Trojan svchostt.exe

merci gazbef j'envisage de faire la meme chose que toi parce que j'arrive pas je vais reformater mon pc a+ et a bientot

Bonjour,

J'ai toujours les mêmes problèmes qu'au début, et oui!

Ma connexion s'ouvre à 28k et je ne réussis plus de surfer sur le web. Donc je crois que le trojan est toujours quelque part sur mon PC.

Bon là je commence à craquer, je vais formater mon PC. J'ai programmé cette opération pour le lundi prochain.

Je tiens à vpus remercier pour votre aide et conseil, surtout Régis, Jean et Sangohan, et bon courage fallon!

A+
Gazbef

g enfin réussi a faire le hijack.. je c meme pa se que c mé g réussi enfin je pense
et jsper ke regis59 pourra maidé é merci a tous
ba voila
Logfile of HijackThis v1.99.1
Scan saved at 21:08:43, on 05/07/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\CheckFlow\Spy Shooter\4.5.0.1\FlowService.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Mbaki\Local Settings\Temporary Internet Files\Content.IE5\7ZD09AZC\HijackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://yygkuxicedkkjsqnoz.us/EwaamCJFPNQN/OxuxggtGi0mShdU/HcS70rJi3lThLLwJAdm5woAbnCSauey4mUf.jpg
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jtdxtjcyewtn.com/EwaamCJFPNR/V8NzLcfx6kRSAOWKuQV_K4WPVlz4MQA.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.unika.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {2D860D8C-16D2-7CA7-AB70-C06953E3D8DE} - C:\DOCUME~1\Mbaki\APPLIC~1\OOZEWA~1\TRUSTMAGS.exe (file missing)
O2 - BHO: SponsorAdulto Class - {511F9316-771B-4953-A268-1C36DA667FE9} - C:\WINDOWS\SPONSO~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SchedulingAgent] mstinit.exe /firstlogon
O4 - HKLM\..\Run: [RestoreIT!] "C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP_1\VBPTASK.EXE" VBStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
O4 - HKLM\..\Run: [mpeg name roam dumb] C:\Documents and Settings\All Users\Application Data\bashpingmpegname\defy bat.exe
O4 - HKLM\..\Run: [mhtlkyja] c:\windows\system32\mhtlkyja.exe -start
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\RunOnce: [1] C:\WINDOWS\system32\cmd.exe /c erase "C:\DOCUME~1\Mbaki\LOCALS~1\Temp\AcsUninstall.exe"
O4 - HKLM\..\RunOnce: [2] C:\WINDOWS\system32\cmd.exe /c erase "C:\DOCUME~1\Mbaki\LOCALS~1\Temp\AcsUninstallRes.dll"
O4 - HKLM\..\RunOnce: [3] C:\WINDOWS\system32\cmd.exe /c erase "C:\DOCUME~1\Mbaki\LOCALS~1\Temp\shfolder.dll"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Instant Access] rundll32.exe EGDACCESS_1059.dll,InstantAccess
O4 - HKCU\..\Run: [BAIT SLOW] C:\DOCUME~1\Mbaki\APPLIC~1\GRIDGP~1\interaxisstyle.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: eject.bat
O4 - Startup: periph.lnk = C:\WINDOWS\system32\devmgmt.msc
O4 - Startup: Poste.lnk = ?
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Spy Shooter 4.5.lnk = C:\Program Files\CheckFlow\Spy Shooter\FlowStarter.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.unika.com
O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden-test.cab
O16 - DPF: {1CD49DC9-FD88-41FA-B892-47E037267D45} - http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCESS_1059_XP.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab
O16 - DPF: {31DDC1FD-CEA3-4837-A6DC-87E67015ADC9} - http://akamai.downloadv3.com/binaries/IA/svcsysnet32_FR_XP.cab
O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} (SponsorAdulto Class) - http://ip.sponsoradulto.com/cab/3/fr/SysWebTelecomInt.cab
O16 - DPF: {72241AD0-9B55-4870-9E72-EBA80C0CB1B8} - http://www.games-desktop.com/cab/LiveService_11_FR_XP_vip.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {869518C3-FBA5-4D75-8A14-7047437E9498} (Jacques Class) - http://htmldialer.parisvoyeur.com/CABSPOLY/cd/1,0,3,8/fr/Bernadette.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {BA14D944-0D8C-4F16-A950-6E53EEBB558F} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1040_FR_XP.cab
O16 - DPF: {BFC9677B-8006-4336-9D49-2C797AEFCB9E} - http://akamai.downloadv3.com/binaries/EGDAccess/EGDACCESS_1058_XP.cab
O16 - DPF: {CC32D4D8-2A0B-4CEB-B105-C9B968379105} (CGameManagerCtrl Object) - http://www.disney.go.com/games/downloads/gamemanager/DIGGameManager.cab
O23 - Service: FlowProtectorService - Unknown owner - C:\Program Files\CheckFlow\Spy Shooter\4.5.0.1\FlowService.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

