Fichier ccsvchst.exe aidez moi svp! :(

Résolu
missjojox0 -  
Bonjour,

J'ai un probleme je crois que le fichier ccsvchst.exe est un virus et j'ai peur qu'il infecte mon pc!!
Dois-je le supprimer ou pas?
S'il vous plait aidez moi !! :(

24 réponses

Résumé de la discussion

Le fichier ccsvchst.exe est discuté comme potentiellement problématique, mais l'analyse indique qu'il s'agit d'un composant légitime de Symantec/Norton et non d'une infection. Le chemin généralement observé est C:\Program Files\Norton Internet Security\Engine\17.8.0.5\ccsvchst.exe et les métadonnées montrent Corporate Name Symantec Corporation et ProductName Symantec Security Technologies, indiquant une intégration au moteur de sécurité. Plusieurs réponses recommandent des vérifications complémentaires avec des outils d'analyse comme ZHPDiag et la consultation des rapports techniques pour confirmer l'absence d'infection et éviter des faux positifs possibles. En cas de doute persistant, d'autres conseils invitent à vérifier la signature numérique et à s'appuyer sur les procédures de sécurité officielles plutôt que d'éliminer systématiquement le fichier.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    si tu ne fais pas de confiance, il; faut te débrouiller tout seul comme un grand :-)

    3
    1. Utilisateur anonyme
      bien voilà :-)

      comme une grande ;-)

      il appatient à symentec donc il ne s'agit pas d'une infection ;-)

      16. "C:\Program Files\Norton Internet Security\Engine\17.8.0.5\ccsvchst.exe" [ ARCHIVE|READONLY | 126 Ko ]
      17. TC: 26/12/2010,16:39:30 | TM: 26/02/2010,01:21:50 | DA: 04/01/2011,19:25:56
      18.
      19. CompanyName: Symantec Corporation
      20. ProductName: Symantec Security Technologies

      21. InternalName: ccSvcHst
      22. OriginalFileName: ccSvcHst.exe
      23. LegalCopyright: Copyright (c) 2000-2010 Symantec Corporation. All rights reserved.
      1
      1. Utilisateur anonyme
        bonsoir,
        pas de panique :-)

        Télécharge SEAF.exe (de C_XX) sur ton bureau.
        http://www.teamxscript.org/SEAFTelechargement.html

        ? Double clique sur SEAF.exe (Exécuter en tant qu'administrateur pour Vista) .

        ? Coche les cases:
        - Chercher également dans le registre
        - Informations supplémentaires

        ? Tape exactement ce texte dans cette fenêtre puis valide par [Entrée] :

        ccsvchst.exe
        ? Patiente pendant la recherche, et ne touche a rien ...

        ? Une fenêtre avec un log .txt va s'afficher.

        ? Copie/colle ce rapport dans ta prochaine réponse.

        Tuto :
        http://www.teamxscript.org/SEAFRecherche.html
        0
        1. Utilisateur anonyme
          trouve l'emplacement du fichier avec ==>CECI<==

          puis je t'indiquerai la suite.

          Bonne année à tous ;-)

          O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø
          0
          2. missjojox0 Auteur
            Mais internet explorer ne veut pas que je le telecharge il dit que ce n'est pas verifier!!
            0
            1. Utilisateur anonyme
              ok,
              cherche l'emplacement du fichier via le menu demarrer, rechercher, fichiers ou dossier

              0
              1. missjojox0 Auteur
                Quel dossier?
                Et c'est quoi ccsvchst?
                0
                1. Utilisateur anonyme
                  c'est bien ce qu'on va essayer de découvrire :-)

                  il faut passer Seaf, c'est un outil de recherches de fichiers, rien de plus :-)

                  ==>CECI<==
                  0
                  1. missjojox0 Auteur
                    Il me dit editeur inconnu je fais quoi j'execute le programme?
                    0
                    1. Utilisateur anonyme
                      télécharge et execute le programme, puis suis ce que je t'ai noté un peu plus haut, si besoin d'aides, regarde le tuto :-)

