Svchost.exe residuels dans gestionnaire

Fermé
juliet - 31 oct. 2003 à 10:35
 luna421 - 17 janv. 2008 à 21:19
bonjour à tous, je me suis fais verollé par msblast et teekids, j'ai reussi à erradiquer le virus, mais je constate qu'il me reste encore 6 svchost.exe dans le gestionnaire des processus. ils sont ds SERVICE RESEAU et SERVICE LOCAL et SYSTEM pour le reste. est-ce que ce sont des traces du virus? je n'ai plus aucun probleme de deconnexions, mais je ne sais si il me reste des traces.
merci d'avance pour vos informations une bonne journée à tous!
A voir également:

72 réponses

moi aussi j'ai un probleme avec ce svdhost en fait c'est agobat j'ai trouve sur le net plusieurs sites qui expliquent comment s'en debarasser mais le probleme c'est que je ne peut même pas aller dans mon gestionnaire des taches il se ferme tout de suite même chose pour les anti virus je precise que j'ai windows XP familial et que je suis un peu nul en info j'aimerai beaucoup que quelqu'un m'aide
Merci d'avance
0
et Joyeux Noel a tous!!!
0
Bonjour,

J'ai lu avec attention tous vos post. Hier soir mon antivirus a détecté le virus agobot-cg. Déjà, la version cg, je ne trouve aucun renseignement dessus.
L'antivirus me dit que le fichier infecté est svchost.exe. Je sais que normalement, agobot se copie sous des noms qui ressemblent à svchost.exe (svchost, svch0st etc.). Mais là, l'antivirus me dit bien svchost.exe. Et quand je sélectionne ce fichier dans system32 et que je lui dit de le scanner, il me confirme que c'est un virus.

Mon antivirus, c'est f-prot. Est ce que c'est possible qu'il se goure de fichier infecté ?
Je préciser que j'ai fait un scan grace à l'antivirus de secuser.com mais il ne trouve pas de virus. Or, je suis bien sur d'être infectée puisque le pc rame à mort et que l'antivirus s'ouvre toutes les 30 secondes. Se pourrait il que j'ai réussi à choper une nouvelle version d'agobot qui ne soit pas encore détectée par l'antivirus de secuser ?

Que me conseillez vous ?

Merci d'avance pour vos réponses.
0
Si vraiment ton fichier svchost.exe est infecté, tu rebootes en mode sans échec (F8), puis tu lances ton antivirus pour scanner tout le système (pense à scanner fichiers cachés, système, dossiers de restauration du système etc.). Lorsqu'il trouve des fichiers infectés, avec de la chance, il te proposera de les réparer. S'il en est incapable, il faudra détruire ces fichiers et les réinstaller, soit en les extrayant des fichiers .cab, soit quelqu'un qui te les file, soit tu réinstalles windows. Bon courage !
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Bonjour tous le monde!

Bon, résumons mon problème:
Il y a plus d'1 mois que j'ai été infecté par le soit-disant virus MSBLAST ou BLASTER...etc...
SVCHOST.EXE prennais toute la place sur mon processeur.
MON PC RAMAIS MAIS D'UNE FORCE!!!!! PERFORMANCES: 100% d'utilisation sur la mémoire.
Parcontre, mes fenetres ne se ferment pas au bout de quelques secondes.
J'ai donc télécharger tous les pack XP + les correctifs, j'ai mis 4 fois à jour norton antivirus 2003.
J'ai même téléchargé des petits utilitaire comme fixblast par exemple.
Jamais de virus a été détecté.
Ca m'a tellement énérvé que j'ai formaté mon disque dur.
J'ai tout réinstallé ( XP Pro ).
Tout va bien jusqu'au moment ou je me connecte a internet.
1h après la connection, c'est le drame!!! pareil qu'avant, utilisation du processeur: 100%.
SVCHOST FOUT LA MERDE!!!
Une fenetre apparait ( nt autorite RPC: extinction de l'ordinateur dans ...sec...etc. )
Donc: démarrer; exécuter; shutdown -a
La fenetre disparait.
Coté mémoire: toujours la meme merde.

