Svchost cpu (trojan.bitcoin)
Résolu
pioum
Messages postés
8
Date d'inscription
Statut
Membre
Dernière intervention
-
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
Je rencontre depuis quelques jours d'énormes ralentissement lié j'ai l'impression à Svchost. C'est étrange car svchost n'apparait plus dans ma liste dans le gestionnaire de tâche mais lorsque je lance le moniteur de ressource je le voir apparaître utilisant 75%.
J'ai fouillé un peu et ai tenté de désactiver les maj windows sans succès. J'ai vérifié si ma carte graphique était à jour (ça m'avais aidé une fois pour le même problème). J'ai fais aussi une restauration système.
Je suis sur win7 64bits.
Merci d'avance :)
Je rencontre depuis quelques jours d'énormes ralentissement lié j'ai l'impression à Svchost. C'est étrange car svchost n'apparait plus dans ma liste dans le gestionnaire de tâche mais lorsque je lance le moniteur de ressource je le voir apparaître utilisant 75%.
J'ai fouillé un peu et ai tenté de désactiver les maj windows sans succès. J'ai vérifié si ma carte graphique était à jour (ça m'avais aidé une fois pour le même problème). J'ai fais aussi une restauration système.
Je suis sur win7 64bits.
Merci d'avance :)
A voir également:
- Svchost cpu (trojan.bitcoin)
- Svchost - Guide
- Temperature cpu - Guide
- Cpu burner - Télécharger - Optimisation
- Stress cpu - Télécharger - Informations & Diagnostic
- Cpu z - Télécharger - Informations & Diagnostic
4 réponses
Salut,
Faut clicquer sur afficher tous les processus pour avoir tous les processus (ça lance le gestionnaire de tâches en admin, l'UAC [contrôle des comptes] se déclenche).
Pour l'utilisation anormale voir cette FAQ : https://forum.malekal.com/viewtopic.php?t=51719&start=
Souvent ce sont les mises à jour auto qui foutent le bronx.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Faut clicquer sur afficher tous les processus pour avoir tous les processus (ça lance le gestionnaire de tâches en admin, l'UAC [contrôle des comptes] se déclenche).
Pour l'utilisation anormale voir cette FAQ : https://forum.malekal.com/viewtopic.php?t=51719&start=
Souvent ce sont les mises à jour auto qui foutent le bronx.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
C'est vieux Pavelo.
Perso, J'ai pas super confiance dans les détections de Spybot.
Pour voir :
Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour puis lance un examen.
A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
puis :
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Fais un nettoyage ZHPCleaner : https://forum.malekal.com/viewtopic.php?t=48954&start=
Perso, J'ai pas super confiance dans les détections de Spybot.
Pour voir :
Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour puis lance un examen.
A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.
puis :
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Fais un nettoyage ZHPCleaner : https://forum.malekal.com/viewtopic.php?t=48954&start=
Merci des conseils pour Spybot
Alors le rapport avec Malwarebytes:
https://pjjoint.malekal.com/files.php?id=20150530_p5n15h8k714
Ensuite les 3 rappports FRST:
FRST
https://pjjoint.malekal.com/files.php?id=FRST_20150530_s13g12o10j5z15
Shortcut
https://pjjoint.malekal.com/files.php?id=20150530_m8e8m7g6s12
Addition
https://pjjoint.malekal.com/files.php?id=20150530_u11d15b8w14w13
Et je m'occupe du néttoyage avec ZHPCleaner
Merci :)
Alors le rapport avec Malwarebytes:
https://pjjoint.malekal.com/files.php?id=20150530_p5n15h8k714
Ensuite les 3 rappports FRST:
FRST
https://pjjoint.malekal.com/files.php?id=FRST_20150530_s13g12o10j5z15
Shortcut
https://pjjoint.malekal.com/files.php?id=20150530_m8e8m7g6s12
Addition
https://pjjoint.malekal.com/files.php?id=20150530_u11d15b8w14w13
Et je m'occupe du néttoyage avec ZHPCleaner
Merci :)
D'après la détection Malwarebytes, c'est un Trojan.Bitcoin.
C'est lui qui pompait la CPU : http://www.supprimer-virus.com/trojan-bitcoin-miner/
Processus: 1
Trojan.BitcoinMiner, C:\Windows\Temp\svchost.exe, 2344, Supprimé-au-redémarrage, [dded30692862dd594fe9513cb055a25e]
C'est étonnant que Spybot ne l'ai pas supprimé.
Tu as aussi MSE qui a aussi rien vu.
Du coup tu as installé HitmanPro
Tu devrais :
- Désinstaller Spybot et Hitman Pro (lui il est efficace mais bon y a déjà MAlwarebytes).
- Remplacer MSE par Avast! et active les détections LPIs : https://www.malekal.com/tutoriel-antivirus-avast/
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
S2 gymovetu; C:\Users\Pioum\AppData\Roaming\29A63000-1427018742-11DD-9AE4-E03F490DB53F\nsv4B0E.tmp [X]
S2 ryvonymy; C:\Users\Pioum\AppData\Roaming\29A63000-1427018742-11DD-9AE4-E03F490DB53F\jnsaFC3F.tmp [X]
S2 zexufuve; C:\Users\Pioum\AppData\Local\29A63000-1427022414-11DD-9AE4-E03F490DB53F\snsaCB14.tmp [X]
2015-04-20 19:38 - 2015-04-20 19:38 - 0260876 _____ (VuuPC Limited) C:\Users\Pioum\AppData\Local\nsg1B2C.tmp
2015-03-22 13:17 - 2015-03-22 13:16 - 0628688 _____ (CMI Limited) C:\Users\Pioum\AppData\Local\nsg9877.tmp
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
C'est lui qui pompait la CPU : http://www.supprimer-virus.com/trojan-bitcoin-miner/
Processus: 1
Trojan.BitcoinMiner, C:\Windows\Temp\svchost.exe, 2344, Supprimé-au-redémarrage, [dded30692862dd594fe9513cb055a25e]
C'est étonnant que Spybot ne l'ai pas supprimé.
