Problème de virus dont win 32 rootkit gen

Question

Bonjour, 

Voilà je vous explique mon problème. Je pense avoir un ou plusieurs virus sur mon pc. Jusqu'à il y a quelques instants, je n'avais pas eu de problème particulier, mis à part un ralentissement du pc mais ne sachant pas trop quoi faire, je m'étais adaptée. J'ai windows XP, avast, zone alarm. 
Seulement, tout à l'heure, avast m'a alerté du virus rootkit gen (svshost.exe). J'ai mis en quarantaine. Puis ne sachant pas trop quoi faire, j'ai redémarré mon pc et le problème est que depuis j'ai plus accès à internet sur ce pc, ma barre de tâche à changer (normalement j'ai la barre de tâche d'XP mais elle a été changée en classique et j'ai pas la possibilité de la remettre comme avant) et d'ailleurs, il manque des icônes dans la barre de tâche et pas des moindres : ceux d'avast et de zone alarm notamment. Puis au démarrage, l'ouverture de la session a été inhabituellement longue. 

J'imagine que je vais avoir besoin de télécharger Hijackthis (je suis pas très douée en informatique, encore plus quand il est question de virus, mais bon j'ai souvent lu dans d'autres sujets que c'était la chose qu'on demandait en premier). Le problème c'est que comme je vous l'ai dit, sur le pc concerné, j'arrive plus à accéder à internet... 

Voilà, merci d'avance à ceux/celles qui prendront du temps pour s'occuper de mon problème. 
@+


*Dontforget*

Zpoupette · Answer

Lorsque tu fais Crtl+Alt+Suppr, tu as le Gestionnaire de Tâches qui apparaît et qui te fait la liste de tous les processus (y compris logiciels) utilisés au même moment.

Normalement, tu dois avoir plusieurs svchost.exe mais localisés à différents endroits de ton PC. C'est normal, ils te permettent d'accéder à Internet et de communiquer avec tout ton PC.

Mais il est vrai que certains virus utilisent un de ces svchost pour véroler ton ordinateur.

Il faut que tu fasses une recherche approfondi dans ton ordi pour rechercher tous les fichiers svchost et nous mettre tous les chemins d'accés trouvés par ta recherche.

Ne supprime rien si tu ne sais pas à quoi ça sert.

lulu · Answer

Slt 
Fais une recherche dans ton pc si tu l' as dans un dossier i386 essaies de le copier

t' as une clé usb? t'as un autre pc avec xp? 
t' as les disques d' installation? c' est galère mais si tu peux pas mieux il faut faire une réparation windows parait qu' on peut sans tout effaçer tes données

bil · Answer

Slt y a bien ça mais j' ai jamais utilisé, parait que tu peux booter dessus même un pc qui démarre pas et il y a des utilitaires de dépannage. il faut régler le bios pour booter sur le cd en premier et redémarrer en laissant le cd dans le lecteur. si tu trouves un tuto c' est mieux.
http://www.commentcamarche.net/telecharger/telecharger 3673515 ultimate boot cd

dontforget · Answer

Salut, 

J'ai une tite question, formater peut-il être une solution à mon problème?? Ou du moins réinstaller XP... c'est une suggestion car je sais pas trop comment m'y prendre, j'y connais rien donc!! Et j'ai peur de faire une connerie lol ! 
Au passage : je sais pas si le cd d'XP que j'ai est "bootable" comme vous dites, car c'est un CD gravé... :S.. De toute façon je connais pas la procédure à suivre, je suis complètement pomée pour le coup.

Merci pour les conseils.

*dontforget*

bil · Answer

Pour réparer il y a une astuce qui en parle
http://www.commentcamarche.net/faq/sujet 6809 reparer windows xp

dontforget · Answer

Salut,

Bon bah j'ai essayé de faire le réparage de windows mais avant même d'avoir la page où je dois choisir entre appuyer sur R ou entrée etc., ben ça me fait un écran bleu avec marqué : "Un problème a été détecté et windows a été arrêté afin de prévenir tout dommage sur votre ordinateur. " avec l'erreur "stop 0X0000007B (0XF7C7E63C,0XC0000034,0X00000000,0X00000000)" 

Roh j'ai croisé les doigts pour que ça marche et bah nan!! pfiou je suis pas sortie de l'auberge...

*dontforget*

dontforget · Answer

Salut, 

Hier soir j'ai tenté de faire une réparation de windows (ce qui permet apparamment de ne pas perdre ses fichiers) mais j'ai pas pu car juste après l'écran bleu avec marqué "installation de windows" où les pilotes de l'installation se chargent, ben j'ai un écran bleu tout autre : "Un problème a été détecté et windows a été arrêté afin de prévenir tout dommage sur votre ordinateur. " avec l'erreur "stop 0X0000007B (0XF7C7E63C,0XC0000034,0X00000000,0X00000000)". 
D'un côté ça m'étonne pas car avant même de le faire j'avais le pressentiment qu'un truc qui allait foiré. 
Pfiou ça m'énerve...

*dontforget*

Le sioux · Answer

Bonjour don'tforget

Sign of "Win32:Rootkit-gen[Rtk]" has been found in "C:\windows\system32\svchost.exe" file.

A ne surtout pas supprimer  à Faux positifs  . Mettre à Jour votre Antivirus

Plus d'info chez Avast : https://forum.avast.com/index.php?topic=36078.0 (en)

* Une solution :
Merci à Nardino et Ananda

Clique sur ce lien :

Avast repare scvhost.exe  --> http://rs36.rapidshare.com/files/120043843/avast.rar

Décompresse le fichier et clique sur copyfile.bat

Puis clique droit sur les trois fichiers .reg et accepte la fusion avec la base de registre. 

