Proébléme avec svchost.exe???
Fermé
BathnaH
Messages postés
6
Date d'inscription
jeudi 31 mai 2012
Statut
Membre
Dernière intervention
18 juillet 2014
-
31 mai 2012 à 00:44
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 31 mai 2012 à 02:21
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 31 mai 2012 à 02:21
A voir également:
- Avastsvc.exe c'est quoi
- Svchost.exe - Guide
- Svchost.exe -k aarsvcgroup -p ✓ - Forum Virus
- Svchost.exe c'est quoi - Forum Windows
- Svchost.exe (secsvcs) - Forum Virus
- Svchost.exe ouvert plusieurs fois ✓ - Forum Windows
2 réponses
Utilisateur anonyme
31 mai 2012 à 00:45
31 mai 2012 à 00:45
Bonsoir
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Ou ici : https://forospyware.com
>Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
- Installe le console de récupération comme demandé ;utile en cas de plantage
- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)
::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes
@+
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Ou ici : https://forospyware.com
>Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
- Installe le console de récupération comme demandé ;utile en cas de plantage
- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)
::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes
@+
BathnaH
Messages postés
6
Date d'inscription
jeudi 31 mai 2012
Statut
Membre
Dernière intervention
18 juillet 2014
31 mai 2012 à 01:14
31 mai 2012 à 01:14
merci mai ça marche po :/
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 295
31 mai 2012 à 01:18
31 mai 2012 à 01:18
Bonjour,
Il faut être plus précis.
Guillaume5188 ne voit pas ton écran, "ça marche pas", c'est très vague.
Il faut être plus précis.
Guillaume5188 ne voit pas ton écran, "ça marche pas", c'est très vague.
BathnaH
Messages postés
6
Date d'inscription
jeudi 31 mai 2012
Statut
Membre
Dernière intervention
18 juillet 2014
31 mai 2012 à 01:27
31 mai 2012 à 01:27
il ya un prob pendant l'instalation! j'arrive po à l'installer et mon ordi se ferme automatiquement! c ça le prob!! j'espére ke c 1 peu précis cette fois
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 295
31 mai 2012 à 01:37
31 mai 2012 à 01:37
En attendant que Guillaume te réponde, je voudrais que tu me fasses ceci :
--> Télécharge et lance UsbFix, choisis l'option "Suppression" et poste le rapport :
http://eldesaparecido.com/usbfix.html
--> Télécharge et lance UsbFix, choisis l'option "Suppression" et poste le rapport :
http://eldesaparecido.com/usbfix.html
BathnaH
Messages postés
6
Date d'inscription
jeudi 31 mai 2012
Statut
Membre
Dernière intervention
18 juillet 2014
31 mai 2012 à 01:58
31 mai 2012 à 01:58
voici le rapport :
############################## | UsbFix V 7.088 | [Recherche]
Utilisateur: bouthayna (Administrateur) # BOUTHEINA
Mis à jour le 16/05/2012 par El Desaparecido
Lancé à 00:52:59 | 31/05/2012
Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com
PC: SAMSUNG ELECTRONICS CO., LTD. (RV409/RV509/RV709 ) (X86-based PC) # Notebook
CPU: Processeur Intel Pentium II (2128)
CPU: Processeur Intel Pentium II (2128)
RAM -> [ Total : 2932 | Free : 2159 ]
BIOS: Phoenix SecureCore(tm) NB Version 04PB.M005.20110528.XW
BOOT: Normal boot
OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 8.0.6001.18702
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ Enabled ]
C:\ (%systemdrive%) -> Disque fixe # 298 Go (268 Go libre(s) - 90%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
################## | Processus Actif |
C:\WINDOWS\System32\smss.exe (832)
C:\WINDOWS\system32\csrss.exe (896)
C:\WINDOWS\system32\winlogon.exe (920)
C:\WINDOWS\system32\services.exe (964)
C:\WINDOWS\system32\lsass.exe (984)
C:\WINDOWS\system32\svchost.exe (1144)
C:\WINDOWS\system32\svchost.exe (1212)
C:\WINDOWS\System32\svchost.exe (1252)
C:\WINDOWS\system32\svchost.exe (1368)
C:\WINDOWS\system32\svchost.exe (1400)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1720)
C:\WINDOWS\system32\spoolsv.exe (1884)
C:\WINDOWS\Explorer.EXE (232)
C:\WINDOWS\system32\igfxtray.exe (1292)
C:\WINDOWS\system32\hkcmd.exe (1488)
C:\WINDOWS\system32\igfxpers.exe (1532)
C:\WINDOWS\system32\svchost.exe (580)
