[résolu]SCVHOST32.EXE !!!!!

[didmetz]

Bonsoir, depuis hier soir j'ai ce processus supplémentaire et je n'arrive pas à le supprimer !!!

J'ai fais un scan avec panda, puis ad aware mais il n'est pas eradiqué..

Que faire ?

Merci de votre aide.

[trap]

tu vas sur demarrer.executer.tu tape msconfig puis ok. ensuite sur la fenetre qui s'ouvre tu vas sur demarrage.et la tu regarde si il y est.et si oui tu le decoche.tu fais ok et tu redemarre ton ordi..et tu me dis le reste.. en esperant que je ne me trompe pas..

[mort_de_rire]

'soir,

 

svchost32.exe n'esiste pas dans Windows,

demarrer en mode sans echec,

 

il faut supprimer le fichier qui doit se trouver dans C:\windows\System32\

 

et passer un coup d'antivirus dans la même foulée

[megataupe]

Salut à tous. S'il est bien inscrit en majuscules, il s'agit de ce trojan :

 

SVCHOST var.txt.exe Ajouté par le trojan LDPINCH.C!

 

qui devrait être éliminer avec A2 ou Trojan Hunter. s'il est en minuscules, voir ci-dessous les entrées du registre à supprimer:

 

Variant 7: CWS.Svchost32 - Evading detection

Approx date first sighted: August 3, 2003

Log reference: http://boards.cexx.org/viewtopic.php?t=1027

Symptoms: Redirections to slawsearch.com when accessing Google, searching on Yahoo or mistyping an URL

Cleverness: 10/10

Manual removal difficulty: Involves a process killer

Identifying lines in HijackThis log:

 

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.slawsearch.com

O4 - HKLM\..\Run: [svchost.exe] "C:\WINDOWS\SYSTEM\svchost32.exe"

 

 

This variant of CWS was focused on only evading existing detection tools. What was visible in a HijackThis log wasn't nearly all of it. The hijack installed dozens of redirections from international Google domains, MSN and Yahoo search engines to a webserver running at the user's own machine. The webserver even had the seemingly unsuspicious filename of 'svchost32.exe' to look like the Windows system file 'svchost.exe'. Anytime a user accessed Google, searched with Yahoo or mistyped an URL, he was redirected to slawsearch.com.

 

Fixing this hijack involved using a process killer to stop the webserver process, and editing the Hosts file to remove the Google/Yahoo/MSN redirections.

[Laubean]

Les gars, il a parlé de sCVhost!! Regarde du cote de Gaobot.....

[trap]

http://www.helloduck.com/php/article.php3?id_article=610

[didmetz]

C'est bon, j'ai fait vos manip, il n'est plus présent ! merci bien !