gros problème pc infecté[resolu]

[angelique]

C:\windows\system32\svchost.exe est toujours present???

[mido]

C:\windows\system32\svchost.exe est toujours present???

 

 

 

oui c'est bien ça qui m'etonne.

 

Sinon j'ai un peu cherché sur le net et j'ai trouvé plusieurs sujet qui en traite

 

ici

[angelique]

oui j'ai lu plusieurs sujets comme celui ci et c'est bien un FP detecté par avast ainsi que 2 autres antivirus:

 

File: c:\windows\system32\svchost.exe

 

Name of virus: Win32:Rootkit-gen [Rtk]

 

Type of virus: Rootkit

 

VPS Version : 080603-0, 2008-06-03

 

Avast 4.8.1195.0 2008.06.03 Win32:Rootkit-gen

GData 2.0.7306.1023 2008.06.03 Win32:Rootkit-gen

Webwasher-Gateway 6.6.2 2008.06.03 BlockReason.0

 

svchost.exe est aussi present dans C:\WINDOWS\system32\dllcache\

 

compare les tailles de fichiers

 

Pour acceder à dllcache il faut:

 

Ouvre le poste de travail

Clic sur le menu outils en haut à droite puis options des dossiers

Dans la nouvelle fenêtre, clic sur l'onglet Affichage en haut

Coche dans la liste "Afficher les fichiers cachés"

Décoche "masquer les fichier proteger du systeme d exploitation (recommandée)"

Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte.

appliquer.

[mido]

je ne retrouve pas le fichier dans dllcache et ce dossier comporte très peu de fichier.

[angelique]

•On procede par étape.t'es derriere une live Box , t'as kerio firewall............DESACTIVE AVAST

Vas sur le site http://virusscan.jotti.org/

• Clique en haut à droite sur "Parcourir", navigue dans les dossiers et sélectionne ce fichier : c:\windows\system32\svchost.exe
  
• Clique sur submit toujours en haut à droite
  
• Le scan va se lancer, ça va prendre un petit instant
  
• A la fin du scan, un rapport va apparaître : Copie/Colle le résultat complet du scan dans un fichier texte
  
• Poste ce fichier dans ta prochaine réponse
  

ATTENTION de bien prendre le résultat du scan de ton fichier (le nom du fichier apparaît en haut) et non le scan fait avant le tiens!

Aide : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId662799

[mido]

Je ne peux pas me connecter à internet à cause de ce problème avec ce pc et donc impossible de tester le fichier.

 

sinon j'ai comparé la taille du fichier 12,5ko sur l'ordi avec le fichier sur le cd d'xp 7ko.

 

Et ce que je peux tenter de mettre le svchost du cd sur le pc??

[angelique]

c'est pas si simple que ça avec svchost , meme expand e:\i386\svchost.ex_ c:\windows\system32\svchost.exe n'aura pas l'effet désiré.

 

le plus simple:

 

1• telecharger le sp2 d'une autre connexion valide,d'un autre pc:

 

http://www.microsoft.com/downloads/details...;displaylang=fr

 

2• se deconnecter du net physiquement

 

3• reparer XP : http://www.informatruc.com/reparer_2.php

 

4• installer le sp2 avant de te reconnecter au net

[mido]

J'ai vu une autre solution sur ce lien ici qi semble bien marcher. (Il faut lire les post en français sur ce lien).

 

Mais je voudrais savoir quelle methode utilisé et surtout les risques??

 

 

Et merci pour ton aide angelique.

[angelique]

tu peux toujours essayer:

 

• telecharger http://www.sendspace.com/file/6nmehg

 

• clic droit sur regFiles.exe \extraire ici pour decompresser l'archive

 

• . Configurez l'ordinateur pour démarrer à partir du lecteur de CD-ROM ou de DVD-ROM.

2. Insérez le CD-ROM Windows XP dans le lecteur de CD-ROM ou de DVD-ROM, puis redémarrez l'ordinateur.

3. Lorsque le message "Appuyez sur n'importe quelle touche pour démarrer du CD-ROM" s'affiche, appuyez sur une touche quelconque afin de démarrer l'ordinateur à partir du CD-ROM Windows XP.

4. Lorsque le message "Bienvenue" s'affiche, appuyez sur R pour démarrer la console de récupération.

5. Si vous possédez un ordinateur à double démarrage ou à démarrage multiple, choisissez l'installation à laquelle vous devez accéder à partir de la console de récupération.

6. Lorsque vous y êtes invité, tapez le mot de passe de l'administrateur, puis appuyez sur ENTRÉE.

7. À l'invite de commandes, tapez en adaptant la lettre du lecteur contenant le cd d'xp

 

expand e:\i386\svchost.ex_ c:\windows\system32\svchost.exe

 

exit

 

et reinscrire au reboot chaque fichier .reg contenu dans l'archive precedemment telechargée et dezippé en double cliquant dessus.

 

 

NB: je ferais comme moi j'ai dis , mais tente , ça va en aider plus d'un

[mido]

au pire si ça foire je peut toujours essayer de réparer xp comme tu me le preconisais?