Svchost.exe

Résolu
Bonjour à tous ! Je viens de lire beaucoup de discussions sur le sujet mais tout me paraissait très compliqué et spécifique. Je vous explique mon problème : dès que je me connecte à internet, avast me prévient une dizaine de fois d'une infection bloquée due au processus svchost.exe, et au bout d'une certain temps mon ordinateur m'affiche un blue screen et redémarre. Autant vous dire que j'ai peur de devoir tout réécrire ^^ Alors j'ai lancé un scan OTL mais je ne sais pas trop quoi en faire... Voilà, si quelqu'un si connait un peu je serait extrêmement reconnaissant pour son aide ! Je vais continuer de chercher, et merci d'avance.

20 réponses

Résumé de la discussion

Des signes d'infection apparaissent lorsque la connexion internet déclenche des alertes Avast concernant un processus svchost.exe bloqué, suivis d’un blue screen et de redémarrages nécessitant une remise en état. Plusieurs réponses préconisent l’analyse des détections Avast et l’emploi d’outils de nettoyage, notamment AdwCleaner et Malwarebytes Anti-Malware, après le scan initial avec OTL et la désinfection des éléments indésirables. Des conseils pratiques insistent sur le téléchargement direct depuis léditeur, le décrochage des programmes additionnels lors d’installations gratuites et la suppression manuelle de dossiers suspects révélés par l’analyse. Enfin, la discussion conseille de changer les mots de passe et de désinstaller des composants indésirables, tandis que les rapports d’activité et les journaux d’outils servent à confirmer la suppression et prévenir récidives.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Poste aussi les rapports d'otl sur pjoint
    1. Contributeur sécurité
      Ok tu as des adwares d'où la détection d'avast

      Tu as dû installer des logiciels potentiellement indésirables

      Pour éviter ce genre de problème :

      - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.

      - Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

      Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

      * Télécharge cet outil simple d'utilisation

      https://toolslib.net/downloads/viewdownload/1-adwcleaner/

      * Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

      * Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

      * Cliques sur scanner
      * Poste le rapport de recherche C:\Adwcleaner[R]

      * Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

      * Héberge le rapport sur cjoint

      * Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

      1. Il indique qu'il a bloqué une page web ou un fichier malveillant, si je me souviens bien. Je vais vérifier.
        1. Bon, je n'ai plus d'alerte avast au démarage mais mon ordinateur plante toujours. Je suis assez certain de la détection de toute façon. Voici le lien du rapport : http://pjjoint.malekal.com/files.php?read=20150205_p68p14q15c7
          Y a-t-il besoin du fichier Extras.txt également ? Au cas où le voilà : http://pjjoint.malekal.com/files.php?id=20150205_l10b8o8r11t14
          1. Contributeur sécurité
            :)

            On va passe à Mbam

            Télécharge Malwaresbytes anti malware ici
            https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

            * Installe le (choisis bien français ; ne modifie pas les paramètres d'installe
            * Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation
            * /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur
            * Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données.
            * Dans l'onglet Examen, sélectionnez Examen Menaces puis clique sur Examiner maintenant.
            * Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions

            * (Si un message demande de redémarrer le PC pour terminer la suppression, accepte)

            * Le rapport est disponible dans Historique > Journaux de l'application. (Choisis bien le dernier en date
            * Tu sélectionnes le fichier et tu demandes l'affichage

            * En bas à gauche un bouton exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse en l'hébergeant sur cjoint

            * Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
            1. Contributeur sécurité
              Non ce n'est pas le bon

              Le rapport est disponible dans Historique > Journaux de l'application. (Choisis bien le dernier en date )
              * Tu sélectionnes le fichier et tu demandes l'affichage

              * En bas à gauche un bouton exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse en l'hébergeant sur cjoint

              * Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
              1. Mince, je vais réessayer mais le problème c'est que je peux cliquer nulle part. Donc pas moyen de demander l'affichage ni rien.
                1. Contributeur sécurité
                  Le pape est mort. Un nouveau pape est appelé à régner.
                  Araignée ? Quel drôle de nom ... pourquoi pas libellule ou papillon ?

                  Mais j'avoue, que le Pape Yeku, c'est mignon aussi :)

                  Bonne chance pour ta désinfection :)
                  1. Contributeur sécurité
                    ^^
                  2. Vous n'avez pas bien compris, je recommence.

                    Le Pape est mort, un nouveau Pape est appelé à régner.
                    Araignée ! quel drôle de nom, pourquoi pas libellule ou papillon ?

                    Ça pourrait être le maxime de ce site. Jamais vu des gens aussi disposés à filer un coup de main, même si il faut répéter. En tout cas merci :)
                2. Contributeur sécurité
                  Pape

                  Je vais regarder ton rapport

                  Normalement avast ne devrait plus couiner tu me le confirme?
                  1. Je confirme, tout fonctionne à nouveau. Tu m'as sauvé là ! :D
                    1. Contributeur sécurité
                      Vire ceci tout de même :

                      C:\Program Files (x86)\Software
                      C:\ProgramData\5iWH3NYOS.dat <= on dirait des traces d'un voleur de mot de passe?

                      C:\Users\séverine\AppData\Roaming\aeroflyFS_activator.exe <= hin hin, pas bien ... peut-être néfaste, vire-le ...
                      1. Ok, j'ai tout supprimé
                    2. Contributeur sécurité
                      Merci Juju :) tu parlais à moi pour lui faire virer les dossiers ?

                      J'ai eu une coupure de courant c'est pour cela du retard

                      Pape

                      Change tes mots de passe par précaution

                      Désinstalles

                      McAfee Security Scan Plus

                      Si problème il y a il existe toujours une solution
                      ~~~~~~ Cs ~~~~~~
                      1. Contributeur sécurité
                        A vous deux :) j'ai lu le rapport OTL par curiosité ^^
                      2. Contributeur sécurité
                        @juju666Si il l'a fait manuellement c'est good :=)
                    3. Quels mots de passe exactement, il y a des risques sur ceux en ligne ou juste celui de l'allumage ? C'est probablement une question idiote mais bon...
                      1. Contributeur sécurité
                        C'était pour ceux en ligne
                      2. D'accord, je m'en occupe au cas où :)
                    4. Contributeur sécurité
                      Pape

                      Si tu l'as fait manuellement c'est bon :)

                      Relance adwcleaner et cliques sur désinstaller
                      1. C'est fait, et encore merci pour tout ! C'est vraiment un super forum :]
                        1. Contributeur sécurité
                          Et certains users qui ont de l'imagination pour leur pseudo aussi >:-)
                        2. A dire vrai je suis pas l'inventeur du jeu de mot, et pas le seul à utiliser ce pseudal d'après les inscriptions échouées que j'ai eu avec, mais merci :D