                      0
                      1. missjojox0 Auteur
                        Comment etre sur que ce lien n'est pas un virus?
                        0
                        1. missjojox0 Auteur
                          Il ne se passe rien , il faut patienter longtemps?
                          0
                      2. missjojox0 Auteur
                        Seule comme une grande
                        J'essais et j'espere savoir si c'est un virus et si ouui pouvoir le supprimer!!
                        J'ai un fichier bloc notes :
                        re1. ========================= SEAF 1.0.1.0 - C_XX
                        2.
                        3. Commencé à: 20:00:38 le 04/01/2011
                        4.
                        5. Valeur(s) recherchée(s):
                        6. ccsvchst.exe
                        7.
                        8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
                        9.
                        10. (!) --- Informations supplémentaires
                        11. (!) --- Recherche registre
                        12.
                        13. ====== Fichier(s) ======
                        14.
                        15.
                        16. "C:\Program Files\Norton Internet Security\Engine\17.8.0.5\ccsvchst.exe" [ ARCHIVE|READONLY | 126 Ko ]
                        17. TC: 26/12/2010,16:39:30 | TM: 26/02/2010,01:21:50 | DA: 04/01/2011,19:25:56
                        18.
                        19. CompanyName: Symantec Corporation
                        20. ProductName: Symantec Security Technologies
                        21. InternalName: ccSvcHst
                        22. OriginalFileName: ccSvcHst.exe
                        23. LegalCopyright: Copyright (c) 2000-2010 Symantec Corporation. All rights reserved.
                        24. ProductVersion: 109.0.3.4
                        25. FileVersion: 109.0.3.4
                        26.
                        27. =========================
                        28.
                        29.
                        30. "C:\WINDOWS\Prefetch\CCSVCHST.EXE-2828DAA8.pf" [ NOT_CONTENT_INDEXED|ARCHIVE | 52 Ko ]
                        31. TC: 25/12/2010,18:10:33 | TM: 25/12/2010,20:13:52 | DA: 27/12/2010,12:19:18
                        32.
                        33.
                        34. =========================
                        35.
                        36.
                        37. "C:\WINDOWS\Prefetch\CCSVCHST.EXE-2828DAA9.pf" [ NOT_CONTENT_INDEXED|ARCHIVE | 46 Ko ]
                        38. TC: 25/12/2010,18:02:58 | TM: 25/12/2010,18:02:58 | DA: 27/12/2010,12:19:18
                        39.
                        40.
                        41. =========================
                        42.
                        43.
                        44.
                        45. ====== Entrée(s) du registre ======
                        46.
                        47.
                        48. [HKLM\Software\Classes\Applications\ccSvcHst.exe]
                        49. DA: 26/12/2010 17:18:07
                        50.
                        51. [HKLM\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
                        52. "C:\Program Files\Norton Internet Security\Engine\17.1.0.19\ccSvcHst.exe"="Norton Internet Security" (REG_SZ)
                        53.
                        54. [HKLM\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
                        55. "C:\Program Files\Norton Internet Security\Engine\17.7.0.12\ccSvcHst.exe"="Norton Internet Security" (REG_SZ)
                        56.
                        57. [HKLM\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
                        58. "C:\Program Files\Norton Internet Security\Engine\17.8.0.5\ccSvcHst.exe"="Norton Internet Security" (REG_SZ)
                        59.
                        60. [HKLM\System\ControlSet001\Services\NIS]
                        61. "ImagePath"=""C:\Program Files\Norton Internet Security\Engine\17.8.0.5\ccSvcHst.exe" /s "NIS" /m "C:\Program Files\Norton Internet Security\Engine\17.8.0.5\diMaster.dll" /prefetch:1" (REG_EXPAND_SZ)
                        62.
                        63. [HKLM\System\ControlSet002\Services\NIS]
                        64. "ImagePath"=""C:\Program Files\Norton Internet Security\Engine\17.8.0.5\ccSvcHst.exe" /s "NIS" /m "C:\Program Files\Norton Internet Security\Engine\17.8.0.5\diMaster.dll" /prefetch:1" (REG_EXPAND_SZ)
                        65.
                        66. [HKLM\System\CurrentControlSet\Services\NIS]
                        67. "ImagePath"=""C:\Program Files\Norton Internet Security\Engine\17.8.0.5\ccSvcHst.exe" /s "NIS" /m "C:\Program Files\Norton Internet Security\Engine\17.8.0.5\diMaster.dll" /prefetch:1" (REG_EXPAND_SZ)
                        68.
                        69. [HKU\.DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache]
                        70. "C:\Program Files\Norton Internet Security\Engine\17.7.0.12\ccSvcHst.exe"="Norton Internet Security" (REG_SZ)
                        71.
                        72. [HKU\.DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache]
                        73. "C:\Program Files\Norton Internet Security\Engine\17.8.0.5\ccSvcHst.exe"="Norton Internet Security" (REG_SZ)
                        74.
                        75. [HKU\S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache]
                        76. "C:\Program Files\Norton Internet Security\Engine\17.7.0.12\ccSvcHst.exe"="Norton Internet Security" (REG_SZ)
                        77.
                        78. [HKU\S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache]
                        79. "C:\Program Files\Norton Internet Security\Engine\17.8.0.5\ccSvcHst.exe"="Norton Internet Security" (REG_SZ)
                        80.
                        81. =========================
                        82.
                        83. Fin à: 20:04:14 le 04/01/2011
                        84. 186031 Éléments analysés
                        85.
                        86. =========================
                        87. E.O.F
                        0
                        1. missjojox0 Auteur
                          Je fait quoi ensuite?
                          0
                      3. missjojox0 Auteur
                        D'accord merci beaucoup!
                        Et il y a un autre programme qui s'appelle OMEA et je crois que sa appartient a la marque de mon pc qui est packard bell
                        0
                        1. Utilisateur anonyme
                          je ne connais pas tous les programmes, mais si tu veux, je peux vérifier ton pc :-)

