Probleme svchost.exe

Question

Bonjour, depuis que j'ai defragmenter mon pc, j'ai a chaque demarage de mon pc 2 fenetre noir de svchost.exe qui apparaissent et même en les supprimant ils reviennent...

J'ai Windows 2000 SP4

Avec HijackThis voici mon resultat :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:01:04, on 14/07/2010
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\hidserv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\WINNT\system32
vsvc32.exe
C:\WINNT\system32egsvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\Internet Explorer\Connection Wizard\ICWCONN1.EXE
C:\Program Files\AVG\AVG8\avgrsx.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\RunDLL32.exe
C:\WINNT\SOUNDMAN.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINNT\system32\internat.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\Hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O4 - Startup: PowerReg Scheduler V3.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINNT\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINNT\bdoscandel.exe (file missing)
O10 - Unknown file in Winsock LSP: c:\winnt\system32
wprovau.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINNT\SYSTEM32\avgrsstx.dll
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32
vsvc32.exe

Utilisateur anonyme · Answer

Bonjour, 
essaie en insérant ton CD d'installation au démarrage et demande une réparation

Cosmi10 · Answer

Faites ce qui vous a été proposé par  untenshu.

Et ensuite vous pourrez suivre avec ça..

&#8226 Ouvrez Hijackthis, appuyer sur [Do a system scan only], 
&#8226 Cochez les ligne suivantes  :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) 

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll     
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll     
O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll     
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll     
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll     

O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon     
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup     
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install     
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit     

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE     
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"     
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"     
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"     

O4 - HKCU\..\Run: [internat.exe] internat.exe     
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"     
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart     
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')     
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')     
O4 - Startup: PowerReg Scheduler V3.exe     
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE   
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe       

&#8226; Fermez Internet Explorer et toutes les autre applications.
&#8226; Appuyer sur [Fix Checked]

&#9658; &#9658; &#9658; &#9658;  Redémarrer l'ordinateur.

viking · Answer

bon je vien de retrouver mon cd d'installation ouff !!! Le seul probleme c'est que j'ai deja fait ce que Cosmi 10 ma dit de faire avant de faire une reparation du systeme (vue que je trouvai plus mon cd..)

Pour info les fenetre sont toujour presente....

Cosmi10 · Answer

viking  a écrit : les fenetre sont toujour presente....

..........Avez vous fait une réparation avec le CD ou quoi.

Dans Démarrer -> Exécuter.., entrez sfc /scannow et valider
Le Cd sera requis et cette commande réparera les fichiers système qui en ont besoin.
^^ J'étais sur l'impression que c'était ce que untenshu vous avait proposé^^

viking · Answer

J'ai fait une reparation du systeme et toujours ces fenetre grrrr

Ensuite j'ai fait c que vous m'avez dit avec sfc /scannow et la grosse surprise !!!!

Veuillez inserer le cd original mdrrr (griller)

Cosmi10 · Answer

Avez vous le CD d'installation "original" de Windows.
Ou une version pré-installée de Windows à l'acquisition de l'ordi.

Cosmi10 · Answer

Ben non,

Vérifier où est le rép. \i386\ sur votre ordi, est-il sur le C:\ ou dans C:\winDOWS\.. 
svchost.ex

* Aller dans Démarrer ? Tout les programmes ? Accessoires ..
* Ouvrez l'invité de commandes,
* Copier/coller(par un clic-droit) les commandes suivantes et valider pour chacune : 

Expand C:\Windows\i386\svchost.ex_ C:\winDOWS\system32\svchost.exe

Expand C:\Windows\i386\svchost.ex_ C:\winDOWS\system32\dllcache\svchost.exe

P.S.: Il s'agit de 2 lignes de commandes. 
Donc sélectionner complètement pour être copier, chaque ligne de commande.

Si le rép \i386\ est directement sur le C:\ (plus rare) avisez ou changer le début des lignes de commandes en conséquence.

La commande Expand va récupérer dans C:\Windows\i386\.. la copie de sauvegarde de svchost.ex_, pour aller le copier et renommer en svchost.exe dans le rép. C:\Windows\system32\.. et avec la 2ième ligne de commande dans C:\winDOWS\system32\dllcache\..
.................Soit aux 2 endroits où svchost doit être fonctionnel.

