COM SURROGATE

[termi]

Bonjour à tous,

Depuis hier je me suis étonné d'entendre que le ventilo de mon processeur faisait un bruit qui n’était pas normal (habitude très silencieux) lorsque j'ai été voir dans le gestionnaire, j'ai pu voir qu'il y avait deux processus "COM SURROGATE" dont un qui était à 46,5% et le second à 0%. De plus, mon PC est devenu lent. Seriez vous me dire si cela peut être un Malware ou autre saloperie du genre ?

Pour information, il m'est impossible d'installé Malwarbyte l'installation est bloquée à 5% y-a t-il un lien ? La recherche de virus sur mon PC est devenue très très très lente au bout d'une heure le scan était à 46%.

Je suis sur W10, et mon PC redevient silencieux lorsque j’arrête le processus en question. Vu que le véritable dllhost.exe devrait censé se trouver dans le dossier C:>Windows>System32 je ne trouve pas cela dans ce dossier mais dans un dossier local

Je vous remercie par avance pour vos réponses et pour votre aide.

[heracles]

Bonjour Termi,

Bonjour à tous,

Depuis hier je me suis étonné d'entendre que le ventilo de mon processeur faisait un bruit qui n’était pas normal (habitude très silencieux) lorsque j'ai été voir dans le gestionnaire, j'ai pu voir qu'il y avait deux processus "COM SURROGATE" dont un qui était à 46,5% et le second à 0%. De plus, mon PC est devenu lent. Seriez vous me dire si cela peut être un Malware ou autre saloperie du genre ?

Le processus COM SURROGATE est lié au processus dllhost.exe. Celui-ci est légitime s'il est localisé dans le répertoire c:\windows\system32.

Pour information, il m'est impossible d'installé Malwarebytes l'installation est bloquée à 5% y-a t-il un lien ? La recherche de virus sur mon PC est devenue très très très lente au bout d'une heure le scan était à 46%.

Je suis sur W10, et mon PC redevient silencieux lorsque j’arrête le processus en question.

Je vous remercie par avance pour vos réponses et pour votre aide.

Tu as modifié les DNS de ta carte réseau ?
Essaye de télécharger le programme d’installation hors ligne de Malwarebytes à partir d'ici

Ensuite, effectue cette procédure et joindre les rapports frst.txt, addition.txt et shortcut.txt.


Bonne journée

[termi]

Le processus COM SURROGATE est lié au processus dllhost.exe. Celui-ci est légitime s'il est localisé dans le répertoire c:\windows\system32.

Bonjour heracles, Oui c'est pour cela que je trouve curieux que le chemin du processus "COM SURROGATE" incriminé que lorsque je clique sur "ouvrir dans l'emplacement" qu'il ce trouve dans un dossier : mon nom--->local (je ne suis pas chez moi et ne me rappel plus exactement du chemin) :-(

Tu as modifié les DNS de ta carte réseau ?

Non je n'ai pas modifier la DNS de ma carte réseau. Si ça peut aider, j'avoue avoir télécharger IDM et c'est suite à cela que tout à commencé

Ensuite, effectue cette procédure et joindre les rapports frst.txt, addition.txt et shortcut.txt.

J’effectuerais cela lorsque je serais revenu chez moi

Merci heracles

Bonne journée

[heracles]

Re,

Le processus COM SURROGATE est lié au processus dllhost.exe. Celui-ci est légitime s'il est localisé dans le répertoire c:\windows\system32.

Bonjour heracles, Oui c'est pour cela que je trouve curieux que le chemin du processus "COM SURROGATE" incriminé que lorsque je clique sur "ouvrir dans l'emplacement" qu'il ce trouve dans un dossier : mon nom--->local (je ne suis pas chez moi et ne me rappel plus exactement du chemin) :-(

C'est déjà pas normal d'avoir ce fichier sous ce répertoire. Le diagnostic demandé nous en apprendra plus.

1. Eventuellement à l'invite de commande administrateur, copie/colle cette commande et valide par la touche Entrée de ton clavier
   

   Code: Tout sélectionner

   cd \ & dir /s dllhost.exe > "%userprofile%\desktop\Resultat.txt"

2. Joins-moi le fichier Resultat.txt

Tu as modifié les DNS de ta carte réseau ?

