Probleme svchost.exe

Résolu
hetmasteen -  
Bonjour,
et merci d'avance de votre aide.

ma configuration
windows xp familial

mon probleme :
avira antivirus m'affiche toutes les 3 minutes un probleme lié à svchost.exe...
impossiblede trouver le remede à ce probleme.

voilà mon hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:47:30, on 18/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\csrss.exe
C:\windows\SYSTEM32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\System32\Ati2evxx.exe
C:\windows\system32\svchost.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\windows\System32\svchost.exe
C:\windows\SYSTEM32\Ati2evxx.exe
C:\windows\System32\svchost.exe
C:\windows\Explorer.EXE
C:\windows\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\windows\System32\svchost.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\windows\System32\svchost.exe
C:\Documents and Settings\steve\Mes documents\Téléchargements\HiJackThis.exe
C:\windows\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 75.126.151.179 l2testauthd.lineage2.com
O1 - Hosts: 75.126.151.179 l2authd.lineage2.com
O1 - Hosts: 216.107.250.194 nprotect.lineage2.com
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - (no file)
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\windows\system32\Macromed\Flash\NPSWF32_FlashUtil.exe -p
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
O20 - Winlogon Notify: cbssreg - C:\Documents and Settings\All Users\Documents\Settings\cbss.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe (file missing)
O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\windows\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Gestionnaire de disque logique dmserverwinmgmt (dmserverwinmgmt) - Unknown owner - .exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe

--
End of file - 4970 bytes
Configuration: Windows XP / Firefox 3.5.7

32 réponses

Résumé de la discussion

La configuration Windows XP familiale reçoit des alertes Avira concernant svchost.exe à intervalles, et le rapport HijackThis révèle des processus svchost et des entrées suspectes dans le démarrage. Des solutions proposées incluent un nettoyage en mode sans échec avec des outils de suppression, puis des scans complémentaires via MBAM et RSIT pour identifier et supprimer les éléments malveillants. Plusieurs interventions recommandent des mesures comme restaurer le fichier hosts, désactiver temporairement l’antivirus et le pare-feu pendant les manipulations, puis examiner les rapports complémentaires pour confirmer l’absence d’infections persistantes. D'autres outils comme ToolCleaner ou List&Kill'em peuvent être recommandés selon les résultats, et il est crucial de vérifier les services et les clés de registre pour éviter une réinfection.

Bobot (l’IA à votre service)
  2. hetmasteen Auteur
    voilà

    [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

    --> Recherche:

    C:\Rsit: trouvé !
    C:\Ad-remover: trouvé !
    C:\Documents and Settings\steve\Bureau\alias applications\HijackThis.lnk: trouvé !
    C:\Documents and Settings\steve\Local Settings\Temp\1.tmp\catchme.exe: trouvé !
    C:\Documents and Settings\steve\Local Settings\Temp\1.tmp\mbr.exe: trouvé !
    C:\Documents and Settings\steve\Local Settings\Temp\22.tmp\catchme.exe: trouvé !
    C:\Documents and Settings\steve\Local Settings\Temp\22.tmp\mbr.log: trouvé !
    C:\Documents and Settings\steve\Local Settings\Temp\22.tmp\mbr.exe: trouvé !
    C:\Documents and Settings\steve\Mes documents\Téléchargements\HijackThis.exe: trouvé !
    C:\Documents and Settings\steve\Mes documents\Téléchargements\hijackthis.log: trouvé !
    C:\Documents and Settings\steve\Mes documents\Téléchargements\Rsit.exe: trouvé !

    ---------------------------------
    --> Suppression:

    C:\Documents and Settings\steve\Bureau\alias applications\HijackThis.lnk: supprimé !
    C:\Documents and Settings\steve\Local Settings\Temp\1.tmp\catchme.exe: supprimé !
    C:\Documents and Settings\steve\Local Settings\Temp\22.tmp\catchme.exe: supprimé !
    C:\Documents and Settings\steve\Mes documents\Téléchargements\HijackThis.exe: supprimé !
    C:\Documents and Settings\steve\Local Settings\Temp\1.tmp\mbr.exe: supprimé !
    C:\Documents and Settings\steve\Local Settings\Temp\22.tmp\mbr.log: supprimé !
    C:\Documents and Settings\steve\Local Settings\Temp\22.tmp\mbr.exe: supprimé !
    C:\Documents and Settings\steve\Mes documents\Téléchargements\hijackthis.log: supprimé !
    C:\Documents and Settings\steve\Mes documents\Téléchargements\Rsit.exe: supprimé !
    C:\Rsit: supprimé !
    C:\Ad-remover: supprimé !