C:\WINDOWS\RTHDCPL.EXE (632)
C:\Program Files\Elantech\ETDCtrl.exe (652)
C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe (1540)
C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe (1032)
C:\Program Files\Samsung\Samsung Update Plus\SUPBackground.exe (2136)
C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe (2160)
C:\Program Files\AVAST Software\Avast\avastUI.exe (2276)
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe (2376)
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe (2384)
C:\WINDOWS\system32\ctfmon.exe (2460)
C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe (2644)
C:\Program Files\Internet Download Manager\IDMan.exe (2684)
C:\Program Files\Skype\Phone\Skype.exe (2692)
C:\Program Files\SuperCopier2\SuperCopier2.exe (2720)
C:\Program Files\Windows Live\Messenger\msnmsgr.exe (2744)
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (2856)
C:\Documents and Settings\bouthayna\Application Data\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe (2872)
C:\WINDOWS\System32\WScript.exe (2880)
C:\Documents and Settings\All Users\Application Data\Dim@net\OnlineUpdate\ouc.exe (3040)
C:\Documents and Settings\All Users\Application Data\DatacardService\HWDeviceService.exe (3064)
C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (3100)
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (3172)
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE (3256)
C:\WINDOWS\system32\svchost.exe (3280)
C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (3348)
C:\Program Files\Dim@net\Dim@net.exe (3604)
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe (1740)
C:\WINDOWS\system32\igfxext.exe (1452)
C:\WINDOWS\system32\wbem\wmiprvse.exe (2072)
C:\WINDOWS\system32\wbem\wmiapsrv.exe (1276)
C:\WINDOWS\system32\igfxsrvc.exe (2200)
C:\WINDOWS\system32\wbem\wmiprvse.exe (1432)
C:\WINDOWS\System32\alg.exe (1596)
C:\Program Files\Internet Download Manager\IEMonitor.exe (3400)
C:\WINDOWS\svchost .exe (3852)
C:\WINDOWS\system32\wuauclt.exe (2712)
C:\Documents and Settings\bouthayna\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2820)
C:\Documents and Settings\bouthayna\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (428)
C:\Documents and Settings\bouthayna\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (956)
C:\Documents and Settings\bouthayna\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2956)
C:\UsbFix\Go.exe (3208)
################## | Éléments infectieux |
Présent! C:\DOCUME~1\BOUTHA~1\LOCALS~1\Temp\msgE1.tmp
Présent! C:\DOCUME~1\BOUTHA~1\LOCALS~1\Temp\ose00000.exe
Présent! C:\DOCUME~1\BOUTHA~1\LOCALS~1\Temp\ose00001.exe
Présent! C:\DOCUME~1\BOUTHA~1\LOCALS~1\Temp\wlsetup.exe
Présent! C:\WINDOWS\svchost .exe
Présent! E:\AutoRun.exe
Présent! E:\AUTORUN.INF
Présent! C:\WINDOWS\system32\dllcache\wscript.exe
Présent! C:\WINDOWS\system32\wscript.exe
################## | Registre |
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Updates
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{45470a58-a75d-11e1-9d10-e8039a2cb5c2}
Shell\AutoRun\Command = E:\AutoRun.exe
HKCU\.\.\.\.\Explorer\MountPoints2\{91443c2a-9226-11e1-9cd8-e8039a2cb5c2}
Shell\AutoRun\Command = E:\AutoRun.exe
HKCU\.\.\.\.\Explorer\MountPoints2\{f0f82eaf-9167-11e1-9cd3-e8039a2cb5c2}
Shell\AutoRun\Command = E:\AutoRun.exe
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
############################## | UsbFix V 7.088 | [Recherche]
Utilisateur: bouthayna (Administrateur) # BOUTHEINA
Mis à jour le 16/05/2012 par El Desaparecido
Lancé à 00:52:59 | 31/05/2012
Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com
PC: SAMSUNG ELECTRONICS CO., LTD. (RV409/RV509/RV709 ) (X86-based PC) # Notebook
CPU: Processeur Intel Pentium II (2128)
CPU: Processeur Intel Pentium II (2128)
RAM -> [ Total : 2932 | Free : 2159 ]
BIOS: Phoenix SecureCore(tm) NB Version 04PB.M005.20110528.XW
BOOT: Normal boot
OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 8.0.6001.18702
SC: Security Center Service [ Enabled ]
WU: Windows Update Service [ Enabled ]
FW: Windows FireWall Service [ Enabled ]
C:\ (%systemdrive%) -> Disque fixe # 298 Go (268 Go libre(s) - 90%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