Si après ça les fenêtre reviennent, prévenez en ........ Et ont vérifiera alors la possibilité d'une infection ?! En vous faisant produire un diagnostique plus élaboré que Hijackthis.

viking · Answer

J'ai fait comme vous m'avez dit et voila ce qu'il me repond :

Impossible d'ouvrir le fichier d'entrée : c:\windows\i386\svchost.ex_.

Concernant le "i386" j'ai trouver 5 fichiers :

* C:\Program Files\Java\jre1.5.0 07\lib
* C:\Program Files\Java\jre1.6.0 05\lib
* C:\Program Files\Java\jre1.6.0 07\lib
* C:\WINNT\Driver Cache
* C:\WINNT\ServicePackFiles

Cosmi10 · Answer

Ne copier la sauvegarde de C:\windows\i386\svchost.. qu'à ces endroits
C:\Windows\system32\..
C:\winDOWS\system32\dllcache\.. 
___________________________________________________

Si vous avez fait un Copier/coller(par un clic-droit) des lignes de commandes
Où il y a un espace après Expand 
et après  c:\windows\i386\svchost.ex_  
ou avant C:\winDOWS\system32\dllcache\svchost.exe 

Et que vous avez : Impossible d'ouvrir le fichier d'entrée 

Alors peut-être ?!
Aller dans démarrer > Exécuter..,entrez chkdsk /f /r et valider
Au redémarrage suivant, de possible secteur endommagés du disque seront réparés. 

Ensuite ré-essayer les commandes Expand .............

viking · Answer

Je voulais savoir une chose, quand j'ouvre la command il me met directement sur :

C:\Documents and Settings\(mon nom)>

Faut-il que je mette les commandes Expand directement ou que je tape une autre direction ??

Cosmi10 · Answer

AVez vous fait la commande chkdsk /f /r pour réparer le disque.
commencez par ça.

Ensuite
Avez vous le CD de Windows ou les CD de restauration ??

Placer le CD de restauration ou de Windows dans le lecteur.
Vérifier à quel endroit est le rép \i386\ sur le CD, pour changer ça dans la ligne de commande.

Ex. si sur le CD .....
Expand D:\i386\svchost.ex_  etc...........

Si vous n'avez pas le CD, télécharger svchost.exe 

Mais faites un chkdsk avant tout .

viking · Answer

Oui j'avais fait la commande chkdsk /f /r ce matin et rien d'aparent

Ensuite j'ai le cd et j'ai fait le lignes de commande qui sont :

Expand E:\FRENCH\WIN2000\PRO\i386\svchost.ex_ C:\WINNT\system32
Expand E:\FRENCH\WIN2000\PRO\i386\svchost.ex_ C:\WINNT\system32\dllcache

Quand je les ai rentrer il me dit:

Décompression de E:\FRENCH\WIN2000\PRO\i386\svchost.ex_ en C:\WINNT\system32
E:\FRENCH\WIN2000\PRO\i386\svchost.ex_ : 3974 octects décompréssés en 7952 octect, taux 100%

ET

Décompression de E:\FRENCH\WIN2000\PRO\i386\svchost.ex_ en C:\WINNT\system32\dllcache
E:\FRENCH\WIN2000\PRO\i386\svchost.ex_ : 3974 octects décompréssés en 7952 octect, taux 100%

J'espere j'ai pas fait une bourde mais en tout cas j'ai fait un redemarrage apres sa et il y a toujours les 2 fenetres noir C:\WINNT\system32\svchost.exe presentent...

Cosmi10 · Answer

La vous allez faire un image de ces fenêtres les uploader chez un hébergeurs et poster les liens de ces images.

Cosmi10 · Answer

Hein.., c'est pas des fenêtre de messages d'erreur ça.


Téléchargez sur votre bureau ZHPDiag_silent.exe
&#8226; Lancer ZHPDiag_silent.exe par un double-clique
&#8226; Sauvegarder le rapport qui va s'ouvrir..

Au lieu de postez ce rapport "très volumineux" direct sur le forum.
&#8226; Utilisez l'hébergeur Cjoint 
&#8226; Appuyez sur [Parcourrir] et aller chercher le rapport  .txt
&#8226; Ensuite appuyer sur [Créer le lien Cjoint]. 
.. Une adresse http//...... (bleu, mauve) sera créé.

Cosmi10 · Answer

J'étais pas certain qu'y était compatble avec Win2k, tout comme OTL.. 

Produisez un diagnostique PC.

Télécharger OTL
&#8226; Lancez OTL.exe,
&#8226; Fermez toutes les autre fenêtres - applications.
&#8226; Cochez [Rapport Minimal],
&#8226; Cocher [Recherche Lop] et [Recherche Purity],
&#8226; À [Registre: approfondi] cochez Tous.

&#8226; Cliquez sur [Analyse] (tel que sur cette image),
.. le Bloc-Notes va s'ouvrir avec les rapports OTL.txt et Extras.txt

Au lieu de poster ces rapports "très volumineux" direct sur le forum.

&#8226; Aller sur le site CJoint,
&#8226; Appuyez sur [Parcourir] et chercher le rapport sur le disque,
&#8226; Ensuite appuyez sur [Créer le lien CJoint],
.. Une adresse http//......(bleu, mauve) sera créé.
&#9658; Postez cette adresse http//.......

&#9658; Recommencez cette procédure pour l'autre rapport..

Cosmi10 · Answer

Vous aviez copier telquel svchost.ex_ dans les 2 rép.
aller dans C:\WINNT\System32\dllcache\.. et supprimer svchost.exe
Ensuite renommer y svchost.ex_  -> en -> svchost.exe

Et aller supprimer C:\WINNT\System32\svchost.exe

System32\dllcache\.. contenant les copie de sauvegarde des fichiers système. 

Alors en supprimant le svchost de system32\.. celui de \System32\dllcache\ sera automatiquement  copier dans \system32\..

Quoique le problème ne semble pas venir d'un fichier svchost endommagé 
____________________________________

Je ne sais d'òu vient ce bug. Parce que ça ressemble davantage à un bug qu'une infection.  Puisqu'il y a pas d'infection dans le rapport.

Quelques erreurs dans les services où svchost est très utilisé pour lancé plusieurs d'entre eux. 'Profitez en pour aller vérifier la config des services.

Peut-être qu'une réinstallation serait à considérer !?

viking · Answer

Ne pouvant me resoudre a tout formater j'ai trouver ceci

https://forums.commentcamarche.net/forum/affich-2396987-fenetre-svchost-exe-qui-reste-ouverte

Apparement j'ai le même probleme que lui et il a reussi a le resoudre si vous pouviez m'aider :)

Cosmi10 · Answer

Ouais mais dans votre cas, de bizarre c'est que c'est arriver après une défrag. 

En tout cas.. peut-être ...... 


&#8226; Doublez clic sur OTL.exe pour le lancer.
&#8226; Copiez / collez la Citation dans la fenêtre [Personnalisation]

:OTL
O2 - BHO: (AVG Security Toolbar BHO) - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll ()
O3 - HKLM\..\Toolbar: (AVG Security Toolbar) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll ()
O3 - HKLM\..\Toolbar: (AVG Security Toolbar) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll ()
O3 - HKCU\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (&Google) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll File not found
O3 - HKCU\..\Toolbar\WebBrowser: (AVG Security Toolbar) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll ()
O16 - DPF: {00000055-9980-0010-8000-00AA00389B71} http://codecs.microsoft.com/codecs/i386/fhg.CAB (Reg Error: Key error.)
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB (Reg Error: Key error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Java Plug-in 1.6.0_17)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab (Shockwave Flash Object)
O16 - DPF: DirectAnimation Java Classes file://C:\WINNT\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java Reg Error: Value error. (Reg Error: Key error.)
DRV - (TSP) -- C:\WINNT\System32\drivers\klif.sys File not found
DRV - (PCAMPR5) -- C:\WINNT\System32\PCAMPR5.SYS File not found
DRV - (PCAlertDriver) -- C:\Program Files\MSI\PC Alert 4\NTGLM7X.sys File not found
DRV - (EU3_USB) -- C:\WINNT\System32\DRIVERS\EU3USB.sys File not found
DRV - (EraserUtilRebootDrv) -- C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys File not found
DRV - (catchme) -- C:\DOCUME~1\Perlot\LOCALS~1\Temp\catchme.sys File not found

:reg
[HKey_Local_Machine\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe ARM"=-
"[LogitechCommunicationsManager"=-
"LogitechQuickCamRibbon"=- 
:Commands
[Emptytemp] 
&#8226; Clique sur [Correction] (en haut),
&#8226; Si le logiciel demande de redémarrer, accepte en cliquant sur YES.
&#8226; Au redémarrage , autorisez OTL a s'exécuter.
&#9658;  Poste le rapport généré par OTL. 
____________________________________________________

Mises à jours Logiciels.
Très Important pour prévenir les failles de sécurités des logiciels qui ont accès à Internet.

&#8226; Adobe : https://get2.adobe.com/reader/otherversions/

&#8226; Suivez ce tuto de Javara, pour télécharger et installer Java,
&#8226; Et ensuite, supprimer les anciennes version de Java.

&#8226; Faites les mise à jours proposées par Sumo Lite et/ou Secunia.

&#9658; À vérifier aux 30jours.
___________________________________________________

Aller faire des scan en lignes.
Commencer avec le scan en ligne Nod32 et après chez Kaspersky.

&#8226; Acceptez le plugin
&#8226; Désactiver votre antivirus résident (vous le réactivrez après le scan),
&#8226; Après la màj des définitions,
&#8226; Sélectionner [My Computer] ou le C:\.... (au complet)
..... Ça peut être long .....

&#9658;  Après le scan Sauvegarder les rapports et poster les.

Cosmi10 · Answer

Relancer OTL et ne poster que le rapport OTL.txt <----- avec CJoint.

Cosmi10 · Answer

Téléchargez tasklist.exe  
&#8226; Aller le copier dans C:\WINNT\system32\......  

&#8226; Aller dans Démarrer &#8594; Tout les programmes &#8594; Accessoires ..  
&#8226; Ouvrez l'invité de commandes,  
&#8226; Copier/coller(par un clic-droit) les commandes suivantes et valider pour chacune :   

tasklist /svc /fi "imagename eq svchost.exe" > C:\ServSvcH.txt  
tasklist /FI "IMAGENAME eq svchost.exe" /M > C:\DLLSvcH.txt 
&#9658;   Poster les rapports ServSvcH.txt et DLLSvcH.txt créés sur le C:\   


Aussi..  
Télécharger Process Explorer  

Svchost est utilisé pour, entre autre, lancer les services de Windows ..  
En déplaçant le curseur sur le processus vous pourrez remarquer les services ou autre fichiers lancés par scvhost  
Dans le Menu View &#8594; "Show Lower Panel" ..affiche les info supplémentaire pour un processus sélectionné

viking · Answer

J'ai bien téléchargez talkist.exe et copier comme vous me l'avez dit.

Sauf que en voulant copier  les 2 commandes ils me dit :

ERROR : the target system must be running windows XP or above.

Cosmi10 · Answer

Ah............

Bon ben d'abord, ..Aller y avec Process Explorer e

Ne faites que placer le curseur sur les occurrences de scvhost.exe et vérifier les objets pour chaque svchost.

Pourriez même nous faire un Print Screen [Imp écr] pour chaque svchost ..telque sur cette image &#8592;  Lorsque la fenêtre "noir" svchost, est ouverte sur le bureau.

viking · Answer

Voila j'ai réussi, bon c'est pas du grand art mais j'ai fait de mon mieux 

http://cjoint.com/data/humyrqtfhi.htm

Je suppose que mes deux fenêtres noirs sont ceux ou il y a :

C:\WINNT\system32\svchost.exe

Cosmi10 · Answer

Vérifier l'info et tester : http://cjoint.com/data/hum0Qx7e50.htm   

Lancez OTL.exe, 
* Fermez toutes les autre fenêtres - applications.    
* Cochez [Rapport Minimal],    
* Cocher Tous pour [Processus], [Modules], [Pilotes]et [Services]    

* Cliquez sur [Analyse]
.. le Bloc-Notes va s'ouvrir avec les rapports OTL.txt   

&#9658;  Poster le rapport avec Cjoint..

viking · Answer

Impossible, des que je les supprime ils se ré ouvre automatiquement.

Cosmi10 · Answer

Donc, lorsque vous Killer ces svchost. --> les fenêtre ce ferment-elles, avant de revenir, de ce ré-ouvrir. 

Ok j'venais d'ajouter une procédure d'OTL -> ..modifier dans le message précédent. 
Faites la et poster le rapport.

