depuis quelques temps mon antivirus m'annonce à chaque démarrage c:\windows\system 32\svhot.exe et là j'ai fais une recherche et j'ai trouvé un nouveau message c:\windows \system 32\dllhost.exe .Je ne sais pas à quoi cela correspond ,si quelqu'un a une idée je suis preneur.J'ai aussi un petit souci depuis une mise a jour windows, a chaque démarrage le gestionnaire de bureau m'indique qu'il a cesser de fonctionner.Y a t-il une corrélation ??
dans l'attente
cordialement à tous les membres du forum.

salut
merci de suivre cette procédure :
procedure-de-demande-de-desinfection-nettoyage-analyse-t26986.html
puis de poster le rapport du scan demandé en lien "cjoint"
Un helper s'occupera ensuite de toi ...

voici le rapport demandé encore merci a ceux qui y regarderont http://cjoint.com/?3Hqux13j9ay

Bonsoir aquitain

Tous les rapports demandés sans aucune exception doivent être postés en lien et dans la même réponse en utilisant cet hébergeur de fichiers

Script ZHPFix

Le temps de téléchargement du script a été volontairement limité à 4 jours

• Clique sur ce lien http://cjoint.com/data3/3HqwpRQmYE9_0script.txt
• Sur la page qui s'ouvre clic droit et Tout sélectionner
• Refais un clic droit et Copier
• Double clique sur le raccourci de ZHPFix qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
• Clique sur Ok
• Clique en haut à gauche sur la deuxième icône (colller le presse papiers)
  
• Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
• Clique sur
• Confirme le nettoyage des données si demandé
• Patiente le temps du traitement
• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
• Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

Nouveau scan ZHPDiag

Refais un scan avec ZHPDiag poste ensuite son rapport en lien.
Note : Tu as deux rapports à poster

bonjour Lenapache voici de la lecture http://cjoint.com/?3Hrjr1R2UBT bon courage....et merci encore




"les bouchons d'amours" offrent un sourire aux parents comme aux enfants......

lenapache a écrit:
Nouveau scan ZHPDiag

Refais un scan avec ZHPDiag poste ensuite son rapport en lien.
Note : Tu as deux rapports à poster

salut
histoire que lenapache n'attende pas pour son analyse: il manque le rapport ZHPDiag...

http://cjoint.com/?3HrkrBBvYf6 avec mes humbles excuses pour ce retard.....




"les bouchons d'amours" offrent un sourire aux parents comme aux enfants....

Bonjour aquitain

Pas de traces d'infection dans le rapport de ZHPDiag, quels soucis as tu encore avec ce pc ?

à chaque démarrage il me marque c:\windows\system 32\svhot.exe et le gestionnaire de bureau me signale qu'il a cesser de fonctionner et je ne sais pas a quoi ça correspond,a part ça tout va bien. J'ai eu un petit problème ,il y a quelque temps avec un très grand ralentissement sur internet .J'ai fais un nettoyage avec Malwarebytes anti-malware et depuis tout va bien.

j'ai aussi ce message a chaque nouvelle page d'internet :Un script sur cette page est peut-être occupé ou ne répond plus. Vous pouvez arrêter le script maintenant ou attendre pour voir si le script se terminera.

Script : http://www.google.fr/xjs/_/js/k=xjs.s.e ... 1QPhXA:615 et pour moi c'est du mandarin....

On va faire une recherche sur ce fichier :

Télécharge SEAF Enregistre ce fichier sur le bureau

• Double-clique sur SEAF.exe
• Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
• Dans la zone de recherche tape où copie/colle svhot.exe
• Coche Chercher également dans le registre
• Clique sur Lancer la recherche.
  
• Patiente elle risque de durer un certain temps
• Celle-ci terminée un rapport s'affichera poste le en lien il risque d'être long, tu peux le trouver aussi ici C:\SEAFlog.txt

voila c'est fait y a plus qu'a http://cjoint.com/?3Hsjx6SI2eo

Bonjour aquitain

Aucune trace de ce fichier le rapport est négatif, on va explorer une autre piste :

- Télécharge Silentrunners.vbs http://www.silentrunners.org/Silent%20Runners.vbs Clic droit sur le lien et choisis Enregistrer la cible sous et enregistre ce fichier sur le bureau
Double clic sur Silentrunners, patiente un peu un rapport sera généré, quand ce sera terminé tu en sera averti, poste ce rapport en lien.

comment lance tu Silentrunners,quand je double clic sur le fichier il me ressort exactement celui qui est dans le téléchargement..

salut

supprime l'extension .txt ,dis oui à la fenêtre d'alerte,et lance l'outil Silent Runners.vbs...

Bonjour Hapax
et comment supprimer l'extension .txt ???

mais avec la souris ! sélectionne " .txt" et supprime,ou clic droit,renommer et supprime ".txt" ou clic droit,renommer tout et coller "Silent Runners.vbs"...
le principal c'est de virer cette extension supplémentaire ,créée pour le téléchargement...
en images et dans l'ordre :

puis exécuter le script...

et un de plus... bon courage et encore merci
http://cjoint.com/?3Hsw3BbQlJI

Bonjour aquitain

Pas de traces de svhot.exe dans le rapport de Silentunners, tu as bien des processus qui se lancent en silence mais ils sont légitimes :
RocketDock = "C:\Program Files\RocketDock\RocketDock.exe" [null data]
ASDR, ASDR, C:\Windows\System32\ASDR.exe [null data]

Quel est exactement le message qui s'affiche au démarrage à propos de svhot.exe ?

Bonjour Lenapache désolé pour le retard mais je suis en déplacement
les messages que j'ai a chaque démarrage: le trafic à été bloqué à partir de cette application:Processus hôte pour les services windows (svchost.exe)
c:\windows\system32\svchost.exe
et dans une autre fenêtre :Gestionnaire de fenêtre de bureau à cessé de fonctionner et a été arrêté.
J'ai fait une recherche avec mon anti-virus qui lui m'a trouvé comme défaut c:\windows\system32\dllhost.exe
Il y a quelque temps j'ai eu un problème avec yontoo je crois m'en être débarrassé mais c'est de là que son arrivé mes soucis.Si tu as une solutions je suis preneur