J'AI ESSAYé TOUS VOS CONSEILS.
RIEN N'A MARCHé.

SVP AIDEZ-MOI!!!!!
Je ne sais plus quoi faire!!!!

MON PC RAME A FOND!!!
Merci de me répondre
Amicalement.

STEVE-O
0
Bonjour à tous!
tout d'abord félicitation pour ce forum et à ceux ki y participent!
Ben, moi aussi petit portable neuf d'1 mois a peine ki est à 100%, 74% par le svchost... fenetre norton ki se ferme automatiquement..je ne suis pas douée en info et je ne vois pas koi faire.. si kk a une solution! merci d'avance!
j'ai egalement, je ne pense pas ke ce soit lié, 15 mais par jour des mails de personne ke je ne connais pas avce en piece jointe un .pif infecté, ke je n'ai jamais ouvert... la encore si kk a un conseil...
mun gd merci!
Marion
0
foobar47 Messages postés 13536 Date d'inscription jeudi 9 janvier 2003 Statut Contributeur Dernière intervention 16 mai 2014 533
22 mars 2004 à 20:14
Salut,

ce forum est génial, ce site est génial, tout le monde il est beau, tout le monde il est gentil !!

:-p

va ici :

http://www.secuser.com/outils/antivirus.htm

pour faire un scan en ligne !!

@++

PS: VIVE CCM !!

foobar... le fou du bar !!!
0
carnage cfc wolfenstien
15 avril 2004 à 01:24
salut sa va les gars

je crois ke se svchost nous pose vraiment un problem et moi ses le cas
es ce ke kelkun pe maider si vous plait
essayer be bien expliker sa aiderait mieus

moi mon probleme ma conection ram j ai avg il detecte les virus du style worn b nachi il efface puis apres reaapparait
je comprend plus rien donc si kelkun pourrait m aider en m expliquant comme il faut sa le ferait bien

surtout tous seuc quabd se probleme je pense ke sa les aidera mais tout d abord reston calme
0
carnage cfc wolfenstien
15 avril 2004 à 01:24
salut sa va les gars

je crois ke se svchost nous pose vraiment un problem et moi ses le cas
es ce ke kelkun pe maider si vous plait
essayer be bien expliker sa aiderait mieus

moi mon probleme ma conection ram j ai avg il detecte les virus du style worn b nachi il efface puis apres reaapparait
je comprend plus rien donc si kelkun pourrait m aider en m expliquant comme il faut sa le ferait bien

surtout tous seuc quabd se probleme je pense ke sa les aidera mais tout d abord reston calme
0
Axl Virus-Killer Messages postés 465 Date d'inscription mercredi 14 avril 2004 Statut Membre Dernière intervention 4 juin 2004 2
15 avril 2004 à 01:36
telecharge le fichier qui est juste sous mon message et lance le en mode sans echec
copie moi le résultat ici une fois fait (le fichier de resultat sera dans le dossier TMP qui sera generer par l'outil il tuera le ver Welchia.B/Nashi.B et t'installera un correctif Microsoft si tu ne l'a pas pour te proteger de ver ...

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe
0
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 331
15 avril 2004 à 01:39
pour pajero
j ai tenter le "tasklist /svc"
cela ne fonctionne pas chez moi pourtant xp pro
a tu une idee d ou cela pourrait provenir
0
Axl Virus-Killer Messages postés 465 Date d'inscription mercredi 14 avril 2004 Statut Membre Dernière intervention 4 juin 2004 2
15 avril 2004 à 01:41
tu l'a lancer en ayant fait Demarrer executer puis tape cmd ou tu a directement taper taskilt dans demarrer executer balltrap34 ?

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe
0
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 331
15 avril 2004 à 01:48
je l ai fait comme ca
Demarrer executer puis tape cmd
0
Axl Virus-Killer Messages postés 465 Date d'inscription mercredi 14 avril 2004 Statut Membre Dernière intervention 4 juin 2004 2
15 avril 2004 à 01:48
il te repond koi commande ou nom de fichier incorrecte ?

