Infection - svchost C:\Windows\SysWOW64 [résolu]

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Dokidoc
Messages : 4
Inscription : 19 août 2024 11:07

Infection - svchost C:\Windows\SysWOW64 [résolu]

par Dokidoc »

Bonjour,

lorsque j'effectue des scan avec différent anti virus/ malware j'ai eu plusieurs détection de svchost.exe dans sysWOW64.

le symptome principal de l'infection est l'affiche de 2 " ^ " ou 2 ' ¨ ' automatiquement lorsque j'appuie sur la touche.
mon gestionnaire de tache comporte également des processus sans nom menant vers svchost.exe.

Rapport malwarebytes et gestionnaire de taches en pj.

frst : https://pjjoint.malekal.com/files.php?i ... 6j12d10n14

shortcut : https://pjjoint.malekal.com/files.php?i ... 5x11w10x79

addition : https://pjjoint.malekal.com/files.php?i ... 12h6y10d13

je vous remercie d'avance pour votre aide.

cordialement
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Avatar de l’utilisateur
Parisien_entraide
Messages : 20902
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Infection - svchost C:\Windows\SysWOW64

par Parisien_entraide »

Bonjour

Malekal te diras ce qu'il en est mais tu as pourri ton PC avec

- Combo Cleaner
- Driver EASY
https://www.malekal.com/liste-sites-de- ... e-pilotes/

Au passage les K-Lite Codec Pack 16.3.5 Full cela ne sert à rien, cela engorge le PC et peut même si on joue amener des conflits
A la rigueur la version Lite pour certains rares codecs, mais c'est tout

WinRar pas à jour
Ce que tu risques
viewtopic.php?t=74424

CCleaner à désinstaller
viewtopic.php?t=71788

Tu peux le remplacer par PRIVAZER
https://www.malekal.com/privazer-nettoyer-windows/

ATTENTION de bien télécharger les programmes sur les sites auteurs et non pas sur ce que Google ramène en premier
Je note du SOLVUSOFT pour un Setup_WinThruster_2024.exe
Le Crystal Disk info vient du meme endroit ? (tu as récup un "open Candy)
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Dokidoc
Messages : 4
Inscription : 19 août 2024 11:07

Re: Infection - svchost C:\Windows\SysWOW64

par Dokidoc »

Merci de ta réponse rapide,

j'avoue ne pas faire trop attention en pensant que mon antivirus pouvait m'éviter tous ces soucis, ça me servira de leçon !

-j'avais installé Combo cleaner dans l'espoir de supprimer mon trojan...
-Qu'en est-il du site "Touslesdrivers" que j'utilise principalement ?
pour les K-lite codec je n'avais meme pas connaissance de ceux-ci, comme quoi.
-pour WinThruster(je sais plus où) et Crystal Disk(crystalmark.info) il ne vienne pas du meme endroit,

merci pour toutes ces infos utile,
je n'y connais pas grand chose et je n'avais pas connaissance de ce forum qui est une mine d'or !
Avatar de l’utilisateur
Parisien_entraide
Messages : 20902
Inscription : 02 juin 2012 20:48
Localisation : Thomas Anderson : Je suis dans et en dehors de la matrice :-)

Re: Infection - svchost C:\Windows\SysWOW64

par Parisien_entraide »

TouslesDrivers est pas mal mais reste de mon point de vue inférieur à

DriversCloud
https://www.driverscloud.com/fr
ou
Snappy Driver Origin
https://www.malekal.com/snappy-driver-i ... r-pilotes/

Pour rappel il vaut mieux éviter de passer par ces programmes de maj de pilotes si on a un PC portable (certains pilotes non nommés sinon cela serait trop simple- sont propriétaires de la marque du constructeur du PC portable)

En relisant j'ai omis de te dire que Win Thruster c'est à virer AUSSI
viewtopic.php?t=61128

C'est curieux quand même cette facilité que tu as de télécharger/installer et utiliser les programmes les plus pourris qui existent
- Only Amiga... Was possible ! Lien https://forum.malekal.com/viewtopic.php?t=60830
- « Un problème sans solution est un problème mal posé. » (Albert Einstein)
- « Tous les patients mentent » (Théorème du Docteur House) Que ce soit consciemment ou inconsciemment
- Jeff Goldblum dans Informatic Park, professeur adepte de la théorie du chaos : « Vous utilisez un crack, un keygen ? Qu’est-ce qui pourrait mal tourner?? »
- Captcha : Il s'agit d'un ordinateur qui demande à un humain de prouver.. qu'il n'est pas un ordinateur ! (Les prémices du monde de demain)
- Dans le monde il y a deux sortes de gens : Ceux qui font des sauvegardes et .. Ceux qui vont faire des sauvegardes (Extrait du Credo.. Telle est la voie ! )
Malekal_morte
Messages : 116682
Inscription : 10 sept. 2005 13:57

Re: Infection - svchost C:\Windows\SysWOW64

par Malekal_morte »

Salut,

Ouaip infecté.

