Encore infecté par TR/onlinegames.nnu ??? - Page 2

Désolé Xplode je vais reposer mes yeux, et surtout ma tête ^^

On reprend demain si tu veux bien, bien entendu

En tout cas un grand merci, tu es un excellent helpeur!

Cordialement;

Juju

Bonjour à tous (:

J ai réussi à lancer le scan de CF dont voici le rapport:

ComboFix 09-10-13.01 - juju666 14/10/2009 14:31.1.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.32.1036.18.2047.1534 [GMT 2:00]
Lancé depuis: c:\documents and settings\juju666\Bureau\Téléchargements\ComboFix.exe
AV: ESET NOD32 antivirus system 2.70 *On-access scanning disabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\Installer\a6e8d8.msp
c:\windows\Installer\a6e8d9.msp
c:\windows\Installer\a6e8db.msp

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-09-14 au 2009-10-14 ))))))))))))))))))))))))))))))))))))
.

2009-10-13 18:54 . 2009-10-13 18:54 -------- d-----w- C:\_OTMoveIt
2009-10-12 17:36 . 2009-10-13 17:15 -------- d-----w- C:\UsbFix
2009-10-12 17:23 . 2009-10-12 17:23 -------- d-----w- C:\rsit
2009-10-10 11:04 . 2009-10-10 11:04 -------- d-----w- C:\My Music
2009-10-02 19:01 . 2009-10-02 19:01 -------- d-----w- c:\program files\Microsoft Virtual PC
2009-10-02 18:13 . 2009-10-02 18:47 -------- d-----w- c:\documents and settings\juju666\.VirtualBox
2009-10-02 14:23 . 2009-10-02 14:23 -------- d-----w- c:\windows\Performance
2009-10-02 14:21 . 2009-10-02 14:21 -------- d-----w- c:\documents and settings\juju666\Local Settings\Application Data\Microsoft Corporation
2009-10-02 14:21 . 2009-10-02 14:21 -------- d-----w- c:\program files\Microsoft Windows 7 Upgrade Advisor
2009-10-02 09:17 . 2009-10-02 09:17 -------- d-----w- c:\program files\Fichiers communs\xing shared
2009-09-30 15:11 . 2009-09-30 15:11 -------- d-----w- c:\documents and settings\juju666\Application Data\EPSON
2009-09-24 15:36 . 2009-09-26 07:16 -------- d-----w- c:\documents and settings\juju666\Application Data\MessengerDiscovery 2
2009-09-20 17:39 . 2009-10-14 12:28 -------- d-----w- c:\program files\LocalCooling
2009-09-20 11:40 . 2001-08-17 18:12 19017 -c--a-w- c:\windows\system32\dllcache\rtl8029.sys
2009-09-20 11:40 . 2001-08-17 18:12 19017 ----a-w- c:\windows\system32\drivers\RTL8029.sys
2009-09-16 18:37 . 2009-09-16 18:37 298104 ----a-w- c:\windows\system32\imon.dll
2009-09-16 18:37 . 2009-09-16 18:37 512096 ----a-w- c:\windows\system32\drivers\amon.sys
2009-09-16 18:37 . 2009-09-16 18:37 15424 ----a-w- c:\windows\system32\drivers\nod32drv.sys
2009-09-15 19:22 . 2005-02-24 22:00 46080 ----a-w- c:\windows\system32\escimgd.dll
2009-09-15 19:22 . 2005-02-24 22:00 29696 ----a-w- c:\windows\system32\escwiad.dll
2009-09-15 19:22 . 2005-02-24 22:00 22016 ----a-w- c:\windows\system32\esccmd.dll
2009-09-15 19:21 . 2009-09-15 19:21 -------- d-----w- C:\EPSON
2009-09-15 19:21 . 2009-09-15 19:22 -------- d-----w- c:\program files\EPSON
2009-09-15 19:07 . 2009-09-15 19:07 5248 ----a-w- c:\windows\system32\giveio.sys
2009-09-14 19:32 . 2009-09-14 19:32 -------- d-----w- c:\program files\Tukero[X]Team
2009-09-14 19:15 . 2009-10-07 17:07 -------- d-----w- c:\program files\ESET
2009-09-14 18:11 . 2009-10-02 21:43 -------- d--h--w- c:\windows\system32\GroupPolicy
2009-09-14 16:13 . 2009-09-14 16:13 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2009-09-14 16:13 . 2009-09-14 16:13 -------- d-----w- c:\program files\ma-config.com
2009-09-14 16:13 . 2009-09-14 16:13 -------- d-----w- c:\documents and settings\All Users\Application Data\ma-config.com

