Fausse alerte avast: svchost.exe !!!!!!!!

Fermé
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 5 juin 2008 à 10:25
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 - 9 juin 2008 à 16:46
voilà ce que l'on voit actuellement fréquemment sur CCM


1/
j'ai un problème, avast me détecte un fichier infecté : c:\windows\system32\svchost.exe
Par : Win32:Rootkit-gen [Rtk]
de type : Rootkit


2/
Au démarrage de mon pc AVAST ma signaler un fichier infecté sans gravité et ma proposer de le supprimer chose que j'ai faite ( fichier concerné "c\windows\sytem32\dllcache\svchost.exe" ) et 2 ème surprise impossible de lancer le gestionnaire internet orange...

..........




il ne faut surtout pas virer le fichier , sinon vous allez rencontrer des problèmes!


si vous l'avez viré , sortez le de la quarantaine d'avast et remettez le
A voir également:

29 réponses

up

Bonjour
Avast a fait une mise à jour le 3 juin.seuls ceux qui ont xp sp1 en français sont touchés
Les mises à jour récentes ne causent plus ce problème.
Avast leur signale svchost.exe . Ce fichier ext indispensable à windows.
Il ne doit ni être effacé ni être mis en quarantaine.

Pour ceux qui ont effacé svchost, un fix a été fait par avast pour réparer. Utiliser clé usb ou cd gravé sur un autre pc
https://support.avast.com/avast_maintenance_page?startURL=%2Findex.php%3F_m%3Dknowledgebase%26_a%3Dviewarticle%26kbarticleid%3D307
0
julie9999 Messages postés 50 Date d'inscription mercredi 4 juin 2008 Statut Membre Dernière intervention 9 juin 2008
9 juin 2008 à 14:44
Bon voilà, c'est fait. Il a fallu reformater au complet mon ordinalteur suite à l'infection suivante :win32:rootkit-gen.
plus rien ne fonctionnait. J'ai dû faire appel à un spécialiste qui m'a dit que puisque j'avais fait "supprimer le fichier infecté" au lieu de "mettre en quarantaine", j'avais supprimé un ou des fichiers systèmes qui ne permettaient plus à mon ordinateur de fonctionner....De la merde, quoi ! Finalement, je repars à zéro....en espérant qu'avast ne me fera pas chier de nouveau.......en concluant que le problème de virus venait d'eux......Merci à ceux m'ayant conseillé, mais finalement, le résultat de reformater semblait la seule solution...
JUlie.
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
8 juin 2008 à 20:44
up
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
9 juin 2008 à 15:17
Bonjour,

formater ou réparer Windows ?

ou tu ne sais pas ?
0
julie9999 Messages postés 50 Date d'inscription mercredi 4 juin 2008 Statut Membre Dernière intervention 9 juin 2008
9 juin 2008 à 15:24
formater au complet. Repartir à Zéro, totalement zéro ! Pas drole...mais bon....
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
9 juin 2008 à 15:28
Re,

à mon avis, il s'est moqué de toi. Une réparation aurait suffit.

Qui a fait quoi ? Qui a sauvegardé tes données perso ? Qui a réinstallé tes programmes ? Qui a remis tes données persos ?
0
julie9999 Messages postés 50 Date d'inscription mercredi 4 juin 2008 Statut Membre Dernière intervention 9 juin 2008
9 juin 2008 à 15:45
Personne n'a rien sauvegardé car je ne pouvais plus sauvegarder rien, ni aller sur le net, ni ouvrir des dossiers, encore moins les sauvegarder....Aucune procédure sur ce forum ne pouvait convenir à ma situation. L'expert a vérifié et effectivement, j'avais supprimer une partie du fichier "système", ce qui empêchait l'ordinateur de fonctionner. Je n'ai vraiment pas réfléchi en supprimant le fichier infecté.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
9 juin 2008 à 16:17
Re,

tu as perdu les données perso que tu avais sur l'ordi ?
0
julie9999 Messages postés 50 Date d'inscription mercredi 4 juin 2008 Statut Membre Dernière intervention 9 juin 2008
9 juin 2008 à 16:25
oui, j'ai tout perdu, mais je sauvegardais fréquemment, donc j'ai tout sur disquette...ou presque ! Mais oui, il nous était impossible de récupérer mes données, et la spécialiste en informatique travaille là-dedans depuis 15 ans et n'a rien pu récupérer....
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
9 juin 2008 à 16:31
Re,

juste pour savoir, si tu as le CD Windows, demande lui combien il te prends pour te fabriquer un UBCD Win.

Si il te demande de quoi tu parles, change de réparateur.

Tu as un graveur de CD (et le CD de Windows) ?
0
julie9999 Messages postés 50 Date d'inscription mercredi 4 juin 2008 Statut Membre Dernière intervention 9 juin 2008
9 juin 2008 à 16:36
Non, c'est ça l'affaire, je n'ai aucun CD de windows et mon windows n'était pas légal. Pourquoi crois-tu qu'il m'a arnaquer ? C'est quelqu'un ayant une très bonne réputation dans le milieu. Mais je ne te contredis pas. Je veut juste savoir pourquoi tu as un doute....
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
9 juin 2008 à 16:46
Re,

parce que ce type d'outil permet de booter sur le CD, de retrouver Windows et son interface. Tu as aussi des utilitaires qui te permettent de voir le contenu des DD, de supprimer des fichiers, de copier sur support externe, ...

J'ai déjà eu mon ordi planté sans espoir de récupération et j'ai sauvé mes données avec lui.
0
bidouilleman
5 juin 2008 à 21:11
J'ai eu le même soucis hier, voici comment j'ai procédé (il y a surement pieux mais ça a fonctionné) :
1 sauvegarder tt ce qui se trouve de perso sous C, y compris mes documents etc...pour ce faire puisque le copier/coller est aussi en carafe, demarrer, executer, cmd, utiliser la commande xcopy sous dos soit par ex : xcopy * /E f:\sauvegarde\
2 inserer le cd de l'os et effectuer une remise à niveau du system. sous xp on lance le setup directement du cd, demarrer l'install, choisir l'option mettre à niveau et non nouvelle installation et c'est parti...

Kenavo
-1
mais si on a pas le cd d'installation de windows xp on est foutu?
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040 > tanaud
6 juin 2008 à 10:27
tu es sensé en avoir un ou regarde dans ton manuel pour en créer un
0
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
6 juin 2008 à 23:10
up
-1