Non je n'ai pas modifier la DNS de ma carte réseau. Si ça peut aider, j'avoue avoir télécharger IDM et c'est suite à cela que tout à commencé

Logiciel IDM pour Internet Download Manager: c'est un PUP/LPI (Programme potentiellement Indésirable).
Cela dépend où tu as téléchargé ce logiciel. Généralement sur les sites douteux, celui-ci est accompagné d'un adware BestOffer (logiciel publicitaire). Cet adware s'installe en tant que programme, à l'insu de l'utilisateur ou parce tu n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime.
Le mieux serait de désinstaller ce logiciel qui a semé la pagaille

Ensuite, effectue cette procédure et joindre les rapports frst.txt, addition.txt et shortcut.txt.

J’effectuerais cela lorsque je serais revenu chez moi

Ok, j'attendrais les rapports.


Bonne journée

[termi]

Logiciel IDM pour Internet Download Manager: c'est un PUP/LPI (Programme potentiellement Indésirable). Cela dépend où tu as téléchargé ce logiciel. Généralement sur les sites douteux, celui-ci est accompagné d'un adware BestOffer (logiciel publicitaire). Cet adware s'installe en tant que programme, à l'insu de l'utilisateur ou parce tu n'a pas décoché les sponsors proposés lors de l'installation d'un logiciel gratuit légitime.
Le mieux serait de désinstaller ce logiciel qui a semé la pagaille

J'ai déjà désinstallé Internet Dowload Manager. Pour ce qui est d'avoir télécharger ce logiciel sur un site douteux, tu as certainement raison, pourtant il est très pratique Lors de l'installation j'avais bien pris soins de décocher le "fameux" logiciel gratuit.

La suite tout à l'heure....

Bonne journée

[termi]

En fait, COM SURROGATE est dans : Mon nom----->AppData----->Roaming

[heracles]

Re,

En fait, COM SURROGATE est dans : Mon nom----->AppData----->Roaming

Afin de vérifier, effectue ceci (pour avoir testé cette commande, point de fichier dllhost.exe dans le répertoire que tu nommes. C'est certainement lié à un logiciel contenu dans ce répertoire)

1. Eventuellement à l'invite de commande administrateur, copie/colle cette commande et valide par la touche Entrée de ton clavier
   

   Code: Tout sélectionner

   cd \ & dir /s dllhost.exe > "%userprofile%\desktop\Resultat.txt"

2. Joins-moi le fichier Resultat.txt

A+

[termi]

La commande ne fonctionne pas il faut bien la mettre dans "windows Powerschell admin" ?

[termi]

heu attends !! !je viens de voir que Malwarbytes à du me supprimer ce virus car je n'ai plus ce COM SURROGATE dans le gestionnaire

[heracles]

Re,

La commande ne fonctionne pas il faut bien la mettre dans "windows Powerschell admin" ?

Non car la syntaxe a utiliser avec powershell est différente. Dans ma procédure j'ai indiqué "invite de commande administrateur"
Avec Powershell admin, la commande aurait été comme ceci:

Code: Tout sélectionner

Get-ChildItem -Path C:\ -Filter dllhost.exe  -Recurse -ErrorAction SilentlyContinue -Force | % { $_.fullname }  | Out-File  -Append  $home\Desktop\Resultat.txt

Si Malwarebytes a supprimer le fichier, fait uniquement le diagnostic.

A+

[termi]

Si Malwarebytes a supprimer le fichier, fait uniquement le diagnostic.

A+

Le diagnostic ?

@+

[heracles]

Re,

Si Malwarebytes a supprimer le fichier, fait uniquement le diagnostic.

A+

Le diagnostic ?

@+

Ceci

Ensuite, effectue cette procédure et joindre les rapports frst.txt, addition.txt et shortcut.txt.

[termi]

Ok je le ferais à tête reposée et quand mes enfants me laisserons la main

Merci encore pour ton investigation

@+