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-14 12:29 . 2001-08-28 12:00 85876 ----a-w- c:\windows\system32\perfc00C.dat
2009-10-14 12:29 . 2001-08-28 12:00 511878 ----a-w- c:\windows\system32\perfh00C.dat
2009-10-12 15:41 . 2009-06-30 18:25 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-10-11 09:50 . 2009-07-01 18:28 -------- d-----w- c:\documents and settings\juju666\Application Data\.purple
2009-10-09 16:04 . 2009-07-01 10:49 -------- d-----w- c:\program files\nLite
2009-10-09 16:03 . 2009-07-06 15:50 -------- d-----w- c:\documents and settings\juju666\Application Data\Broad Intelligence
2009-10-07 16:41 . 2009-07-02 19:22 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-10-02 09:17 . 2009-06-30 18:33 -------- d-----w- c:\program files\Fichiers communs\Real
2009-10-02 09:17 . 2009-06-30 18:33 499712 ----a-w- c:\windows\system32\msvcp71.dll
2009-10-02 09:17 . 2009-06-30 18:21 348160 ----a-w- c:\windows\system32\msvcr71.dll
2009-09-28 16:59 . 2009-07-03 13:53 -------- d-----w- c:\program files\Tomtomax Maxi-Box
2009-09-20 11:58 . 2009-09-13 17:56 -------- d-----w- c:\documents and settings\juju666\Application Data\MeuhMeuhTV
2009-09-20 11:57 . 2009-09-13 17:56 -------- d-----w- c:\program files\MeuhMeuhTV Alpha
2009-09-13 18:54 . 2009-06-30 18:25 -------- d-----w- c:\program files\Spybot - Search & Destroy
2009-09-13 11:52 . 2009-09-13 11:52 -------- d-----w- c:\documents and settings\All Users\Application Data\PC Suite
2009-09-13 11:52 . 2009-09-13 11:52 -------- d-----w- c:\documents and settings\juju666\Application Data\PC Suite
2009-09-12 18:18 . 2009-09-12 18:18 -------- d-----w- c:\documents and settings\juju666\Application Data\Office Genuine Advantage
2009-09-12 09:24 . 2009-09-12 09:22 -------- d-----w- c:\program files\Samsung
2009-09-12 09:23 . 2009-09-12 09:22 -------- d-----w- c:\program files\PC Connectivity Solution
2009-09-12 09:23 . 2009-09-12 09:23 -------- d-----w- c:\documents and settings\juju666\Application Data\Samsung
2009-09-12 09:23 . 2009-06-30 14:05 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-09-12 09:22 . 2009-09-12 09:22 -------- d-----w- c:\program files\MarkAny
2009-09-11 19:12 . 2009-06-30 18:22 -------- d-----w- c:\program files\Fichiers communs\Adobe
2009-09-10 12:54 . 2009-07-02 19:22 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-09-10 12:53 . 2009-07-02 19:22 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-09-09 16:09 . 2009-09-09 16:09 -------- d-----w- c:\program files\SSC Service Utility
2009-09-01 19:18 . 2009-06-30 17:44 -------- d-----w- c:\program files\Messenger Plus! Live
2009-09-01 19:17 . 2009-09-01 19:17 -------- d-----w- c:\program files\Microsoft
2009-08-30 22:11 . 2009-07-27 18:57 -------- d-----w- c:\program files\Windows Live Safety Center
2009-08-30 19:12 . 2009-08-30 19:12 -------- d--h--w- c:\program files\Zero G Registry
2009-08-30 19:12 . 2009-08-30 19:12 -------- d-----w- c:\program files\Siemens
2009-08-23 16:57 . 2009-08-23 16:57 -------- d-----w- c:\program files\Pidgin
2009-08-22 14:57 . 2009-08-22 14:57 -------- d-----w- c:\program files\RocketDock
2009-08-18 15:26 . 2009-08-18 13:52 -------- d-----w- c:\program files\Web Publish
2009-08-18 14:13 . 2009-06-30 18:24 -------- d-----w- c:\program files\Unlocker
2009-08-18 12:55 . 2009-06-30 17:35 32592 ----a-w- c:\documents and settings\juju666\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-08-18 12:55 . 2009-08-18 12:55 130 ----a-w- c:\documents and settings\juju666\Local Settings\Application Data\fusioncache.dat
2009-08-18 12:55 . 2009-08-18 12:55 -------- d-----w- c:\program files\3M
2009-08-18 12:44 . 2009-08-18 12:44 -------- d-----w- c:\documents and settings\juju666\Application Data\3M
2009-08-15 13:29 . 2009-08-15 13:28 -------- d-----w- c:\program files\Google
2009-08-15 13:28 . 2009-08-15 13:28 -------- d-----w- c:\documents and settings\All Users\Application Data\Google Updater
2009-08-06 17:24 . 2009-06-30 13:22 327896 ----a-w- c:\windows\system32\wucltui.dll
2009-08-06 17:24 . 2009-06-30 13:22 209632 ----a-w- c:\windows\system32\wuweb.dll
2009-08-06 17:24 . 2009-06-30 13:22 35552 ----a-w- c:\windows\system32\wups.dll
2009-08-06 17:24 . 2008-10-16 12:09 44768 ----a-w- c:\windows\system32\wups2.dll
2009-08-06 17:24 . 2009-06-30 13:22 53472 ----a-w- c:\windows\system32\wuauclt.exe
2009-08-06 17:24 . 2008-04-13 17:33 96480 ----a-w- c:\windows\system32\cdm.dll
2009-08-06 17:23 . 2009-06-30 13:22 575704 ----a-w- c:\windows\system32\wuapi.dll
2009-08-06 17:23 . 2009-07-01 14:16 274288 ----a-w- c:\windows\system32\mucltui.dll
2009-08-06 17:23 . 2009-06-30 13:22 1929952 ----a-w- c:\windows\system32\wuaueng.dll
2009-08-06 17:23 . 2008-10-16 12:07 215920 ----a-w- c:\windows\system32\muweb.dll
2009-08-05 09:00 . 2008-04-13 17:33 205312 ----a-w- c:\windows\system32\mswebdvd.dll
2009-08-03 13:07 . 2009-08-03 13:07 403816 ----a-w- c:\windows\system32\OGACheckControl.dll
2009-08-03 13:07 . 2009-08-03 13:07 322928 ----a-w- c:\windows\system32\OGAAddin.dll
2009-08-03 13:07 . 2009-08-03 13:07 230768 ----a-w- c:\windows\system32\OGAEXEC.exe
2009-07-26 14:44 . 2009-07-26 14:44 48448 ----a-w- c:\windows\system32\sirenacm.dll
2009-07-25 03:23 . 2009-06-30 18:25 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-07-17 19:03 . 2008-04-13 17:33 58880 ----a-w- c:\windows\system32\atl.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\NBHShellExt]
@="{8D2223A2-B3C6-4e32-B096-CDD11F628C60}"
[HKEY_CLASSES_ROOT\CLSID\{8D2223A2-B3C6-4e32-B096-CDD11F628C60}]
2008-02-28 12:04 97064 ----a-w- c:\program files\Nero\Nero8\InCD\NBHShx.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"RocketDock"="c:\program files\RocketDock\RocketDock.exe" [2007-09-02 495616]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-04-30 86016]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-04-30 13750272]
"NodEnabler"="c:\program files\ESET\ESET Smart Security\NodEnabler\NodEnabler.exe" [2009-04-20 373327]
"nod32kui"="c:\program files\Eset\nod32kui.exe" [2009-09-16 949376]
"LocalCooling"="c:\program files\LocalCooling\localcooling.exe" [2006-12-01 2056875]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2007-07-05 16380416]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2009-04-30 1657376]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\TmNationsForever\\TmForever.exe"=
"c:\\Program Files\\K1RFD\\EchoLink\\EchoLink.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Samsung\\Samsung New PC Studio\\npsasvr.exe"=
"c:\\Program Files\\Samsung\\Samsung New PC Studio\\npsvsvr.exe"=

