Infection svchost.exe dans le registre

Résolu
amandinem Messages postés 7 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour à tous,

Je suis désespérée!!! j'ai besoin de votre aide...

Je suis infecté par un virus svchost.exe qui me pourrit la vie!!

J'ai 2 ordinateurs en réseau et je soupçonne les deux d'être infectés.
Celui qui parait le plus infecté est sous windows vista edition familiale premium en 32bits, l'autre est un ordinateur portable sous windows 7 professionnel 64bits.

Mon antivirus est avast(version gratuite)
Je dispose de Malwarebytes, zhpdiag, roguekiller, zhpfix, zhpcleaner et de spybot...
Malwarebytes ne m'a rien trouvé...
zhpcleaner m'a "réparé" ce qu'il avait détecté
Spybot me trouve une clé de registre infectée dans hklm\SOFTWARES\Microsoft\security center\svc

Mon ordinateur sous vista ne veut même plus redémarrer normalement mais uniquement en mode sans echec, et lorsque je clique sur démarrer l'onglet qui est censé s'appeler "ordinateur" s'appelle "g".

Lorsque je regarde le chemin de ce svchosts.exe il m'envoie dans le system32.

je ne sais pas ce que c'est mais pouvez vous m'aider svp?

voici le lien des rapports :
zhp : https://www.cjoint.com/c/EBqq0SYwiox
zhpcleaner : https://www.cjoint.com/?3Bqq2BzRICY
rogue : https://www.cjoint.com/?3Bqq6vz4Wlk

Merci beaucoup!!!
A voir également:

1 réponse

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Spybot sert à rien.

Tous les scans sont vierges car le PC n'est pas infecté.

Tu psychotes.
0
amandinem Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
bonjour Malekal_morte,

Merci pour ta réponse.

il y a pourtant bel et bien 6 processus svchost.exe qui tournent en SYSTEM et SERVICE RESEAU et il rame...

Je ne peux plus redémarrer mon ordinateur normalement et je n'avais pas ces processus auparavant.
L'ordinateur est renommé en "g" au lieu d'"ordinateur" et mon dossier utilisateur est introuvable.

Tu penses que cela pourrais venir de quoi?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
svchost.exe est un processus légitimes Windows qui est utilisé pour lancer des groupes de services.
0
amandinem Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
oui d'accord, mais quand tu en as aucun pendant des mois et que d'un coup tu en a 7 d'ouverts c'est qu'il y a quelque chose non?
Ne serait-il pas possible que ce soit un autre programme ou je ne sais quoi lancé avec comme couverture "svchost.exe"?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Ils ont toujours été là.
Vas voir sur un troisième PC, tu verras qu'il y a aussi un svchost.exe
0
amandinem Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
D'accord..merci.
Dans la liste des processus quand tu fais ctrl+alt+c il n'y en a aucun qui apparaît dans mon ordi portable et il n'y en avait aucun qui apparaissait sur l'autre ordi non plus, peut être que je regarde au mauvais endroit?
0