Svchost.exe : dans C:/windows/
Résolu
Haraknos
Messages postés
24
Statut
Membre
-
Haraknos Messages postés 24 Statut Membre -
Haraknos Messages postés 24 Statut Membre -
Bonjour à tous,
c'est la deuxième fois que je fais appel à votre être et j'espère qu'encore une fois je serai entièrement satisfait !
Alors voilà, j'ai fait une rapide recherche de 3 heures sur le net pour trouver la réponse à mon problème qui est le suivant : comment peut-on supprimer un svchost qui n'est pas dans system32 et qui réaparait après l'avoir delet en mode sans echec (évidemment je n'ai pas trouvé la réponse).
J'ai 10 svchost dans mon gestionnaire de tâche, 6 ayant pour utilisateur "SYSTEM", 2 "SERVICE RESEAU", 1 "SERVICE LOCAL" et un dernier à mon nom d'utilisateur (c'est celui là qui, je pense, m'embête).
Je n'arrive pas à ouvrir certaines applications à cause de ce svchost comme firefox (j'arrive à les ouvrir en mode sans échec apres l'avoir supprimé). Si vous voulez le rapport de "HiJackThis" y a qu'à demander.
Encore merci pour votre attention et à bientôt !!
Haraknos
c'est la deuxième fois que je fais appel à votre être et j'espère qu'encore une fois je serai entièrement satisfait !
Alors voilà, j'ai fait une rapide recherche de 3 heures sur le net pour trouver la réponse à mon problème qui est le suivant : comment peut-on supprimer un svchost qui n'est pas dans system32 et qui réaparait après l'avoir delet en mode sans echec (évidemment je n'ai pas trouvé la réponse).
J'ai 10 svchost dans mon gestionnaire de tâche, 6 ayant pour utilisateur "SYSTEM", 2 "SERVICE RESEAU", 1 "SERVICE LOCAL" et un dernier à mon nom d'utilisateur (c'est celui là qui, je pense, m'embête).
Je n'arrive pas à ouvrir certaines applications à cause de ce svchost comme firefox (j'arrive à les ouvrir en mode sans échec apres l'avoir supprimé). Si vous voulez le rapport de "HiJackThis" y a qu'à demander.
Encore merci pour votre attention et à bientôt !!
Haraknos
A voir également:
- Svchost.exe : dans C:/windows/
- Svchost.exe - Guide
- Cheval de troie et formatage - Forum Virus
- Virus abetterinternet.aurora et mirar - Forum Virus
- Probleme nod32 - Forum Virus
- Vérification ordi ,encore une infection ? ✓ - Forum Virus
53 réponses
Bonjour ^^
Eh bien... Pas de message d'erreur, les programmes en questions ne s'ouvrent simplement pas : lorsque j'ouvre le gestionnaire de tache, dans l'onglet "processus", je vois que le programme se lance, mais il disparait en 3 secondes. Ensuite plus rien. Les programmes dont j'ai remarqué le non lancement sont le lecteur windows media, la fonction rechercher de windows (quand on clique sur "rechercher", le cadre apparaît à gauche, mais on ne voit que l'animation (ici un chien qui se gratte quand on clique dessus) et les champs où l'on entre les mots à chercher et les critères de recherche n'apparaissent pas :
http://img120.imageshack.us/img120/1746/rechercherpr8.jpg
La fonction rechercher de IE ne marche pas non plus : quand on fait ctrl + f on voit la petite fenêtre apapraître pour taper ce qu'on cherche, mais le bouton "suivant" reste gris, on ne peut pas cliquer dessus.
Un autre programme qui ne marche plus est la e-carte bleue de mon père, le programme prend la forme de la fenêtre de la carte mais reste complettement blanc.
J'ai fait une analyse avec norton et il n'a rien trouvé. De plus le fichier C:\WINDOWS\system32\cftmon.exe est toujours absent =x
Merci de ta patience encore une fois =)
Eh bien... Pas de message d'erreur, les programmes en questions ne s'ouvrent simplement pas : lorsque j'ouvre le gestionnaire de tache, dans l'onglet "processus", je vois que le programme se lance, mais il disparait en 3 secondes. Ensuite plus rien. Les programmes dont j'ai remarqué le non lancement sont le lecteur windows media, la fonction rechercher de windows (quand on clique sur "rechercher", le cadre apparaît à gauche, mais on ne voit que l'animation (ici un chien qui se gratte quand on clique dessus) et les champs où l'on entre les mots à chercher et les critères de recherche n'apparaissent pas :
http://img120.imageshack.us/img120/1746/rechercherpr8.jpg
La fonction rechercher de IE ne marche pas non plus : quand on fait ctrl + f on voit la petite fenêtre apapraître pour taper ce qu'on cherche, mais le bouton "suivant" reste gris, on ne peut pas cliquer dessus.
Un autre programme qui ne marche plus est la e-carte bleue de mon père, le programme prend la forme de la fenêtre de la carte mais reste complettement blanc.
J'ai fait une analyse avec norton et il n'a rien trouvé. De plus le fichier C:\WINDOWS\system32\cftmon.exe est toujours absent =x
Merci de ta patience encore une fois =)
Ah et encore une chose, sur IE certains sites comme la messagerie hotmail ne marchent pas. En revanche, ils fonctionnent sur firefox...
relance hijackthis open the misc tool
clique sur backup
coche la case devant ces lignes puis clic sur restore
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
redemarre ton pc , et dit moi si tes dites applications refonctionnent ?
clique sur backup
coche la case devant ces lignes puis clic sur restore
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
redemarre ton pc , et dit moi si tes dites applications refonctionnent ?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
on va essayer avec zeb restore
Télécharge Zeb-Restore
http://telechargement.zebulon.fr/zeb-restore.html
enregistre ce fichier sur le bureau.
-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
- Coche la case devant : extension de fichiers et cle run
- Ne coche aucune autre case
-Clique sur Restaurer
-Redémarre ton PC+++
Télécharge Zeb-Restore
http://telechargement.zebulon.fr/zeb-restore.html
enregistre ce fichier sur le bureau.
-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
- Coche la case devant : extension de fichiers et cle run
- Ne coche aucune autre case
-Clique sur Restaurer
-Redémarre ton PC+++
Il me dit "Opération réussie", j'ai redémaré, mais les programmes ne marchent toujours pas =x
*soupir*
*soupir*
as tu le cd de windows ? certaines infections peuvent endomager windows , il existe un moyen de reparer sans perdre de données .
Non je n'ai pas eu de CD windows, j'ai créé un "master CD" quand j'ai eu mon PC, mais il ne le lit pas au démarrage, même en modifiant les options dans le bios... =x
bon essaie ceci
tu met a jours malwaresbytes , tu effectue un scan complet de ton pc une fois le scan terminé tu supprime la selection
ensuite essaie de faire une restauration du systeme d'une bonne semaine a l'avance de tes ennuies
tu met a jours malwaresbytes , tu effectue un scan complet de ton pc une fois le scan terminé tu supprime la selection
ensuite essaie de faire une restauration du systeme d'une bonne semaine a l'avance de tes ennuies