R0 snapman380;Acronis Snapshots Manager (Build 380);c:\windows\system32\drivers\snman380.sys [30/06/2009 21:12 134272]
R0 tdrpman147;Acronis Try&Decide and Restore Points filter (build 147);c:\windows\system32\drivers\tdrpm147.sys [30/06/2009 21:12 971232]
R1 nod32drv;nod32drv;c:\windows\system32\drivers\nod32drv.sys [16/09/2009 20:37 15424]
R1 VBoxDrv;VirtualBox Service;c:\windows\system32\drivers\VBoxDrv.sys [30/06/2009 20:24 55520]
R1 VBoxUSBMon;VirtualBox USB Monitor Driver;c:\windows\system32\drivers\VBoxUSBMon.sys [30/06/2009 20:24 42048]
S1 ehdrv;ehdrv;c:\windows\system32\DRIVERS\ehdrv.sys --> c:\windows\system32\DRIVERS\ehdrv.sys [?]
S2 ekrn;ESET Service;"c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe" --> c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [?]
S2 gupdate1ca1dac5669ee66;Service Google Update (gupdate1ca1dac5669ee66);c:\program files\Google\Update\GoogleUpdate.exe [15/08/2009 15:28 133104]
S3 CrystalSysInfo;CrystalSysInfo;\??\c:\program files\MediaCoder\SysInfo.sys --> c:\program files\MediaCoder\SysInfo.sys [?]
S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [12/09/2009 11:23 36608]
S3 FsUsbExService;FsUsbExService;c:\windows\system32\FsUsbExService.Exe [12/09/2009 11:23 233472]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [1/09/2009 8:07 234864]
S3 NeroRegInCDSrv;Nero Registry InCD Service;c:\program files\Nero\Nero8\InCD\NBHRegInCDSrv.exe [28/02/2008 14:04 53032]
S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);c:\windows\system32\drivers\ss_bbus.sys [12/09/2009 11:23 90112]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);c:\windows\system32\drivers\ss_bmdfl.sys [12/09/2009 11:23 14976]
S3 ss_bmdm;SAMSUNG USB Mobile Modem;c:\windows\system32\drivers\ss_bmdm.sys [12/09/2009 11:23 121856]
S3 VBoxUSB;VirtualBox USB;c:\windows\system32\drivers\VBoxUSB.sys [30/06/2009 20:24 32128]
S3 z530bus;Sony Ericsson Z530 Driver driver (WDM);c:\windows\system32\drivers\z530bus.sys [3/08/2009 13:02 58288]
S3 z530mdfl;Sony Ericsson Z530 USB WMC Modem Filter;c:\windows\system32\drivers\z530mdfl.sys [3/08/2009 13:02 8336]
S3 z530mdm;Sony Ericsson Z530 USB WMC Modem Driver;c:\windows\system32\drivers\z530mdm.sys [3/08/2009 13:02 94064]
S3 z530mgmt;Sony Ericsson Z530 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\z530mgmt.sys [3/08/2009 13:02 85408]
S3 z530obex;Sony Ericsson Z530 USB WMC OBEX Interface;c:\windows\system32\drivers\z530obex.sys [3/08/2009 13:02 83344]
.
Contenu du dossier 'Tâches planifiées'

