Svchost.exe ??

Résolu
rodeza -  
Bonjour,
voila mon anti virus (avira) détecte un fichier infecté (malawarebyte aussi) : svchost.exe. j'ai lu que ce n'est ni un ver, ni un cheval de troie ni un virus ; je pense qu'il est dans un fichier système. Si quelqu'un peut m'aider je l'en remercie d'avance.

voici le rapport de malawarebyte :

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3554
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

15/01/2010 21:55:45
mbam-log-2010-01-15 (21-55-42).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 180567
Temps écoulé: 5 hour(s), 25 minute(s), 58 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\utilisateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache\f_0001c4 (Rogue.Installer) -> No action taken.
C:\Program Files\Everest Poker\var\Everest Casino.exe (Rogue.AdorableCasino) -> No action taken.
C:\SDFix\dummy.sys (Malware.Trace) -> No action taken.
C:\SDFix\apps\dummy.sys (Malware.Trace) -> No action taken.
C:\UsbFix\Quarantine\C\WINDOWS\Temp\fxnj.tmp\svchost.exe.UsbFix (Trojan.Dropper) -> No action taken.
Configuration: Windows XP
Safari 532.0

46 réponses

Résumé de la discussion

Une détection d'infection liée au fichier svchost.exe par Avira et Malwarebytes suscite des doutes sur la nature du processus et sur la nécessité d'un nettoyage. Le rapport signale Rogue.Installer, Rogue.AdorableCasino et Malware.Trace dans des emplacements temporaires ou cachés, et Trojan.Dropper dans un dossier USB Fix, indiquant la nécessité d'un nettoyage approfondi. Plusieurs conseils préconisent un scan complet avec Avira et la vérification des éléments de démarrage, ainsi que la suppression des fichiers détectés et des raccourcis malveillants. D'autres échanges évoquent Thumbs.db et l'emplacement des éléments dans le menu Démarrage, et la comparaison entre HijackThis et USBFix.

Bobot (l’IA à votre service)
  1. rodeza Auteur
    ok no souci merci pour tout à bientôt peut-être
    1. Utilisateur anonyme
      à bientôt
  2. rodeza Auteur
    Malwarebytes' Anti-Malware 1.44
    Version de la base de données: 3554
    Windows 5.1.2600 Service Pack 3
    Internet Explorer 7.0.5730.13

    24/01/2010 13:45:00
    mbam-log-2010-01-24 (13-45-00).txt

    Type de recherche: Examen complet (C:\|)
    Eléments examinés: 179611
    Temps écoulé: 1 hour(s), 52 minute(s), 2 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    1. Utilisateur anonyme
      les 2 rapports sont popres
  3. rodeza Auteur
    voici celui d'avira :

    Avira AntiVir Personal
    Date de création du fichier de rapport : dimanche 24 janvier 2010 12:00

    La recherche porte sur 1636399 souches de virus.

    Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
    Numéro de série : 0000149996-ADJIE-0000001
    Plateforme : Windows XP
    Version de Windows : (Service Pack 3) [5.1.2600]
    Mode Boot : Démarré normalement
    Identifiant : SYSTEM
    Nom de l'ordinateur : MTIMA-C303359FC

