billy_no_malware

Après validation de ma config que tout était sain j'ai décidé d'installer itunes pour permettre de synchroniser mon iphone. Mais voilà depuis l'installation d'Itunes et lorsque je branche mon iphone j'ai 5 process conhost.exe qui s'exècute. Apparement il serait un lien avec cmd.exe ... Si je ne lance pas Itunes je n'ai pas ces process ... Je vous adresse donc un nouveau zhpdiag en attendant vos remarques voir actions. http://cjoint.com/?3BxkaovsUsW Edit : je viens de regarder dans le rapport et je m apercois que les process en questions ne sont pas mentionnés dedans .... bizarre non ? alors que dans mon gestionnaire de tâches j'en avais 5 ... Edit 13h01 23/02/2012 J'ai fait une restauration système puis j'ai récupéré sur un site d'infos et de download bien connu commencant par cl.... la source d'itunes puis j'ai refait l'installation afin de voir si ces process reviennent et la réponse est OUI. Je mets donc cela sur le compte d'Apple mais je peux me tromper ... Par ailleurs j'ai intallé MBAM et rapport : Malwarebytes Anti-Malware (Essai) 1.60.1.1000 www.malwarebytes.org Version de la base de données: v2012.02.23.01 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 fred :: FRED-PC [administrateur] Protection: Activé 23/02/2012 11:01:23 mbam-log-2012-02-23 (11-01-23).txt Type d'examen: Examen complet Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 380017 Temps écoulé: 45 minute(s), 39 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 0 (Aucun élément nuisible détecté) (fin) EDIT 23/02/2012 13:26 Depuis je suis super frileux de voir des process sur ma machine, j'ai donc étudié la question ce midi. J'ai procédé à une restaure du système avant l'installation de Itunes, j'ai téléchargé le package chez un site très connu dans le monde de l infos sur l'informatique (cl....). J'ai réinstallé Itunes en 64 bits puis j ai constaté les process conhost.exe Ce qui m'a permis de dire que c était bien lui le causeur de trouble. Je suis allé dans ma solution de sécurité NOD32 Smart Security pour aller modifier les régles concernant ce process. J'ai fait une demande à chaque fois que l'on tente de l'exécuter, voici ce que j'ai pu relever au redémarrage de ma machine de la part de NOD32 en terme d'autorisations : 1er process conhost.exe -> AppleMobileDeviceHelper.exe 2eme -> ATH.exe (Apple) 3eme -> distnoted.exe (Apple) 4eme -> distnoted.exe (Apple) 5eme -> AppleMobileDeviceHelper.exe 6eme -> SyncServer.exe (Apple) 7eme -> AppleMobileBackup.exe 8eme -> MDCrashReportTools.exe (Apple) Donc en résumé, une fois la synchronisation de l'iphone passé quelques process se ferment et il en reste encore quatre (lorsque Itunes est lancé (IHM)). Une fois que l'on quitte voici ce qui me reste : 2 process conhost.exe 1 process distnoted.exe 1 process ItunesHelper.exe 1 process SyncServer.exe Voilà j’espère que cela pourra servir à ceux qui sont soucieux comme moi de voir des process loadés en mémoire. je rajoute une dernière chose je suis utilisateur de Movamp (joomla) et il génère également un conhost.exe !

C'est fait, et merci encore pour tous les outils et votre accompagnement. billy

Merci Apollo pour ta réponse, je tiens à remercier la communauté de ce que vous faites. Merci également pour le PSI si si il me sera très utilie au contraire je suis preneur !! Bonne continuation à vous Billy_no_malware

Bonjour, suite à un clic malheureux sur un lien facebook, j'ai préféré réinstallé ma machine qui était lente. Je souhaite avoir votre avis sur le rapport généré par zhpdiag depuis ma réinstallation. Merci d'avance http://cjoint.com/?3BvpBDqhvmv