* Une autre solution relayée par Zeb  
Merci à eux pour leurs réactivité.

https://forum.zebulon.fr/topic/145797-faux-positif-davast-win32rootkit-genrtk-sur-svchostexe/

ici aussi  http://www.libellules.ch/dotclear/index.php?2008/06/05/2629-faux-positif-avast-win32-rootkit-gen-rtk-svchost

Voili, voila

dontforget · Answer

Coucou,

Merci pour ta réponse (désolé pour mon deuxième message d'affilé mais c'est parceque douée comme je suis, j'ai posté ici alors que je voulais poster dans un autre post... lol).

Le problème, récurrent chez ceux qui ont fait la bêtise comme moi de mettre en quarantaine ou pire, supprimer, ben c'est que je peux plus accèder à internet du en question, et je peux plus afficher le contenu d'une clé usb ou d'un cd. Et comme je suis pas très douée en info, pour pas dire pas du tout lol, je sais pas si y'a un autre moyen pour que je puisse faire en sorte de transférer le dossier que tu m'a indiqué sur le pc en question... :S

Merci pour les conseils. 

*dontforget*

Le sioux · Answer

Re Dontforget

As tu essayé d'aller dans la quarantaine d'Avast et tenter de restaurer ce fichier tout d'abord.

Sans possibilité de brancher clef USB, cd, et sans connexion, cela va pas être simple sinon ...

Une possibilité est de mettre le disque dur concerné en esclave dans un autre PC pour aller y télécharger via ce PC qui a la connexion le nécessaire et le sauvegarder sur ton DD

Ou sinon, le lecteur de disquette est hs ou pas ?

Tiens au courant.

dontforget · Answer

Re!

Bon alors j'ai essayé ce que tu m'as dit car je me suis rendue compte qu'il affichait automatiquement le contenu d'un cd. Bon la barre de tâche est redevenue celle d'XP mais le système est terriblement lent. Est-ce normal ? Et je sais pas si ça s'est bien fait parce que, j'ai suivi ce que t'as mis plus haut, et quand j'ai cliqué sur copyfile.bat, j'ai eu une fenêtre "protection des fichiers windows" me disant d'insérer le cd d'installation etc... donc je sais pas si l'action que devait avoir copyfile.bat a pu se faire du coup. 

Autre question : quand j'ai redémarré, Spybot S&D m'a affiché une fenêtre : 
"Spybot - S&D a décelé qu'un élément important du Registre a été modifié.

Catégorie : Session manager
Modif : Valeur supprimé(e)
Element : BootExecute
Ancienne valeur : autocheck autochk *  "

Dois-je accepter la modif ou la refuser ??

Puis sinon l'icône de ZoneAlarm est revenue mais, à la place du Z habituel, c'est une croix jaune sur fond rouge et quand je passe la souris dessus il y a marqué : "le service de sécurité TrueVector n'est pas actif". Par contre il n'y a plus l'icône d'avast. 
Je n'ai pas testé la connexion Internet mais sans parefeu ni antivirus actifs je me vois mal la tester.

Bref, que faire ??

Merci encore pour les conseils. 

*dontforget*

Le sioux · Answer

Bonsoir Dontforget

Pour Avast :

Ouvre le bloc-notes et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait) :

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"avast"="\"C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe\""

Puis "fichier"/"enregistrer sous" :
dans : sur le Bureau
Nom du fichier : Avast.reg
Type de fichier : "tous les fichiers"
clique sur "Enregistrer"

Note:
* Lors de l'enregistrement, il faut choisir pour le champ "Type": "Tous les fichiers"
* Fait bien attention que Windows Registry Editor Version 5.00 soit sur la toute 1ere ligne, sinon le fix ne fonctionnera pas.

Quitte internet et double clique sur Avast.reg sur ton Bureau
=> tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "Oui"

Poste un HijackThis en réponse stp.

Pour cela :

Télécharge  hijackthis sur ton Bureau.

Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connexion Internet.

Double clique dessus pour lancer l installation . Accepte la licence qui va apparaître  par " I agree" .

Puis clique sur "Do a system scan and save a logfile"

Ferme HijackThis et fais un copier-coller du rapport en entier et poste le ici en réponse.

Note : le rapport se trouve dans C:\Program Files\Trend Micro\HijackThis  

Tuto : "générer un rapport" http://pageperso.aol.fr/balltrap34/demohijack.htm

@ suivre.

Le sioux · Answer

Bonjour Dontforget

Je sais pas quelle action devait avoir ce que tu m'a conseillé de faire, mais en tout cas cela a permit de remettre zonealarm sur pieds (c'est-à-dire que l'icône est redevenue le "Z" de zonealarm). Mais je n'ai pas vu d'autres changements

C'était pour remettre Avast en activité au démarrage du PC, la petite boule bleue est elle revenue en bas à droite, dans ta barre des tâches ?

Sur un autre forum, quelqu'un a dit à propos de svchost : "Attention avec les fichiers, si vous n'avez pas la même version, le même service pack, ou qu'un patch l'a mis à jour, ça va coincer aussi. "
Peut-être est-ce pour cette raison que pour moi ça déconne toujours?? Car comme j'ai une version ancienne du SP1 du fait que je n'ai qu'un cd gravé... c'est peut-être pour cela aussi... :S

Possible ... 

Grâce à HijackThis on pourra vérifier s'il n'y  a pas de cochonneries dans ton PC, ce qui pourrait expliquer tes soucis.
Tu seras donc obliger de faire cela :

Pour Hijackthis je vais essayer de le faire, mais c'est pas évident car faudra que je grave un cd pour l'avoir sur le pc en question, vu que j'arrive toujours pas à me connecter dessus.

Bon courage, @ +

Problème de virus dont win 32 rootkit gen

13 réponses

Discussions similaires

Newsletters