    Informations de version :
    BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
    AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/01/2010 15:41:12
    AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02
    LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11
    LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31
    VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 15:41:09
    VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 15:41:10
    VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 21:45:31
    VBASE003.VDF : 7.10.3.2 2048 Bytes 20/01/2010 21:45:31
    VBASE004.VDF : 7.10.3.3 2048 Bytes 20/01/2010 21:45:31
    VBASE005.VDF : 7.10.3.4 2048 Bytes 20/01/2010 21:45:31
    VBASE006.VDF : 7.10.3.5 2048 Bytes 20/01/2010 21:45:31
    VBASE007.VDF : 7.10.3.6 2048 Bytes 20/01/2010 21:45:32
    VBASE008.VDF : 7.10.3.7 2048 Bytes 20/01/2010 21:45:32
    VBASE009.VDF : 7.10.3.8 2048 Bytes 20/01/2010 21:45:32
    VBASE010.VDF : 7.10.3.9 2048 Bytes 20/01/2010 21:45:32
    VBASE011.VDF : 7.10.3.10 2048 Bytes 20/01/2010 21:45:32
    VBASE012.VDF : 7.10.3.11 2048 Bytes 20/01/2010 21:45:32
    VBASE013.VDF : 7.10.3.12 2048 Bytes 20/01/2010 21:45:32
    VBASE014.VDF : 7.10.3.45 173568 Bytes 22/01/2010 21:19:50
    VBASE015.VDF : 7.10.3.46 2048 Bytes 22/01/2010 21:19:50
    VBASE016.VDF : 7.10.3.47 2048 Bytes 22/01/2010 21:19:50
    VBASE017.VDF : 7.10.3.48 2048 Bytes 22/01/2010 21:19:51
    VBASE018.VDF : 7.10.3.49 2048 Bytes 22/01/2010 21:19:51
    VBASE019.VDF : 7.10.3.50 2048 Bytes 22/01/2010 21:19:51
    VBASE020.VDF : 7.10.3.51 2048 Bytes 22/01/2010 21:19:53
    VBASE021.VDF : 7.10.3.52 2048 Bytes 22/01/2010 21:19:55
    VBASE022.VDF : 7.10.3.53 2048 Bytes 22/01/2010 21:19:55
    VBASE023.VDF : 7.10.3.54 2048 Bytes 22/01/2010 21:19:55
    VBASE024.VDF : 7.10.3.55 2048 Bytes 22/01/2010 21:19:55
    VBASE025.VDF : 7.10.3.56 2048 Bytes 22/01/2010 21:19:55
    VBASE026.VDF : 7.10.3.57 2048 Bytes 22/01/2010 21:19:55
    VBASE027.VDF : 7.10.3.58 2048 Bytes 22/01/2010 21:19:55
    VBASE028.VDF : 7.10.3.59 2048 Bytes 22/01/2010 21:19:55
    VBASE029.VDF : 7.10.3.60 2048 Bytes 22/01/2010 21:19:56
    VBASE030.VDF : 7.10.3.61 2048 Bytes 22/01/2010 21:19:56
    VBASE031.VDF : 7.10.3.62 67584 Bytes 22/01/2010 21:19:57
    Version du moteur : 8.2.1.150
    AEVDF.DLL : 8.1.1.3 106868 Bytes 22/01/2010 21:21:26
    AESCRIPT.DLL : 8.1.3.12 823675 Bytes 22/01/2010 21:21:24
    AESCN.DLL : 8.1.3.1 127348 Bytes 14/01/2010 20:29:07
    AESBX.DLL : 8.1.1.1 246132 Bytes 13/01/2010 15:41:12
    AERDL.DLL : 8.1.3.4 479605 Bytes 13/01/2010 15:41:11
    AEPACK.DLL : 8.2.0.5 422262 Bytes 14/01/2010 20:29:06
    AEOFFICE.DLL : 8.1.0.38 196987 Bytes 13/01/2010 15:41:11
    AEHEUR.DLL : 8.1.0.195 2232695 Bytes 14/01/2010 20:29:00
    AEHELP.DLL : 8.1.10.0 237942 Bytes 14/01/2010 20:28:33
    AEGEN.DLL : 8.1.1.83 369014 Bytes 13/01/2010 15:41:11
    AEEMU.DLL : 8.1.1.0 393587 Bytes 13/01/2010 15:41:11
    AECORE.DLL : 8.1.9.5 184693 Bytes 14/01/2010 20:28:29
    AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40
    AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30
    AVPREF.DLL : 9.0.3.0 44289 Bytes 13/01/2010 15:41:12
    AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:28
    AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42
    AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22
    AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37
    SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49
    SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57
    NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59
    RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/01/2010 15:41:08
    RCTEXT.DLL : 9.0.73.0 88321 Bytes 13/01/2010 15:41:08

    Configuration pour la recherche actuelle :
    Nom de la tâche...............................: Disques durs locaux
    Fichier de configuration......................: C:\Program Files\Avira\AntiVir Desktop\alldiscs.avp
    Documentation.................................: bas
    Action principale.............................: réparer
    Action secondaire.............................: supprimer
    Recherche sur les secteurs d'amorçage maître..: marche
    Recherche sur les secteurs d'amorçage.........: marche
    Secteurs d'amorçage...........................: C:,
    Recherche dans les programmes actifs..........: marche
    Recherche en cours sur l'enregistrement.......: marche
    Recherche de Rootkits.........................: arrêt
    Contrôle d'intégrité de fichiers système......: arrêt
    Fichier mode de recherche.....................: Sélection de fichiers intelligente
    Recherche sur les archives....................: marche
    Limiter la profondeur de récursivité..........: 20
    Archive Smart Extensions......................: marche
    Heuristique de macrovirus.....................: marche
    Heuristique fichier...........................: moyen