    Corbeille vidée!
    Fichiers temporaires nettoyés !
    1. moment de grace Contributeur sécurité
      1)
      Cherches et cliques sur C:\Documents and Settings\steve\Mes documents\Téléchargements\steve.exe

      Au menu principal, choisir do a scan only, puis cocher la case devant les lignes suivantes à corriger et cliquer en bas sur Fix Checked (s’il manque des lignes…pas grave)

      O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - (no file)
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe (file missing)
      O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe (file missing)

      ……………………..

      2)
      IMPORTANT

      Purger la restauration systeme XP

      http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

      ……………..

      3)
      Télécharge ToolsCleaner2sur ton Bureau.
      https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

      * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer.
      * Clique sur Recherche et laisse le scan agir.
      * Clique sur Suppression pour finaliser.
      * Tu peux, si tu le souhaites, te servir des Options Facultatives.
      * Clique sur Quitter pour obtenir le rapport.
      * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

      Tu peux supprimer ToolCleaner ensuite
      3. moment de grace Contributeur sécurité
        ok

        je te posterai le nettoyage final demain
        2. hetmasteen Auteur
          le rapport

          .
          ======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
          .
          Mis à jour par C_XX le 05.02.2010 à 17:34
          Contact: AdRemover.contact@gmail.com
          Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
          .
          Lancé à: 14:27:51, 20/02/2010 | Mode Normal | Option: CLEAN
          Exécuté de: C:\Ad-Remover\
          Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
          Nom du PC: PB2 | Utilisateur actuel: steve
          .
          ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
          .

          (!) -- Fichiers temporaires supprimés.

          .
          .
          ============== Scan additionnel ==============
          .
          .
          * Mozilla FireFox Version 3.5.8 [fr] *
          .
          Nom du profil: 84dgraxb.default (steve)
          .
          (steve, prefs.js) Browser.download.lastDir, C:\Documents and Settings\steve\Bureau
          (steve, prefs.js) Browser.search.defaultenginename, Ask
          (steve, prefs.js) Browser.search.selectedEngine, DAEMON Search
          (steve, prefs.js) Browser.startup.homepage, hxxp://www.google.fr
          (steve, prefs.js) Extensions.enabledItems, {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.1.3,{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}:6.0.13,{20a82645-c095-46ed-80e3-08825760534b}:0.0.0,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.8
          .
          .
          .
          * Internet Explorer Version 8.0.6001.18702 *
          .
          [HKEY_CURRENT_USER\..\Internet Explorer\Main]
          .
          Do404Search: 01000000
          Local Page: C:\WINDOWS\system32\blank.htm
          Show_ToolBar: yes
          Start Page: hxxp://fr.msn.com/
          Enable Browser Extensions: yes
          Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
          .
          [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
          .
          Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Delete_Temp_Files_On_Exit: yes
          Local Page: C:\WINDOWS\system32\blank.htm
          Start Page: hxxp://fr.msn.com/
          Search bar: hxxp://search.msn.com/spbasic.htm
          .
          [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
          .
          Tabs: res://ieframe.dll/tabswelcome.htm
          .
          ============== Suspect (Cracks, Serials, ...) ==============
          .
          C:\Documents and Settings\All Users\Documents\partage Mc queen\trucs\L2DragonlancePatch.zip
          C:\Documents and Settings\steve\Bureau\alias applications\000 DFX 9 Audio Enhancer - ALL PRODUCTS + Keygen\iNFO [CORE].NFO
          C:\Documents and Settings\steve\Bureau\alias applications\000 DFX 9 Audio Enhancer - ALL PRODUCTS + Keygen\J.River Media Center.exe
          C:\Documents and Settings\steve\Bureau\alias applications\000 DFX 9 Audio Enhancer - ALL PRODUCTS + Keygen\Keygen.exe
          C:\Documents and Settings\steve\Bureau\alias applications\000 DFX 9 Audio Enhancer - ALL PRODUCTS + Keygen\Musicmatch.exe
          C:\Documents and Settings\steve\Bureau\alias applications\000 DFX 9 Audio Enhancer - ALL PRODUCTS + Keygen\RealPlayer.exe
          C:\Documents and Settings\steve\Bureau\alias applications\000 DFX 9 Audio Enhancer - ALL PRODUCTS + Keygen\Winamp.exe
          C:\Documents and Settings\steve\Bureau\alias applications\000 DFX 9 Audio Enhancer - ALL PRODUCTS + Keygen\Windows Media Player.exe
          .
          ===================================
          .
          121106 Octet(s) - C:\Ad-Report-CLEAN[1].log
          3341 Octet(s) - C:\Ad-Report-CLEAN[2].log
          .
          65 Fichier(s) - C:\DOCUME~1\steve\LOCALS~1\Temp
          18 Fichier(s) - C:\windows\Temp
          7 Fichier(s) - C:\windows\Prefetch
          .
          19 Fichier(s) - C:\Ad-Remover\BACKUP
          7 Fichier(s) - C:\Ad-Remover\QUARANTINE
          .
          Fin à: 14:47:09 | 20/02/2010 - CLEAN[2]
          .
          ============== E.O.F ==============
          .
          1. moment de grace Contributeur sécurité
            Téléchargez et enregistrez le fichier d installation sur le bureau
            http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