################## | Processus Actif |
C:\WINDOWS\System32\smss.exe (832)
C:\WINDOWS\system32\csrss.exe (896)
C:\WINDOWS\system32\winlogon.exe (920)
C:\WINDOWS\system32\services.exe (964)
C:\WINDOWS\system32\lsass.exe (984)
C:\WINDOWS\system32\svchost.exe (1144)
C:\WINDOWS\system32\svchost.exe (1212)
C:\WINDOWS\System32\svchost.exe (1252)
C:\WINDOWS\system32\svchost.exe (1368)
C:\WINDOWS\system32\svchost.exe (1400)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1720)
C:\WINDOWS\system32\spoolsv.exe (1884)
C:\WINDOWS\Explorer.EXE (232)
C:\WINDOWS\system32\igfxtray.exe (1292)
C:\WINDOWS\system32\hkcmd.exe (1488)
C:\WINDOWS\system32\igfxpers.exe (1532)
C:\WINDOWS\system32\svchost.exe (580)
C:\WINDOWS\RTHDCPL.EXE (632)
C:\Program Files\Elantech\ETDCtrl.exe (652)
C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe (1540)
C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe (1032)
C:\Program Files\Samsung\Samsung Update Plus\SUPBackground.exe (2136)
C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe (2160)
C:\Program Files\AVAST Software\Avast\avastUI.exe (2276)
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe (2376)
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe (2384)
C:\WINDOWS\system32\ctfmon.exe (2460)
C:\Program Files\Samsung\Samsung Support Center\SSCKbdHk.exe (2644)
C:\Program Files\Internet Download Manager\IDMan.exe (2684)
C:\Program Files\Skype\Phone\Skype.exe (2692)
C:\Program Files\SuperCopier2\SuperCopier2.exe (2720)
C:\Program Files\Windows Live\Messenger\msnmsgr.exe (2744)
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (2856)
C:\Documents and Settings\bouthayna\Application Data\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe (2872)
C:\WINDOWS\System32\WScript.exe (2880)
C:\Documents and Settings\All Users\Application Data\Dim@net\OnlineUpdate\ouc.exe (3040)
C:\Documents and Settings\All Users\Application Data\DatacardService\HWDeviceService.exe (3064)
C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (3100)
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (3172)
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE (3256)
C:\WINDOWS\system32\svchost.exe (3280)
C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (3348)
C:\Program Files\Dim@net\Dim@net.exe (3604)
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe (1740)
C:\WINDOWS\system32\igfxext.exe (1452)
C:\WINDOWS\system32\wbem\wmiprvse.exe (2072)
C:\WINDOWS\system32\wbem\wmiapsrv.exe (1276)
C:\WINDOWS\system32\igfxsrvc.exe (2200)
C:\WINDOWS\system32\wbem\wmiprvse.exe (1432)
C:\WINDOWS\System32\alg.exe (1596)
C:\Program Files\Internet Download Manager\IEMonitor.exe (3400)
C:\WINDOWS\svchost .exe (3852)
C:\WINDOWS\system32\wuauclt.exe (2712)
C:\Documents and Settings\bouthayna\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2820)
C:\Documents and Settings\bouthayna\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (428)
C:\Documents and Settings\bouthayna\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (956)
C:\Documents and Settings\bouthayna\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2956)
C:\UsbFix\Go.exe (3208)
################## | Éléments infectieux |
Présent! C:\DOCUME~1\BOUTHA~1\LOCALS~1\Temp\msgE1.tmp
Présent! C:\DOCUME~1\BOUTHA~1\LOCALS~1\Temp\ose00000.exe
Présent! C:\DOCUME~1\BOUTHA~1\LOCALS~1\Temp\ose00001.exe
Présent! C:\DOCUME~1\BOUTHA~1\LOCALS~1\Temp\wlsetup.exe
Présent! C:\WINDOWS\svchost .exe
Présent! E:\AutoRun.exe
Présent! E:\AUTORUN.INF
Présent! C:\WINDOWS\system32\dllcache\wscript.exe
Présent! C:\WINDOWS\system32\wscript.exe
################## | Registre |
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Updates
################## | Mountpoints2 |
HKCU\.\.\.\.\Explorer\MountPoints2\{45470a58-a75d-11e1-9d10-e8039a2cb5c2}
Shell\AutoRun\Command = E:\AutoRun.exe
HKCU\.\.\.\.\Explorer\MountPoints2\{91443c2a-9226-11e1-9cd8-e8039a2cb5c2}
Shell\AutoRun\Command = E:\AutoRun.exe
HKCU\.\.\.\.\Explorer\MountPoints2\{f0f82eaf-9167-11e1-9cd3-e8039a2cb5c2}
Shell\AutoRun\Command = E:\AutoRun.exe
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 295
31 mai 2012 à 02:02
31 mai 2012 à 02:02
C'est le rapport de l'option "Recherche", fais l'option "Suppression" maintenant.
