virus svchost exe

[Josselin]

Bonjour jai un probleme avec ce fichier svchost exe
jai essayer CCleaner et AdwCleaner et il reste
jai comme antivirus Avast!

pouvey vous m aider ???

[Malekal_morte]

Salut,

Quel est le problème ?

[Josselin]

avast m averti casiment a chaque fois que je surf sur le net et meme en dehors

[Josselin]

jai peur qu il soit malveillant ou qu il a eter corrompu

[Josselin]

Pourriez-vous répondre assez rapidement cela me fait peur pour mon ordinateur

[Malekal_morte]

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[Josselin]

voila les liens demander
https://pjjoint.malekal.com/files.php?i ... 5f15w8s8o8
https://pjjoint.malekal.com/files.php?i ... 7w14r10s15
https://pjjoint.malekal.com/files.php?i ... d5u8b11r13

jespere que ca ira

[Malekal_morte]

Je ne vois pas d'infection.
Tu peux donner des détails sur les alertes Avast! ?

Sinon pour fiare du ménage, tu dois pouvoir désinstaller tout ça :

Avast Cleanup Premium
Avast Secure Browser
CCleaner
CyberLink
MEGAsync
WildTangent Games
WinThruster

[Josselin]

avast annule une connection vers sso.anbtr.com element infecter par URL MAL

[Malekal_morte]

ok,



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
AutoConfigURL: [S-1-5-21-3828306858-3123764929-2271212996-1001] => hxxp://unstops.biz/wpad.dat?a9c05e029b0b7d39e8e4c4facd378cc210493220
ManualProxies: 0hxxp://unstops.biz/wpad.dat?a9c05e029b0b7d39e8e4c4facd378cc210493220
EmptyTemp:
RemoveProxy:
Reboot:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[Josselin]

voila la note que tu a demander jespere que je me suis pas planter


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28.09.2018
Exécuté par josselin (29-09-2018 14:53:46) Run:2
Exécuté depuis C:\Users\josselin\Desktop
Profils chargés: josselin (Profils disponibles: josselin)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
AutoConfigURL: [S-1-5-21-3828306858-3123764929-2271212996-1001] => hxxp://unstops.biz/wpad.dat?a9c05e029b0b7d39e8e4c4facd378cc210493220
ManualProxies: 0hxxp://unstops.biz/wpad.dat?a9c05e029b0b7d39e8e4c4facd378cc210493220
EmptyTemp:
RemoveProxy:
Reboot:
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKU\S-1-5-21-3828306858-3123764929-2271212996-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\AutoConfigURL" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\" => supprimé(es) avec succès

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3828306858-3123764929-2271212996-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-3828306858-3123764929-2271212996-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 21172172 B
Java, Flash, Steam htmlcache => 458455660 B
Windows/system/drivers => 327386 B
Edge => 0 B
Chrome => 0 B
Firefox => 165754668 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 726611 B
systemprofile32 => 432 B
LocalService => 10544 B
NetworkService => 1482 B
josselin => 51898633 B

[Malekal_morte]

il y a du mieux ?

[Josselin]

pour le moment plus d alerte

[Malekal_morte]

ok =)