    Début de la recherche : dimanche 24 janvier 2010 12:00

    La recherche sur les processus démarrés commence :
    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'guardgui.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'Setup.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'mp210swin101ea24.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'mbam.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'TomTomHOMEService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'CCC.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'KodakCCS.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ijplmsvc.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'UpdateChecker.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'OpWareSE4.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'MOM.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'BJMYPRT.EXE' - '1' module(s) sont contrôlés
    Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'MaAgent.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SMSTray.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'soundman.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
    '40' processus ont été contrôlés avec '40' modules

    La recherche sur les secteurs d'amorçage maître commence :
    Secteur d'amorçage maître HD0
    [INFO] Aucun virus trouvé !

    La recherche sur les secteurs d'amorçage commence :
    Secteur d'amorçage 'C:\'
    [INFO] Aucun virus trouvé !

    La recherche sur les renvois aux fichiers exécutables (registre) commence :
    Le registre a été contrôlé ( '57' fichiers).

    La recherche sur les fichiers sélectionnés commence :

    Recherche débutant dans 'C:\'
    C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE] Ce fichier est un fichier système Windows.
    [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
    C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE] Ce fichier est un fichier système Windows.
    [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.

    Fin de la recherche : dimanche 24 janvier 2010 13:37
    Temps nécessaire: 1:37:18 Heure(s)

    La recherche a été effectuée intégralement

    7695 Les répertoires ont été contrôlés
    260591 Des fichiers ont été contrôlés
    0 Des virus ou programmes indésirables ont été trouvés
    0 Des fichiers ont été classés comme suspects
    0 Des fichiers ont été supprimés
    0 Des virus ou programmes indésirables ont été réparés
    0 Les fichiers ont été déplacés dans la quarantaine
    0 Les fichiers ont été renommés
    2 Impossible de contrôler des fichiers
    260589 Fichiers non infectés
    6238 Les archives ont été contrôlées
    2 Avertissements
    2 Consignes
    1. rodeza Auteur
      ok bon tant pis. merci quand même pour tout le reste. avant de mettre en résolut faut il vérifier mes rapports ??
      2. rodeza Auteur
        j'ai déjà mis à jour les pilotes de l'imprimantes depuis le site de canon mais rien de mieux
        1. Utilisateur anonyme
          pour ce problème, je ne sais pas du tout, car moi, j'ai un problème similaire et je ne sais pas d'où vient le problème
      3. rodeza Auteur
        ah oui j'ai un autre souci mais personne ne m'aide j'ai lancé un sujet https://forums.commentcamarche.net/forum/affich-16285942-probleme-de-scanner-canon-pixma-mp210

        peut être peux tu m'aider aussi ??
        1. Utilisateur anonyme
          il faudrai voir pour les pilotes
      5. rodeza Auteur
        pour le reste tout à l'air d'aller veux tu les rapports de malaware, avira et ccleaner ?
        1. Utilisateur anonyme
          bonjour
          svchost.exe, pas touche surtout, car c'est un processus hôte vital, il est légitime que s'il est placé dans le dossier system32, tu peux en avoir jusqu'à 14, c'est tout à fait normal, moi, j'en ai souvent 13
      6. rodeza Auteur
        bonjour,
        dans mon gestionnaire de tache sur l'onglet processus, il y a plein de fichiers svchost.exe. voila ma question : est ce qu'il faut les supprimer ??
        2. rodeza Auteur
          ben si ? ! ? bon je recommence
          1. Utilisateur anonyme
            Je vais partir jusqu'à samedi soir, tu me diras si tout va bien
        3. rodeza Auteur
          Avira AntiVir Personal
          Date de création du fichier de rapport : jeudi 21 janvier 2010 21:46

          La recherche porte sur 1620081 souches de virus.

          Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
          Numéro de série : 0000149996-ADJIE-0000001
          Plateforme : Windows XP
          Version de Windows : (Service Pack 3) [5.1.2600]
          Mode Boot : Démarré normalement
          Identifiant : SYSTEM
          Nom de l'ordinateur : MTIMA-C303359FC

          Informations de version :
          BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
          AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/01/2010 15:41:12
          AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02
          LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11
          LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31
          VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 15:41:09
          VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 15:41:10
          VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 21:45:31
          VBASE003.VDF : 7.10.3.2 2048 Bytes 20/01/2010 21:45:31
          VBASE004.VDF : 7.10.3.3 2048 Bytes 20/01/2010 21:45:31
          VBASE005.VDF : 7.10.3.4 2048 Bytes 20/01/2010 21:45:31
          VBASE006.VDF : 7.10.3.5 2048 Bytes 20/01/2010 21:45:31
          VBASE007.VDF : 7.10.3.6 2048 Bytes 20/01/2010 21:45:32
          VBASE008.VDF : 7.10.3.7 2048 Bytes 20/01/2010 21:45:32
          VBASE009.VDF : 7.10.3.8 2048 Bytes 20/01/2010 21:45:32
          VBASE010.VDF : 7.10.3.9 2048 Bytes 20/01/2010 21:45:32
          VBASE011.VDF : 7.10.3.10 2048 Bytes 20/01/2010 21:45:32
          VBASE012.VDF : 7.10.3.11 2048 Bytes 20/01/2010 21:45:32
          VBASE013.VDF : 7.10.3.12 2048 Bytes 20/01/2010 21:45:32
          VBASE014.VDF : 7.10.3.13 2048 Bytes 20/01/2010 21:45:33
          VBASE015.VDF : 7.10.3.14 2048 Bytes 20/01/2010 21:45:33
          VBASE016.VDF : 7.10.3.15 2048 Bytes 20/01/2010 21:45:33
          VBASE017.VDF : 7.10.3.16 2048 Bytes 20/01/2010 21:45:33
          VBASE018.VDF : 7.10.3.17 2048 Bytes 20/01/2010 21:45:33
          VBASE019.VDF : 7.10.3.18 2048 Bytes 20/01/2010 21:45:33
          VBASE020.VDF : 7.10.3.19 2048 Bytes 20/01/2010 21:45:33
          VBASE021.VDF : 7.10.3.20 2048 Bytes 20/01/2010 21:45:33
          VBASE022.VDF : 7.10.3.21 2048 Bytes 20/01/2010 21:45:33
          VBASE023.VDF : 7.10.3.22 2048 Bytes 20/01/2010 21:45:33
          VBASE024.VDF : 7.10.3.23 2048 Bytes 20/01/2010 21:45:33
          VBASE025.VDF : 7.10.3.24 2048 Bytes 20/01/2010 21:45:33
          VBASE026.VDF : 7.10.3.25 2048 Bytes 20/01/2010 21:45:33
          VBASE027.VDF : 7.10.3.26 2048 Bytes 20/01/2010 21:45:33
          VBASE028.VDF : 7.10.3.27 2048 Bytes 20/01/2010 21:45:33
          VBASE029.VDF : 7.10.3.28 2048 Bytes 20/01/2010 21:45:33
          VBASE030.VDF : 7.10.3.29 2048 Bytes 20/01/2010 21:45:34
          VBASE031.VDF : 7.10.3.30 2048 Bytes 20/01/2010 21:45:34
          Version du moteur : 8.2.1.146
          AEVDF.DLL : 8.1.1.2 106867 Bytes 13/01/2010 15:41:11
          AESCRIPT.DLL : 8.1.3.9 659834 Bytes 20/01/2010 21:45:44
          AESCN.DLL : 8.1.3.1 127348 Bytes 14/01/2010 20:29:07
          AESBX.DLL : 8.1.1.1 246132 Bytes 13/01/2010 15:41:12
          AERDL.DLL : 8.1.3.4 479605 Bytes 13/01/2010 15:41:11
          AEPACK.DLL : 8.2.0.5 422262 Bytes 14/01/2010 20:29:06
          AEOFFICE.DLL : 8.1.0.38 196987 Bytes 13/01/2010 15:41:11
          AEHEUR.DLL : 8.1.0.195 2232695 Bytes 14/01/2010 20:29:00
          AEHELP.DLL : 8.1.10.0 237942 Bytes 14/01/2010 20:28:33
          AEGEN.DLL : 8.1.1.83 369014 Bytes 13/01/2010 15:41:11
          AEEMU.DLL : 8.1.1.0 393587 Bytes 13/01/2010 15:41:11
          AECORE.DLL : 8.1.9.5 184693 Bytes 14/01/2010 20:28:29
          AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40
          AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30
          AVPREF.DLL : 9.0.3.0 44289 Bytes 13/01/2010 15:41:12
          AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:28
          AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42
          AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22
          AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37
          SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49
          SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57
          NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59
          RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/01/2010 15:41:08
          RCTEXT.DLL : 9.0.73.0 88321 Bytes 13/01/2010 15:41:08

