task host windows infection ? (log hijackthis)

[nithen]

Bonjour a Tous !

J'ai actuellement un Probleme sur mon Ordinateur .

lorsque je l'eteint , un programme "task host windows " refuse de s'arréter . En cherchant sur internet j'ai compris que ce programme etais nécessaire a windows et qu'il etais en relation avec d'autres programme.

Et au vue des dernieres performence de mon ordinateur , je me suis dis qu'une infection virale pouvais etre la cause .

le Seul probleme est que j'ai autant de connaissance en informatique qu'en physique quantique , cet a dire pas beaucoup.

j'ai donc analysé mon ordinateur avec" malware bytes" ( je vous poste le resultat des que c'est fini ) et j'ai fais un scan HIJACKTHIS que vous pourrai trouver en piece jointe .

merci de votre aide .

[nithen]

D'apres Malware bytes aucun element nuisible n'a etais detecter .

[nithen]

Pouvez vous neanmoins analysé le log Hijackthis pour voir si malware byte n'aurai pas oublier quelque chose ?

Merci a vous .

[bernard53]

Bonsoir
Rapport ok mais Hijackthis est obsolète.

Télécharge Process Explorer ici:

http://technet.microsoft.com/en-us/sysi ... 96653.aspx


Ensuite trouve dans cette colonne le processus en cause.



Et donne-moi le nom s.t.p du processus "task host windows si tu peux..
Sinon ceci s.t.p.
Téléchargez FRST et enregistrez-le sur le Bureau.

Note Vous devez utiliser la version compatible avec votre système. Si vous n'êtes pas sûr de la version adaptée à votre système, téléchargez les deux versions et essayez de les exécuter. Une seule d'entre elles s'exécutera sur votre système, ce sera la 'bonne' version.

Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur
(Sous Windows XP faites un double clic sur FRST.exe/FRST64.exe puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert).

Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
Cliquez sur le bouton Scan. et vérifier qu’Addition.txt soit validé.

[*]L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
[*]Copiez et collez ce rapport dans votre réponse.
[*]La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt- situé également dans le même dossier que FRST.exe/FRST64

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[nithen]

Bonjour Et merci a toi !

J'ai choisi la seconde option ( FRST ) tu trouveras les 2 rapports en piece jointe

merci !

[bernard53]

Fait ceci s.t.p.
Par précaution créer un point de restauration avant cette manipulation.
Restauration

Téléchargez le fichier attaché Fixlist.txt suivant le lien ci-dessous et enregistrez-le sur le Bureau.

Fixlist.txt

NOTE .Il est important que les deux fichiers, FRST/FRST64 et fixlist.txt se trouvent dans le même emplacement, sinon la correction ne fonctionnera pas.

NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur, pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

Exécutez FRST/FRST64 cliquez une seule fois sur le bouton Fix et attendez.

Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement. Ensuite laissez l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt). Copiez/collez ce rapport dans votre réponse.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Ensuite
Installe Malewarebytes' Antimalware,

http://malwarebytes.org/products/malwarebytes_free

Prends bien la version FREE << et ne pas valider l'essai de la version PRO >> lors de l’installation.
*** Met-le à jour puis choisi, Exécuter un examen complet

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

Poste le rapport final En choisissant l'onglet Rapports/Logs dans MalwaresBytes

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

Puis:
Tu peux contrôler le démarrage de tous ces processus avec un logiciel comme Starter de Code Stuff.
Télécharge et installe Code Stuff Starter :
http://www.pcastuces.com/logitheque/starter.htm
ou
http://telechargement.zebulon.fr/telech ... arter.html
pour franchiser le logiciel << Options << langages << French.
Ensuite vas dans l’onglet démarrage et décoches les lignes voulues.

Ne t'inquiète pas si a l'usage tu veux réactiver l'une d'elles, il suffit de la. recocher

Elles sont lancées inutilement au démarrage du système et cela ne comporte aucun danger.


Lignes à décocher qui sont en relation.

Ne gardes que ton anti virus

Redémarres le pc ensuite pour constater le mieux.

[nithen]

Donc ...
J'ai fais le manip avec le fix : le log est dans les pieces jointes ( le fix a d'ailleurs disparu)

j'ai fais en debut d'apres-midi une analyse avec malwarebytes , rien a signalé ! ( le log est dans les les pieces jointes )

[bernard53]

ok fait Code Stuff Starter et donne moi des nouvelles après.

[nithen]

Ok merci je ferai ca demain , juste j'ai une question pour le peu que j'ai compris de ce que j'ai fais ^^

j'ai pas de virus donc ? ^^

merci vraiment a toi en tout cas !

[nithen]

PS : Merci ! vraiment ! pour ta rapidité et pour ton temps ! merci !

[bernard53]

non pas de virus sur le pc.