Salut,

En fait depuis quelques jours (et ça ne le faisait pas avant), à chaque démarrage du PC (Windows Vista Ultimate 32 bits n*n l*g*l), cette fenêtre apparait :

http://img151.imageshack.us/img151/670/01zg2.jpg

Je met donc oui, le téléchargement se passe :

http://img383.imageshack.us/img383/1160/02gt2.jpg

Mais à la fin du téléchargement, un logiciel demande bien de se lancer (il me demande la permission, mais ça je ne peux pas vous le screener), et ce qui est important c'est qu'une fois que je lui la donne, voilà l'erreur :

http://img81.imageshack.us/img81/3014/03nb0.jpg

Pendant tout le temps de où ces fenêtres étaient ouvertes, j'avait ceci comme processus.

Si j'avais mis Cancel au début, ou alors une fois que j'ai quitté l'erreur après le téléchargement :

http://img81.imageshack.us/img81/9276/05ia2.jpg

Notez bien l'absence du svchost qui avait comme description svchost.exe

Pour le moment je n'ai rien remarqué de différent sur mon PC, mais j'aimerais savoir si c'était important, et comment régler le problème ?

Merci.

Oops, j'ai pas collé le lien après "Pendant tout le temps de où ces fenêtres étaient ouvertes, j'avait ceci comme processus."

Le voici : http://img262.imageshack.us/img262/4100/04ad7.jpg

Notez bien la présence du svchost qui a pour description svchost.exe

En plus c'est bizar il est pas en systeme ni en service resau mais en utilisateur

Oui c'est le seul qui apparaissait sans que je coche "montrer les processus de tous les utilisateurs".

J'en profite pour préciser que je suis la seule session (donc admin).

up

execute "cmd" (sans les guillemets) dans le menu demarrer==> executer.

et dans la fenetre qui apparait tu tapes "tasklist /svc" (une fois de plus sans les guillemets et avec un espace entre le mot tasklist et le slash) pour voir les services contenus dans chaque processus svchost, fais un screen et poste le.

Les voici :

http://img45.imageshack.u.us/img45/8334/servicesvy2.jpg

Il n'y pas l'air d'y avoir de svchost anormal. Sinon jamais entendu parler de cette histoire de framework Windev.

Ben ça se met à chaque lancement de svchost donc à chaque boot du pc...

Si je le désactive là, qu'est-ce que ça va donner ?
http://img385.imageshack..us/img385/8377/startuplz8.jpg

J'avais cru comprendre que svchost était nécessaire au bon fonctionnement sous windows non ? Donc il va quand même se lancer ?

Hum bizzare quand meme ce truc, as-tu installer un logiciel de PCSOFT?

Fais un scan Hijackthis pour voir.

Svchost ne devrait pas etre présent dans la liste des elements qui se lancent au démarrage, de plus le chemin est pas le bon.

Le bon chemin c'est C:/Windows/system32 alors que le chemin qui est écrit la c'est C:/Windows tout court.

Tu as toujours le svchost qui avait pour description svchost.exe dans le taskmanager?

Autre chose sinon va sur le site http://www.virustotal.com/fr/ et met ton fichier svchost.exe qui se trouve dans C:/Windows qu'on voit s'il y a une infection ou pas.

Nan il n'y est plus, il disparait dès lors que je met cancel lorsqu'on me demande de DL windev, ou lorsque je quitte l'erreur suite au DL de windev.

Hijackthis http://img179.imageshack.us/img179/6326/hijackthisan3.jpg

Ah c'est pour ca que je le vois pas dans le screen du cmd.

Je suis en train d'envoyer svchost.exe de c:\windows en ce moment.

Il y en a un autre dans C:\windows\system32

Ce dernier fait 20 ko environ quand celui de c:\windows fait un peu plus de 5mo.

Oui celui dans system 32 est le vrai, le miens fait 14 ko (je suis sur XP), l'autre n'a rien a faire la normalement.

Voici le rapport :

http://www.virustotal.com/fr/analisis/30918cd25c72e5f2c118fb899ab1fee9

Et le rapport pour celui de 20 ko : http://www.virustotal.com/fr/analisis/06e783607170a6c1d32fa8374bded7e9

Hum il n'y a qu'un seul antivirus qui trouve une infection, ca fait mince mais bon toujours est-il que la présence de ce fichier est tout a fait anormale, tu peux l'enlever je pense.

Pour l'enlever tu refait un scan Hijackthis, ensuite tu coche la ligne O4 - HKLM\..\Run: [Svchost] c:\windows\svchost.exe et clic sur "Fix cheked" en bas a gauche. Ca va supprimer la ligne du registre qui correspond a ce fichier et il disparaitra ainsi de la liste des éléments qui se lancent au démarrage.