svchost.exe avast courrier electronique pc

Question

Bonjour,
voilà depuis la mise à jour xp #3, edition familiale, mon pc rame enormement. de plus dans la barre des menus, un petit icone avast (girofar) m'indique un courrier electronique (inouvrable), avec différent IP et/ou messages. celui qui m'a le plus intrigué concerne un fichier svchost.exe, que j'ai retrouvé en activité dans le gestionnaire des taches ; il utilise bcp de ram ! 
J'ai bien entendu effectué des recherches sur le web, et lancer des analyses systeme via ccleaner et avg antispyware.
Le probleme persite. 
Que puis-je faire pour dans un premier temps : irradiquer le virus, et dans un second libérer de la mémoire vive, ou du moins etre eclairer sur ce qu'est svchost.exe?
Mercià tous ceux qui peuvent m'eclairer.

florinator · Answer

Bonsoir

=>>>>> Télécharge sur le Bureau HijackThis 
http://download.hijackthis.eu/HJTInstall.exe

=>>>>> Double-clique sur dessus pour l'installer 

=>>>>> Laisse le s&#8217;installer par défaut 
C:\Program Files\Trend Micro\HijackThis 

=>>>>> Accepte la licence 

=>>>>> Clique sur Do a system scan and save the log et 
Colle le rapport

florinator · Answer

Bonsoir,
Excuse moi de la reponse tardive

Je voudrais que tu me dises si tu connais EOREZO.
Tu l'as forcement eu un moment ou un autre je voudrais savoir si c'est à ton inssu, ce que je ne pense pas.

florinator · Answer

Ton log montre encore une présence dans le registre de EoRezo
Assure toi dans ajout suppression de programme de ne plus avoir de traces de EoRezo, puis fais
Démarrer/rechercher/ tous fichiers et dossiers/EoRezo
pour vérifier une trace de sa présence, post moi aprés ce qu'il t'a trouvé.

Relance HijackThis et clique sur "Do a system scan only"
Ensuite recherche ces lignes et coches les cases :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lo.st 
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\EoRezo\EoAdv\EOREZO~1.DLL (file missing) 

Une fois coché, ferme toutes les fenêtres et applications et clique sur "Fix checked" 

Concernant avast je te conseille plustôt Avira Antivir
Regarde ici et fais toi ton propre opinion
http://www.swl1f.net/viewtopic.php?f=14&t=59

Ensuite pour assurer la bonne sécurité de ton système je ne peux que te conseiller de ne pas utiliser des logiciels de p2p ( Emule) qui est une grosse porte d'accés aux malwares.

Ensuite utilise ce logiciel frequemment pour  nettoyage

* Télécharge CCleaner 
https://filehippo.com/download_ccleaner/
=> Aide toi de ce tuto pour l'utiliser 
http://www.swl1f.net/viewtopic.php?f=14&t=69

Sinon le reste de ton rapport est correct, donc si tu n'a plus de soucis avec ton pc pour moi c'est ok.

PS: Effectivement:  je suis passer par un lien eorezo; j'ai vite fait d'annuler.=> sage résolution

A+

cyriule · Answer

Bonjour a toi Florinator, voila j'ai le meme probleme avec svchost.exe ! D'apres le rapport de hijackThis peut m'aider supprimer ce probleme ? en te remerciant d'avance                                                          




 Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:02:06, on 23/08/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32
SvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32
SvcIp.exe
C:\WINDOWS\system32\Notepad.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\mset.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Documents and Settings\Administrateur.SPECMEDIAXPBYJE\mset.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Documents and Settings\Administrateur.SPECMEDIAXPBYJE\Local Settings\Temporary Internet Files\Content.IE5\VZEJZX32\HiJackThis[1].exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [mset] C:\WINDOWS\system32\mset.exe
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32egedit.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [mset] C:\Documents and Settings\Administrateur.SPECMEDIAXPBYJE\mset.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_1_0.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32
SvcAppFlt.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32
SvcIp.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

Svchost.exe >avast courrier electronique >pc

4 réponses

Votre réponse

Discussions similaires

Newsletters