Me revoilà conhost.exe Itunes

[billy_no_malware]

Après validation de ma config que tout était sain j'ai décidé d'installer itunes pour permettre de synchroniser mon iphone.

 

Mais voilà depuis l'installation d'Itunes et lorsque je branche mon iphone j'ai 5 process conhost.exe qui s'exècute.

Apparement il serait un lien avec cmd.exe ...

 

Si je ne lance pas Itunes je n'ai pas ces process ...

 

Je vous adresse donc un nouveau zhpdiag en attendant vos remarques voir actions.

 

http://cjoint.com/?3BxkaovsUsW

 

Edit :

 

je viens de regarder dans le rapport et je m apercois que les process en questions ne sont pas mentionnés dedans .... bizarre non ? alors que dans mon gestionnaire de tâches j'en avais 5 ...

 

Edit 13h01 23/02/2012

 

J'ai fait une restauration système puis j'ai récupéré sur un site d'infos et de download bien connu commencant par cl.... la source d'itunes

puis j'ai refait l'installation afin de voir si ces process reviennent et la réponse est OUI.

 

Je mets donc cela sur le compte d'Apple mais je peux me tromper ...

 

Par ailleurs j'ai intallé MBAM et rapport :

 

Malwarebytes Anti-Malware (Essai) 1.60.1.1000

www.malwarebytes.org

 

Version de la base de données: v2012.02.23.01

 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

fred :: FRED-PC [administrateur]

 

Protection: Activé

 

23/02/2012 11:01:23

mbam-log-2012-02-23 (11-01-23).txt

 

Type d'examen: Examen complet

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 380017

Temps écoulé: 45 minute(s), 39 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

(fin)

 

 

EDIT 23/02/2012 13:26

 

Depuis je suis super frileux de voir des process sur ma machine, j'ai donc étudié la question ce midi.

 

J'ai procédé à une restaure du système avant l'installation de Itunes, j'ai téléchargé le package chez un site

très connu dans le monde de l infos sur l'informatique (cl....).

 

J'ai réinstallé Itunes en 64 bits puis j ai constaté les process conhost.exe

Ce qui m'a permis de dire que c était bien lui le causeur de trouble.

 

Je suis allé dans ma solution de sécurité NOD32 Smart Security pour aller modifier les régles concernant ce process.

J'ai fait une demande à chaque fois que l'on tente de l'exécuter, voici ce que j'ai pu relever au redémarrage de ma machine de la part de NOD32 en terme d'autorisations :

 

1er process conhost.exe -> AppleMobileDeviceHelper.exe

2eme -> ATH.exe (Apple)

3eme -> distnoted.exe (Apple)

4eme -> distnoted.exe (Apple)

5eme -> AppleMobileDeviceHelper.exe

6eme -> SyncServer.exe (Apple)

7eme -> AppleMobileBackup.exe

8eme -> MDCrashReportTools.exe (Apple)

 

Donc en résumé, une fois la synchronisation de l'iphone passé quelques process se ferment et il en reste encore quatre (lorsque Itunes est lancé (IHM)).

Une fois que l'on quitte voici ce qui me reste :

 

2 process conhost.exe

1 process distnoted.exe

1 process ItunesHelper.exe

1 process SyncServer.exe

 

Voilà j’espère que cela pourra servir à ceux qui sont soucieux comme moi de voir des process loadés en mémoire.

 

je rajoute une dernière chose je suis utilisateur de Movamp (joomla) et il génère également un conhost.exe !

Modifié le 23 février 2012 par billy_no_malware