Virus détecté par Avast dans svchost.exe Fermé

Question

Bonjour, depuis quelques temps Avast m'indique qu'il y a une menace dans le programme svchost.exe, il bloque la menace et se tait. J'ai regardé sur pas mal de forums et j'ai pas trouvé de réponse concrète a part le fait de scanner l'ordi avec RogueKiller, OTL ou tdskiller. 

J'espère que vous pourrez m'aider ! 

Bonne journée

Malekal_morte- · Answer

Salut, 

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode ) 
Télécharge le sur ton bureau ou dossier de téléchargement.  
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

TotoRigolo71 · Answer

Okay, je fais ça et je t'envoie les rapports !

TotoRigolo71 · Answer

Voilà, le rapport d'AdwCleaner est la : 

# AdwCleaner v4.108 - Rapport créé le 19/01/2015 à 14:08:52
# Mis à jour le 17/01/2015 par Xplode
# Database : 2015-01-18.1 [Live]
# Système d'exploitation : Windows 8.1  (64 bits)
# Nom d'utilisateur : TotoRigolo71 - PC-TOTORIGOLO71
# Exécuté depuis : C:\Users\TotoRigolo71\Downloads\adwcleaner_4.108.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17416


-\ Google Chrome v39.0.2171.99


*************************

AdwCleaner[R0].txt - [1258 octets] - [19/01/2015 14:05:08]
AdwCleaner[S0].txt - [1087 octets] - [19/01/2015 14:08:52]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1147 octets] ##########

TotoRigolo71 · Answer

Et voilà les rapports FRST : 

https://pjjoint.malekal.com/files.php?id=FRST_20150119_i11k12t7b13g14
https://pjjoint.malekal.com/files.php?id=20150119_y9z14w6i10z10
https://pjjoint.malekal.com/files.php?id=20150119_f10l6e13o5o10

Malekal_morte- · Answer

Pas grand chose,

Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

TotoRigolo71 · Answer

C'est bon, c'est fait ! Avast dit plus rien, bon signe ! Mais est-ce normal que dans le gestionnaire des taches j'ai toujours svchost.exe qui mange pas mal de patate ?

Malekal_morte- · Answer

c'est normal ça :)

reviens confirmer qu'il n'y a plus d'alerte.

TotoRigolo71 · Answer

Et bien non ! Il est encore la :'(

Malekal_morte- · Answer

Fais un scan en ligne NOD32 : https://www.malekal.com/scan-antivirus-ligne-nod32/#NOD32
Enregistre le rapport et donne le ici.

TotoRigolo71 · Answer

C'est en cours, l'analyse est plutôt longue.

TotoRigolo71 · Answer

Voilà le rapport, j'ai rien supprimé pour l'instant, j'attends que tu me dise quoi faire ! 

https://pjjoint.malekal.com/files.php?id=20150119_l10i7d6e10p10

TotoRigolo71 · Answer

Bon, j'ai supprimé les fichiers et j'ai plus d'alertes... Cela me semble résolu ! :D

TotoRigolo71 · Answer

Les deux installeurs que NOD32 à détecté mais cela n'a rien changé, le virus est encore la... J'ai regardé sur le forum d'Avast et un gars avait exactement le même soucis...  Si tu trouve pas comment le neutraliser, je formaterais l'ordi, ça m'embête pas trop...

Malekal_morte- · Answer

Est-ce que tu peux désactiver la protection Avast! pendant 30min
et la remettre, voir si ça n'arrete pas les alertes?

TotoRigolo71 · Answer

J'ai juste formaté mon PC, comme ça c'est plus simple ! La il marche bien :)

Virus détecté par Avast dans svchost.exe

15 réponses

Discussions similaires