Svchost.exe Résolu/Fermé

Question

Bonjour à tous ! Je viens de lire beaucoup de discussions sur le sujet mais tout me paraissait très compliqué et spécifique. Je vous explique mon problème : dès que je me connecte à internet, avast me prévient une dizaine de fois d'une infection bloquée due au processus svchost.exe, et au bout d'une certain temps mon ordinateur m'affiche un blue screen et redémarre. Autant vous dire que j'ai peur de devoir tout réécrire ^^ Alors j'ai lancé un scan OTL mais je ne sais pas trop quoi en faire... Voilà, si quelqu'un si connait un peu je serait extrêmement reconnaissant pour son aide ! Je vais continuer de chercher, et merci d'avance.

lilidurhone · Answer

Hello

Quel est la détection d'avast?

PapeYeku · Answer

Il indique qu'il a bloqué une page web ou un fichier malveillant, si je me souviens bien. Je vais vérifier.

lilidurhone · Answer

Poste aussi les rapports d'otl sur pjoint

papeyeku · Answer

Bon, je n'ai plus d'alerte avast au démarage mais mon ordinateur plante toujours. Je suis assez certain de la détection de toute façon. Voici le lien du rapport : http://pjjoint.malekal.com/files.php?read=20150205_p68p14q15c7
Y a-t-il besoin du fichier Extras.txt également ? Au cas où le voilà : http://pjjoint.malekal.com/files.php?id=20150205_l10b8o8r11t14

lilidurhone · Answer

Ok tu as des adwares d'où la détection d'avast

Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme  Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation 

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

* Héberge le rapport sur cjoint 

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

PapeYeku · Answer

D'accord super ! J'ai tout fait et il me propose deux fichiers, un avec ce qui est présent et l'autre avec ce qui est supprimé. Donc voici celui des supprimés : https://www.cjoint.com/c/EBfpgRdrplp

lilidurhone · Answer

:)

On va passe à Mbam 

 
 Télécharge Malwaresbytes anti malware ici 
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

* Installe le (choisis bien français ; ne modifie pas les paramètres d'installe 
* Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation 
* /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur
* Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données. 
* Dans l'onglet Examen, sélectionnez Examen Menaces puis clique sur Examiner maintenant. 
* Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions 

* (Si un message demande de redémarrer le PC pour terminer la suppression, accepte) 

* Le rapport est disponible dans Historique > Journaux de l'application. (Choisis bien le dernier en date 
* Tu sélectionnes le fichier et tu demandes l'affichage 

* En bas à gauche un bouton exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse en l'hébergeant sur cjoint

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

PapeYeku · Answer

J'ai eu de gros problèmes de clics sur MalwareBytes mais je crois que j'ai pu récupérer le bon fichier : https://www.cjoint.com/c/EBfqrODOlbS

lilidurhone · Answer

Non ce n'est pas le bon 

 Le rapport est disponible dans Historique > Journaux de l'application. (Choisis bien le dernier en date )
* Tu sélectionnes le fichier et tu demandes l'affichage 

* En bas à gauche un bouton exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse en l'hébergeant sur cjoint 

* Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

PapeYeku · Answer

Mince, je vais réessayer mais le problème c'est que je peux cliquer nulle part. Donc pas moyen de demander l'affichage ni rien.

juju666 · Answer

Le pape est mort. Un nouveau pape est appelé à régner. 
Araignée ? Quel drôle de nom ... pourquoi pas libellule ou papillon ? 

Mais j'avoue, que le Pape Yeku, c'est mignon aussi :)

Bonne chance pour ta désinfection :)

lilidurhone · Answer

Pape

Peux tu refaire OTL

PapeYeku · Answer

Donc, les résultats : http://cjoint.com/?EBfq7E9hcCT

lilidurhone · Answer

Pape

Je vais regarder ton rapport

Normalement avast ne devrait plus couiner tu me le confirme?

PapeYeku · Answer

Je confirme, tout fonctionne à nouveau. Tu m'as sauvé là ! :D

juju666 · Answer

Vire ceci tout de même : 

C:\Program Files (x86)\Software     
C:\ProgramData\5iWH3NYOS.dat <= on dirait des traces d'un voleur de mot de passe? 


 C:\Users\séverine\AppData\Roaming\aeroflyFS_activator.exe    <= hin hin, pas bien ... peut-être néfaste, vire-le ...

lilidurhone · Answer

Merci Juju :) tu parlais à moi pour lui faire virer les dossiers ?

J'ai eu une coupure de courant c'est pour cela du retard

Pape

Change tes mots de passe par précaution

Désinstalles

McAfee Security Scan Plus
 
 
Si problème il y a il existe toujours une solution 
~~~~~~ Cs ~~~~~~

PapeYeku · Answer

Quels mots de passe exactement, il y a des risques sur ceux en ligne ou juste celui de l'allumage ? C'est probablement une question idiote mais bon...

lilidurhone · Answer

Pape

Si tu l'as fait manuellement c'est bon :)

Relance adwcleaner et cliques sur désinstaller

PapeYeku · Answer

C'est fait, et encore merci pour tout ! C'est vraiment un super forum :]

Svchost.exe

20 réponses

Discussions similaires