A désinstaller :
Driver Easy (inutile et pas nécessairement fiable)
K-Lite Codec Pack (inutile)
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2024-08-18 11:21 - 2024-08-18 11:23 - 000000000 ____D C:\AdwCleaner
2024-08-18 10:58 - 2024-08-18 11:09 - 000000000 ____D C:\Users\Admin\AppData\Roaming\ZHP
2024-08-18 10:58 - 2024-08-18 10:58 - 000000000 ____D C:\Users\Admin\AppData\Local\ZHP
Task: {D5AE585D-97CF-4A9E-9A6C-4218B1DDED14} - System32\Tasks\Microsoft\Windows\Data Integrity Scan\UIAu7ui.chs => C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe [58864 2022-06-25] (Microsoft Corporation -> Microsoft Corporation) -> C:\Program Files (x86)\PhoneServe\ReanWare\/u "C:\Program Files (x86)\PhoneServe\ReanWare\wsapShell1Cc40.dll"
C:\Program Files (x86)\PhoneServe
EmptyTemp:
RemoveProxy:
Reboot:
End:
Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

Important :

Le contenu de la correction ne doit pas être vide et doit refléter le script donné précédemment.
Dans le cas où la correction est vide, essaye de faire la correction FRST comme ceci :

Place le programme FRST sur le bureau
Ouvre le bloc-note.
Colle le script donné plus haut.
Enregistre le fichier sur le sur le bureau de Windows (pas ailleurs) sous le nom de fixlist.txt.
Relance FRST puis Corriger.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Dokidoc
Messages : 4
Inscription : 19 août 2024 11:07

Re: Infection - svchost C:\Windows\SysWOW64

par Dokidoc »

Voici le rapport de correction:


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 12-08.2024
Exécuté par Admin (19-08-2024 14:34:49) Run:1
Exécuté depuis D:\Users\Admin\Desktop
Profils chargés: Admin
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
2024-08-18 11:21 - 2024-08-18 11:23 - 000000000 ____D C:\AdwCleaner
2024-08-18 10:58 - 2024-08-18 11:09 - 000000000 ____D C:\Users\Admin\AppData\Roaming\ZHP
2024-08-18 10:58 - 2024-08-18 10:58 - 000000000 ____D C:\Users\Admin\AppData\Local\ZHP
Task: {D5AE585D-97CF-4A9E-9A6C-4218B1DDED14} - System32\Tasks\Microsoft\Windows\Data Integrity Scan\UIAu7ui.chs => C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegAsm.exe [58864 2022-06-25] (Microsoft Corporation -> Microsoft Corporation) -> C:\Program Files (x86)\PhoneServe\ReanWare\/u "C:\Program Files (x86)\PhoneServe\ReanWare\wsapShell1Cc40.dll"
C:\Program Files (x86)\PhoneServe
EmptyTemp:
RemoveProxy:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.

"C:\AdwCleaner" Dossier déplacer:

C:\AdwCleaner => déplacé(es) avec succès

"C:\Users\Admin\AppData\Roaming\ZHP" Dossier déplacer:

C:\Users\Admin\AppData\Roaming\ZHP => déplacé(es) avec succès

"C:\Users\Admin\AppData\Local\ZHP" Dossier déplacer:

C:\Users\Admin\AppData\Local\ZHP => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{D5AE585D-97CF-4A9E-9A6C-4218B1DDED14}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D5AE585D-97CF-4A9E-9A6C-4218B1DDED14}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\Microsoft\Windows\Data Integrity Scan\UIAu7ui.chs => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Data Integrity Scan\UIAu7ui.chs" => supprimé(es) avec succès

"C:\Program Files (x86)\PhoneServe" Dossier déplacer:

C:\Program Files (x86)\PhoneServe => déplacé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2640137960-3513164008-1662420588-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2640137960-3513164008-1662420588-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

FlushDNS => terminé(e)
BITS transfer queue => 1310720 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 113750738 B
Java, Discord, Steam htmlcache, WinHttpAutoProxySvc/winhttp *.cache => 365065296 B
Windows/system/drivers => 178942629 B
Edge => 0 B
Chrome => 840465758 B
Firefox => 38174908 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 391487 B
systemprofile32 => 391487 B
LocalService => 467671 B
NetworkService => 10820833 B
Admin => 136455258 B
MariaDB => 136455258 B

RecycleBin => 1004384547 B
EmptyTemp: => 2.6 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 14:36:02 ====
Malekal_morte
Messages : 116682
Inscription : 10 sept. 2005 13:57

Re: Infection - svchost C:\Windows\SysWOW64 [résolu]

par Malekal_morte »

Je pense que c'est bon,

Supprime C:\FRST et ses restes.

A lire : que faire après une attaque de virus informatique.
Change tes mots de passe et assure toi que Windows Defender fonctionne correctement.

Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?

Si l'aide t'a contenu ou si les tutoriels du site t'ont aidé, tu peux prendre le temps d'évaluer le site sur Bing, ce serait sympa : Evaluer le site malekal.com
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Dokidoc
Messages : 4
Inscription : 19 août 2024 11:07

Re: Infection - svchost C:\Windows\SysWOW64 [résolu]

par Dokidoc »

Effectivement tout à l'air de rentrer dans l'ordre merci beaucoup pour votre aide et votre efficacité !
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »