Trop de processus svchost.exe
Fermé
flo4242
-
6 sept. 2011 à 10:12
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 27 sept. 2011 à 17:22
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 27 sept. 2011 à 17:22
A voir également:
- Trop de processus svchost.exe
- Svchost.exe - Guide
- Impossible d'obtenir le verrou de dpkg (/var/lib/dpkg/lock-frontend). il est possible qu'un autre processus l'utilise. ✓ - Forum Ubuntu
- Processus hote windows rundll32 - Forum Virus
- Quest ce que Processus hôte windows(Rundll32) ✓ - Forum Logiciels
- Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus ✓ - Forum Windows 7
24 réponses
flo4242
Messages postés
4
Date d'inscription
mardi 6 septembre 2011
Statut
Membre
Dernière intervention
26 septembre 2011
26 sept. 2011 à 23:08
26 sept. 2011 à 23:08
Alors dsl mais je n'arrivais pas a poster de messages...
Voila ce que tu m'as demandé:
############################## | UsbFix 7.036 | [Recherche]
Utilisateur: Florent (Administrateur) # PC-PORTABLE-FLO [ ]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 17:02:17 | 23/09/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org
CPU: Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.59 [(!) Disabled | Updated]
RAM -> 1022 Mo
C:\ (%systemdrive%) -> Disque fixe # 93 Go (9 Go libre(s) - 10%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 298 Go (140 Go libre(s) - 47%) [Iomega HDD] # NTFS
F:\ -> Disque amovible # 2 Go (143 Mo libre(s) - 7%) [MARINETTE] # FAT
G:\ -> Disque amovible # 4 Go (3 Go libre(s) - 89%) [CLEF FLO] # FAT32
################## | Éléments infectieux |
################## | Registre |
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{61eeaa90-7532-11df-b7ea-0013cec0d134}
Shell\AutoRun\Command = F:\LaunchU3.exe -a
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
Depuis, mon antivirus m'a trouvé un virus, qu'il a soit disant supprimé et surtout, j'ai des mails qui s'envoie tout seul depuis ma boite hotmail...
Voila ce que tu m'as demandé:
############################## | UsbFix 7.036 | [Recherche]
Utilisateur: Florent (Administrateur) # PC-PORTABLE-FLO [ ]
Mis à jour le 20/12/10 par El Desaparecido / C_XX
Lancé à 17:02:17 | 23/09/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org
CPU: Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.59 [(!) Disabled | Updated]
RAM -> 1022 Mo
C:\ (%systemdrive%) -> Disque fixe # 93 Go (9 Go libre(s) - 10%) [] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 298 Go (140 Go libre(s) - 47%) [Iomega HDD] # NTFS
F:\ -> Disque amovible # 2 Go (143 Mo libre(s) - 7%) [MARINETTE] # FAT
G:\ -> Disque amovible # 4 Go (3 Go libre(s) - 89%) [CLEF FLO] # FAT32
################## | Éléments infectieux |
################## | Registre |
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{61eeaa90-7532-11df-b7ea-0013cec0d134}
Shell\AutoRun\Command = F:\LaunchU3.exe -a
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
Depuis, mon antivirus m'a trouvé un virus, qu'il a soit disant supprimé et surtout, j'ai des mails qui s'envoie tout seul depuis ma boite hotmail...
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
26 sept. 2011 à 23:13
26 sept. 2011 à 23:13
ok
quel virus? quels fichier infecté?
passe l'option de vaccination avec usbfix
puis
télécharge combofix (par sUBs) ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et enregistre le sur le bureau.
déconnecte toi d'internet et ferme toutes tes applications.
désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
double-clique sur combofix.exe et suis les instructions
à la fin, il va produire un rapport C:\ComboFix.txt
réactive ton parefeu, ton antivirus, la garde de ton antispyware
copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
Tu as un tutoriel complet ici :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
quel virus? quels fichier infecté?