            Double cliquez sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.
            Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"
            Au menu principal choisir
            Option L Lancer le nettoyage
            et tapez sur [entrée] .
            Laissez travailler l'outil et ne touchez à rien ...
            Postez le rapport qui apparait à la fin.

            ( le rapport est sauvegardé aussi sous C:\Ad-report.log )

            (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

            Note :Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
            Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
            Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

            1. hetmasteen Auteur
              bon le pc rdemarre sans probleme et sans "mode sans echec"

              voila le rapport :

              Logfile of random's system information tool 1.06 (written by random/random)
              Run by steve at 2010-02-20 12:00:22
              Microsoft Windows XP Édition familiale Service Pack 3
              System drive C: has 2 GB (7%) free of 30 GB
              Total RAM: 1023 MB (57% free)

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 12:00:46, on 20/02/2010
              Platform: Windows XP SP3 (WinNT 5.01.2600)
              MSIE: Internet Explorer v8.00 (8.00.6001.18702)
              Boot mode: Normal

              Running processes:
              C:\windows\System32\smss.exe
              C:\windows\SYSTEM32\winlogon.exe
              C:\windows\system32\services.exe
              C:\windows\system32\lsass.exe
              C:\windows\System32\Ati2evxx.exe
              C:\windows\system32\svchost.exe
              C:\windows\System32\svchost.exe
              C:\windows\SYSTEM32\Ati2evxx.exe
              C:\windows\Explorer.EXE
              C:\windows\system32\spoolsv.exe
              C:\Program Files\Avira\AntiVir Desktop\sched.exe
              C:\Program Files\Unlocker\UnlockerAssistant.exe
              C:\Program Files\Avira\AntiVir Desktop\avguard.exe
              C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
              C:\windows\System32\svchost.exe
              C:\Program Files\Java\jre6\bin\jqs.exe
              C:\windows\System32\svchost.exe
              C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
              C:\windows\system32\wuauclt.exe
              C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
              C:\windows\System32\svchost.exe
              C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Documents and Settings\steve\Mes documents\Téléchargements\RSIT.exe
              C:\Documents and Settings\steve\Mes documents\Téléchargements\steve.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - (no file)
              O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
              O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
              O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
              O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
              O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
              O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
              O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe (file missing)
              O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe (file missing)
              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\windows\System32\Ati2evxx.exe
              O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
              O23 - Service: Gestionnaire de disque logique dmserverwinmgmt (dmserverwinmgmt) - Unknown owner - .exe (file missing)
              O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
              O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
              O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
              1. moment de grace Contributeur sécurité
                No action taken.

                tu ne les as pas supprimés...fais le

                comment va le pc ?

                relances RSIT et postes le rapport log stp
                1. hetmasteen Auteur
                  rapport malawarebyte's

