Svchost.exe infecté (windows 7)

Don-quichote07 -  
Bonjour,

Depuis maintenant une semaine mon anti-virus a detecté un cheval de troie et l'a sois disant supprimé, cepedant à chaque analyse lancé, AVG détecte systématiquement un cheval de troie dans le fichier "svchost.exe" dans le dossier windows32. A chaque fois AVG me dit que le fichier est sécurisé, mais si je refais une analyse : même chose, meme virus détecté.. J'ai lu qu'il ne fallait pas supprimer ce fichier, j'aimerai donc enlever le virus puisque celui-ci fait ramer mon ordinateur comme pas possible.

Merci d'avance de votre aide..

16 réponses

  1. Utilisateur anonyme
    Bonjour

    Pour de plus amples informations, fait ceci stp

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://nicolascoolman.eu

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    Une fois le téléchargement achevé,

    Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

    Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Configurer"

    Clique sur la loupe en bas à gauche avec le signe plus pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

    Pour transmettre le rapport clique sur ce lien:
    http://pjjoint.malekal.com/

    Si problème utilise un des suivants

    https://forums-fec.be/upload
    https://www.cjoint.com/

    Regarde sur le bureau

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    @+

    0
    2. Utilisateur anonyme
      Re

      Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
      Lance le, clique sur [Scanner] puis patiente le temps du scan.
      Une fois le scan terminé clique sur le bouton [Nettoyer]
      Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
      Poste le rapport

      Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

      A lire :
      Les programmes potentiellement indésirables :
      https://www.malekal.com/adwares-pup-protection/

      Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

      @+
      0
      3. Utilisateur anonyme
        Re

        Télécharge Malwaresbytes anti malware ici
        https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

        --->> Installe le (choisis bien français ); ne modifie pas les paramètres d'installe
        --->> Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation
        --->> /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur
        --->> Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données.
        --->> Dans l'onglet Examen, sélectionnez Examen Menaces puis clique sur Examiner maintenant.
        --->> Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions

        --->> (Si un message demande de redémarrer le PC pour terminer la suppression, accepte)

        --->> Le rapport est disponible dans Historique > Journaux de l'application. (Choisis bien le dernier en date
        Tu sélectionnes le fichier et tu demandes l'affichage
        En bas à gauche un bouton exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse

        Merci

        @+
        0
        2. Utilisateur anonyme
          Re

          Poste moi, un nouveau rapport ZHPDiag;merci

          @+
          0
          2. Utilisateur anonyme
            Re

            As tu noté une amélioration?

            @+
            0
            1. Don-quichote07 Auteur
              Non pas d'amelioration au démarrage..
              0
              1. Utilisateur anonyme
                je ne parle pas du démarrage !!
                0
              2. Don-quichote07 Auteur
                sur la navigation non plus..
                0
              3. Utilisateur anonyme
                je parle du virus
                0
              4. Don-quichote07 Auteur
                l'analyse est en cours justement..
                0
              5. Don-quichote07 Auteur
                Ni AVG ni Malwarebites ne détecte une quelconque menace ! Merci beaucoup pour ton aide Guillaume, c'est vraiment sympa de m'avoir aidé :)
                Penses tu avoir une idée de où pourrait venir le fait que mon ordi rame..?
                0
            2. Utilisateur anonyme
              Re

              ---\\ Informations sur le système
              ~ Processor: Intel64 Family 6 Model 58 Stepping 9, GenuineIntel
              ~ Operating System: 64 Bits
              Boot mode: Normal (Normal boot)
              Total RAM: 3982 MB (23% free)
              System Restore: Activé (Enable)
              System drive C: has 238 GB (59%) free of 401 GB

              je ne sais pas si tu avais lancé autre chose que ZHPDiag
              Donc à priori;des programmes à configurer pour qu'ils ne démarrent pas avec Windows

              @+
              0
              1. Don-quichote07 Auteur
                Ou puis je les configurer ?
                0
                1. Utilisateur anonyme
                  Re

                  Dans les propriétés de chaque programme .

                  McAfee et AVG >> 2 antivirus !!

                  @+

                  0
                  1. Don-quichote07 Auteur
                    Et comment je peux savoir les programmes qui demarrent avec windows 7 ?
                    0
                2. Utilisateur anonyme
                  Re

                  Tu cliques sur Démarrer >> exécuter >>tu tapes msconfig >>onglet démarrage.

                  Voila.

                  je te laisse ensuite chercher quel est le programme qui n'est pas nécessaire de démarrer avec Windows

                  0
                  1. Don-quichote07 Auteur
                    En gros c'est pas parce que je les decoche que je pourrai pas les utiliser par la suite ?
                    0
                  2. Utilisateur anonyme
                    Tu pourras les utiliser
                    0
                  3. Don-quichote07 Auteur
                    les applications tels que "intel", "bluetooth", "aprp", "wireless console 3" et vpngui.exe" sont elles indispensables ?
                    0
                3. Utilisateur anonyme
                  Re

                  Tu sais quoi...
                  Va voir un professionnel

                  @+
                  0
                  1. moa
                    Etant du métier (auditeur en système d'information), je peux joliment dire que tu perd ton temps !

                    Tu as sûrement subi une injection de code, si tu n'as aucune connaissance technique réel en informatique (système de fichier format PE, ASM, reversing, analyse réseau/processus, réponse à incident ...), je te conseil de réinstaller directement ton OS, tu n'arriveras pas à le supprimer en mode bidouille avec des outils tout prêt qui ne sont pas défini pour répondre à ce genre de besoin.

                    C'est encore plus ennuyeux si ce malware est inséré par le biais d'un ADS sur ta partition NTFS, et que le code injecté dans svchost.exe exécute ce flux caché !

                    Réinstalle, arrête de cherche trop loin (mon conseil...)=)
                    0
                    1. Utilisateur anonyme
                      Bonsoir moa

                      Et tu postes en anonyme !!
                      laisse moi rire

                      @+
                      0
                    2. moa
                      Je vois pas le rapport, merci ton intervention vraiment inutile... Sans parler du fait que "Guillaume5188" est aussi explicite que "Anonyme" ...
                      0