passe l'option de vaccination avec usbfix
puis
télécharge combofix (par sUBs) ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et enregistre le sur le bureau.
déconnecte toi d'internet et ferme toutes tes applications.
désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
double-clique sur combofix.exe et suis les instructions
à la fin, il va produire un rapport C:\ComboFix.txt
réactive ton parefeu, ton antivirus, la garde de ton antispyware
copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
Tu as un tutoriel complet ici :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
voila les messages que j'ai eu:
- le 22/09/11 : Dans le fichier 'C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP382\A0078803.bat'
un virus ou un programme indésirable 'HEUR/HTML.Malware' [heuristic] a été détecté.
Action exécutée : Refuser l'accès
Le fichier 'C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP382\A0078803.bat'
contenait un virus ou un programme indésirable 'HEUR/HTML.Malware' [heuristic].
Action(s) exécutée(s) :
Le résultat positif a été classé comme suspect.
Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4df1e5cf.qua' !
- le 26/09/11 : Dans le fichier 'C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP382\A0079823.bat'
un virus ou un programme indésirable 'HEUR/HTML.Malware' [heuristic] a été détecté.
Action exécutée : Refuser l'accès
Le fichier 'C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP382\A0079823.bat'
contenait un virus ou un programme indésirable 'HEUR/HTML.Malware' [heuristic].
Action(s) exécutée(s) :
Le résultat positif a été classé comme suspect.
Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ce744c9.qua' !
- Aujourd'hui : Dans le fichier 'C:\Documents and Settings\Florent\Local Settings\Application Data\Mozilla\Firefox\Profiles\hpz0005s.default\Cache\_CACHE_001_'
un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été détecté.
Action exécutée : Autoriser l'accès
Le fichier 'C:\Documents and Settings\Florent\Local Settings\Application Data\Mozilla\Firefox\Profiles\hpz0005s.default\Cache\_CACHE_001_'
contenait un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus].
Action(s) exécutée(s) :
Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c8343a1.qua' !
Voila, pour le combo fix, j'essai ce soir!!
- le 22/09/11 : Dans le fichier 'C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP382\A0078803.bat'
un virus ou un programme indésirable 'HEUR/HTML.Malware' [heuristic] a été détecté.
Action exécutée : Refuser l'accès
Le fichier 'C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP382\A0078803.bat'
contenait un virus ou un programme indésirable 'HEUR/HTML.Malware' [heuristic].
Action(s) exécutée(s) :
Le résultat positif a été classé comme suspect.
Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4df1e5cf.qua' !
- le 26/09/11 : Dans le fichier 'C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP382\A0079823.bat'
un virus ou un programme indésirable 'HEUR/HTML.Malware' [heuristic] a été détecté.
Action exécutée : Refuser l'accès
Le fichier 'C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP382\A0079823.bat'
contenait un virus ou un programme indésirable 'HEUR/HTML.Malware' [heuristic].
Action(s) exécutée(s) :
Le résultat positif a été classé comme suspect.
Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ce744c9.qua' !
- Aujourd'hui : Dans le fichier 'C:\Documents and Settings\Florent\Local Settings\Application Data\Mozilla\Firefox\Profiles\hpz0005s.default\Cache\_CACHE_001_'
un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus] a été détecté.
Action exécutée : Autoriser l'accès
Le fichier 'C:\Documents and Settings\Florent\Local Settings\Application Data\Mozilla\Firefox\Profiles\hpz0005s.default\Cache\_CACHE_001_'
contenait un virus ou un programme indésirable 'HTML/Infected.WebPage.Gen' [virus].
Action(s) exécutée(s) :
Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c8343a1.qua' !
Voila, pour le combo fix, j'essai ce soir!!
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
27 sept. 2011 à 17:22
27 sept. 2011 à 17:22
ok les infections sont dans la quarantaine . cela s enleve facilement . on verra après combofix
