Avast, svchost et quarantaine

Résolu/Fermé
darkfrost77 - 3 juin 2008 à 22:02
 simon - 8 juin 2008 à 14:54
Bonjour,

Je rencontre un petit problème et je me demande si il y a une solution :

Le fichier svchost de system32 a été mis en quarantaine par avast suite un rootkit, puis supprimé de system32.
Je souhaiterais le sortir de la zone de quarantaine pour le remettre à sa place, sauf qu'avast me dit qu'il a besoin du service rpc pour afficher la liste des fichiers en quarantaine...et ce service est géré par le svchost qui n'est plus la...

Connaissez vous une solution ?

Je vous remercie par avance :) !
A voir également:

12 réponses

Cesel45 Messages postés 13152 Date d'inscription mardi 24 avril 2007 Statut Contributeur Dernière intervention 29 novembre 2023 2 809
3 juin 2008 à 22:10
Bonjour

Xp ne réinstalle pas les fichiers système qui sont supprimé.....???(automatiquement)

par son système de sauvegarde




0
Je ne sais pas si tu as la chance d'avoir un PC qui fonctionne, mais il semblerait que les malchanceux qui ont demandés une suppression du fichier on des PC 'OUT OF ORDER"
WIndows ne peut plus demarrer aucun service reseau, ni AVAST !

Donc en gros AVAST plante les systemes !!!

Il ne faut surtout pas demander une action pour la suppression du rootkit-gen [rtk] vu par AVAST...

A l'heure qui'il est, je n'ai pas testé la "bonne solution', il semblerait qu'il faille restaurer windows avec ERD commadner car la commande restauration systeme est "out" aussi (merci AVAST)


Bon, il y a des journées plus sympas !
0
^^Marie^^ Messages postés 113929 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 274
4 juin 2008 à 15:05
Bonjour

Tu peux envoyer un log hijackthis -- stp

6 F - Hijackthis - Outil de diagnostic et réparation
télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html
https://kerio.probb.fr/t62-comment-utiliser-et-comprendre-hijackthis
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
http://www.tutoriaux-excalibur.com/hijackthis.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Bon courage

A+
0
idem j ai le meme probleme .... saloperie d'AVAST.. un logiciel gratuit !!!

si qqun a la solution ..elle sera la bienvenue !!!!
0
^^Marie^^ Messages postés 113929 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 274
4 juin 2008 à 17:08
Bonjour,


saloperie d'AVAST.. un logiciel gratuit !!!

J'AI AVAST...............

Faut pas oublier une chose, que l'ordi enregistre ce que VOUS lui dites...........
AVAST N'Y EST POUR RIEN.





CREER SON PROPRE TOPIK

Il serait préférable que tu crées ton propre « topik » message personnel. Cela rendra le poste (ici) plus compréhensible, et nous pourrons traiter ton soucis avec plus d’efficacité.
Donc
Fais ce qui suit, SVP
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm
Merci
A++
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm

A++
0
slt
j ai un pb similaire avec mon autre pc, as tu trouver le moyen de le resoudre ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Bon effectivement AVAST m'a confirmé que

La version 4.7 a fait des modifiacation sur Windows XP SP1


Pas de résolution de panne donné par avast, juste faire la mise a jour sur http://www.avast.com/fre/update_avast_4_vps.html


Par contre, si le PC est déja "baché"


J'ai réussi a récupérer les machines avec ERDcommander 2003 et la restauration systeme..

Cela ne marche pas sur toute (domage...mais bon)

Bonne chance a tous
0
goldendemon Messages postés 185 Date d'inscription vendredi 1 juillet 2005 Statut Membre Dernière intervention 4 juin 2008 12
4 juin 2008 à 17:22
pour reinstaller certains fichiers systeme de windows, il ya deux solution faire une restauration systeme ou aller dans le ms dos:

-demarrer ,executer,taper "cmd" , mettre le cd de winxp, et taper sous dos "sfc/scannow" et la il va verifer t fichiers windows puis les reinstaller
0
Bonjour,
J'ai une question bête, mais après avoir tapé sfc/scannow dans le DOS, il faut appuyer sur "Entrée"? Car ça ne fait rien du tout...
0
salut,
je viens de faire la manip sous dos et j'ai le message d'erreur suivant:"0x000006ba" le serveur RPC n'est pas dispo.
Que faire? Quelqu'un va-t-il trouver une solution à cette belle M..... qui nous arrive.
Pas moyen d'installer avg non plus.
Merci à tous!!!
0
Yep!

J'ai eut ce virus sur mon pc ; Avast l'a detecté dans le fichier Svchost et vu qu'il n'y avait pas de changement depuis la mise en quarantaine, je l'ai supprimé.

Sauf que une fois que j'ai redémarré Windows.
L'affichage était changé:
-Affichage de type Windows95
-Plus d'"onglet" dans la barre des taches
-Pas de son (Juste un bip de tant en tant quand une application s'ouvre ou se ferme)
-etc...

Mais le plus ennuyant;
-PAS de possibilité de faire des Copier / Coller,
-Plus de connexions réseaux (Sans Fil et Local),
-Plus de possibilité de lancer une restauration system,
-Plus de possibilité d'installer windows avec le CD Recovery depuis le bureau,
-Le mode Sans Echec qui échoue (ou du moins qui ne résous rien) :(
-...

Enfin bref c'était la cata!!!

Pas mesure de sécurité, j'ai sauvegarder tous mes fichiers important en les archivant puis en les décompressant sur un disque dur externe; j'ai pas trouvé d'autre solution pour lever le bug du copier - coller (une chance que WinRAR fonctionne).

Puis une fois mes fichiers en sécurité, j'ai ré-installé windows puis mes driver:
Pour l'instant tout est redevenu comme avant (avant l'infection^^).


Mais au moins j'aurai appris deux choses;
1) "Il faut Réfléchir avant d'agir"
2) Avast! est une daube
0
c est clair qu avast est une belle daube !!!!!
jamais vu çà un antivirus pire que le virus lui même !!!

autant laissé son pc sans protection .. çà changerais pas grand chose !!

bien vu AVAST !!!!!!
0
Bonjour nomade87

Merci pour ton témoignage!
J'ai vécu, il y a 2 jours exactement la même expérience! Affichage type 95, capacité réduite...

J'espère encore pouvoir récupérer mon système sans tout devoir réinstaller.

Par contre, je ne pense pas que ma préférence pour Avast en sortira réduite. Je trouve le programme toujours efficace si ce n'est ce point adhérant. Mais j'ai lu sur ce forum, que l'équipe travaille à corriger ce bug...

A plus
JP
0
colos51 > jptokyo
5 juin 2008 à 16:06
j'ai exactement le même pb et j'ai supprimé le fichier, memes symptomes je ne sais pas quoi faire
0
Salut Nomade87,

Même délire que vous tous concernant le fichier svchost.exe!

Simplement je voulais te demander comment as tu réussi à archiver tes fichiers importants sans copier/coller ni les fonctions "Envoyer vers" disponible...

Merci d'avance pour ton aide!
0
nomade87 > Rotko
6 juin 2008 à 19:22
Yep!

J'avais WinRAR installé sur mon Pc mais ça doit fonctionner aussi avec WinZip ou un autre archiveur.

C'est pas compliqué:
Tu sélectionnes tes fichiers,
Tu fais "Add to archive ..." ou un truc comme ça avec le "Clique Droit",
Puis tu compresses (Choisis la rapidité plutôt que la qualité).

Ensuite tu décompresses en choisissant un DD externe ou une clef USB de grande capacité...

Ca rallonge énormément la durée du "Copier/Coller" mais c'est déjà ça.
0
ouaip, même problème avec avast et sa detection foireuse.
Heureusement que j'avais une sauvegarde complète de ma partition système. Très chiant à remettre en marche tout de même.

Bon courage à ceux qui ont ce problème.
0
Bonjour seuls ceux qui n' ont pas xp à jour mais seulement xp sp1 ont été touchés par ce problème ,
la solution pour réparer svchost.exe si vous l' avez effacé est fournie par avast.
les mises à jour suivantes d' avast tiennent compte de la particularité de xp sp1 et ne causent pas ce problème.
La solution de avast :
https://support.avast.com/avast_maintenance_page?startURL=%2Findex.php%3F_m%3Dknowledgebase%26_a%3Dviewarticle%26kbarticleid%3D307
0
Bonsoir

problème résolu de la manière suivante:

Réparation de windows en bootant sur le cd windows et en choisisant
INSTALLATION puis REPARATION
Pas de perte de données
tout redevient normal, pas de soucis.
Plus de peur que de mal !!!!


la commande sous DOS :"sfc/scannow" ne fonctionnait pas chez moi.
0
Bon, il doit y avoir erreur depuis avast sur la mise a jour du 3 juin 2008!

J'ai reparé windows XP à partir du cd d'installation
j'ai désactivé la protection avast
ne rien faire sur detection avast svchost
reinstaller les drivers du modem (apres une reparation XP)
mettre a jour avast en ligne

Ca marche nickel mais je crois bien qu'il y avait une erreur d'avast dans la mise a jour automatique du 03 juin! qui a du etre corrigée
0
Bonjour
Pour ceux qui ont effacé svchost, un fix a été fait par avast pour réparer. Utiliser clé usb ou cd gravé sur un autre pc
https://support.avast.com/avast_maintenance_page?startURL=%2Findex.php%3F_m%3Dknowledgebase%26_a%3Dviewarticle%26kbarticleid%3D307
0
J'ai eu le même probleme mais j'ai directement restauré le systeme apré que avast est suprimé le fichier svchost maintenant je n'arrive plus a aller sur la page de démarage car la réinstallation n'est pas complete je peut juste aller dans setup au demarage et faire une réinstallation .
Avez vous une solution a mon probléme?
0