Double infection ?

[Cybernico]

Bonjour à tous.

 

Je vous contacte pour sauver mon PC qui semble gravement atteint...

 

Depuis quelques jours, je suis bloquer avec le thème classique, j'ia pu réactiver le thème XP standard en corrigeant la base de registre avec Ccleaner, mais le thème classique revient et se bloque à chaque connexion internet.

De plus, je n'ai plus aucun son sur le PC sauf au démarrage et à l'arrêt de windows (ce qui signifie que ma carte son et mes enceinte fonctionne très bien...)

 

Lorsque je lance windows média, le message suivant s'affiche : "Le Lecteur Windows Media ne peut pas lire le fichier parce que le périphérique audio pose problème. Votre ordinateur ne comporte peut-être pas de périphérique audio, ce périphérique est utilisé par un autre programme ou il ne fonctionne pas correctement."

 

D'autre part à chaque démarrage windows, le message suivant s'affiche : " Généric Host Process for Win32 Services a rencontré un problème et doit être fermé"

Voili voilou

 

J'espère que vous pourrez m'aider, merci d'avance

 

Cybernico

[pear]

Bonjour,

quote]ce qui signifie que ma carte son et mes enceinte fonctionne très bien..

 

Vous faites erreur.Ce sont les sons système que vous entendez mais le driver de la carte son ne doit pas fonctionner,

comme vous l'indique le message Windows Media.

Vous devriez lz réinstaller.

Nicolas Coolman a écrit:

Erreur Généric Host Process for Win32 Services

 

MESSAGE : "Généric Host Process for Win32 Services a rencontré un problème et doit être fermé"

Ce message instervient lorsqu'un service Host (Svchost.exe) rencontre un problème d'éxécution.

Ce sont des processus génériques dont les activations peuvent être multiples.

Ils servent d'hôtes pour d'autres processus dont le fonctionnement repose sur des ressources dynamiques (DLL).

 

I - INFECTION DU SYSTEME

Faire une recherche de malware en lisant l'article Zébulon "Didacticiel sur la suppression des malwares".

Vérifier si vous n'êtes pas infecté par un virus s'attaquant notamment aux "Généric Host Process". (Symantec Sécurity)

 

II - DESACTIVATION DE SERVICE

Créer une règle dans votre firewall afin d'interdir à "Generic Host Process for Win32 Services (Client DNS)" d'accéder à l'internet (fichier "svchosts.exe" situé sous c:\windows\system32).

Lancer le gestionnaire des services Windows (services.msc)

Arrêter le service "Client DNS" et le mettre en mode "désactivé"

 

III - MISE A JOUR DU SYSTEME

Lancer Microsoft WindowsUpdate afin d'intaller les dernières mises à jour du système.

Changer éventuellement de service Pack.

Téléchargez le correctif KB921883 sur cette page http://www.win-web.be/?act=show&code=page&id=181

 

IV - RESTAURATION DU SYSTEME

Faire une "restauration du système à une date antérieure" à l'apparition du message d'erreur

 

V - RECHERCHE DE LA RESSOURCE DEFAILLANTE (Pour expert)

01) Consulter le journal des évènements et notamment les erreurs liées au "système".

02) Installer un logiciel permettant de visualiser les ressources d'un process. Il en existe de nombreux en freeware.

(Advanced Process Manipulation, Process Explorer ou Faber toys)

03) Selectionner chaque processus Svchost.exe et noter les ressources (DLL) correspondantes.

04) Etudier chacune des ressources en la rapprochant de celle donnée dans le message du journal d'évènement.

 

VI - REPARATION DU SYSTEME

Tenter une réparation du système en lançant la commande "sfc /scannow "

 

 

 

 

Cela dit, si vous craignez une infection:

 

Téléchargez Random's system information tool (RSIT) par random/random et sauvegardez-le sur le Bureau.

 

Double-cliquez sur RSIT.exe afin de lancer RSIT.

* Cliquez Continue à l'écran Disclaimer.

* Si l'outil HIjackThis (version à jour) n'est pas présent ou détecté sur l'ordinateur, RSIT le télécharge et vous acceptez la licence.

* L'analyse terminée, deux fichiers texte s'ouvriront.:

Poster le contenu de log.txt (qui sera affiché)

ainsi que de info.txt (qui sera réduit dans la Barre des Tâches).

* Si ces deux rapports n'apparaissent pas, vous les trouverez dans le dossier C:\rsit