Svchost cpu (trojan.bitcoin) Résolu/Fermé

Question

Bonjour, 

Je rencontre depuis quelques jours d'énormes ralentissement lié j'ai l'impression à Svchost. C'est étrange car svchost n'apparait plus dans ma liste dans le gestionnaire de tâche mais lorsque je lance le moniteur de ressource je le voir apparaître utilisant 75%.
J'ai fouillé un peu et ai tenté de désactiver les maj windows sans succès. J'ai vérifié si ma carte graphique était à jour (ça m'avais aidé une fois pour le même problème). J'ai fais aussi une restauration système.

Je suis sur win7 64bits.

Merci d'avance :)

Malekal_morte- · Answer

Salut,

Faut clicquer sur afficher tous les processus pour avoir tous les processus (ça lance le gestionnaire de tâches en admin, l'UAC [contrôle des comptes] se déclenche).

Pour l'utilisation anormale voir cette FAQ : https://forum.malekal.com/viewtopic.php?t=51719&start=

Souvent ce sont les mises à jour auto qui foutent le bronx.
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Malekal_morte- · Answer

C'est vieux Pavelo.
Perso, J'ai pas super confiance dans les détections de Spybot.

Pour voir :


Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Mets le à jour puis lance un examen. 

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche. 
Redémarre l'ordinateur si besoin. 
Après redémarrage, relance Malwarebytes. 
Vas chercher le rapport dans l'onglet Historique. 
A gauche Journal des examens. 
Doube-clic sur l'examen dans la liste. 
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
 
puis :


Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.




Fais un nettoyage ZHPCleaner : https://forum.malekal.com/viewtopic.php?t=48954&start=

Malekal_morte- · Answer

D'après la détection Malwarebytes, c'est un Trojan.Bitcoin.
C'est lui qui pompait la CPU : http://www.supprimer-virus.com/trojan-bitcoin-miner/

Processus: 1
Trojan.BitcoinMiner, C:\Windows\Temp\svchost.exe, 2344, Supprimé-au-redémarrage, [dded30692862dd594fe9513cb055a25e]

C'est étonnant que Spybot ne l'ai pas supprimé.
Tu as aussi MSE qui a aussi rien vu.
Du coup tu as installé HitmanPro


Tu devrais :
- Désinstaller Spybot et Hitman Pro (lui il est efficace mais bon y a déjà MAlwarebytes).
- Remplacer MSE par Avast! et active les détections LPIs : https://www.malekal.com/tutoriel-antivirus-avast/


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

S2 gymovetu; C:\Users\Pioum\AppData\Roaming\29A63000-1427018742-11DD-9AE4-E03F490DB53F
sv4B0E.tmp [X]
S2 ryvonymy; C:\Users\Pioum\AppData\Roaming\29A63000-1427018742-11DD-9AE4-E03F490DB53F\jnsaFC3F.tmp [X]
S2 zexufuve; C:\Users\Pioum\AppData\Local\29A63000-1427022414-11DD-9AE4-E03F490DB53F\snsaCB14.tmp [X]
2015-04-20 19:38 - 2015-04-20 19:38 - 0260876 _____ (VuuPC Limited) C:\Users\Pioum\AppData\Local
sg1B2C.tmp
2015-03-22 13:17 - 2015-03-22 13:16 - 0628688 _____ (CMI Limited) C:\Users\Pioum\AppData\Local
sg9877.tmp


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

Malekal_morte- · Answer

=)

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

Svchost cpu (trojan.bitcoin)

4 réponses

End of Fixlog 18:32:15

Discussions similaires