Generic host process for win32 services

j'ai chopé le virus worm/Hidrag
et j'ai un message d'erreur concernant generic host process for win 32 services et ça me coupe le son et fait plein d'autre choses
comment faire pour lrs fichiers touchés sachant que mon antivirus ne détecte rien?
Merci

9 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    salut
    on vas encore me dire que j aime cette reponse mais
    fait un scan en ligne ici et colle le rapport
    utiliser l'antivirus en ligne suivant :
    http://www.ravantivirus.com/scan/
    Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

    Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
    A la fin de l'analyse, copier/coller le rapport ici.
    1. Bonjour,
      Je remercie Balltrap pour ses explications
      J'ai fait ce que tu as dit et voilà mon message
      Que dois-je faire maintenant car apparemment je suis tjrs avec le virus
      Scanned
      ============================
      Objects: 14394
      Directories: 1718
      Archives: 653
      Size(Kb): -1244324
      Infected files: 1

      Found
      ============================
      Viruses found: 1
      Suspicious files: 0
      Disinfected files: 0
      Mail files: 42
      1. Contributeur sécurité
        salut
        tu na pas mis la totalite du rapport avec l emplacement du virus
        1. Bonjour à tous,

          voilà ayant les mêmes symptômes (le fameux message d'erreur provenant de Generic host process...) et subissant des rebootages intempestifs, j'ai fait le tour des différents forums dans le but de trouver la solution pour éradiquer ce "ver".
          J'ai donc tester pas mal d'utilitaire de désinfection pensant qu'il s'agissait de ce bon vieux Blaster, scanner maintes fois mon PC à l'aides de mon Norton antivrus, du scan en ligne de sécuser.com... mais RIEN pourtant "il" est toujours là ce manifestant de temps en temps par des rebootages et maintenant aussi par des petits sons...
          Voilà donc ce qui m'amène c'est que grace à vous j'ai scanné mon PC à l'aide ravantivirus.com et là il trouvé ceci:

          C:\Documents and Settings\*****\Local Settings\Temporary Internet Files\Content.IE5\5WT23RJL\soulseek[p2p-10110,de][1].exe - Tool:PornDialer.FJ -> Infected

          (les***** sont là pour cacher mon petit nom dont tout le monde se fout)

          Donc si vous pouviez m'aider à traduire ce machin truc et me donner la démarche à suivre ça serait coolos.

          Merci

          TahitiBob
          1. Contributeur sécurité
            salut
            paneaux de configuration/option internet
            clicke sur supprime les fichiers
            coche supprime le contenu hors connection
            applique et normalement le tour est jouer
            refait scan en ligne par securite
            1. Tout d'abord merci pour ta promptitude à répondre, mais voilà débutant en la matiere je suis un peu perdu dans tes explications...
              De plus je suis équipé de XP pro.
              Donc si tu pouvais avoir la grande bonté de reprendre ton discourt pour un sous-sous-doué de l'informatique.Merci
          2. Contributeur sécurité
            desoler
            tu click sur demarrer puis sur panneaux de configuration
            ensuite double click sur option internet
            une fenetre s ouvre tu click sur supprimer les fichiers
            une nouvelle fenetre vas souvrir tu coche la case
            supprimer tous le contenu hors connection
            puis tu click sur ok et tu attend
            quand c est fini tu redemarre
            et tu refais un scan anti virus pour verifier
            1. Voilà juste deux mots pour dire que suite à vos instructions, et par confirmation par un nouveaux scan, "l'infection"a disparu et pas de reboot depuis.

              Merci
          3. Contributeur sécurité
            et bien c est tres bien a+ si tu as un souci