                  Malwarebytes' Anti-Malware 1.44
                  Version de la base de données: 3766
                  Windows 5.1.2600 Service Pack 3 (Safe Mode)
                  Internet Explorer 8.0.6001.18702

                  20/02/2010 11:09:20
                  mbam-log-2010-02-20 (11-09-11).txt

                  Type de recherche: Examen complet (C:\|D:\|)
                  Eléments examinés: 146132
                  Temps écoulé: 18 minute(s), 30 second(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 2
                  Clé(s) du Registre infectée(s): 6
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 2

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  C:\WINDOWS\system32\wslihqo.dll (Trojan.Vundo.H) -> No action taken.
                  C:\Documents and Settings\All Users\Documents\Settings\cbss.dll (Trojan.Agent) -> No action taken.

                  Clé(s) du Registre infectée(s):
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b274dc1e-d3ab-4b83-9baf-75f925baa35f} (Trojan.Vundo.H) -> No action taken.
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jcfdnfqx (Trojan.Vundo.H) -> No action taken.
                  HKEY_CLASSES_ROOT\CLSID\{b274dc1e-d3ab-4b83-9baf-75f925baa35f} (Trojan.Vundo.H) -> No action taken.
                  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tkwqweeh (Trojan.Vundo.H) -> No action taken.
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b274dc1e-d3ab-4b83-9baf-75f925baa35f} (Trojan.Vundo.H) -> No action taken.
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbssreg (Trojan.Agent) -> No action taken.

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  c:\WINDOWS\system32\wslihqo.dll (Trojan.Vundo.H) -> No action taken.
                  C:\Documents and Settings\All Users\Documents\Settings\cbss.dll (Trojan.Agent) -> No action taken.
                  2. hetmasteen Auteur
                    voilà le rapport kill'em

                    Kill'em by g3n-h@ckm@n 1.2.5.2

                    User : steve ()
                    Update on 16/02/2010 by g3n-h@ckm@n ::::: 13.30
                    Start at: 22:22:27 | 19/02/2010
                    Contact : https://forums.commentcamarche.net/forum/virus-securite-7

                    Intel(R) Celeron(R) CPU 2.40GHz
                    Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
                    Internet Explorer 8.0.6001.18702
                    Windows Firewall Status : Enabled
                    AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | (!) Outdated ]

                    C:\ -> Disque fixe local | 29,3 Go (2,15 Go free) [HDD] | NTFS
                    D:\ -> Disque fixe local | 45,23 Go (1,46 Go free) [Disque 2] | NTFS
                    E:\ -> Disque CD-ROM
                    F:\ -> Disque CD-ROM

                    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

                    C:\windows\System32\smss.exe
                    C:\windows\system32\csrss.exe
                    C:\windows\SYSTEM32\winlogon.exe
                    C:\windows\system32\services.exe
                    C:\windows\system32\lsass.exe
                    C:\windows\system32\svchost.exe
                    C:\windows\system32\svchost.exe
                    C:\windows\system32\svchost.exe
                    C:\windows\Explorer.EXE
                    C:\Program Files\List_Kill'em\List_Kill'em.scr
                    C:\windows\system32\cmd.exe
                    C:\windows\PCHealth\HelpCtr\Binaries\HelpSvc.exe
                    C:\Program Files\Internet Explorer\IEXPLORE.EXE
                    C:\WINDOWS\system32\wbem\wmiprvse.exe
                    C:\Documents and Settings\steve\Local Settings\Temp\1.tmp\ERUNT.EXE
                    C:\Documents and Settings\steve\Local Settings\Temp\1.tmp\pv.exe

                    Detections :
                    ==========

                    ¤¤¤¤¤¤¤¤¤¤ Files/folders :

                    Quarantined & Deleted !! : C:\Documents and Settings\All Users\Documents\Settings\cbss.dll
                    Quarantined & Deleted !! : C:\Program Files\Mozilla FireFox\Components\AskSearch.js

                    Quarantined & Deleted !! : C:\windows\System32\_000005_.tmp.dll
                    Quarantined & Deleted !! : C:\windows\system32\drivers\str.sys
                    Quarantined & Deleted !! : C:\Documents and Settings\steve\Application Data\Desktopicon
                    Quarantined & Deleted !! : C:\Documents and Settings\steve\LOCAL Settings\Temp\SSUPDATE.EXE

