19 applications svchost.exe

Bonjour,

Je te le répète une dernière fois, les logiciels que tu utilises sans modération sont des quasiment des rogues, ou des logiciels à la politique commerciale proche du rogue. Leur mission :
Exagérer ou inventer des menaces.
Faire peur pour inciter à télécharger une version payante du logiciel (ou d'un autre logiciel).
Bien entendu, une fois acheté, le logiciel n'a aucune efficacité, quand il est fonctionnel !

GMER, possède un bouton copy qui permet d'exporter ses rapports :
ex : https://forums.commentcamarche.net/forum/affich-19216691-nettoyage-de-mon-pc#4

Pour Killdisc, le lien de mon message précèdent donne un tutoriel détaillé, mais je te le redonne : https://forums.commentcamarche.net/forum/affich-37636608-formater-avec-killdisk

Pour ma part, j'en reste là. Bonne continuation

pour gmer c'est dans les modules et dans les services il n'y a pas copy mais une fois trojan killer ma trouvé ceci

trojan services svchost.exe il m'en avait trouvé d'autre mais je me souvien plus des noms

killdisc je sais pas m'en servir

Bonjour,

ComboFix ne montre rien, normal c'est celui de ce matin, je voulais voir celui qui t'indiquait des infections.
Entre temps, tu as installer un nouveau petit logiciel sympa : Cool Web Search Svchost 32 Removal Tool
GMER ! C'est vrai tu ne l'avais pas encore mentionné celui là.
Tu sais comment l'utiliser ? Tu sais l'interpréter ?
Pour le rapport : après le scan, clique sur le bouton Copy puis OK .

Pour finir, un virus est un logiciel malveillant, il ne pourra pas résister à un formatage correctement réalisé. (avec Killdisc si nécessaire en cas de ViruT)
Plusieurs explications au retour mystérieux des dysfonctionnements après formatage :
utilisation d'une version modifiée/crackée de Windows
utilisation de logiciels crackés ou keygens
fichiers infectieux présents dans les sauvegardes de l'utilisateur
en cas d'infections par support amovibles, non désinfection des clés USB avant l'opération
un problème matériel, etc...

Je te souhaite un bon weekend :)

c'est dommage parce que gmer me disé tout mais on peut pas faire de rapport...

ComboFix 10-09-17.04 - benjamin 18/09/2010 10:45:56.2.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.3071.2386 [GMT 2:00]
Lancé depuis: c:\users\benjamin\Desktop\ComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
* Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((( Fichiers créés du 2010-08-18 au 2010-09-18 ))))))))))))))))))))))))))))))))))))
.

2010-09-18 08:48 . 2010-09-18 08:48 -------- d-----w- c:\users\Public\AppData\Local\temp
2010-09-18 08:48 . 2010-09-18 08:48 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-09-18 08:48 . 2010-09-18 08:48 -------- d-----w- c:\users\benjamin\AppData\Local\temp
2010-09-17 21:40 . 2010-09-17 21:40 -------- d-----w- c:\users\benjamin\AppData\Local\Seven Zip
2010-09-17 21:35 . 2010-01-26 13:01 81920 ----a-w- c:\windows\eSellerateControl350.dll
2010-09-17 21:35 . 2010-01-26 13:01 356352 ----a-w- c:\windows\eSellerateEngine.dll
2010-09-17 21:35 . 2010-09-17 21:46 -------- d-----w- c:\program files\Cool Web Search Svchost 32 Removal Tool
2010-09-17 18:27 . 2010-09-17 18:29 -------- d-----w- c:\programdata\open-config
2010-09-17 17:34 . 2010-09-17 17:34 -------- d-----w- c:\program files\TEMP
2010-09-17 17:34 . 2010-09-17 17:34 -------- d-----w- c:\program files\Comms
2010-09-17 17:31 . 2010-09-17 17:31 -------- d-----w- c:\program files\Reports
2010-09-17 17:30 . 2010-09-17 18:06 -------- d-----w- C:\SAVNTTMP
2010-09-17 08:44 . 2010-09-17 08:24 1129120 ----a-w- c:\programdata\STOPzilla!\vdb\vbcorent.dll
2010-09-16 21:54 . 2008-02-22 04:57 295936 ----a-w- c:\windows\system32\gdi32.dll
2010-09-16 21:53 . 2008-02-22 05:01 826880 ----a-w- c:\windows\system32\wininet.dll
2010-09-16 21:53 . 2008-03-08 04:21 1695744 ----a-w- c:\windows\system32\gameux.dll
2010-09-16 21:53 . 2008-03-08 02:08 4240384 ----a-w- c:\windows\system32\GameUXLegacyGDFs.dll
2010-09-16 21:53 . 2008-02-29 04:21 2032128 ----a-w- c:\windows\system32\win32k.sys
2010-09-16 21:51 . 2008-02-29 06:35 6656 ----a-w- c:\windows\system32\kbd106n.dll
2010-09-16 21:51 . 2008-02-29 07:14 19000 ----a-w- c:\windows\system32\kd1394.dll
2010-09-16 21:51 . 2008-02-29 06:53 40960 ----a-w- c:\windows\system32\srclient.dll
2010-09-16 21:51 . 2008-02-29 04:12 14848 ----a-w- c:\windows\system32\srdelayed.exe
2010-09-16 21:51 . 2008-02-22 05:05 615992 ----a-w- c:\windows\system32\ci.dll
2010-09-16 21:51 . 2008-02-29 07:11 927288 ----a-w- c:\windows\system32\winresume.exe
2010-09-16 21:51 . 2008-02-29 07:11 988216 ----a-w- c:\windows\system32\winload.exe
2010-09-16 21:51 . 2008-02-29 06:53 378368 ----a-w- c:\windows\system32\srcore.dll
2010-09-16 21:51 . 2008-02-29 06:53 46592 ----a-w- c:\windows\system32\setbcdlocale.dll
2010-09-16 21:51 . 2008-02-29 04:12 318464 ----a-w- c:\windows\system32\rstrui.exe
2010-09-16 20:35 . 2010-09-17 12:27 -------- d-----w- c:\programdata\STOPzilla!
2010-09-16 20:17 . 2010-09-16 20:17 80 ----a-w- c:\programdata\SecTaskMan\icn_89f755c247fee1a48a65d92f6f334bf1.dll
2010-09-16 20:17 . 2010-09-16 20:17 241 ----a-w- c:\programdata\SecTaskMan\icn_0B578EDE665639E49B556CA35E4F37C7.dll
2010-09-16 20:17 . 2010-09-16 20:17 1251 ----a-w- c:\programdata\SecTaskMan\icn_CFD2C1F142D260E3CB8B271543DA9F98.dll
2010-09-16 19:05 . 2010-09-16 20:52 -------- d-----w- c:\program files\Free Windows Registry Cleaner
2010-09-16 18:38 . 2010-09-16 20:52 -------- d-----w- c:\program files\Eusing Free Registry Cleaner
2010-09-16 18:37 . 2010-09-16 18:37 -------- d-----w- c:\program files\CCleaner
2010-09-16 18:33 . 2010-09-17 18:00 -------- d-----w- C:\scss_10
2010-09-16 18:04 . 2010-09-17 14:29 -------- d-----w- c:\program files\GridinSoft Trojan Killer
2010-09-16 11:19 . 2010-09-16 11:20 -------- d-----w- c:\users\benjamin\AppData\Local\Adobe
2010-09-16 08:16 . 2010-09-16 20:19 -------- d-----w- c:\programdata\SecTaskMan
2010-09-16 08:16 . 2010-09-16 22:29 -------- d-----w- c:\program files\Security Task Manager
2010-09-16 07:42 . 2010-09-16 08:26 -------- d-----w- c:\programdata\Sophos
2010-09-16 07:41 . 2010-09-16 07:41 -------- d-----w- C:\Sophos
2010-09-16 07:33 . 2010-09-16 07:33 -------- d-----w- c:\users\benjamin\AppData\Roaming\iExpert Software
2010-09-16 07:32 . 2010-09-16 11:12 -------- d-----w- c:\program files\Registry Clean Expert
2010-09-16 07:24 . 2010-09-16 22:00 -------- d-----w- c:\users\benjamin\AppData\Local\Google
2010-09-16 07:24 . 2010-09-16 07:24 -------- d-----w- c:\users\benjamin\AppData\Local\PowerCinema
2010-09-16 07:24 . 2010-09-18 08:43 69272 ----a-w- c:\users\benjamin\AppData\Local\GDIPFONTCACHEV1.DAT
2010-09-16 07:21 . 2010-09-16 07:21 -------- d-sh--we c:\users\Default\Voisinage réseau
2010-09-16 07:21 . 2010-09-16 07:21 -------- d-sh--we c:\users\Default\Voisinage d'impression
2010-09-16 07:21 . 2010-09-16 07:21 -------- d-sh--we c:\users\Default\Modèles
2010-09-16 07:21 . 2010-09-16 07:21 -------- d-sh--we c:\users\Default\Mes documents
2010-09-16 07:21 . 2010-09-16 07:21 -------- d-sh--we c:\users\Default\Menu Démarrer
2010-09-16 07:21 . 2010-09-16 07:21 -------- d-sh--we c:\users\Default\AppData\Local\Historique
2010-09-16 07:21 . 2010-09-16 07:21 -------- d-sh--we c:\programdata\Modèles
2010-09-16 07:21 . 2010-09-16 07:21 -------- d-sh--we c:\programdata\Menu Démarrer
2010-09-16 07:21 . 2010-09-16 07:21 -------- d-sh--we c:\programdata\Favoris
2010-09-16 07:21 . 2010-09-16 07:21 -------- d-sh--we c:\programdata\Bureau
2010-09-16 07:21 . 2010-09-16 07:21 -------- d-sh--we c:\program files\Fichiers communs

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-18 08:43 . 2010-09-16 07:23 680 ----a-w- c:\users\benjamin\AppData\Local\d3d9caps.dat
2010-09-18 07:18 . 2008-01-21 08:40 668592 ----a-w- c:\windows\system32\perfh00C.dat
2010-09-18 07:18 . 2008-01-21 08:40 122972 ----a-w- c:\windows\system32\perfc00C.dat
2010-09-17 21:44 . 2008-03-21 11:21 -------- d-----w- c:\program files\Common Files\NewTech Infosystems
2010-09-17 21:43 . 2008-03-21 11:10 -------- d--h--w- c:\program files\InstallShield Installation Information
2010-09-17 21:43 . 2008-03-21 11:10 -------- d-----w- c:\program files\Common Files\InstallShield
2010-09-17 21:43 . 2008-03-21 11:32 -------- d-----w- c:\program files\Acer Arcade Live
2010-09-17 21:43 . 2008-03-21 11:34 -------- d-----w- c:\programdata\CyberLink
2010-09-17 21:41 . 2008-03-21 11:35 -------- d-----w- c:\program files\Acer GameZone
2010-09-17 21:40 . 2008-03-21 11:18 -------- d-----w- c:\program files\Activation Assistant for the 2007 Microsoft Office suites
2010-09-17 21:40 . 2008-03-21 11:14 -------- d-----w- c:\programdata\Microsoft Help
2010-09-17 21:40 . 2008-03-21 11:16 -------- d-----w- c:\program files\Microsoft Works
2010-09-17 11:21 . 2010-09-17 11:21 1064 ----a-w- c:\windows\system32\drivers\kgpcpy.cfg
2010-09-16 21:57 . 2006-11-02 10:25 665600 ----a-w- c:\windows\inf\drvindex.dat
2010-09-16 21:51 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
2010-09-16 21:50 . 2010-09-16 07:23 -------- d-----w- c:\program files\Google
2010-09-16 17:13 . 2008-03-21 18:49 1908 ----a-w- c:\windows\CLEANUP.CMD
2010-09-16 07:32 . 2008-03-21 11:50 -------- d-----w- c:\programdata\McAfee
2010-09-16 07:31 . 2008-03-21 11:11 319456 ----a-w- c:\windows\DIFxAPI.dll
2010-09-16 07:29 . 2008-03-21 11:52 -------- d-----w- c:\programdata\SiteAdvisor
2010-09-16 07:21 . 2010-09-16 07:21 -------- d-sh--we c:\programdata\Modèles
2010-09-16 07:21 . 2010-09-16 07:21 -------- d-sh--we c:\programdata\Menu Démarrer
2010-09-16 07:18 . 2010-09-16 07:18 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf
2010-09-16 07:17 . 2008-03-21 11:06 -------- d-----w- c:\programdata\NVIDIA
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2008-03-04 22:38 121392 ----a-w- c:\acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~1\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^ASETRES.EXE]
backup=c:\windows\pss\ASETRES.EXE.CommonStartup
backupExtension=.CommonStartup

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Empowering Technology Launcher.lnk]
backup=c:\windows\pss\Empowering Technology Launcher.lnk.CommonStartup
backupExtension=.CommonStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acer Empowering Technology Monitor]
2008-01-09 17:43 326176 ----a-w- c:\acer\Empowering Technology\SysMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2007-05-11 02:06 40048 ----a-w- c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ALaunch]
2007-01-26 13:24 540672 ----a-w- c:\acer\ALaunch\AlaunchClient.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eDataSecurity Loader]
2008-03-04 22:38 526896 ----a-w- c:\acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
2010-09-16 21:52 30192 ----a-w- c:\program files\Google\Google Desktop Search\GoogleDesktop.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2007-12-21 15:50 8497696 ----a-w- c:\windows\System32\nvcpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
2007-12-21 15:51 81920 ----a-w- c:\windows\System32\nvmctray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvSvc]
2007-12-21 15:51 86016 ----a-w- c:\windows\System32\nvsvc.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RegClean Expert Scheduler]
2009-04-09 04:29 606456 ----a-w- c:\program files\Registry Clean Expert\RCHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
2008-01-21 02:23 1008184 ----a-w- c:\program files\Windows Defender\MSASCui.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WindowsWelcomeCenter]
2008-01-21 02:23 2153472 ----a-w- c:\windows\System32\oobefldr.dll

R3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2010-09-16 30192]
R3 NVHDA;Service for NVIDIA HDMI Audio Driver;c:\windows\system32\drivers\nvhda32v.sys [2007-07-16 30752]
S2 ALaunchService;ALaunch Service;c:\acer\ALaunch\ALaunchSvc.exe [2007-01-26 50688]

.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=1&o=vp32&d=0910&m=aspire_m1641
.
- - - - ORPHELINS SUPPRIMES - - - -

MSConfigStartUp-avgnt - c:\program files\Avira\AntiVir Desktop\avgnt.exe
MSConfigStartUp-PCMMediaSharing - c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-09-18 10:48
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(2200)
c:\acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll
c:\acer\Empowering Technology\eDataSecurity\x86\sysenv.dll
.
Heure de fin: 2010-09-18 10:49:31
ComboFix-quarantined-files.txt 2010-09-18 08:49
ComboFix2.txt 2010-09-17 12:34

Avant-CF: 625 662 783 488 octets libres
Après-CF: 625 646 354 432 octets libres

- - End Of File - - 581471D827F887A4F5D6B0E4DA02B77E

combien de fois j'ai formaté puré loool j'ai meme deja fait un formatage bas niveau mais c'est toujours la

Bonjour

@ loscdu66
l'outil doit servir l'homme
l'homme ne doit pas servir l'outil

Svchost Process Analyzer donne une liste de process qui travaillent avec svchost.
(ils sont très nombreux c'est normal)

Svchost fait partie de windows, les process et les .dll font partie de windows et de tes programmes.
Ce ne sont quasiment jamais des virus.
Si tu les supprimes tous tu détruis windows et tes programmes.

Mais ne fais pas confiance aux commentaires de svchost process analyser.
Un "warning" dans ce programme ne peut pas être traduit par "danger" en français. Ce ne sont pas des infections.

N'écoutes pas Security Task Manager non plus .

Alors à qui faire confiance? A kalimusic.
Tu ne dois supprimer que ce qu'il te demande de supprimer.

Pourquoi tu réponds pas à mes questions ?

c'est pas grave j'essayerais de le supprimer la plus part des infections sont dans le regedit au niveau des services voila j'ai un nombre enorme de services

ça ne veut strictement rien dire !

et quand je veut desinstaller mes logiciels aussi ca les desinstalle mais il reste dans program files

oui, il reste parfois le dossier, rien d'infectieux

Sinon, moyen radical tu formates et tu ne télacharges plus de logiciels bidons qui te font croire que tu es infecté et tu ne joues plus avec les logiciels de désinfection.

A +

edit : poste le rapport de ComboFix

«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

combofix il m'a dis plein de fois wininit.exe infecté mais il se supprimer pas...

et quand je veut desinstaller mes logiciels aussi ca les desinstalle mais il reste dans program files

c'est pas grave j'essayerais de le supprimer la plus part des infections sont dans le regedit au niveau des services voila j'ai un nombre enorme de services

Quel(s) logiciel(s) détectent des virus ?

Poste le rapport de ComboFix, stp

A +

pourtant je suis bourré de virus ....

loscdu66

Aucune infection visible sur ce rapport.

Juste tous les logiciels que tu as utilisé sans discernement ont pu abimer le système.

Tu as même utiliser ComboFix aujourd'hui sans diagnostic préalable et sans aide.

Désinstalle tous les logiciels que tu as testé.

Tente une réparation si tu as le DVD : http://www.vista-xp.fr/forum/topic428.html

Ou/et installe le pack2 et met tes logiciels à jour !

A +

par contre il m'a pas filé le fichier extras...

http://www.cijoint.fr/cjlink.php?file=cj201009/cijYiNvlq4.txt

re,

Donne moi les liens obtenus que je puisse y accéder ;)

A +

normalement c'est bon vous devez avoir les rapports

ha au faite j'ai plus de compte administrateur.....