Cosmi10 · Answer

Ou peut-être même plus simple avec un Hijackthis 2.0.4 

Téléchargez sur le bureau HijackThis v2.0.4    
* Installez HJTInstall.exe  
*  Lancez le raccourci créé sur le bureau  

*  Appuyer sur [Scan] et [Save log] 
.. Le bloc-note va s'ouvrir avec un rapport, 
?  Postez le rapport.

Faites le OTL modifié et ce Hijakcthis

viking · Answer

Bon je ne peut pas faire OTL car quand je le lance il me met 

List index out of bounds.

Je vais faire Hijakcthis en attendant.

viking · Answer

voila le rapport Hijackthis : 

http://cjoint.com/data/hunPqbWLBX.htm

Cosmi10 · Answer

Aller vérifier si ces services sont désactivés, ...faites le si nécessaire ..........Un doit être en Manuel Pour ceux qui sont déjà paramétrés comme tel !!!!!!!! Pour ceux que vous devrez modifier/Désactiver prenez en note dans un fichier, quels étaient leurs types de démarrages avant de les Désactiver. Affichage des messages........Désactiver Carte à puce.........................Désactiver Client DNS...........................Désactiver DDE réseau..........................Désactiver DSDM DDE réseau...............Désactiver Explorateur d'ordinateur.........Désactiver Fournisseur de la prise en charge de sécurité LM NT.........Désactiver Gestion d'applications...........Désactiver Gestionnaire de disque logique............Désactiver Google Updater Service.........Désactiver Java Quick Starter................Désactiver Ouverture de session réseau..Désactiver Partage de Bureau à distance NetMeeting.......................Désactiver Prise en charge des cartes à puces.....Désactiver Serveur..............................................Désactiver Service d'administration du Gestionnaire de disque logique..>>>> Manuel << Service d'application d'assistance TCP/IP NetBIOS..........Désactiver Service de télécopie...........................Désactiver Service d'exécution par délégation.......Désactiver Redémarrer et vérifier que la connexion et autre fonction de Windows fonctionnent adéquatement

viking · Answer

Heu... Dans quoi je vais voir tous sa pour desactiver tous ces parametres ???

Cosmi10 · Answer

Le problème ne venant pas d'une infection.
Dans Démarrer > Exécuter.., entrez services.msc et valider

viking · Answer

Modifications effectués, sa fonctionne comme avant sauf les  fenetres noir qui vienne tout gacher...

Cosmi10 · Answer

Téléchargez SystemLook.
&#8226; Lancer  SystemLook.exe
&#8226; Copier/coller le contenu de la citation suivante dans le cadre :

:regfind
svchost.exe

&#8226; Appuyer sur [Look]
.. Un rapport va s'ouvrir..
&#9658; Postez ce rapport .

viking · Answer

Voici le rapport : 

SystemLook v1.0 by jpshortstuff (11.01.10) 
Log created at 13:27 on 21/07/2010 by no name (Administrator - Elevation successful) 

========== regfind ========== 

Searching for "svchost.exe " 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\EventSystem] 
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\EventSystem] 
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\EventSystem] 
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\EventSystem] 
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\EventSystem] 
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\EventSystem] 
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\EventSystem] 
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RasAuto] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RasAuto] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RasAuto] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RasAuto] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RasAuto] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RasAuto] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RasMan] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RasMan] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RasMan] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RasMan] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RasMan] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RasMan] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RemoteAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RemoteAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RemoteAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RemoteAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RemoteAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RemoteAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WmdmPmSN] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WmdmPmSN] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WmdmPmSN] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WmdmPmSN] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WZCSVC] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WZCSVC] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WZCSVC] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WZCSVC] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WZCSVC] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WZCSVC] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WZCSVC] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\EventSystem] 
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\EventSystem] 
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\EventSystem] 
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\EventSystem] 
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\EventSystem] 
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\EventSystem] 
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\EventSystem] 
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RasAuto] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RasAuto] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RasAuto] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RasAuto] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RasAuto] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RasAuto] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RasMan] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RasMan] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RasMan] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RasMan] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RasMan] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RasMan] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RemoteAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RemoteAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RemoteAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RemoteAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RemoteAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RemoteAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WmdmPmSN] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WmdmPmSN] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WmdmPmSN] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WmdmPmSN] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WZCSVC] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WZCSVC] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WZCSVC] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WZCSVC] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WZCSVC] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WZCSVC] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WZCSVC] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventSystem] 
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventSystem] 
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventSystem] 
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventSystem] 
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventSystem] 
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventSystem] 
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventSystem] 
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasAuto] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasAuto] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasAuto] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasAuto] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasAuto] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasAuto] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WmdmPmSN] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WmdmPmSN] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WmdmPmSN] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WmdmPmSN] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WZCSVC] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WZCSVC] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WZCSVC] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WZCSVC] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WZCSVC] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WZCSVC] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WZCSVC] 
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs" 

