Svchost trojan
Bonsoir,
Je pense avoir un virus sur mon ordinateur, j'ais analysé le fichier en question avec microsoft security essential mais il ne trouve rien,
Part contre j'ais analyser le meme fichier avec malware bytes anti malware et il trouve 4 infection j'ais tenté de suprimer redémarrer mais rien n'y fait il revien a chaque démarage si vous pouvez m'aider merci d'avance
Voilà un screen http://hpics.li/9ff9cc2
Je pense avoir un virus sur mon ordinateur, j'ais analysé le fichier en question avec microsoft security essential mais il ne trouve rien,
Part contre j'ais analyser le meme fichier avec malware bytes anti malware et il trouve 4 infection j'ais tenté de suprimer redémarrer mais rien n'y fait il revien a chaque démarage si vous pouvez m'aider merci d'avance
Voilà un screen http://hpics.li/9ff9cc2
4 réponses
-
Contributeur sécuritéLe fichier demandé n'existe pas!
-
Merci pour ton aide voici les liens
https://forums-fec.be/upload/www/?a=d&i=5024007999 (extras)
https://forums-fec.be/upload/www/?a=d&i=8336777775 ( OTL) -
Contributeur sécuritéOk si c'est un thème :)
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :
▶ Télécharge ici :OTL
▶ Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.
▶ Quand la fenêtre apparaît, Coche la case Tous les utilisateurs
▶ Coche les cases à coté de Recherche Lop et Recherche Purity.
▶ Laisse tous les autres paramètres par défaut
▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"
msconfig
netsvcs
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
%temp%\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.*
BASESERVICES
CREATERESTOREPOINT
SAVEMBR:0
▶ Clic sur Analyse.
A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).
NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT
Ces fichiers se trouvent à côté de l'exécutable OTL.exe
héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange
NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC
ET NE PAS CLIQUER SUR LE LIEN DE TELECHARGEMENT, LE COPIER/COLLER DIRECTEMENT ICI AUTREMENT LES FICHIERS NE SERONT PAS CONSULTABLES !
-
Contributeur sécuritéSalut
Il me semble bien trafiqué ton Windows...
