Problème svchost.exe + copy.exe [résolu]

croissantchaud92 · le 14 janvier 2008

Bonsoir,

Tout d'abord, je tiens a signaler que j'ai efectué une recherche sur le forum afin de savoir s'il y avait des thread traitant du meme probleme que moi. J'en ai trouvé un mais il y a quelques différences : http://forum.zebulon.fr/lofiversion/index.php/t121965.html

Tout d'abord, mon PC n'est actuellement pas au ralenti (il l'a été avant que je réinstalle windows), j'ai successivement 2 messages d'erreur pour svchost.exe ("introuvable dans C:\" puis "windows n'a pas pu l'éxecuter") et j'ai le message d'erreur de copy.exe lorsque je doucle clique sur une partition.

Par ailleurs, je suis allé dans msconfig afin de supprimer le message d'erreur que générait svchost au démarrage. Alors oui le message d'erreur n'est plus là mais ca ne veut pas dire que le probleme est réglé loin de là.. Je me souviens pas qui m'a filé cette soluce mais faudrait que je lui touche un mot ! :/

En parcourant le net, j'ai trouvé un lien avec LA (?) solution pour éradiquer copy.exe, temp2.exe et consort. Voici le site qui propose cette solution miracle : http://www.securitystronghold.com/solution...open-drive.html

Ayant fait assez d'aneries jusqu'a maintenant, je ne l'ai pas testé et aimerait votre avis sur ce programme. L'avez vous essayé, marche t il, y'a t il des contreparties apres suppression des objets.. ?

Dois je effectuer les indications que Gof préconise (ici : http://forum.zebulon.fr/lofiversion/index.php/t121965.html ), utiliser True Sword ou faire autre chose ?

Merci de votre aide

Cordialement,

croissantchaud92

Modifié le 19 janvier 2008 par croissantchaud92

Gof · le 15 janvier 2008

Bonjour croissantchaud92

Messages: 1

Bienvenue sur les forums de Zebulon.

Quelques liens pour t'aider à commencer :

Il vaut mieux éviter en effet de récupérer des procédures postées pour d'autres. Parfois cela suffit en effet, d'autres fois la procédure est spécifiquement adapté au système de l'internaute. Dans le doute, il vaut mieux éviter.

Je me souviens pas qui m'a filé cette soluce mais faudrait que je lui touche un mot ! :/

Oui, cela ne résoud en rien le souci ; cela ne fait que le masquer. Comme la poussière sous un tapis

Tu es infecté par une infection se propageant par supports amovibles. C'est à dire via les clés USB, les lecteurs externes, lecteurs MP3, cartes flash, etc. Il te faut donc tous les désinfecter en même temps, sinon tu risques de propager à nouveau l'infection sur ton système. Tu peux lire ce sujet pour voir de quoi il s'agit et comprendre leur propagation.

Au travail !

Branche donc tous tes supports externes, tes clés, etc. Allume les si nécessaire (dans le cas des lecteurs externes). Annule l'exécution automatique ou l'ouverture des fenêtres s'il y en a.

Télécharge Flashdisinfector de sUBs sur ton bureau.

Branche tes supports amovibles, démarre les (disques dur externes par exemple) pour ceux qui le devraient.
Double-clique sur Flash_Disinfector.exe.
Cela sera très rapide, un message t'informera de la fin du fix.
Attention, celui-ci stoppe le processus explorer.exe puis le redémarre, prends soin de ne pas laisser de documents (word, excel) sur lesquels tu travailles ouvert à ce moment la.
Si tu as beaucoup de clés à désinfecter, tu peux renouveler l'opération en branchant les clés non traitées une à une.

Puis génère un rapport HijackThis comme ceci :

Télécharge HijackThisV2 sur ton bureau.

Double-clique sur HJTInstall.exe et suis les instructions d'installation.
Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici
Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile.
A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite.
Poste le rapport généré sur le forum.

croissantchaud92 · le 15 janvier 2008

Le probleme de copy.exe est fini, merci a toi

Voici le rapport de Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:14:20, on 15/01/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\Program Files\Avast ed familiale\aswUpdSv.exe

D:\Program Files\Avast ed familiale\ashServ.exe

D:\WINDOWS\system32\spoolsv.exe

D:\WINDOWS\system32\RUNDLL32.EXE

D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

D:\PROGRA~1\AVASTE~1\ashDisp.exe

D:\WINDOWS\system32\ctfmon.exe

D:\PROGRA~1\Wanadoo\TaskBarIcon.exe

D:\Program Files\MSN Messenger\msnmsgr.exe

D:\PROGRA~1\Wanadoo\GestionnaireInternet.exe

D:\PROGRA~1\Wanadoo\ComComp.exe

D:\PROGRA~1\Wanadoo\Toaster.exe

D:\PROGRA~1\Wanadoo\Inactivity.exe

D:\PROGRA~1\Wanadoo\PollingModule.exe

D:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE

D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

D:\WINDOWS\System32\FTRTSVC.exe

D:\WINDOWS\system32\nvsvc32.exe

D:\Program Files\Avast ed familiale\ashMaiSv.exe

D:\Program Files\Avast ed familiale\ashWebSv.exe

D:\WINDOWS\system32\wscntfy.exe

D:\PROGRA~1\Wanadoo\Watch.exe

D:\Program Files\MSN Messenger\usnsvc.exe

D:\WINDOWS\explorer.exe

D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [WOOWATCH] D:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] D:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\AVASTE~1\ashDisp.exe

O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [WOOKIT] D:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx

O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Avast ed familiale\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Avast ed familiale\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Avast ed familiale\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Avast ed familiale\ashWebSv.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - D:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe

--

End of file - 4275 bytes

Merci de votre aide

Modifié le 15 janvier 2008 par croissantchaud92

Gof · le 16 janvier 2008

Bonjour croissantchaud92

Laisse ou rebranche tes supports amovibles, qu'ils soient également analysés par la manipulation suivante.