-=End Of File=-

viking · Answer

Voila le nouveau rapport :

SystemLook v1.0 by jpshortstuff (11.01.10)
Log created at 13:54 on 21/07/2010 by no name (Administrator - Elevation successful)

========== regfind ==========

Searching for "svchost"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Paint\Recent File List]
"File1"="C:\Documents and Settings\Mes documents\Mes images\svchost 2.jpg"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Paint\Recent File List]
"File1"="C:\Documents and Settings\Mes documents\Mes images\svchost 2.jpg"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Paint\Recent File List]
"File1"="C:\Documents and Settings\Mes documents\Mes images\svchost 2.jpg"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Applets\Paint\Recent File List]
"File1"="C:\Documents and Settings\Mes documents\Mes images\svchost 2.jpg"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\bmp]
"a"="C:\Documents and Settings\Mes documents\Mes images\svchost.bmp"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\bmp]
"a"="C:\Documents and Settings\Mes documents\Mes images\svchost.bmp"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\bmp]
"a"="C:\Documents and Settings\Mes documents\Mes images\svchost.bmp"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E9376CC6-121A-447e-81CF-D8BCC200007C}\LocalServer32]
@="C:\WINNT\system32\svchost.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\EventSystem]
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\EventSystem]
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\EventSystem]
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\EventSystem]
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\EventSystem]
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\EventSystem]
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\EventSystem]
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RasAuto]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RasAuto]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RasAuto]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RasAuto]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RasAuto]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RasAuto]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RasMan]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RasMan]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RasMan]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RasMan]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RasMan]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RasMan]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RemoteAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RemoteAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RemoteAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RemoteAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RemoteAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\RemoteAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WmdmPmSN]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WmdmPmSN]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WmdmPmSN]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WmdmPmSN]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WZCSVC]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WZCSVC]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WZCSVC]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WZCSVC]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WZCSVC]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WZCSVC]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WZCSVC]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\EventSystem]
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\EventSystem]
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\EventSystem]
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\EventSystem]
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\EventSystem]
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\EventSystem]
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\EventSystem]
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RasAuto]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RasAuto]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RasAuto]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RasAuto]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RasAuto]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RasAuto]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RasMan]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RasMan]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RasMan]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RasMan]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RasMan]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RasMan]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RemoteAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RemoteAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RemoteAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RemoteAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RemoteAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\RemoteAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SharedAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WmdmPmSN]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WmdmPmSN]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WmdmPmSN]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WmdmPmSN]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WZCSVC]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WZCSVC]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WZCSVC]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WZCSVC]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WZCSVC]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WZCSVC]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WZCSVC]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventSystem]
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventSystem]
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventSystem]
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventSystem]
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventSystem]
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventSystem]
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventSystem]
"ImagePath"="C:\WINNT\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasAuto]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasAuto]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasAuto]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasAuto]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasAuto]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasAuto]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WmdmPmSN]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WmdmPmSN]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WmdmPmSN]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WmdmPmSN]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WZCSVC]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WZCSVC]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WZCSVC]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WZCSVC]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WZCSVC]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WZCSVC]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WZCSVC]
"ImagePath"="%SystemRoot%\System32\svchost.exe -k netsvcs"
[HKEY_USERS\S-1-5-21-1220945662-1202660629-1343024091-1000\Software\Microsoft\Windows\CurrentVersion\Applets\Paint\Recent File List]
"File1"="C:\Documents and Settings\Mes documents\Mes images\svchost 2.jpg"
[HKEY_USERS\S-1-5-21-1220945662-1202660629-1343024091-1000\Software\Microsoft\Windows\CurrentVersion\Applets\Paint\Recent File List]
"File1"="C:\Documents and Settings\Mes documents\Mes images\svchost 2.jpg"
[HKEY_USERS\S-1-5-21-1220945662-1202660629-1343024091-1000\Software\Microsoft\Windows\CurrentVersion\Applets\Paint\Recent File List]
"File1"="C:\Documents and Settings\Mes documents\Mes images\svchost 2.jpg"
[HKEY_USERS\S-1-5-21-1220945662-1202660629-1343024091-1000\Software\Microsoft\Windows\CurrentVersion\Applets\Paint\Recent File List]
"File1"="C:\Documents and Settings\Mes documents\Mes images\svchost 2.jpg"
[HKEY_USERS\S-1-5-21-1220945662-1202660629-1343024091-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\bmp]
"a"="C:\Documents and Settings\Mes documents\Mes images\svchost.bmp"
[HKEY_USERS\S-1-5-21-1220945662-1202660629-1343024091-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\bmp]
"a"="C:\Documents and Settings\Mes documents\Mes images\svchost.bmp"
[HKEY_USERS\S-1-5-21-1220945662-1202660629-1343024091-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\bmp]
"a"="C:\Documents and Settings\Mes documents\Mes images\svchost.bmp"

-=End Of File=-

viking · Answer

Et voila je vous poste le lien :

http://cjoint.com/data/hvtIjzerkU.htm

En effet il y a des erreurs.

Cosmi10 · Answer

Si y reste que ça comme erreurs ?

Vérifier les toutes par un double-clique.Et s'il y est fait référence à svchost, poster la description d'une telle erreur.

viking · Answer

Et bien non aucun ne fait référence a svchost.

viking · Answer

voici les rapports :

http://cjoint.com/data/hwokcrAbXd.htm

et 

http://cjoint.com/data/hwokNT8rDQ.htm

Cosmi10 · Answer

Aller désinstaller Adobe acrobat reader !? 

Ensuite lancer une recherche sur le C: avec Adobe 
Et supprimer toutes traces d'installation restantes. 
Soit pour les répertoires dans \Program file\.. et \Fichier communs\.. 
Et ceux dans les compte utilisateurs de C:\Documents and Settings\..  

Lancer un nettoyage des fichiers temporaire et du registre avec CCleaner. 

Ajoutez à ça..
Télécharger/installer Superantispyware Free Edition,
.. Les mises à jours ayant été faites.
&#8226;  Lancer le et appuyer [Scanner votre ordinateur]..
&#8226;  Cocher "Scan complet" et appuyer sur [Suivant],
.. Après le scan,
&#8226;  Appuyer sur [Préférences] ? [Statistiques/Journaux de bord]
&#9658; Poster le rapport du scan avec CJoint.

Et Redémarrer le système pour vérifier.

viking · Answer

voici le rapport :

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 07/22/2010 at 04:32 PM

Application Version : 4.41.1000

Core Rules Database Version : 5245
Trace Rules Database Version: 3057

Scan type       : Complete Scan
Total Scan Time : 01:03:33

Memory items scanned      : 348
Memory threats detected   : 0
Registry items scanned    : 5660
Registry threats detected : 3
File items scanned        : 16323
File threats detected     : 3

Malware.RepairRegistryPro
	HKLM\Software\Repair Registry Pro
	HKLM\Software\Repair Registry Pro#lastfounderrors
	HKLM\Software\Repair Registry Pro#DontStoreStats

Adware.Tracking Cookie
	cdn5.specificclick.net [ C:\Documents and Settings\Application Data\Macromedia\Flash Player\#SharedObjects\RMH2UTP4 ]
	www.naiadsystems.com [ C:\Documents and Settings\Application Data\Macromedia\Flash Player\#SharedObjects\RMH2UTP4 ]

Application.PowerReg Scheduler
	D:\PROGRAM FILES\HIJACK\BACKUPS\BACKUP-20100714-113857-796-POWERREG SCHEDULER V3.EXE

horus19 · Answer

Bonjour,
ce que je recommande est d'utiliser ce site pour résoudre le problème que vous avez avec le processus svchost.exe

https://www.fichier.net/processus/svchost.exe.html

Probleme svchost.exe - Page 3

Discussions similaires

Newsletters