Virus svchost.exe

Résolu
Bonjour,
depuis quelques semaines, je suis envahi par des virus repérés dans Avast C:\WINDOWS\TEMP\xxxx.tmp\svchost.exe Win32:Malware-gen.
J'ai essayé en regardant sur les forums de m'en débarrasser, mais je ne dois pas faire les choses comme il faut et c'est toujours pareil ( un virus toutes les 10 mn que je mets en quarantaine).
J'ai exécuté MBAM et même combofix, mais j'ai dû faire une bêtise parce que depuis, je n'ai plus de pare feu windows et je n'ai plus accès à windows update, mais bien sûr toujours les virus svchost.exe.
Si vous pouviez m'aider à tout reprendre pas à pas depuis le début, avec la bonne procédure ça serait super. Merci

117 réponses

Résumé de la discussion

Une infection par un malware persistant se manifeste sous Avast comme Win32:Malware-gen dans C:\WINDOWS\TEMP\xxxx.tmp\svchost.exe, provoquant des ralentissements et des pannes répétées sur Windows XP du système. Plusieurs réponses décrivent des tentatives de nettoyage, notamment MBAM et Combofix, mais ces scans ont parfois perturbé le pare-feu et Windows Update, d’où une demande de procédure pas à pas et fiable. En mode sans échec, des suppressions ciblées de fichiers temporaires suspects (_006329_.tmp.dll) et des éléments détectés par des outils comme OTM et SystemLook ont été réalisées, avec des rapports corroborant les suppressions. Des préoccupations portent sur l’efficacité des interventions et sur une éventuelle restauration via les points de sauvegarde, tandis que les logs OTL et rk_remover.sys orientent les prochaines étapes sans conclure à une résolution finale.

Bobot (l’IA à votre service)
  1. Merci nafaimohamed, mais j'ai déjà un antivirus.

    Ep44, pour ton lien, j'ai l'impression que dès qu'il y a windows update dans l'adresse, mon navigateur refuse la connexion (1)...
    J'ai contacté le support de microsoft par rapport à ce problème de mises à jour.
    Je te tiens au courant ;)

    (1) ici même, quand je tape windows update attaché sans espace, ça ne passe pas ( syntax error )
    1. instale l'antivirus suivante

      1- ess_nt32_fra.msi

      http://ftpclubic22.clubic.com/...

      2- TNod-1.4.0-setup.exe
      Versión actual de TNOD User & Password Finder: 1.4.0 Final

      http://205.196.122.3/prpcpfyxygDg/iolzzxtjtzj/TNod-1.4.0-Final-Setup.rar

      n° 2 configure automatiquement
      1. Merci EP44, mais le lien ne semble pas valide (erreur de chargement de la page)...
        ++
        ;)
        1. Contributeur
          Normalement tu devrais y trouver les mises à jours.

          Regarde sur ce lien :
          http://www.hotline-pc.org/windowsupdate.htm
          A partir de :
          Dépanner Windows Update
          Tiens moi au courant stp

          @+ :)
          1. Merci pour tout ep44. Mon problème de virus est réglé.
            Restent ces petits problèmes de fermeture un peu longuette et de mises à jour impossible. Mais bon, on peut considérer que le sujet est résolu ( je le mets sur résolu).
            Le lien que tu as mis plus haut date un peu (2004) et ne concerne que les problèmes de mises à jour avec le service Pack 1. Donc je n'ai pas trouvé ma solution dans cette page.
            J'ai remarqué que mon dossier Windows Update dans Program Files ne contient rien...
            Qu'est-ce qu'il doit y avoir normalement ?
            1. Contributeur
              Bonjour,

              Je ne sais plus quoi te dire, les examens ne montrent rien.
              Ton système à était réparé, mais est-ce suffisant ?
              Je n'en sais rien.

              Pour windows update as tu suivit les conseils ici
              http://www.d2i.ch/pn/depannage/windows_update.html
              1. Contributeur
                Rien d'infectieux sur ton rapport, le PC "semble propre"

                Fait un scan en ligne pour vérification

                ◊◊◊ Fait un scan en ligne avec Kaspersky ◊◊◊

                ♦ Une fois la fenêtre du scanner en ligne ouverte :
                ♦ Prendre connaissance de ce qui est indiqué dans la partie "information" et clique sur "j'accepte".
                (Si tu es sur IE, on va te demander de télécharger un contrôle Active X, accepte)

                ♦ Le "téléchargement et la mise à jour du programme" se lance .

                ♦ Ensuite la "mise à jour de la base de données" se fait, patiente jusqu'à ce que se soit fini ( ceci peut-être relativement long ).

                ♦ Une fois fini, le scanner est prêt.
                ♦ Dans l'onglet "Analyser" clique sur Poste de travail afin de faire une analyse complète du système
                Une fois le scan terminé, le résultat s'affiche.

                ♦ Clique sur "enregistrer rapport" pour faire une sauvegarde de ce dernier et post-le.

                Poste le rapport de Kaspersky.
                1. J'ai fait Toolscleaner, mais il n'y avait aucun tool à cleaner donc je n'ai rien eu à supprimer.
                  Ensuite j'ai fait OTL. Mais il n'a produit qu'un rapport OTL.txt ( pas de rapport EXTRAS.txt ).
                  http://jkom.free.fr/OTL.Txt
                  1. Contributeur
                    Bonjour,

                    Bon très bien on repard depuis le début.

                    Pour cela :
                    ♦ Ferme toutes les applications en cours.
                    ◊◊◊Télécharge ToolsCleaner2◊◊◊ sur ton Bureau.

                    ♦ Double clique sur ToolsCleaner2.exe >
                    puis Recherche
                    et sur Suppression
                    Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

                    CTRL+ALT+SUPP
                    pour ouvrir le Gestionnaire des tâches.
                    Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

                    Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

                    Ensuite :

                    ◊◊◊ Télécharge OTL sur ton Bureau. ◊◊◊

                    ♦ Double-clique sur l'icône pour le lancer. Assure toi que toutes les autres fenêtres de Windows soient fermées et de le laisser travailler.
                    ♦ Lorsque la fenêtre apparaît, cochez Rapport minimal sous Rapport en haut de la fenêtre.
                    ♦ Coche les cases Recherche Lop et Recherche purity. en bas de la fenêtre:
                    ♦ Sous la zone Personnalisation, copie/colle ceci :

                     netsvcs
                          %SYSTEMDRIVE%\*.exe
                          msconfig
                          safebootminimal
                          safebootnetwork
                          activex
                          /md5start
                          explorer.exe
                          wininet.dll
                          mshtml.dll
                          wuauclt.exe
                          atapi.sys
                          /md5stop
                          %systemroot%\*. /mp /s
                    


                    ♦Clique sur le bouton Run Scan. Ne chance aucun paramètre si on ne te l'a pas demandé. L'analyse prendra peu de temps.
                    ♦ Une fois l'analyse terminée, cela ouvrira deux fenêtres du Bloc-notes Windows : OTL.txt et Extras.txt. Ils sont sauvegardés au même endroit que OtL.
                    ♦ Copie/colle (Éditer -> Sélectionner Tout, Éditer -> Copier) le contenu des deux fichiers ici, un par message stp.

                    1. Ha, celle-ci...%windir%\system32\wups2.dll ?
                      Oui elle y est et pas de message d"erreur à son propos.
                      A part ça mon ordi met de nouveau 4 mn à s'éteindre (Grrrrr...) et même après que j'ai réeffacé mes points de restauration et je n'ai installé que IE8 depuis ( parce que je n'avais que IE6 depuis la réparation et pas accès à windows update).

                      edit: Ha, et puis, j'ai toujours un adware quelque part parce que j'ai toujours des pages de pub intempestives qui s'ouvrent quand je surfe...
                      1. Oui j'ai la mscoree.dll version 4.0.31106.0 . Pas de message d'erreur la concernant.
                        Pour la manip de 8arrial8 , j'ai exécuté le cmd.exe et copier-collé les commandes l'une après l'autre . Je l'ai fait après avoir réinstallé le pack 3.
                        ( d'ailleurs j'ai 2 cmd.exe, un dans system32 et un dans ServicePackFiles\i386, c'est ce dernier que j'ai exécuté ).
                        1. Contributeur
                          As tu cette dll sur ton PC ?

                          As tu aussi un message d'erreur ?

                          Ici nous avons tous un tas de manipulation à faire pour y remédier, certaines ne te concerne pas car tu es en sp3

                          As tu essayé une fois le sp2 installé ?
                          Ou as tu téléchargé les fichier est installé toi même.

                          1. Merci Ep44,
                            le simple fait d'effacer mes points de restauration et de supprimer les outils utilisés a réglé mon problème de lenteur à la fermeture.

                            Pour Windows update, par contre, ça n'a pas marché.
                            J'ai appliqué la méthode Dial-a-Fix mais l'opération a échoué avec le message suivant "an error occured during registration of C:\WINDOWS\system32\mscoree.dll version 4.0.31106.0 ".

                            J'ai ensuite été vérifier que la clé de registre " HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn." était bien présente.

                            J'ai finalement tenté la méthode de 8arrial8 ( https://www.micro-astuce.com/Forum/mise-jour-windows-impossible-t2217.html ) :
                            xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
                            Chercher fichier> cmd.exe (dans \i386\ et l'exécuter ou faire un raccourci bureau (si on pense avoir besoin souvent d'accéder à la ligne de commande)).
                            Dans la fenêtre de commande (DOS-UNIX ??) : valider successivement les lignes suivantes

                            net stop wuauserv
                            regsvr32 %windir%\system32\wups2.dll
                            net start wuauserv

                            Ces commandes
                            * arrêtent le scrutateur de MÀJ,
                            * réparent le registre,
                            * redémarrent le service.
                            xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

                            Mais windows update m'est toujours inaccessible.

                            Connaîtrais-tu une autre méthode ?
                            1. Contributeur
                              Bonjour Jakez,

                              Il faut faire certaines choses, comme tes points de restaurations les as tu effacer depuis nos dernières intervention, as tu supprimé tout les outils utilisé ?
                              Essaye aussi zeb-utility
                              https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html

                              N'utilise pas cette fonction
                              vider le fichier d'échange a chaque arrêt
                              car elle va au contraire augmenter le temps de fermeture.

                              Pour Windows update suit le tuto de ce lien
                              https://www.micro-astuce.com/depannage/windows-update.php

                              Tiens moi au courant.
                              1. Bonjour EP44,
                                bon alors, ça y est j'ai trouvé le moyen de faire la réparation de windows ce matin.
                                Après quoi j'ai réinstallé les pack2 et 3 , j'ai fait un scan Avira Antivir ( clean) et tout semble bien marcher sauf...La fermeture de windows qui est toujours très longue (4 mn ) et windows update qui est toujours innaccessible.
                                Est-ce que je mets ce sujet comme résolu ( puisque je n'ai plus d'infection svchost.exe) et j'ouvre un autre sujet avec ces 2 nouveaux problèmes ?
                                1. Je vais pas avoir vraiment le temps de faire cette réparation aujourd'hui (- parce qu'il faut pas mal de temps et ensuite réinstaller pack2 et pack 3-) J'ai plein de boulot en retard avec tout ça. J'essaierai de trouver un moment ce soir.
                                  Merci ++
                                  • 1
                                  • 2
                                  • 3
                                  • 4
                                  • 5
                                  • 6