Infection svchost.exe dans le registre

Résolu
amandinem Messages postés 7 Statut Membre -  
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité -
Bonjour à tous,

Je suis désespérée!!! j'ai besoin de votre aide...

Je suis infecté par un virus svchost.exe qui me pourrit la vie!!

J'ai 2 ordinateurs en réseau et je soupçonne les deux d'être infectés.
Celui qui parait le plus infecté est sous windows vista edition familiale premium en 32bits, l'autre est un ordinateur portable sous windows 7 professionnel 64bits.

Mon antivirus est avast(version gratuite)
Je dispose de Malwarebytes, zhpdiag, roguekiller, zhpfix, zhpcleaner et de spybot...
Malwarebytes ne m'a rien trouvé...
zhpcleaner m'a "réparé" ce qu'il avait détecté
Spybot me trouve une clé de registre infectée dans hklm\SOFTWARES\Microsoft\security center\svc

Mon ordinateur sous vista ne veut même plus redémarrer normalement mais uniquement en mode sans echec, et lorsque je clique sur démarrer l'onglet qui est censé s'appeler "ordinateur" s'appelle "g".

Lorsque je regarde le chemin de ce svchosts.exe il m'envoie dans le system32.

je ne sais pas ce que c'est mais pouvez vous m'aider svp?

voici le lien des rapports :
zhp : https://www.cjoint.com/c/EBqq0SYwiox
zhpcleaner : https://www.cjoint.com/?3Bqq2BzRICY
rogue : https://www.cjoint.com/?3Bqq6vz4Wlk

Merci beaucoup!!!
A voir également:

1 réponse

Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
Salut,

Spybot sert à rien.

Tous les scans sont vierges car le PC n'est pas infecté.

Tu psychotes.
0
amandinem Messages postés 7 Statut Membre
 
bonjour Malekal_morte,

Merci pour ta réponse.

il y a pourtant bel et bien 6 processus svchost.exe qui tournent en SYSTEM et SERVICE RESEAU et il rame...

Je ne peux plus redémarrer mon ordinateur normalement et je n'avais pas ces processus auparavant.
L'ordinateur est renommé en "g" au lieu d'"ordinateur" et mon dossier utilisateur est introuvable.

Tu penses que cela pourrais venir de quoi?
0
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
svchost.exe est un processus légitimes Windows qui est utilisé pour lancer des groupes de services.
0
amandinem Messages postés 7 Statut Membre
 
oui d'accord, mais quand tu en as aucun pendant des mois et que d'un coup tu en a 7 d'ouverts c'est qu'il y a quelque chose non?
Ne serait-il pas possible que ce soit un autre programme ou je ne sais quoi lancé avec comme couverture "svchost.exe"?
0
Malekal_morte- Messages postés 184347 Statut Modérateur, Contributeur sécurité 24 689
 
Ils ont toujours été là.
Vas voir sur un troisième PC, tu verras qu'il y a aussi un svchost.exe
0
amandinem Messages postés 7 Statut Membre
 
D'accord..merci.
Dans la liste des processus quand tu fais ctrl+alt+c il n'y en a aucun qui apparaît dans mon ordi portable et il n'y en avait aucun qui apparaissait sur l'autre ordi non plus, peut être que je regarde au mauvais endroit?
0