Comment supprimer le virus SVCHOST.exe
Svchost.exe est le nom d'un processus hôte générique pour les services qui s'exécutent à partir de bibliothèques de liens dynamiques (DLL). Le fichier légitime — situé dans le dossier C:\Windows\System — vérifie la partie services du registre Windows pour vérifier et lister les services qui doivent se charger au démarrage du système. Plusieurs sessions du fichier s'exécutent généralement pendant que le système est opérationnel, chaque session contenant un groupe distinct de services. Une variété de programmes malveillants de type ver propagent un fichier de nom similaire — Scvhost.exe — via Yahoo! Messenger qui bloque le Gestionnaire des tâches et l'Éditeur de registre, ainsi que l'utilisation de l'invite de commande.
Instructions
Étape 1
Si le système d'exploitation de l'ordinateur infecté est Windows Me ou Windows XP, désactivez la Restauration du système pendant l'application de cette correction. Pour désactiver la Restauration du système sous Windows Me, cliquez sur Démarrer > Paramètres > Panneau de configuration. Double-cliquez sur « Système ». Sélectionnez « Système de fichiers » dans l'onglet Performances. Cliquez sur l'onglet « Dépannage » et cochez la case « Désactiver la restauration du système ». Cliquez sur « OK ». Pour désactiver la Restauration du système sous Windows XP, connectez-vous en tant qu'administrateur et cliquez sur « Démarrer ». Faites un clic droit sur « Poste de travail » et sélectionnez « Propriétés » dans le menu contextuel. Cochez l'option « Désactiver la restauration du système » pour chaque lecteur sur l'onglet Restauration du système. Cliquez sur « Appliquer » et « Oui » pour confirmer lorsque demandé. Cliquez sur « OK ».
Étape 2
Redémarrez votre ordinateur en mode sans échec et connectez-vous en tant qu'administrateur. Appuyez sur « F8 » après le premier bip au démarrage, avant l'affichage du logo Microsoft Windows. Sélectionnez la première option, pour exécuter Windows en mode sans échec depuis le menu de sélection.
Étape 3
Accédez à l'invite de commande. Cliquez sur Démarrer > Exécuter. Tapez « cmd ». Cliquez sur OK > CD (changer de répertoire) depuis l'invite de commande, appuyez sur la barre d'espace. Tapez le nom du chemin complet du dossier contenant vos fichiers système Windows. Ce sera soit « C:\Windows\System » soit « C:\Windows\System 32 ».
Étape 4
Depuis l'invite de commande, tapez ce qui suit pour déprotéger les fichiers en vue de leur suppression : « attrib -h -r -s scvhost.exe » et appuyez sur « Entrée » ; « attrib -h -r -s blastclnnn.exe » et appuyez sur « Entrée » ; « attrib -h -r -s autorun.inf » et appuyez sur « Entrée ».
Étape 5
Supprimez les fichiers en tapant ce qui suit depuis l'invite de commande : « del scvhost.exe » et appuyez sur « Entrée » ; « del blastclnnn.exe » et appuyez sur « Entrée » ; « del autorun.ini » et appuyez sur « Entrée ».
Étape 6
Tapez « cd » pour revenir au répertoire Windows principal. Déprotégez et supprimez le fichier Autorun.inf en tapant ce qui suit depuis l'invite de commande du répertoire Windows : « attrib -h -r -s autorun.inf » et appuyez sur « Entrée » ; « del autorun.inf » et appuyez sur « Entrée » ; Tapez « regedit » et appuyez sur « Entrée » pour ouvrir l'Éditeur de registre.
Étape 7
Localisez l'entrée suivante : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run. Supprimez l'entrée Yahoo! Messenger mal orthographiée avec la valeur « c:\windows\system32\scvhost.exe ».
Étape 8
Localisez la clé suivante : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon. Dans la clé, il y a une entrée « shell » avec la valeur « explorer.exe, scvhost.exe ». Modifiez l'entrée pour supprimer la référence à Scvhost.exe, ne laissant que Explorer.exe comme valeur restante dans l'entrée de registre.
Étape 9
Localisez la clé suivante : HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services> Supprimez les sous-clés suivantes du panneau gauche : RpcPatch RpcTftpd Quittez l'invite de commande et revenez au système d'exploitation. Tapez « Exit », et appuyez sur « Entrée ».
Étape 10
Redémarrez le PC. Si Scvhost.exe réside toujours sur l'ordinateur, répétez ces étapes ou essayez d'utiliser un programme de suppression automatique de McAfee ou Symantec (voir liens dans Références).
- La suppression manuelle de Scvhost.exe peut être difficile car le processus de suppression nécessite une connaissance de l'invite de commande du système d'exploitation et de l'Éditeur de registre. De plus, différentes versions de ce malware renomment et redéplacent divers composants de fichiers. Si elle n'est pas effectuée correctement, votre système informatique pourrait subir des dommages permanents. Par conséquent, la suppression manuelle pourrait être préférable pour les utilisateurs expérimentés. Les utilisateurs moins expérimentés pourraient envisager d'utiliser une application de suppression automatique de logiciels espions, comme celle offerte par Trend Micro.
- Ce ver se duplique à différents emplacements de dossiers partagés. Le programme dupliqué utilise une icône de dossier qui a une extension de fichier .exe. NE DOUBLE-CLIQUEZ PAS sur l'un de ces dossiers.