Beug de pc, virus? Résolu/Fermé

Question

Bonjour, voila depuis quelques temps, mon pc beuge pas mal et j'ai souvent des messages d'erreur du type : 
svchost.exe - Erreur d'application
L'instructio, à "0x7a933845" emploie l'adresse de memoire "0x00000000". la memoire ne peut pas etre "read" etc
 et puis j'ai celui ci
Generic Host Process for Win32 services

Generic Host Process for Win32 Services a rencontré un problème et doit fermer

Comment faire, mon pc est il infecte?si oui dites moi comment faire...merci d'avance pour ceux qui vont m'aider  a regler mon problème.
Configuration: Windows XP / Firefox 3.6.3

Malekal_morte- · Answer

Salut,

As-tu des redirections lors des recherches Google ?



* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT
* Clique sur le bouton Quick Scan.
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

Malekal_morte- · Answer

OK t'as un rootkit.... 
tu dois avoir batimal avec je pense. 

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe  

DESACTIVE LA PROTECTION ANTIVIR DURANT LA PROCEDURE 

Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes : 

driver:: 
wujxclrkszbit
file:: 
C:\WINDOWS\System32\drivers\gahvbduhnq.sys

Enregistre ce fichier sous le nom CFScript 

[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe 

[*]Combofix se lance, laisse toi guider.. 

[*]Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal! 
Ne touche à rien tant que le scan n'est pas terminé. 
[*]Une fois le scan achevé, un rapport va s'afficher: poste son contenu sur http://www.cijoint.fr/ et donne le lien ici dans un nouveau message. 

Burn, burn, yes ya gonna burn 
Burn, burn, yes ya gonna burn 
Burn, burn, yes ya gonna burn 
Burn, burn, yes ya gonna burn 

It goes a-1, 2, 3

Malekal_morte- · Answer

nan c'est pas bon.
il est pénible Combofix quand il s'y met...


* Telecharge:: http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/
-> http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/

* dezippe le , Lance l'épée , executer en tant qu'administrateur sous vista

Dans le cadre , sous Input Script here , copie_colle le contenu du cadre ci dessous et clic execute:

begin copying here:
Drivers to delete:
wujxclrkszbit
Files to delete:
C:\WINDOWS\System32\drivers\gahvbduhnq.sys

* Après le re-démarrage, il crée un fichier log qui s'ouvrira,que tu posteras dans ta prochaine reponse, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt

Malekal_morte- · Answer

Tu notes un changement au niveau du comportement du PC ?
Plus rapide etc ?

Surf un peu cette aprem (si tu as le temps) voir si tu as encore des plantages svchost :)

Malekal_morte- · Answer

ha ouais là ça craint si ton PC commence à te dire d'aller calculer tes calories.
Tu devrais lui retourner une grosse baffe :D


bon !

Passe TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=  
Poste le rapport ici.  

~~

Télécharge puis fais un scan avec Malwarebyte Anti-Malware : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
Tuto d'aide à l'utilisation : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 


~~

Refais un scan Combofix et poste le rapport cijoint ici.

Malekal_morte- · Answer

OK sur un peu voir ce que ça donne et serre les fesses :D

furederikku · Answer

et tpense que jlai chope ou?