          Configuration pour la recherche actuelle :
          Nom de la tâche...............................: Contrôle intégral du système
          Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
          Documentation.................................: bas
          Action principale.............................: interactif
          Action secondaire.............................: ignorer
          Recherche sur les secteurs d'amorçage maître..: marche
          Recherche sur les secteurs d'amorçage.........: marche
          Secteurs d'amorçage...........................: C:,
          Recherche dans les programmes actifs..........: marche
          Recherche en cours sur l'enregistrement.......: marche
          Recherche de Rootkits.........................: marche
          Contrôle d'intégrité de fichiers système......: arrêt
          Fichier mode de recherche.....................: Tous les fichiers
          Recherche sur les archives....................: marche
          Limiter la profondeur de récursivité..........: 20
          Archive Smart Extensions......................: marche
          Heuristique de macrovirus.....................: marche
          Heuristique fichier...........................: moyen

          Début de la recherche : jeudi 21 janvier 2010 21:46

          La recherche d'objets cachés commence.
          '64203' objets ont été contrôlés, '0' objets cachés ont été trouvés.

          La recherche sur les processus démarrés commence :
          Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'TomTomHOMEService.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'CCC.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'KodakCCS.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'ijplmsvc.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'EasyShare.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'Kodak Software Updater.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'TomTomHOMERunner.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'OpWareSE4.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'BJMYPRT.EXE' - '1' module(s) sont contrôlés
          Processus de recherche 'MOM.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'MaAgent.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'SMSTray.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'soundman.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
          Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
          '42' processus ont été contrôlés avec '42' modules

          La recherche sur les secteurs d'amorçage maître commence :
          Secteur d'amorçage maître HD0
          [INFO] Aucun virus trouvé !

          La recherche sur les secteurs d'amorçage commence :
          Secteur d'amorçage 'C:\'
          [INFO] Aucun virus trouvé !

          La recherche sur les renvois aux fichiers exécutables (registre) commence :
          Le registre a été contrôlé ( '62' fichiers).

          La recherche sur les fichiers sélectionnés commence :

          Recherche débutant dans 'C:\'
          C:\hiberfil.sys
          [AVERTISSEMENT] Impossible d'ouvrir le fichier !
          [REMARQUE] Ce fichier est un fichier système Windows.
          [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
          C:\pagefile.sys
          [AVERTISSEMENT] Impossible d'ouvrir le fichier !
          [REMARQUE] Ce fichier est un fichier système Windows.
          [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
          C:\System Volume Information\_restore{DCAC6E39-A62B-4376-842A-7273C37D5805}\RP1\A0000022.exe
          [0] Type d'archive: NSIS
          --> ProgramFilesDir/List.dat
          [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Malicious.ActiveX.Gen

          Début de la désinfection :
          C:\System Volume Information\_restore{DCAC6E39-A62B-4376-842A-7273C37D5805}\RP1\A0000022.exe
          [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b88cc8a.qua' !