Alor il y a deux possibilités a mon avis
Dans les deux cas svchostt.exe est un vers, c'est soit: W32/Agobot-OD soit W32/Agobot-JM
Je pencherai pour le premier mais bon.
tu peux voir cela sur http://www.sophos.fr/virusinfo/analyses/w32agobotod.html
et www.sophos.fr/virusinfo/analyses/w32agobotjm.html
voila
bon ciao
PS: je sais pas si ca explique quelque chose mais bon tu peux toujours regarder les explication pour le hijack this
http://www.commentcamarche.net/faq/sujet-266-Analyse-d'un-log-HiJackThis

commen je le fé aidez moi stp

JCOMPREN TJRS RIEN O LOG HIJACK...

Oué c'est vrai lol

il faut faire tres attention à l'ortographe, les virus utilisent des noms connus et saints mais y rajoute une lettre ou les intervetissent ce qui fait que visuellement on ne voit pas forcemment les pb.

vous noterez que le pb annoncé est svchostt.exe et non scvhost.exe.

c'est un exemple mais il y en a enormement d'autres similaires.

salut à tous

Je m'en souviens, moi si je ne laisse pas passer svchost.exe (avec le firewall) et bien je n'ai plus de connection internet ou en tout cas une qui ne dure pas longtemps.
Voila assais cela et tiens nous au courant.

Oh mais c normal
O faite j'avais oublié mais ton prrobleme ne vient pas de svchost.exe, ce n'est ni un virus, ni un spyware ni un trojan et meme pas un ver. Le processus svchost.exe (svchost signifiant Service Host Process) est un processus générique de Windows 2000/XP servant d'hôtes pour les autres processus dont le fonctionnement repose sur des librairies dynamiques (DLLs). Il existe ainsi autant d'entrées svchost qu'il y a de processus qui l'utilisent...
Au faite tu n'aurai pas numériccable par hasard?

Merci Sangohan,

super simpa ce que tu as fait, merci bcp

Salut à tous
Si tu peut te connecter, tu peux tester ta connection sur ces sites:
http://www.zdnet.fr/services/speedtest/
ou encore celui la:
http://www.google.fr/url?sa=U&start=8&q=http://www.zebulon.fr/outils/speedtest/speedtest.php&e=10431
ou meme celui la:
http://speedtest.macbidouille.com/speedtest4.php
Au faite j'ai eu lle même probleme avec la connection nul
Je vais voir commment j'avaais fait et je te tieens au courant

voila
a+ et bonne chance

salut,
je n ai pas de test, je pensais en avoir mais non dsl
regarde sur le site CCM avec le moteur de recherche, ou sur google sinon dis le moi je regarderais

merci

a+

c koi un log hijack this jsui super nul en informatique ke doi je faire en faite??

Je ne crois pas que c'est mon FAI en cause. J'ai ce problème depuis l'infection de mon PC par les trojans.

Par contre tu raison il vaut mieux tester le débit avant, connais tu des sites pour le test?

salut,
tu as deja tester ton debit internet ?
ca vient pas de ton fai peut etre,

A+

Quand j'ouvre ma connexion internet (ADSL), il m'indique que la vitesse est 28k au lieu de 1.5 Mbps.

a+

Oui mais qu appelle tu bizarre?

a+

Re-bonjour Régis,

Tu as raison jean, moe, balltrap, dolly, bernie...sont excellent aussi !!!!!!!

Bon pour mon problème, comme le fonctionnement de mon PC est toujours un peu bizarre, je vais essayer d'installer le pack2 XP. Peut être ça peut m'aider, non?

a+

salut gazbef,
il n y a pas que moi lol (jean, moe, balltrap, dolly, bernie...sont d excellent , voir pour certains meilleurs ^)

Un conseil, les log hijack this sont a faire en mode normal et non en mode sans echec ;-)

Pour le probleme c est que maintenant les pages s ouvrent trop vite? lol

a+