Discussion :

[Javamar]

Salut à tous,
J'avais supprimé par mégarde le fichier C:\windows\system32\svchost.exe par qu'il me posait énormement de problème.Mon ordinateur est paralysé en partie (plus de barre de taches par eemple, plus d'internet,...).Par je peux en effet trouver la copie de ce fichier dans C:\Windows\system32\dllcache\svchost.exe.J'arrive bien à copier svchost.exe dans C:\windows\system32\ et quand je redemarre l'ordinateur, la barre de taches réapparaît mais au bout d'un instant il apparaît une fenêtre " m'indiquant que l'ordinateur va redemarrer dans 60s, cet arrêt a été initié par AUTORITE NT\ SYSTEME.Et après redemarage de mon ordinateur, quand je regarde dans le repertoire C:\windows\system32 il n'y a plus de fichier svchost.exe et la barre de taches a disparu.J'aimerais savoir à quel type de virus cela pourrait correspondre.J'ai essayé de desinfecter mon pc avec fixblast au cas où le virus est blast.Là le message donné par ce logiciel c'est que "pas de blaster trouvé"
Je vous envoie le rapport de mon scan:

[supersnail]

Bonjour,

En fait svchost.exe est un processus système, donc si tu l'as dégagé, je crains qu'il faille réinstaller XP .

Sinon,si tu as un CD d'XP sous la main, tu peux toujours essayer de récupérer le fichier svchost.ex_ du CD, l'extraire (via expand svchost.ex_) et copier le fichier décompressé dans le répertoire système (pour être sûr de ne pas récupérer un fichier infecté...).

Edit: j'ai repéré ça dans ton rapport hijackthis:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\dodo\rliaee.exe \o

Ce fichier (rliaee.exe), est-ce toi qui l'a créé ou ça n'a rien à voir?

[Javamar]

Non ce n'est pas moi qui l'ai crée.
dodo c'est mon neveu, il ne s'y connaît pas en informatique.Il télécharge n'importe quoi sur mon ordinateur.
C'est bizzare ce fichier rliaee.exe?

[sevyc64]

rliaee.exe est un executable qui apparemment inconnu de Google.

Si ce n'est pas un executable que tu as créé toi (ou ton neuveu), c'est probablement pas quelque chose de très bon.

Si tu sais à quel moment le problème est apparu tente une restauration système à une date antérieure.

Sinon, si tu sais comment éditer la base de registre, supprime dans cette entrée, la partie du chemin qui correspond à cet executable.

Ensuite il te faudra faire un scan complet du poste avec un antivirus à jour, puis un antimalware/antispyware à jour.

Par la suite il faudra effectivement restaurer le fichier svchost depuis un cd de XP (c'est plus sur), dans System32, mais aussi probablement (et commencer d'ailleurs) dans dllcache si la surveillance des fichiers systèmes est active.

Le fichier svchost de XP SP3 porte les caractéristique suivantes :

[IMG]file:///C:/Users/Casy/AppData/Local/Temp/moz-screenshot.png[/IMG]

[Javamar]

Ton idée de récuperer svchost.exe à partir du CD est bonne.Je crois maintenant que le fichier svchost.exe qui est sur mon ordinateur pourrait être infecté.En fait dans mon ordinateur, j'ai un logiciel fix-it utility 9 qui permet de reparer, booster un ordi.Il y a aussi un antivirus. il me signale à tout moment que le fichier svchost.exe est eroné et il l'a mis en quarantaine.J'ai dû desinstaller ce logiciel pour voir si le problème ne provenait pas de lui.Mais ça persiste.

Mais comment s'y prendre pour récuperer le fichier svchost.exe à partir du CD d'installation ?

[sevyc64]

Déja vérifier sur ton disque dans le dossier C:\Windows\i386 que tu n'as pas un fichier nommé svchost.ex_
Si c'est le cas, tu ouvre une fenêtre de la console d'administration (abusivement appelée fenêtre DOS) dans ce dossier.

Si c'est pas la cas, tu mets ton cd dans le lecteur et tu ouvre une fenêtre de la console dans le dossier i386 du cd.

Ensuite dans la console, tu tappe la commande suivante

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

expand svchost.ex_ c:\windows\system32\dllcache\svchost.exe

et tu valide, puis

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

expand svchost.ex_ c:\windows\system32\svchost.exe

et tu valide

[Javamar]

Salut Sevyc64,

J'ai essayé ce que tu m'as dit de faire.Mais le problème persite.J'ai par contre scanné la copie des fichiers contenus dans C:\Windows\system32 avec un antivirus puissant sur une autre machine.J'ai ceci:
F=clé usb

F:\Inpjnis.dll a variant of win32\Trojanclicker.Delf.NBx trojan
F:\mnapzrqc.dll win32\bho.nyb trojan
F:\sshnas21.dll a variant of win32\kryptik.dux trojan
F:wgigkip.exe a variant of win32\skintrim.AJ trojan

Il ya peut être aussi des virus dans d'autres parties de l'ordinateur.Tu me conseilles quel antivirus?

J'aimerais comprendre comment détruire completement un virus manuellement.Je sais déjà qu'il taper la commande "del +nom du fichier".Mais ce que je ne sais pas c'est comment savoir que tel fichier est lié à tel rEgistre POUR jouer aussi sur le registre?