Je vois que AVG AS est présent, on va en profiter.

Lance AVG AS - Mets le à jour.
Ferme AVG AS. Ne pas le lancer tout de suite.
Un tuto si tu n'y arrives pas => http://www.malekal.com/tutorial_AVG_AntiSpyware.php

Télécharge ATF Cleaner par Atribune.

-Redémarre en mode sans échec :

(En mode sans échec : seul les processus systèmes sont lancés il est donc plus facile de supprimer ce qui est infecté.)

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé,
Il y a un écran noir qui apparaît rapidement, tapote par alternance les touches [F8] et [F5] jusqu’à l'affichage du menu des options avancées de Windows. Sélectionne "Mode sans échec"et appuyer sur [Entrée].

Double-clique ATF-Cleaner.exe afin de lancer le programme.

Pour internet explorer
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected

Pour Firefox
Sous l'onglet Firefox, choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.

Lance AVG AS et clique sur Analyse
Puis sur l'onglets Puis l'onglet Paramètres, pour Comment réagir ? sélectionne Actions recommandées puis Quarantaine
Reviens a l'onglet Analyse et clique sur Analyse complète du système, le scan démarre
Si un fichier infecté a été détecté, en fin d'analyse clique sur Appliquer toutes les actions
Clique sur Enregistrer le rapport et pour finir Enregistrer le rapport sous, enregistre sur le Bureau

Redémarre en mode normal et poste :
le rapport AVG AS
un nouveau log hijackthis

croissantchaud92 · le 16 janvier 2008

Bonsoir Gof,

Tout d'abord dans ATF-Cleaner.exe, j''ai pas vu "internet explorer" donc jai sélectionné tous les éléments de "Main" et de "Firefox" et je les ai squizzé.

Voici ensuite l'analyse d'AVG :

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

+ Créé à: 22:19:55 16/01/2008

+ Résultat de l'analyse:

H:\Mes Documents\PLAY.exe -> Downloader.Agent.auv : Nettoyé et sauvegardé (mise en quarantaine).

H:\récup 3 partitions\sans titre\Documents and Settings\damienm\Local Settings\Temporary Internet Files\Content.IE5\ULSNW7AT\image[1].htm -> Downloader.Agent.p : Nettoyé et sauvegardé (mise en quarantaine).

H:\Mes Documents\Bitdefender 9.rar/keygen.exe -> Downloader.Small.edb : Nettoyé et sauvegardé (mise en quarantaine).

H:\Mes Documents\Messenger Plus! - Setup.exe/sponsor.exe -> Downloader.Swizzor.ag : Nettoyé et sauvegardé (mise en quarantaine).

H:\Mes Documents\Setup.dat/sponsor.exe -> Downloader.Swizzor.ag : Nettoyé et sauvegardé (mise en quarantaine).

H:\récup 3 partitions\sans titre1\Mes Documents\Messenger Plus! - Setup.exe/sponsor.exe -> Downloader.Swizzor.ag : Nettoyé et sauvegardé (mise en quarantaine).

H:\récup 3 partitions\sans titre1\Mes Documents\Setup.dat/sponsor.exe -> Downloader.Swizzor.ag : Nettoyé et sauvegardé (mise en quarantaine).

H:\récup 3 partitions\sans titre\Documents and Settings\damienm\Local Settings\Temp\ojxgtbz.exe -> Downloader.Zlob.ayz : Nettoyé et sauvegardé (mise en quarantaine).

H:\récup 3 partitions\sans titre\Documents and Settings\damienm\Local Settings\Temporary Internet Files\Content.IE5TIJC9Y7\index[1].exe -> Downloader.Zlob.ayz : Nettoyé et sauvegardé (mise en quarantaine).

H:\Mes Documents\Bitdefender 9.rar/crack.exe -> Dropper.Agent.azk : Nettoyé et sauvegardé (mise en quarantaine).

H:\Mes Documents\Microsoft_Windows_XP_Professional_Edition_Corporate_SP2_build_2600_serial_number.rar/crack.exe -> Dropper.Agent.azk : Nettoyé et sauvegardé (mise en quarantaine).

H:\System Volume Information\_restore{69CAFF18-E517-4CB3-ABB8-36D9CC41206F}\RP9\A0000343.exe -> Dropper.Small.apl : Nettoyé et sauvegardé (mise en quarantaine).

H:\Mes Documents\Microsoft_Windows_XP_Professional_Edition_Corporate_SP2_build_2600_serial_number.rar/keygen.exe -> Trojan.Agent.aew : Nettoyé et sauvegardé (mise en quarantaine).

H:\System Volume Information\_restore{69CAFF18-E517-4CB3-ABB8-36D9CC41206F}\RP9\A0000342.exe -> Trojan.Copyself : Nettoyé et sauvegardé (mise en quarantaine).

Fin du rapport

En gros il n'y a eu que des mises en quarantaine sur mon DD externe.

Enfin, le rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:18:40, on 16/01/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Safe mode

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\Explorer.EXE

D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

D:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe