Virus C:\Windows\SysWOW64\svchost.exeRésolu/Fermé

Question

Bonjour, 

Configuration: Windows 7 / Internet Explorer 9.0

je suis sous seven 64bits
antivirus eset smart security
et celui ci me dit C:\Windows\SysWOW64\svchost.exe  une variante de Win32/Spy.Zbot.AAO cheval de troie impossible de nettoyer ?

kalimusic · Accepted Answer

Bonjour lilou34400,

1. Rends-toi sur le site de  GMER

&#x25CF;  Clique sur le bouton Download EXE pour télécharger l'outil avec un nom aléatoire et enregistre ce fichier sur le Bureau.
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Développe les onglets en cliquant sur  |>>>| 
&#x25CF; Clique sur l'onglet Files , parcoure l'arborescence jusqu'au répertoire 
C:\WINDOWS\SysWOW64,  met en surbrillance le fichier  svchost.exe puis clique sur Copy.
&#x25CF; Enregistre le sur ton bureau sous le nom test_svchost.exe

2. Analyse le fichier sur https://www.virustotal.com/gui/
Si un message te dit que le fichier à déjà été analysé, ré-analyse le
Copie-colle l'url affichée dans la barre d'adresse dans ta réponse.
tuto : Analyser un fichier avec VirusTotal

A +

lilou34400 · Answer

Bonjour kalimusic 

Voici l url
https://www.virustotal.com/gui/file/121118a0f5e0e8c933efd28c9901e54e42792619a8a3a6d11e1f0025a7324bc2

kalimusic · Answer

re,

Tu as des soucis sinon avec le pc car il semble bien que ce soit un faux positif de la part de ESET.

lilou34400 · Answer

Non aucun souci si ce n est que eset me donne ca comme info
https://www.imagup.com/data-recovery-solutions-for-small-businesses-of-san-francisco/

kalimusic · Answer

C'est tout de même assez étrange que ESET le signale plusieurs fois comme ça.

Nous allons utiliser cet outil de diagnostic pour voir :

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe, l'interface principale s'ouvre.
&#x25CF;  Coche la case Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
netsvcs 
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
BASESERVICES
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
&#9656; &#9656; OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

Aide : Tutorial OTL (par Malekal)

A +

lilou34400 · Answer

Voici les 2 liens 
https://www.cjoint.com/?BJurGU2dAwo

https://www.cjoint.com/?BJurIcgL8zn

kalimusic · Answer

ok,

1. Désinstalle Panda ActiveScan 2.0 

2. Relance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle les instructions en citation (y compris la commande :OTL)  :

:OTL
O4 - HKU\S-1-5-21-1921013544-664920567-759216663-1001\..\Run: [{2BB6D091-D2DD-5CE7-0067-68CF4C5D5664}] C:\Users\ALAIN\AppData\Roaming\Rebyq\hugeo.exe (Microsoft) 
[2012/10/19 16:08:32 | 000,000,000 | ---D | M] -- C:\Users\ALAIN\AppData\Roaming\Rebyq 
:Files
ipconfig /flushdns /c
:Commands 
[emptytemp]
&#x25CF; Ferme impérativement les applications en cours.
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver à la racine du disque dans ce dossier : C:\_OTL\MovedFiles 

3. Télécharge MBAM et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)
Effectue la mise à jour, lance un examen rapide et supprime les éléments trouvés.
Tuto :

lilou34400 · Answer

Mon antivirus refuse MBAM car fichier dangeureux

lilou34400 · Answer

Desolé du retard
Voici le rapport

https://www.cjoint.com/?BJvhOdyg5XX

lilou34400 · Answer

Idem pour celui de CCM 
sceen https://www.cjoint.com/?BJvhSnL6fwL

cabrier · Answer

@lilou,

Pour désactiver le filtre Smart sreen le temps du téléchargement, vois cette page :
https://support.microsoft.com/fr-fr/help/930168

@ kali----> pour avancer ;)

kalimusic · Answer

Bonjour,

Merci cabrier ;)

@lilou34400 : le rapport OTL est totalement illisible et ne semble même pas correspondre par sa longueur à ce qui était demandé.

A +

lilou34400 · Answer

Bonjour kalimusic
J ai recommencer l operation 

Voici le rapport
https://www.cjoint.com/?BJvjz7Nupgd

kalimusic · Answer

re,

Pour Malwarebytes, en fait ce n'est pas ton antivirus qui bloque, c'est le smartscreen de IE9 voir explication --> https://forums.commentcamarche.net/forum/affich-26291286-virus-c-windows-syswow64-svchost-exe#18

lilou34400 · Answer

Apres install du soft rien 
Voici le screen 
https://www.cjoint.com/?BJvjKosx9hl

kalimusic · Answer

Bien

ESET fait toujours des alertes sur svchost.exe aujourd'hui ?

A +

lilou34400 · Answer

Oui 2 ce matin au demarage 

Mais apres tous ce que je fait ce matin j espere que ca vas plus le refaire

kalimusic · Answer

ok,

Avant OTL, c'est normal.
Si tu as une autre alerte sur ce fichier, on utilisera un autre outil.
Pour l'instant, on attend de voir ce qui se passe.

A +

lilou34400 · Answer

ok kalimusic

En attendant un tres grand merci pour ton aide et ta patience 
Te ferai un retour qu il soit positif ou negatif 

Amicalement

lilou34400 · Answer

Bonjour vigen 
Rien non plus 

https://www.cjoint.com/?BJvkRJsTSUD

lilou34400 · Answer

Apres 4 redemarage du pc 
Aucune alerte de ESET au demarage
Les alertes remonte avant le nettoyage de OTL

lilou34400 · Answer

Toujour pas de souci au niveau des alertes 
Cool ca m a l air nikel 

Je vous remercie enormement pour votre aides et patiences
Si au cas ca revient demain vous fait un retour 

Merci beaucoup 

Amicalement 
lilou2

kalimusic · Answer

ok,

 == == == == == == DÉSINSTALLATION DES OUTILS == == == == == ==

1. Lance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle :

:commands
[clearallrestorepoints]
&#x25CF; Clique sur le bouton Correction. 

2. Relance OTL 
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
&#x25CF; Supprime les outils et les rapports restants éventuellement sur ton Bureau

3. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant 


== == == == == == == == == == MISES A JOUR == == == == == == == == == ==

Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent :

Maintenir Java, Adobe Reader et le player Flash à jour ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

!! Décoche les cases proposant des logiciels partenaires pendant les installations !! 

Désinstalle les anciennes versions de Java si tu en as encore installées.
https://www.java.com/fr/download/help/remove_olderversions.html

 == == == == == == == == == == == == == == == == == == == == == ==

 La sécurité de son PC, c'est quoi ? (par Malekal)    

 == == == == == == == == == == == == == == == == == == == == == ==
 
Bonne soirée

lilou34400 · Answer

Tous est ok 
merci kalimusic

krapuljack · Answer

pour faire suite au sujet moi aussi j'ai le meme problème.


j'ai téléchargé OTL et j'ai mon rapport que je post ce dessous.  j'aimerais une ame charitable pour me dire la procédure à suivre dans OTL.

merci d'avance!

pardonnez moi les accents mon clavier semble "bugger".

 http://www.cjoint.com/c/EKmwSeSIY7w

Virus C:\Windows\SysWOW64\svchost.exe

25 réponses

Discussions similaires

Newsletters