infection virus svchost.exe meme aprés formatage Fermé

Question

bonjour a tous et a toutes,

tout d'abord je vais vous présenter la configuration:

3 ordinateurs
le premier: ordinateur fixe Windows 8.1,anitvirus connecter directement au d-Link 
le deuxième: ordinateur fixe Windows XP connecter par Wi-Fi
le troisième: ordinateur portable Windows 8.1 connecte par Wi-Fi
le tout est protégé par MALWERBYTES ANTI-MALWARE qui me dit chaque seconde qu'un site malveillant a été bloque citant l'adresse 146.185.239.240 et le process c:\windows\system32\svchost.exe

le problème que J'ai maintenant depuis un mois c'est le virus svchost.exe qui fait apparaitre des pop-ups pornographiques dans tous les ordis et même les Smartphones Jai fais un formatage complet sur tout les ordinateurs un par un et ceci sans les connecter mais le problème réapparait des que je connecte un des pc au réseau Jai même fais un reset du d-Link avant de le connecter le problème réapparait je ne sais plus quoi faire.
j'utilise chrome dans les trois ordinateurs, quand je l'utilise en mode navigation privée les pop-ups cesse d'apparaitre, mais ce n'est pas une solution.

j'attend l'aide de quelqu'un  par ce que je n'ai plus d'idées et n'importe quelle aide est le bienvenue merci et désolé pour ma langue et si j'ai commis des fautes c'est la première fois que je pose une question sur un forum

merci

Malekal_morte- · Answer

Salut,

Le problème se situe au niveau de ton routeur, je pense.
Voir : https://forum.malekal.com/viewtopic.php?t=50996&start= 
Tant que tu le mettras pas à jour, y a des chances que ça revienne.

On peut vérifier l'ordinateur, mais si ça le fait sur les smartphone...

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

retrohamza · Answer

ok merci bien je m'y mètrerais sur le champ

retrohamza · Answer

Bonjour, merci pour ton aide et voici les trois liens FRST,ADDITIONAL et SHORTCUT:

https://pjjoint.malekal.com/files.php?id=20150413_9d5d14z15t9

https://pjjoint.malekal.com/files.php?id=20150413_j11o7k5w13h8

https://pjjoint.malekal.com/files.php?id=20150413_f9d15c14l10k5

Malekal_morte- · Answer

Rapports correct.

Faire ce qui est indiqué sur la page de piratage des routeurs

- Télécharge le dernier firmware
- Faire un reset usine du routeur
- Installe le dernier firmware
- change le mot de passe d'accès au panel WEB.

 Vois si ça tient.

retrohamza · Answer

Rebonjour, je voudrais rectifier une erreur j'ai un TP-LINK,

n'importe j'ai chercher la dernière firmware je l'ai installe, j'ai fait un hard reset du routeur et j'ai changer le mot de passe d'accès et maintenant MALWERBYTES ne me donne plus de site malveillant bloquée pour le moment.
Si ça reviendrais je te mettrais au courant et merci énormément pour ton aide je connecterais maintenant les autres ordinateurs pour tester 

Bonne journée et merci encore

beranger1 · Answer

Bonjour à tous! J ai je pense un soucis similaire, mais je n ai pas trouvé de solution. Pouvez vous m aider?

Ma premiere grosse infection en 15 ans ..hop Champagne..pfff
Bon alors voila j ai un pc de bureau relier en wifi a mon modem.
Tout fonctionne comme il faut quand ma connexion internet "se coupe" en pleine video youtube.
J essaye google dans firefox= "no site configured a this adress" Ha bon une premiere ce message. J essaye IE sur msn (j ai oublié que ca existait ça): et la j ai droit a une page d accueil msn genre wap sur un telephone, pas d image juste des titre et case, idem sur d autre site.
Je vais donc voir du coté du résoudre les probleme de windows et là..windows me dit que je dois peut etre rentrer mes information sur la page portail de mon fournisseur que mon abonnement ne serait pas valide( la fenetre de dépannage officiel de windows, pas d erreur de ce coté).
Bref je me suis dis qu on détournait mon internet, ou surveillance..que sais je...
J essaye avec mon smartphone en wifi sur mon routeur et là pas de soucis la connexion est nickel.

Donc la depuis 3 heure j ai fais passé Panda virus. Malwarebyte, actuellement un scan en ligne esnet32. Pendant que malwarebytes bloque toute les 3 seconde un:
"Malicious website"
ip: 143.185.239.240
Port65179 (ou quelque autre)
type outbound
processes: C windows system32 svchost.exe

J ai chercher de mon coté alors comme ici(http://www.commentcamarche.net/forum/af ... -formatage ) et se serait mon router qui est piraté, le mien est un tp link ou , ou/et mon pc aussi a besoin d un nettoyage??

MErci de vos avis et aide!

Infection virus svchost.exe meme aprés formatage

6 réponses

Discussions similaires