Tu as aussi MSE qui a aussi rien vu.
Du coup tu as installé HitmanPro
Tu devrais :
- Désinstaller Spybot et Hitman Pro (lui il est efficace mais bon y a déjà MAlwarebytes).
- Remplacer MSE par Avast! et active les détections LPIs : https://www.malekal.com/tutoriel-antivirus-avast/
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
S2 gymovetu; C:\Users\Pioum\AppData\Roaming\29A63000-1427018742-11DD-9AE4-E03F490DB53F\nsv4B0E.tmp [X]
S2 ryvonymy; C:\Users\Pioum\AppData\Roaming\29A63000-1427018742-11DD-9AE4-E03F490DB53F\jnsaFC3F.tmp [X]
S2 zexufuve; C:\Users\Pioum\AppData\Local\29A63000-1427022414-11DD-9AE4-E03F490DB53F\snsaCB14.tmp [X]
2015-04-20 19:38 - 2015-04-20 19:38 - 0260876 _____ (VuuPC Limited) C:\Users\Pioum\AppData\Local\nsg1B2C.tmp
2015-03-22 13:17 - 2015-03-22 13:16 - 0628688 _____ (CMI Limited) C:\Users\Pioum\AppData\Local\nsg9877.tmp
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
C'est noté je prends note de tes conseils pour l'antivirus :)
Après avoir redémarré le souci semble être encore là.
Voilà le rapport
Fix result of Farbar Recovery Scan Tool (x64) Version: 29-05-2015
Ran by Pioum at 2015-05-30 18:32:15 Run:1
Running from C:\Users\Pioum\Desktop
Loaded Profiles: Pioum (Available Profiles: Pioum)
Boot Mode: Normal
==============================================
fixlist content:
S2 gymovetu; C:\Users\Pioum\AppData\Roaming\29A63000-1427018742-11DD-9AE4-E03F490DB53F\nsv4B0E.tmp [X]
S2 ryvonymy; C:\Users\Pioum\AppData\Roaming\29A63000-1427018742-11DD-9AE4-E03F490DB53F\jnsaFC3F.tmp [X]
S2 zexufuve; C:\Users\Pioum\AppData\Local\29A63000-1427022414-11DD-9AE4-E03F490DB53F\snsaCB14.tmp [X]
2015-04-20 19:38 - 2015-04-20 19:38 - 0260876 _____ (VuuPC Limited) C:\Users\Pioum\AppData\Local\nsg1B2C.tmp
2015-03-22 13:17 - 2015-03-22 13:16 - 0628688 _____ (CMI Limited) C:\Users\Pioum\AppData\Local\nsg9877.tmp
gymovetu => Service not found.
ryvonymy => Service not found.
zexufuve => Service Removed successfully
C:\Users\Pioum\AppData\Local\nsg1B2C.tmp => Moved successfully.
C:\Users\Pioum\AppData\Local\nsg9877.tmp => Moved successfully.
Après avoir redémarré le souci semble être encore là.
Voilà le rapport
Fix result of Farbar Recovery Scan Tool (x64) Version: 29-05-2015
Ran by Pioum at 2015-05-30 18:32:15 Run:1
Running from C:\Users\Pioum\Desktop
Loaded Profiles: Pioum (Available Profiles: Pioum)
Boot Mode: Normal
==============================================
fixlist content:
S2 gymovetu; C:\Users\Pioum\AppData\Roaming\29A63000-1427018742-11DD-9AE4-E03F490DB53F\nsv4B0E.tmp [X]
S2 ryvonymy; C:\Users\Pioum\AppData\Roaming\29A63000-1427018742-11DD-9AE4-E03F490DB53F\jnsaFC3F.tmp [X]
S2 zexufuve; C:\Users\Pioum\AppData\Local\29A63000-1427022414-11DD-9AE4-E03F490DB53F\snsaCB14.tmp [X]
2015-04-20 19:38 - 2015-04-20 19:38 - 0260876 _____ (VuuPC Limited) C:\Users\Pioum\AppData\Local\nsg1B2C.tmp
2015-03-22 13:17 - 2015-03-22 13:16 - 0628688 _____ (CMI Limited) C:\Users\Pioum\AppData\Local\nsg9877.tmp
gymovetu => Service not found.
ryvonymy => Service not found.
zexufuve => Service Removed successfully
C:\Users\Pioum\AppData\Local\nsg1B2C.tmp => Moved successfully.
C:\Users\Pioum\AppData\Local\nsg9877.tmp => Moved successfully.
Je jette un coup d'oeil, et je reviens pour faire un rapport
Ensuite pour la manipe avec AudioEndpointBuilder je n'ai tout simplement pas le service correspondant à désactiver.
Pour ce qui est des mises à jour windows, j'ai bien désactivé, mais aucun changement.
Dans le doute j'ai mis vraiment tous mes drivers à jour (j'ai du zapper la carte ethernet et les ports usb, je doute que cela vienne vraiment de là)
Et là je fais un tour sur spybot (j'avais déjà fais un coup de malware) sans trop de conviction !...
Si vous avez d'autre pistes je suis preneur ! :)
Merci
Par contre la mauvaise nouvelle est que je n'arrive pour l'instant pas à me débarasser de cette sangsue ! Il revient toujours après avoir été mit en quarantaine par spybot. J'ai tué le processus et j'ai pu supprimer manuellement le fichier, mais il revient au redémarrage.