                          0
                          1. missjojox0 Auteur
                            Dois-je desinstaller seaf ? Comment tu vas faire pour verifier mon pc?
                            0
                            1. Utilisateur anonyme
                              il faut téléchager un outil de diag, passer un scan sur ton pc, un rapport va s'ouvrire .....

                              une fois que j'ai le rapport sous les yeux, je pourrai te dire si oui ou non, toon pc contient ou pas d'infections :-)

                              pour les outils qui je te ferai télécharger, ne t'inquette pas, je te les ferai désinstaller à la fin ;-)

                              si tu es d'accord, je et donne la suite ;-)

                              0
                              1. missjojox0 Auteur
                                D'accord est ce que ta methode est fiable ?
                                J'espere que tu pourras me dre si il y a des virus!
                                Et c'est quoi un outil de diag ? ^^
                                Je ne m'y connais tres tres peu desolé
                                0
                                1. missjojox0 Auteur
                                  Et si je te donne seulement plusieurs rapports que je ferais avec seaf tu pourrais les analyser et me dire si il y a des virus ou pas?
                                  0
                              2. Utilisateur anonyme
                                tu seras une pro à la fin s'il y a des infections :P

                                * Télécharge ZHPDiag sur ton bureau :

                                https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
                                ou
                                http://www.premiumorange.com/zeb-help-process/zhpdiag.html
                                ou
                                https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                                * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

                                * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                                * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                                * Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
                                http://www.cijoint.fr/
                                ou :
                                http://ww38.toofiles.com/fr/documents-upload.html
                                ou :
                                https://www.terafiles.net/

                                tuto zhpdiag :
                                http://www.premiumorange.com/zeb-help-process/zhpdiag.html

                                Bonne année à tous ;-)

                                O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø
                                0
                                1. missjojox0 Auteur
                                  Voila pour le rapport!!
                                  Esperant que tu puisse m'aider :)
                                  http://www.cijoint.fr/cjlink.php?file=cj201101/cijIev1gQt.txt
                                  0
                                  1. missjojox0 Auteur
                                    Tu t'en sort?
                                    J'espere que j'ai mis le bon lien
                                    0
                                2. Utilisateur anonyme
                                  je ne vois as d'infections sur ton rapport, c'est cool ;-)

                                  0
                                  1. Utilisateur anonyme
                                    up :-)
                                    0
                                • 1
                                • 2

                                Discussions similaires

                                Ouvrir un fichier .pub sans Publisher
                                baissaoui

                                0 réponse
                                question pix mot caché
                                aorum10

                                7 réponses