Need help , virus :)

svchosts - svchosts.exe - Process Information

Process File: svchosts or svchosts.exe
Process Name: Troj/Sdbot-N

Description:
svchosts.exe is a process which is registered as the Troj/Sdbot-N Trojan. This Trojan allows attackers to access your computer, stealing passwords and personal data. It is a registered security risk and should be removed immediately. Please see additional details regarding this process

Cliquez pour agrandir...

Veuillez suivre les instructions de suppression des vers.

Si elles sont présentes, vous devez aussi modifier les entrées suivantes du registre. Veuillez lire l'avertissement concernant la modification du registre.

Dans la Barre des tâches, cliquez sur Démarrer|Exécuter. Saisissez "Regedit" et appuyez sur Entrée. L'éditeur de registre s'ouvre.

Avant de modifier le registre, effectuez une sauvegarde. Dans le menu "Registre", cliquez sur "Exporter un fichier du Registre". Dans la zone "Etendue de l'exportation", cliquez sur "Tout", puis enregistrez votre registre sous Backup.

Recherchez les entrées HKEY_LOCAL_MACHINE :

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Microsoft Synchronization Manager = svchosts.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\
Microsoft Synchronization Manager = svchosts.exe

et supprimez-les si elles existent.

Chaque utilisateur dispose d'une zone de registre nommée HKEY_USERS\[numéro de code indiquant l'utilisateur]\. Pour chaque utilisateur, recherchez l'entrée :

HKU\[numéro de code]\Software\Microsoft\Windows\CurrentVersion\Run\
Microsoft Synchronization Manager = svchosts.exe

et supprimez-la si elle existe.

Fermez l’éditeur du registre.

* Vérifiez vos mots de passe administrateur ainsi que la sécurité de votre réseau.

* Supprimez le fichier KEYLOG.TXT dans le dossier Système Windows.

Cliquez pour agrandir...

Gabberzorus a dit:

g trouvé ceci :

Veuillez suivre les instructions de suppression des vers.

Si elles sont présentes, vous devez aussi modifier les entrées suivantes du registre. Veuillez lire l'avertissement concernant la modification du registre.

Dans la Barre des tâches, cliquez sur Démarrer|Exécuter. Saisissez "Regedit" et appuyez sur Entrée. L'éditeur de registre s'ouvre.

Avant de modifier le registre, effectuez une sauvegarde. Dans le menu "Registre", cliquez sur "Exporter un fichier du Registre". Dans la zone "Etendue de l'exportation", cliquez sur "Tout", puis enregistrez votre registre sous Backup.

Recherchez les entrées HKEY_LOCAL_MACHINE :

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
Microsoft Synchronization Manager = svchosts.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\
Microsoft Synchronization Manager = svchosts.exe

et supprimez-les si elles existent.

Chaque utilisateur dispose d'une zone de registre nommée HKEY_USERS\[numéro de code indiquant l'utilisateur]\. Pour chaque utilisateur, recherchez l'entrée :

HKU\[numéro de code]\Software\Microsoft\Windows\CurrentVersion\Run\
Microsoft Synchronization Manager = svchosts.exe

et supprimez-la si elle existe.

Fermez l’éditeur du registre.

* Vérifiez vos mots de passe administrateur ainsi que la sécurité de votre réseau.

* Supprimez le fichier KEYLOG.TXT dans le dossier Système Windows.

Cliquez pour agrandir...

source : clic

dans l'onglet désinfection

Cliquez pour agrandir...

Kad-uck a dit:

spy sweeper le supprim :wink:

Cliquez pour agrandir...

Tarnak Amidala a dit:

Code:

Attention, SVCHOST n'est pas un virus, c'est un programme important de Windows, et c'est lui qui est attaqué par les virus comme blaster

:roll: :roll: :roll:

C'est pas ca qu'il faut virer...

Cliquez pour agrandir...

black frog a dit:

Tarnak Amidala a dit:

Code:

Attention, SVCHOST n'est pas un virus, c'est un programme important de Windows, et c'est lui qui est attaqué par les virus comme blaster

:roll: :roll: :roll:

C'est pas ca qu'il faut virer...

Cliquez pour agrandir...

en fait il a parlé de svchostS qui lui est un virus/spyware

Cliquez pour agrandir...