Sujet Précédent Sujet Suivant

Infection SVCHOST.EXE

Résolu/Fermé
cqfd73 Messages postés 116 Date d'inscription mardi 9 octobre 2012 Statut Membre Dernière intervention 23 novembre 2012 - 9 oct. 2012 à 22:36
 Utilisateur anonyme - 23 nov. 2012 à 10:01
Bonjour,

J'ai un problème similaire à celui décrit par Elisiss le 25/02/2012 sur ce forum:
- Le PC est soudainement devenu très lent (20 minutes mini pour le démarage et l'arrêt).
- D est inaccessible (Le disque D est physiquement différent du disque C)
- Plus de laison réseau (mails et internet)
- La plupart des applications ne repondent plus ou bien partiellement.
- le bouton "démarrer" est inerte, le menu n'apparait plus.

Malheureusement, les explications données par Loumax91 pour le dépannage de Elisiss ne m'ont pas permis de faire redémarrer correctement la machine.

Petites indications :
- j'ai réussi, avec beaucoup de patience, à lancer Avast après avoir fait un démarrage sans echec. Avast a mouliné pendant 2 heures. La barre de progression est restée sur 0%. La première (et unique) ligne apparue sur le scan d'Avast me parait louche :
SVC: wudfsvc>C:WINDOWS\SYSTEM32\SVCHOST.EXE
- J'ai également lancé Malwarebytes qui, à priori, a fonctionné correctement. Cependant, le scan n'a rien detecté de suspect.

Voilà le triste tableau !

Merci pour votre aide

90 réponses

Précédent
Réponse 81 / 90
Utilisateur anonyme
2 nov. 2012 à 01:50
j'ai jamais vu ca !!!!

il est tombé ?
0
cqfd73 Messages postés 116 Date d'inscription mardi 9 octobre 2012 Statut Membre Dernière intervention 23 novembre 2012
2 nov. 2012 à 01:58
Non, il n'a pas recu de choc. Il ne fait pas de bruit suspect non plus.

Je clic sur "CONTINUE" ?
0
Réponse 82 / 90
Utilisateur anonyme
2 nov. 2012 à 02:00
oui
0
cqfd73 Messages postés 116 Date d'inscription mardi 9 octobre 2012 Statut Membre Dernière intervention 23 novembre 2012
2 nov. 2012 à 02:08
Ben, il semble bien que Testdisk ne bouge plus.

Plus de réaction depuis l'ecran de la dernière capture.
0
Réponse 83 / 90
Utilisateur anonyme
2 nov. 2012 à 02:28
ok ferme le

relance-le

entrée

descends , entrée , (intel) => entrée , (analyse) => entrée , entrée , Y

entrée , (deeper seach) => entrée

laisse tourner

quand il arrivera a la fin il va t'afficher ca :

https://www.cjoint.com/?BKccr0Npz7B

tape T

il va t'afficher ca :

https://www.cjoint.com/?BKcctztZqMh

fais entrée puis tape 0b puis entrée , puis encore entrée

puis (write) => entrée ,

confirme "write parition table ?" => Y , puis entrée

ensuite ferme testDisk

deconnecte le disque puis reconnecte-le

il devrait s'ouvrir
0
Utilisateur anonyme
2 nov. 2012 à 03:48
0b = "zéro" et b , pas la lettre "O"
0
cqfd73 Messages postés 116 Date d'inscription mardi 9 octobre 2012 Statut Membre Dernière intervention 23 novembre 2012
2 nov. 2012 à 19:42
Manip effectuée. Malheureusement, le résultat obtenu n'est pas celui espéré.

Le disque "D" ou "E" n'apparait plus dans la gestion de l'ordinateur (voir ci-joint ci-dessous). Tout du moins, il apprait en "Disque 1 - non alloué"

https://www.cjoint.com/?BKctN0zc663

Dans Testdisk, une ligne a disparue par rapport au scan d'hier (voir ci-dessous)

Scan d'hier :
https://forums.commentcamarche.net/forum/affich-26229786-infection-svchost-exe?full#190

Nouveau scan
https://www.cjoint.com/?BKctQqmdWqM
0
Réponse 84 / 90
Utilisateur anonyme
2 nov. 2012 à 21:01
descend au dernier et fait proceed
0
cqfd73 Messages postés 116 Date d'inscription mardi 9 octobre 2012 Statut Membre Dernière intervention 23 novembre 2012
4 nov. 2012 à 10:55
Bonjour g3n-h@ckm@n,

Dernière ligne selectionnée, "Proceed" séléctionné. Je suis sur l'écran ci-dessous :

https://www.cjoint.com/?BKekXGxtSRg

Quelle est la manip suivante ? Dois-je appliquer les explications de ton post du 02/11 - 2h28 pour cette ligne ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 85 / 90
Utilisateur anonyme
Modifié par g3n-h@ckm@n le 4/11/2012 à 10:59
salut

oui

¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤
0
cqfd73 Messages postés 116 Date d'inscription mardi 9 octobre 2012 Statut Membre Dernière intervention 23 novembre 2012
4 nov. 2012 à 14:50
J'ai effectué la manip.

Arrivé à "confirme "write parition table ?" j'ai selectionné "YES"

Une ligne s'est affichée "impossible d'écrire" (en anglais, mais je ne suis pas tout à fait sûr et j'ai omis de faire une capture à cette phase)

"ENTREE"

Je suis maintenant sur cet ecran

https://www.cjoint.com/?BKeoX4EhUfZ
0
Réponse 86 / 90
Utilisateur anonyme
4 nov. 2012 à 14:53
entrée
0
cqfd73 Messages postés 116 Date d'inscription mardi 9 octobre 2012 Statut Membre Dernière intervention 23 novembre 2012
4 nov. 2012 à 14:58
Fait.

Je suis maintenant sur l'écran suivant :

https://www.cjoint.com/?BKeo55x6YaF
0
Réponse 87 / 90
Utilisateur anonyme
4 nov. 2012 à 15:09
ferme testdisk , relance,le , selectionne le disque , entrée , Intel , entrée , MBR code , entree , Y , Y , entrée

ensuite , deconnecte-le , puis reconnecte - le
0
cqfd73 Messages postés 116 Date d'inscription mardi 9 octobre 2012 Statut Membre Dernière intervention 23 novembre 2012
4 nov. 2012 à 15:25
J'ai effectué la manip. Mais impossible d'exécuter la commande MBR code. Testdisk affiche cela :

https://www.cjoint.com/?BKepursLq5Z

Peut-être n'ai-je pas selectionné le bon disque ? J'ai selectionné la 3ème ligne. Fallait-il selectionner la 4 ème ?

https://www.cjoint.com/?BKepu2gjnOp
0
Utilisateur anonyme
4 nov. 2012 à 15:27
nan la deuxieme
0
cqfd73 Messages postés 116 Date d'inscription mardi 9 octobre 2012 Statut Membre Dernière intervention 23 novembre 2012
4 nov. 2012 à 15:38
Manip faite sur la 2ème ligne

Malheureusement, le résultat est le suivant :

Write error : Can't write new MBR code.
0
Réponse 88 / 90
Utilisateur anonyme
4 nov. 2012 à 15:50
bizarre ca......
0
cqfd73 Messages postés 116 Date d'inscription mardi 9 octobre 2012 Statut Membre Dernière intervention 23 novembre 2012
4 nov. 2012 à 16:19
La ligne "Drive E ..." avait disparue suite à la manip du 02/11 - 19h42

La revoilà maintenant
https://www.cjoint.com/?BKepu2gjnOp

Aurais-je fait une erreur ?
0
Réponse 89 / 90
Utilisateur anonyme
4 nov. 2012 à 16:31
deja je comprends pas pourquoi il te met trois lignes pour un disque dur....
0
cqfd73 Messages postés 116 Date d'inscription mardi 9 octobre 2012 Statut Membre Dernière intervention 23 novembre 2012
4 nov. 2012 à 17:02
En effet, c'est bizarre ...

Lorsque je débranche "E" (anciennement "D"), il n'y a bien que le disque C qui apparait (ci-dessous)
https://www.cjoint.com/?BKerbduURZr

Lorsque je branche un autre disque externe (différent de D) sur le même port USB, je peux y accéder sans problème et Testdisk n'affiche bien qu'une seule ligne (voir ci-dessous)
https://www.cjoint.com/?BKerbNzAc6b

Cela me laisse à penser que le PC gère bien les disques et que le problème est bien sur D. Aurais-je fait une connerie en montant D dans le boitier externe ? J'ai utilisé le cordon SATA. Peut-être un montage avec la nappe IDE est-il plus adéquat ?
0
Utilisateur anonyme
4 nov. 2012 à 17:20
à voir à tester....
0
cqfd73 Messages postés 116 Date d'inscription mardi 9 octobre 2012 Statut Membre Dernière intervention 23 novembre 2012
23 nov. 2012 à 09:01
Bonjour g3n-h@ckm@n,

Bon, je me suis enfin sorti de mes problèmes. Le PC fonctionne correctement. J'ai pu récupérer à peu près tout le contenu du disque D, mais malheureusement, les noms des fichiers sont perdus.

Bref. Je tenais à t'adresser mes sincères remerciements pour toute l'aide que tu as bien voulu m'apporter.

Bonne continuation
0
Réponse 90 / 90
Utilisateur anonyme
23 nov. 2012 à 10:01
oui ben deja c'est pas mal d'avoir pu pratiquement tout recuperer , pour remettre le noms ben....ca t'occupera un jour de pluie ^^
0

Discussions similaires

Svchost.exe bouffe ma connexion et mon cpu
Azerking -
Daemon -

9 réponses
6 proccesus svchost.exe Virus?
romystuta -
lilou -

36 réponses
SVCHOST.EXE --> Lag
Mike -
Xasher -

70 réponses
problème connexion bouffé par svchost.exe (netsvcs)
Utilisateur anonyme -
Utilisateur anonyme -

7 réponses
svchost.exe (netsvcs) : Prend toute la bande passante
RegiDu85 -
tribun -

3 réponses