Sujet Précédent Sujet Suivant

Infection svchost.exe dans le registre

Résolu/Fermé
amandinem Messages postés 7 Date d'inscription lundi 16 février 2015 Statut Membre Dernière intervention 17 février 2015 - 16 févr. 2015 à 16:53
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 17 févr. 2015 à 21:41
Bonjour à tous,

Je suis désespérée!!! j'ai besoin de votre aide...

Je suis infecté par un virus svchost.exe qui me pourrit la vie!!

J'ai 2 ordinateurs en réseau et je soupçonne les deux d'être infectés.
Celui qui parait le plus infecté est sous windows vista edition familiale premium en 32bits, l'autre est un ordinateur portable sous windows 7 professionnel 64bits.

Mon antivirus est avast(version gratuite)
Je dispose de Malwarebytes, zhpdiag, roguekiller, zhpfix, zhpcleaner et de spybot...
Malwarebytes ne m'a rien trouvé...
zhpcleaner m'a "réparé" ce qu'il avait détecté
Spybot me trouve une clé de registre infectée dans hklm\SOFTWARES\Microsoft\security center\svc

Mon ordinateur sous vista ne veut même plus redémarrer normalement mais uniquement en mode sans echec, et lorsque je clique sur démarrer l'onglet qui est censé s'appeler "ordinateur" s'appelle "g".

Lorsque je regarde le chemin de ce svchosts.exe il m'envoie dans le system32.

je ne sais pas ce que c'est mais pouvez vous m'aider svp?

voici le lien des rapports :
zhp : https://www.cjoint.com/c/EBqq0SYwiox
zhpcleaner : https://www.cjoint.com/?3Bqq2BzRICY
rogue : https://www.cjoint.com/?3Bqq6vz4Wlk

Merci beaucoup!!!

1 réponse

Réponse 1 / 1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
16 févr. 2015 à 16:56
Salut,

Spybot sert à rien.

Tous les scans sont vierges car le PC n'est pas infecté.

Tu psychotes.
0
amandinem Messages postés 7 Date d'inscription lundi 16 février 2015 Statut Membre Dernière intervention 17 février 2015
16 févr. 2015 à 17:01
bonjour Malekal_morte,

Merci pour ta réponse.

il y a pourtant bel et bien 6 processus svchost.exe qui tournent en SYSTEM et SERVICE RESEAU et il rame...

Je ne peux plus redémarrer mon ordinateur normalement et je n'avais pas ces processus auparavant.
L'ordinateur est renommé en "g" au lieu d'"ordinateur" et mon dossier utilisateur est introuvable.

Tu penses que cela pourrais venir de quoi?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
16 févr. 2015 à 17:02
svchost.exe est un processus légitimes Windows qui est utilisé pour lancer des groupes de services.
0
amandinem Messages postés 7 Date d'inscription lundi 16 février 2015 Statut Membre Dernière intervention 17 février 2015
16 févr. 2015 à 17:04
oui d'accord, mais quand tu en as aucun pendant des mois et que d'un coup tu en a 7 d'ouverts c'est qu'il y a quelque chose non?
Ne serait-il pas possible que ce soit un autre programme ou je ne sais quoi lancé avec comme couverture "svchost.exe"?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
16 févr. 2015 à 17:08
Ils ont toujours été là.
Vas voir sur un troisième PC, tu verras qu'il y a aussi un svchost.exe
0
amandinem Messages postés 7 Date d'inscription lundi 16 février 2015 Statut Membre Dernière intervention 17 février 2015
16 févr. 2015 à 17:11
D'accord..merci.
Dans la liste des processus quand tu fais ctrl+alt+c il n'y en a aucun qui apparaît dans mon ordi portable et il n'y en avait aucun qui apparaissait sur l'autre ordi non plus, peut être que je regarde au mauvais endroit?
0

Discussions similaires

Problème avec SHUTDOWN
patrice86 -
dipisoft -

52 réponses
erreur d'ecriture dans le registre
Koma777 -
the_rapid_access -

4 réponses
Svchost.exe bouffe ma connexion et mon cpu
Azerking -
Daemon -

9 réponses
Problème: valeur incorrecte pour le registre
Laconique__ -
skri -

11 réponses
Activer la modification du registre
Simoh2 -
ayoub -

49 réponses