          Fin de la recherche : jeudi 21 janvier 2010 22:51
          Temps nécessaire: 1:00:59 Heure(s)

          La recherche a été effectuée intégralement

          7346 Les répertoires ont été contrôlés
          232466 Des fichiers ont été contrôlés
          1 Des virus ou programmes indésirables ont été trouvés
          0 Des fichiers ont été classés comme suspects
          0 Des fichiers ont été supprimés
          0 Des virus ou programmes indésirables ont été réparés
          1 Les fichiers ont été déplacés dans la quarantaine
          0 Les fichiers ont été renommés
          2 Impossible de contrôler des fichiers
          232463 Fichiers non infectés
          4865 Les archives ont été contrôlées
          2 Avertissements
          3 Consignes
          64203 Des objets ont été contrôlés lors du Rootkitscan
          0 Des objets cachés ont été trouvés
          1. Utilisateur anonyme
            c'est un cheval de Troie placé dans un point de restauration, son niveau est faible
            tu n'as pas purgé ton PC ?
        4. rodeza Auteur
          Avira a détecté un virus :

          Objet : A0000022.exe
          Résultat positif : HTML/Malicious.ActiveX.Gen

          j'ai cliqué sur "tout réparer".
          1. Utilisateur anonyme
            pourrai tu me poster le rapport
        5. rodeza Auteur
          merci pour l'info. je connaissais pas : à retenir !!
          1. Utilisateur anonyme
            Avira a-t-il terminé ?
        6. rodeza Auteur
          je relance un scan intégrale de Avira. ça va prendre du temps. et j'ai une autre question j'ai des fichiers système sur mon bureau : Thumbs.db. le fichier est en transparence à l'écran. c'est un fichier caché ??
          1. Utilisateur anonyme
            https://www.commentcamarche.net/faq/617-windows-xp-fichiers-thumbs-db-et-vignettes
        7. rodeza Auteur
          c'est dans un dossier temp je crois : le même qu'au début.
          1. Utilisateur anonyme
            il me faudrai le rapport de l'anti-virus
        8. rodeza Auteur
          J'ai une mauvaise nouvelle mon anti-virus détecte encore svchost faut tout que je reprenne...
          1. Utilisateur anonyme
            pourrai tu me montrer l'emplacement de ce svchost ?
        9. Utilisateur anonyme
          bonjour rodeza
          Ton Adobe n'est pas à jour, les infections peuvent l'exploiter
          Désinstalle le par Ajout\Suppression de programmes
          Télécharge et installe la nouvelle version
          https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

          * Télécharge Update Checker
          http://www.filehippo.com/updatechecker/FHSetup.exe
          * Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.
          * Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.
          * Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.
          * Un conseil : n'installe pas les BETA qui sont listées en dessous.
          * Tu installes les mises à jour que tu désires

          Ce petit logiciel indique les mises à jour disponibles à installer sur le PC

          Dernières recommandations pour préserver ton PC:
          Il faut garder Malwarebytes pour scanner une fois de temps en temps ton PC, et pense à le mettre à jour avant chaque scan
          Pense à garder à jour Windows et tous tes logiciels pour éviter les failles de sécurité
          Nettoye ton PC régulièrement, et il faut défragmenter régulièrement le disque dur pour éviter les ralentissements
          Soit prudente quand tu surfes, et fait attention lorsque tu installes un logiciel gratuit et que tu le met à jour, il faut refuser les compléments telles que les barres d'outil, ne télécharge pas de logiciels que tu ne connais pas et sur des sites que tu ne connais pas
          Les logicels P2P( Shaeraza, Bittorent, Emule, limewire), sont à bannir, car on risque de télécharger avec des fichiers infectés
          Il faut éviter aussi de cliquer sur les pubs qui te proposent des faux logiciels de sécurité, et de
          nettoyage qui sont en fait des rogues qui affichent de fausses alertes pour te pousser à
          acheter une version commerciale inefficace
          Il ne faut pas télécharger de logiciels proposés par EoRezo, car ils sont malsains et néfastes
          Il faut savoir que les anti-virus ne sont pas à 100% fiable, la meilleure protection, c'est ta vigilance, l'anti-virus, et un filet de sécurité
          2. rodeza Auteur
            alors c'est bon y a plus rien sur mon ordi de malfaisant ?? en tout cas c'est super sympas de ta pars de m'avoir aidé. Merci beaucoup.
            • 1
            • 2
            • 3

            Discussions similaires

            problem svchost.exe (netsvcs)
            souzouker

            41 réponses
            svchost network svc qui utilise toute la bande passante
            irrash

            3 réponses
            Infection svchost.exe !! Que faire ?
            truman23

            18 réponses
            svchost.exe [netsvcs] et son utilisation massive du CPU
            Utilisateur anonyme

            2 réponses
            svchost.exe
            lilou

            59 réponses