                    ==============
                    host file OK !
                    ==============

                    ========
                    Registry
                    ========

                    Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
                    Deleted : "HKCU\software\microsoft\internet explorer\searchscopes\{CF739809-1C6C-47C0-85B9-569DBB141420}"
                    Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
                    Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
                    Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\taskmgr.exe"
                    Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cbssreg"
                    Deleted : "HKLM\Software\Trymedia Systems"
                    Deleted : HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
                    Deleted : HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
                    Deleted : HKLM\SYSTEM\ControlSet002\Enum\Root\Legacy_SSHNAS
                    ========
                    Services
                    =========

                    Ndisuio : Start = 3
                    EapHost : Start = 2
                    Ip6Fw : Start = 2
                    SharedAccess : Start = 2
                    wuauserv : Start = 2

                    ============
                    Disk Cleaned
                    ============

                    =================
                    anti-ver blaster : OK !!
                    =================

                    ================
                    Prefetch cleaned
                    ================

                    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
                    2. hetmasteen Auteur
                      c'est parti mon quiqui..

                      sinon en mode "normal" j'ai une erreur de type abscence boot.ini...
                      1. moment de grace Contributeur sécurité
                        ok

                        donc en mode sans echec

                        ▶ Relance List&Kill'em avec le raccourci sur ton bureau ,

                        mais cette fois-ci :

                        ▶ choisis l'option 2 = Mode Suppression

                        laisse travailler l'outil.

                        en fin de scan un rapport s'ouvre

                        ▶ colle le contenu dans ta reponse

                        Tu peux le désinstaller ensuite

                        ....................

                        puis MBAM en normal d'abord et sans echec ensuite si coince comme indiqué au post 13

                        1. hetmasteen Auteur
                          oui pas de pb.
                          j'en profite pour faire un peu le ménage...
                          pb de manque de place ?
                          2. hetmasteen Auteur
                            bonjour

                            je n'ai pas pu avancer...
                            petit probleme, je ne peux redemarrer mon pc (je suis sur une autre becane)...
                            windows demarre ou semble demarrer et blocage sur ecran bleu et la fleche de curseur...
                            1. moment de grace Contributeur sécurité
                              ok

                              on ca continué ainsi mais j'ai un doute sur la présence ou non de rookit...

                              en revanche, il faut faire un peu de place sur le disque, tu vas le bloquer....
                              System drive C: has 1 GB (4%) free of 30 GB

                              1)

                              ▶ Relance List&Kill'em avec le raccourci sur ton bureau ,

                              mais cette fois-ci :

                              ▶ choisis l'option 2 = Mode Suppression

                              laisse travailler l'outil.

                              en fin de scan un rapport s'ouvre

                              ▶ colle le contenu dans ta reponse

                              Tu peux le désinstaller ensuite

                              ....................

                              2)

                              Téléchargez MalwareByte's Anti-Malware

                              http://www.malwarebytes.org/mbam/program/mbam-setup.exe

                              . Enregistres le sur le bureau
                              . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
                              . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
                              . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
                              . Une fois la mise à jour terminé
                              . Rend-toi dans l'onglet, Recherche
                              . Sélectionnes Exécuter un examen complet (examen assez long)
                              . Cliques sur Rechercher
                              . Le scan démarre.
                              . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
                              . Cliques sur Ok pour poursuivre.
                              . Si des malwares ont été détectés, clique sur Afficher les résultats
                              . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                              . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
                              . Rends toi dans l'onglet rapport/log
                              . Tu cliques dessus pour l'afficher, une fois affiché
                              . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
                              . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
                              . tu cliques droit dans le cadre de la reponse et coller

                              Si tu as besoin d'aide regarde ces tutoriels :
                              Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                              http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

                              • 1
                              • 2

                              Discussions similaires

                              problem svchost.exe (netsvcs)
                              souzouker

                              41 réponses
                              svchost network svc qui utilise toute la bande passante
                              irrash

                              3 réponses
                              Infection svchost.exe !! Que faire ?
                              truman23

                              18 réponses
                              svchost.exe [netsvcs] et son utilisation massive du CPU
                              Utilisateur anonyme

                              2 réponses
                              svchost.exe
                              lilou

                              59 réponses