2009-10-14 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-08-15 13:28]

2009-10-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-15 13:28]

2009-10-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-08-15 13:28]

2009-10-14 c:\windows\Tasks\OGALogon.job
- c:\windows\system32\OGAEXEC.exe [2009-08-03 13:07]
.
.
------- Examen supplémentaire -------
.
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
LSP: c:\windows\system32\imon.dll
FF - ProfilePath - c:\documents and settings\juju666\Application Data\Mozilla\Firefox\Profiles\1u2o6b0t.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.be/
FF - component: c:\program files\real\realplayer\browserrecord\firefox\ext\components\nprpffbrowserrecordext.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1636.7222\npCIDetect13.dll
FF - plugin: c:\program files\Google\Update\1.2.183.7\npGoogleOneClick8.dll
FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-NPSStartup - (no file)

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-14 14:34
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h–€|ÿÿÿÿ¤•€|ù•9~*]
"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'lsass.exe'(1104)
c:\windows\system32\imon.dll
c:\program files\Eset\pr_imon.dll
.
Heure de fin: 2009-10-14 14:36
ComboFix-quarantined-files.txt 2009-10-14 12:36

Avant-CF: 111.199.887.360 octets libres
Après-CF: 111.163.658.240 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect /usepmtimer

223 --- E O F --- 2009-09-11 21:58

Je ne vous serez jamais assez reconnaissant de m'aider avec autant de patience ^^

Cordialement

Juju

-+-+-+-> ZHPDiag <-+-+-+-

[x] Télécharge ZHPDiag ( de Nicolas coolman ).

[x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

[x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

[x] Clique sur l'icône en forme de tournevis en haut à droite, puis dans la liste à gauche, clique sur " Tous ".

[x] Décoche seulement les lignes 061 et 045, toutes les autres doivent être cochées.

[x] Clique maintenant sur la loupe en haut à gauche, puis laisse l'outil scanner.

[x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

[x] Rend toi sur www.cjoint.com

[x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

[x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

[x] Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message

Re,

Voilà le lien:

https://www.cjoint.com/?koqXCbBNlQ

PS: la première fois, le soft a planté

Comment se porte le PC ?

Assez bien, mais de temps en temps le process (alors que rien n'est lancé) a encore des pointes à 50 voire 60 %

Quel process te prend 50% d'UC ?

Je sais voir ça dans l'onglet processus du taskmgr?

Oui

Je crois que c'est svchost.exe de l'utilisateur SERVICE RESEAU