rss
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

Problème de virus dont win 32 rootkit gen

dontforget, le mardi 3 juin 2008 à 16:34:32
Bonjour,

Voilà je vous explique mon problème. Je pense avoir un ou plusieurs virus sur mon pc. Jusqu'à il y a quelques instants, je n'avais pas eu de problème particulier, mis à part un ralentissement du pc mais ne sachant pas trop quoi faire, je m'étais adaptée. J'ai windows XP, avast, zone alarm.
Seulement, tout à l'heure, avast m'a alerté du virus rootkit gen (svshost.exe). J'ai mis en quarantaine. Puis ne sachant pas trop quoi faire, j'ai redémarré mon pc et le problème est que depuis j'ai plus accès à internet sur ce pc, ma barre de tâche à changer (normalement j'ai la barre de tâche d'XP mais elle a été changée en classique et j'ai pas la possibilité de la remettre comme avant) et d'ailleurs, il manque des icônes dans la barre de tâche et pas des moindres : ceux d'avast et de zone alarm notamment. Puis au démarrage, l'ouverture de la session a été inhabituellement longue.

J'imagine que je vais avoir besoin de télécharger Hijackthis (je suis pas très douée en informatique, encore plus quand il est question de virus, mais bon j'ai souvent lu dans d'autres sujets que c'était la chose qu'on demandait en premier). Le problème c'est que comme je vous l'ai dit, sur le pc concerné, j'arrive plus à accéder à internet...

Voilà, merci d'avance à ceux/celles qui prendront du temps pour s'occuper de mon problème.
@+


*Dontforget*
Configuration: Windows Vista
Internet Explorer 7.0
Répondre à dontforget  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Zpoupette, le mardi 3 juin 2008 à 16:41:07
Lorsque tu fais Crtl+Alt+Suppr, tu as le Gestionnaire de Tâches qui apparaît et qui te fait la liste de tous les processus (y compris logiciels) utilisés au même moment.

Normalement, tu dois avoir plusieurs svchost.exe mais localisés à différents endroits de ton PC. C'est normal, ils te permettent d'accéder à Internet et de communiquer avec tout ton PC.

Mais il est vrai que certains virus utilisent un de ces svchost pour véroler ton ordinateur.

Il faut que tu fasses une recherche approfondi dans ton ordi pour rechercher tous les fichiers svchost et nous mettre tous les chemins d'accés trouvés par ta recherche.

Ne supprime rien si tu ne sais pas à quoi ça sert.
   
Répondre à Zpoupette

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
dontforget, le mardi 3 juin 2008 à 20:59:32
Bonsoir,

Alors j'ai suivi tes recommandations, j'ai regarder les processus dans le gestionnaire de tâches. Bizarrement, je n'ai vu aucun svshost, et c'est sûrement pour cette raison que mon pc fonctionne bizarrement (comme j'ai décris dans mon premier message). Je suppose que c'est pas du tout une bonne chose. Peut-être que quand j'ai mis en quarantaine, ça les a tous mis en quarantaine, vu qu'ils portent le même nom ?? Je vois que cette raison, parce que j'ai rien supprimé donc... et j'ai tout à fait conscience qu'il y a des choses à ne pas supprimer, car nécessaires au bon fonctionnement du pc. Avant, effectivement j'avais plusieurs svshost.
Sais-tu comment je peux les récupérer?? j'ai essayé d'aller dans la zone de quarantaine d'avast, mais il n'y a rien qui s'affiche, juste "l'action a été accomplie avec des erreurs" en rouge. C'est tout. Donc je vois pas comment réparer ma bêtise.

Que dois-je faire ?

Merci pour tes conseils en tout cas.

*dontforget*
   
Répondre à dontforget

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
toto, le mardi 3 juin 2008 à 22:49:07
c'est SVCHOST pas SVSHOST.
   
Répondre à toto

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
lulu, le mardi 3 juin 2008 à 23:34:20
Slt
Fais une recherche dans ton pc si tu l' as dans un dossier i386 essaies de le copier

t' as une clé usb? t'as un autre pc avec xp?
t' as les disques d' installation? c' est galère mais si tu peux pas mieux il faut faire une réparation windows parait qu' on peut sans tout effaçer tes données
   
Répondre à lulu

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
dontforget, le mercredi 4 juin 2008 à 11:51:40
Salut,

Oui j'ai un autre pc avec XP et une clé USB. Une réparation windows ?? On fait ça comment??

Merci pour tes conseils

PS : toto, désolé pour la faute, c'est que ça se prononce de la même manière, c'est pour ça...
   
Répondre à dontforget

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Zpoupette, le mercredi 4 juin 2008 à 12:52:24
Soit à l'aide de ton autre PC, tu copies svchost.exe et tu le rebalances sur le tien via ta clef USB.
Soit tu utilises ton CD d'installation Windows XP, tu bootes dessus au démarrage de ton PC (petite modification du BIOS à faire au passage) et tu fais une réparation de ton système sans rien perdre. En même temps que ré-installer ton fichier manquant, il remplacera aussi d'autres fichiers qui pourraient être altérés.
   
Répondre à Zpoupette

7


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
dontforget, le mercredi 4 juin 2008 à 14:47:26
J'ai essayé la première solution que tu m'as donné, mais ça n'a pas fonctionné. Enfin peut-être que ça aurait pu, mais je n'ai pas réussi à ouvrir ma clé usb sur le pc en question. J'ai même essayé comme autre alternative de graver sur un cd mais pareil, il n'a pas voulu afficher le contenu du cd.
Bon bah retour à la case départ. Que faire??

Merci pour vos conseils.

*dontforget*
   
Répondre à dontforget

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
bil, le mercredi 4 juin 2008 à 21:44:38
Slt y a bien ça mais j' ai jamais utilisé, parait que tu peux booter dessus même un pc qui démarre pas et il y a des utilitaires de dépannage. il faut régler le bios pour booter sur le cd en premier et redémarrer en laissant le cd dans le lecteur. si tu trouves un tuto c' est mieux.
http://www.commentcamarche.net/telecharger/telecharger 3673515 ultimate boot cd
   
Répondre à bil

9


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
dontforget, le mercredi 4 juin 2008 à 22:45:28
Salut,

J'ai une tite question, formater peut-il être une solution à mon problème?? Ou du moins réinstaller XP... c'est une suggestion car je sais pas trop comment m'y prendre, j'y connais rien donc!! Et j'ai peur de faire une connerie lol !
Au passage : je sais pas si le cd d'XP que j'ai est "bootable" comme vous dites, car c'est un CD gravé... :S.. De toute façon je connais pas la procédure à suivre, je suis complètement pomée pour le coup.

Merci pour les conseils.

*dontforget*
   
Répondre à dontforget

10


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
bil, le mercredi 4 juin 2008 à 22:48:25
Pour réparer il y a une astuce qui en parle
http://www.commentcamarche.net/faq/sujet 6809 reparer windows xp
   
Répondre à bil

11


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
dontforget, le jeudi 5 juin 2008 à 23:31:29
Salut,

Bon bah j'ai essayé de faire le réparage de windows mais avant même d'avoir la page où je dois choisir entre appuyer sur R ou entrée etc., ben ça me fait un écran bleu avec marqué : "Un problème a été détecté et windows a été arrêté afin de prévenir tout dommage sur votre ordinateur. " avec l'erreur "stop 0X0000007B (0XF7C7E63C,0XC0000034,0X00000000,0X00000000)"

Roh j'ai croisé les doigts pour que ça marche et bah nan!! pfiou je suis pas sortie de l'auberge...

*dontforget*
   
Répondre à dontforget

12


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
dontforget, le vendredi 6 juin 2008 à 10:14:45
Salut,

Hier soir j'ai tenté de faire une réparation de windows (ce qui permet apparamment de ne pas perdre ses fichiers) mais j'ai pas pu car juste après l'écran bleu avec marqué "installation de windows" où les pilotes de l'installation se chargent, ben j'ai un écran bleu tout autre : "Un problème a été détecté et windows a été arrêté afin de prévenir tout dommage sur votre ordinateur. " avec l'erreur "stop 0X0000007B (0XF7C7E63C,0XC0000034,0X00000000,0X00000000)".
D'un côté ça m'étonne pas car avant même de le faire j'avais le pressentiment qu'un truc qui allait foiré.
Pfiou ça m'énerve...

*dontforget*
   
Répondre à dontforget

13


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Le sioux, le vendredi 6 juin 2008 à 10:20:20
Bonjour don'tforget

Sign of "Win32:Rootkit-gen[Rtk]" has been found in "C:\windows\system32\svchost.exe" file.

A ne surtout pas supprimer à Faux positifs . Mettre à Jour votre Antivirus

Plus d'info chez Avast : http://forum.avast.com/index.php?topic=36078.0 (en)

* Une solution :
Merci à Nardino et Ananda

Clique sur ce lien :

Avast repare scvhost.exe --> http://rs36.rapidshare.com/files/120043843/avast.rar

Décompresse le fichier et clique sur copyfile.bat

Puis clique droit sur les trois fichiers .reg et accepte la fusion avec la base de registre.

* Une autre solution relayée par Zeb
Merci à eux pour leurs réactivité.

http://forum.zebulon.fr/faux-positif-d-avast-win32rootkit-genrtk-sur-sv-t145797.html

ici aussi http://www.libellules.ch/...

Voili, voila
   
Répondre à Le sioux

14


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
dontforget, le vendredi 6 juin 2008 à 10:40:38
Coucou,

Merci pour ta réponse (désolé pour mon deuxième message d'affilé mais c'est parceque douée comme je suis, j'ai posté ici alors que je voulais poster dans un autre post... lol).

Le problème, récurrent chez ceux qui ont fait la bêtise comme moi de mettre en quarantaine ou pire, supprimer, ben c'est que je peux plus accèder à internet du en question, et je peux plus afficher le contenu d'une clé usb ou d'un cd. Et comme je suis pas très douée en info, pour pas dire pas du tout lol, je sais pas si y'a un autre moyen pour que je puisse faire en sorte de transférer le dossier que tu m'a indiqué sur le pc en question... :S

Merci pour les conseils.

*dontforget*
   
Répondre à dontforget

15


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Zpoupette, le vendredi 6 juin 2008 à 10:43:19
Euh... t'as un lecteur de disquette ?
   
Répondre à Zpoupette

16


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Le sioux, le vendredi 6 juin 2008 à 10:44:26
Re Dontforget

As tu essayé d'aller dans la quarantaine d'Avast et tenter de restaurer ce fichier tout d'abord.

Sans possibilité de brancher clef USB, cd, et sans connexion, cela va pas être simple sinon ...

Une possibilité est de mettre le disque dur concerné en esclave dans un autre PC pour aller y télécharger via ce PC qui a la connexion le nécessaire et le sauvegarder sur ton DD

Ou sinon, le lecteur de disquette est hs ou pas ?

Tiens au courant.
   
Répondre à Le sioux

17


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
dontforget, le vendredi 6 juin 2008 à 18:45:06
Re!

Bon alors j'ai essayé ce que tu m'as dit car je me suis rendue compte qu'il affichait automatiquement le contenu d'un cd. Bon la barre de tâche est redevenue celle d'XP mais le système est terriblement lent. Est-ce normal ? Et je sais pas si ça s'est bien fait parce que, j'ai suivi ce que t'as mis plus haut, et quand j'ai cliqué sur copyfile.bat, j'ai eu une fenêtre "protection des fichiers windows" me disant d'insérer le cd d'installation etc... donc je sais pas si l'action que devait avoir copyfile.bat a pu se faire du coup.

Autre question : quand j'ai redémarré, Spybot S&D m'a affiché une fenêtre :
"Spybot - S&D a décelé qu'un élément important du Registre a été modifié.

Catégorie : Session manager
Modif : Valeur supprimé(e)
Element : BootExecute
Ancienne valeur : autocheck autochk * "

Dois-je accepter la modif ou la refuser ??

Puis sinon l'icône de ZoneAlarm est revenue mais, à la place du Z habituel, c'est une croix jaune sur fond rouge et quand je passe la souris dessus il y a marqué : "le service de sécurité TrueVector n'est pas actif". Par contre il n'y a plus l'icône d'avast.
Je n'ai pas testé la connexion Internet mais sans parefeu ni antivirus actifs je me vois mal la tester.

Bref, que faire ??

Merci encore pour les conseils.

*dontforget*
   
Répondre à dontforget

18


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Le sioux, le vendredi 6 juin 2008 à 23:45:52
Bonsoir Dontforget

Pour Avast :

Ouvre le bloc-notes et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait) :

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion­\Run]
"avast"="\"C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe\""

Puis "fichier"/"enregistrer sous" :
dans : sur le Bureau
Nom du fichier : Avast.reg
Type de fichier : "tous les fichiers"
clique sur "Enregistrer"

Note:
* Lors de l'enregistrement, il faut choisir pour le champ "Type": "Tous les fichiers"
* Fait bien attention que Windows Registry Editor Version 5.00 soit sur la toute 1ere ligne, sinon le fix ne fonctionnera pas.

Quitte internet et double clique sur Avast.reg sur ton Bureau
=> tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "Oui"

Poste un HijackThis en réponse stp.

Pour cela :

Télécharge hijackthis sur ton Bureau.

Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connexion Internet.

Double clique dessus pour lancer l installation . Accepte la licence qui va apparaître par " I agree" .

Puis clique sur "Do a system scan and save a logfile"

Ferme HijackThis et fais un copier-coller du rapport en entier et poste le ici en réponse.

Note : le rapport se trouve dans C:\Program Files\Trend Micro\HijackThis

Tuto : "générer un rapport" http://pageperso.aol.fr/balltrap34/demohijack.htm

@ suivre.
   
Répondre à Le sioux

19


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
dontforget, le vendredi 13 juin 2008 à 13:39:38
Bonjour,

Merci pour ta réponse. Je sais pas quelle action devait avoir ce que tu m'a conseillé de faire, mais en tout cas cela a permit de remettre zonealarm sur pieds (c'est-à-dire que l'icône est redevenue le "Z" de zonealarm). Mais je n'ai pas vu d'autres changements.

Sur un autre forum, quelqu'un a dit à propos de svchost : "Attention avec les fichiers, si vous n'avez pas la même version, le même service pack, ou qu'un patch l'a mis à jour, ça va coincer aussi. "
Peut-être est-ce pour cette raison que pour moi ça déconne toujours?? Car comme j'ai une version ancienne du SP1 du fait que je n'ai qu'un cd gravé... c'est peut-être pour cela aussi... :S

Pour Hijackthis je vais essayer de le faire, mais c'est pas évident car faudra que je grave un cd pour l'avoir sur le pc en question, vu que j'arrive toujours pas à me connecter dessus.

@+
   
Répondre à dontforget

20


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 Le sioux, le vendredi 13 juin 2008 à 15:14:31
Bonjour Dontforget

Je sais pas quelle action devait avoir ce que tu m'a conseillé de faire, mais en tout cas cela a permit de remettre zonealarm sur pieds (c'est-à-dire que l'icône est redevenue le "Z" de zonealarm). Mais je n'ai pas vu d'autres changements

C'était pour remettre Avast en activité au démarrage du PC, la petite boule bleue est elle revenue en bas à droite, dans ta barre des tâches ?

Sur un autre forum, quelqu'un a dit à propos de svchost : "Attention avec les fichiers, si vous n'avez pas la même version, le même service pack, ou qu'un patch l'a mis à jour, ça va coincer aussi. "
Peut-être est-ce pour cette raison que pour moi ça déconne toujours?? Car comme j'ai une version ancienne du SP1 du fait que je n'ai qu'un cd gravé... c'est peut-être pour cela aussi... :S

Possible ...

Grâce à HijackThis on pourra vérifier s'il n'y a pas de cochonneries dans ton PC, ce qui pourrait expliquer tes soucis.
Tu seras donc obliger de faire cela :

Pour Hijackthis je vais essayer de le faire, mais c'est pas évident car faudra que je grave un cd pour l'avoir sur le pc en question, vu que j'arrive toujours pas à me connecter dessus.

Bon courage, @ +
   
Répondre à Le sioux
Posez votre question Répondre
Logiciels pertinents trouvés dans les téléchargements
Télécharger WinRAR 3.71WinRAR - WinRAR est la version 32 bits de l'archiveur RAR . Il compresse les fichiers jusqu'à 15% de mieux que les archiveurs...Catégorie: Compression/Décompression
Licence: Shareware
Télécharger avast! Virus Cleaner 1.0.211avast! Virus Cleaner - Tout le monde connaît l' antivirus gratuit Avast . Son éditeur propose avast! Virus Cleaner, un nettoyeur de virus...Catégorie: Antivirus
Licence: Freeware/gratuit
Télécharger Virtual Magnifying Glass 3.2.1Virtual Magnifying Glass - Virtual Magnifying Glass est une loupe gratuite et libre pour les système Windows et Linux. Très simple d'emploi, elle est...Catégorie: Loupe
Licence: Freeware/gratuit
Télécharger MD5 2.0MD5 - L'utilitaire md5sum est un outil en ligne de commande permettant de calculer ce qu'on appelle l'empreinte d'un fichier. En...Catégorie: Gestion de fichiers
Licence: Freeware/gratuit
Plus de logiciels gratuits sur « Problème de virus dont win 32 rootkit gen »