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe
0
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 331
15 avril 2004 à 01:51
cela me dit
le service ou le groupe de dependence na pas pu demarrer
je pense que cela doit avoir un rapport avec la liste de services
0
Axl Virus-Killer Messages postés 465 Date d'inscription mercredi 14 avril 2004 Statut Membre Dernière intervention 4 juin 2004 2
15 avril 2004 à 01:52
oui tu doit avoir un service desactivé qui le fait merdouiler ... je sais pas en plus a quel service il peut etre rattacher ... je vais jetter un oeil ...

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe
0
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 331
15 avril 2004 à 01:54
ok
la je suis crever je vais me coucher
je viendrai ,voir si tu as trouver quelque chose demain
sinon je chercherai moi
merci et bonne nuit
0
Axl Virus-Killer Messages postés 465 Date d'inscription mercredi 14 avril 2004 Statut Membre Dernière intervention 4 juin 2004 2
15 avril 2004 à 02:00
regarde eventuellement le service : Infrastructure de gestion Windows peut-etre s'il est desactiver ou pas chez toi moi il m'a fait un truc louche quand je l'ai arreter et lancer la commande tasklist /svc donc c'est peut etre lui qui te bloque ...

MCP 70-270 | http://www.renonce.com
ftp://www.renonce.com/pub/renonce/RimouveXPFr.exe
0
carnage cfc wolf
15 avril 2004 à 03:54
TOUT D ABORD JE REMERCIE A TOUT SEUS KI ON REPONDU A MON MESSAGE


desoler je sais je suis un boulet de l informatik moi a part les jeu en reseau je connait rien

donc pour seus ki on le courage et la solidariter francaise j ai toujour le meme problem


en faite je joue en reseau et telecharge po mal mais la sa va plus connection afffaiblie avec du 1024 et l option ping sa me fait chier

donc mon probleme et ke je se putain de sv chost ke je connaissait po au aupparavent vien me peter les couilles

je reggarde dans ctlr alt sup ya ke lui ki me bouffe


donc je me suis dit ke ses lui


et en plus j ai avg un logitiel de virus ki me balance des virus sur system 32 worn ectera lier a se put1 de svchost

donc j analyse avec mon avg il me le detedte et koi disons une demie heure appres il me le rebalance a peter le plomb koi
pourtant il me lavait effacer mon avg

et ben tien justement ikl me rebalance le virus alors ses


C:WINDOWS\SYSTEM32\DRIVERS\SVCHOST.EXE
WORN/NACHI.B

DONC VOILA MON PROBLEM


j espere avoir etait clair et je remercie se petit forum a sa reponse rapide

MERCI A TOUT CEUX KI MONT REPONDU





C@RN@GE CFC WOLFENSTEIN
0
carnage cfc wolf
15 avril 2004 à 03:56
TOUT D ABORD JE REMERCIE A TOUT SEUS KI ON REPONDU A MON MESSAGE


desoler je sais je suis un boulet de l informatik moi a part les jeu en reseau je connait rien

donc pour seus ki on le courage et la solidariter francaise j ai toujour le meme problem


en faite je joue en reseau et telecharge po mal mais la sa va plus connection afffaiblie avec du 1024 et l option ping sa me fait chier

donc mon probleme et ke je se putain de sv chost ke je connaissait po au aupparavent vien me peter les couilles

je reggarde dans ctlr alt sup ya ke lui ki me bouffe


donc je me suis dit ke ses lui


et en plus j ai avg un logitiel de virus ki me balance des virus sur system 32 worn ectera lier a se put1 de svchost

donc j analyse avec mon avg il me le detedte et koi disons une demie heure appres il me le rebalance a peter le plomb koi
pourtant il me lavait effacer mon avg

et ben tien justement ikl me rebalance le virus alors ses


C:WINDOWS\SYSTEM32\DRIVERS\SVCHOST.EXE
WORN/NACHI.B

DONC VOILA MON PROBLEM


j espere avoir etait clair et je remercie se petit forum a sa reponse rapide

MERCI A TOUT CEUX KI MONT REPONDU





C@RN@GE CFC WOLFENSTEIN
0