FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[steph017]

Voilà pour ComboFix :

http://cjoint.com/?3AfuiPT4cqs

[2011N2]

Re,

Apparemment il a été viré : tu peux me confirmer que tu n'as plus le message au démarrage STP ?

Gabriel.

[steph017]

Non, j'ai toujours la même fenêtre. Et quand je rallume l'ordi et que j'arrive à avoir le bureau j'ai un message "erreur d'application : conhost.exe"

[2011N2]

Re,

T'as plus l'emplacement du fichier ?

Gabriel.

[steph017]

J'ai le fichier conhost.exe qui est dans C:/users/public/conhost.exe

[2011N2]

Salut,

Le souci est que je doute qu'il soit néfaste. Il est possible qu'il appartienne à Windows Update, sinon je te le ferai supprimer direct...

Analyse-le sur VirusTotal comme ceci et donne-moi le lien de l'analyse : http://www.forum-entraide-informatique. ... l-tutoriel

Gabriel.

[steph017]

Bonjour,

J'ai essayé de l’analyser mais le fichier est trop gros apparemment ...

[2011N2]

Bonjour,

Il pèse combien ?

Gabriel.

[steph017]

79,5 Mo

[2011N2]

Re,

OK, alors tu vas essayer la chose suivante :
Le sauvegarder sur disque dur ou clé USB. Et tu le supprimes du PC (tu le déplaces tout simplement sur le support amovible).

Tu redémarres le PC et tu vois comment ça se passe. Si le bilan est positif tu laisses ainsi, si c'est idem ou négatif, tu le remets.

Tu comprends ?

Gabriel.

[steph017]

Bonjour,

Alors je l'ai mis sur une clé usb et j'ai essayé de le supprimer de mon ordi, mais il refuse de le supprimer..

[2011N2]

Bonsoir,

Que se passe-t-il lorsque tu essayes de le supprimer ?

Gabriel.

[steph017]

Il me met :

"Erreur lors de la suppression du fichier ou du dossier
Impossible de supprimer conhost : Accès refusé
Vérifiez que le disque n'est pas plein ou protégé en écriture,
et que le fichier n'est pas utilisé actuellement."

[2011N2]

Re,

Oui possible qu'il soit utilisé.
Et en mode sans échec ? http://www.forum-entraide-informatique. ... rge-reseau

Gabriel.

[steph017]

J'ai pu le supprimer en mode sans échec, mais après redémarrage du pc il revient et je n'arrive plus à accéder à Internet.

[2011N2]

Salut,

Essaye de remplacer par celui de la clé USB.
Et en mode sans échec avec prise en charge réseau t'as accès à Internet ?

Gabriel.

[steph017]

Bonjour,

Non je n'arrive pas à me connecter à Internet non plus en mode sans échec prise en charge réseau

[2011N2]

Re,

Essaye de restaurer le PC a une date où ça marchait alors.

Gabriel.

[steph017]

Ok , comment on fait?

Je risque de perdre des données ou pas?

[2011N2]

Re,

Regarde ceci : https://support.microsoft.com/kb/306084/FR

Non tes fichiers personnels ne seront pas touchés.

Gabriel.

[steph017]

Alors j'ai fait la restauration, mais ça n'a rien changé. Et j'ai toujours cette fenêtre avec "conhost"

[2011N2]

Salut,

Ton PC détecte les réseaux disponibles ou pas ?

Gabriel.

[2011N2]

Re,

Ah ben je vois que tu as décidé de poster ailleurs aussi... http://www.sosvirus.net/viewtopic.php?p=26893#p26893

Gabriel.

[steph017]

Oui, il détecte les réseaux disponibles et là j'arrive à me connecter, mais ça ne marche pas à tous les coup

[2011N2]

Re,

OK. Mais va falloir que tu fasses un choix entre SosVirus ou ici... Pas 2 désinfections à la fois. C'est comme tu veux.

Gabriel.

[steph017]

Ok désolé, c'est juste que je commence à désespérer, je ne sais plus trop quoi faire...

[2011N2]

Re,

Je comprends mais tu peux pas suivre 2 désinfections à la fois...

Gabriel.

[steph017]

Il faut que je fasse quoi maintenant?

A priori internet remarche, mais j'ai toujours la fenêtre "démarrage des paramètres personnalisés pour (...) conhost.exe" qui bloque l'affichage du bureau. Et quand je rallume le pc ça marche mais j'ai une fenêtre : "Erreur d'application conhost.exe : la mémoire (...) ne peut être read"

[2011N2]

Ben faudrait savoir où est-ce que tu veux continuer... ^^

Gabriel.

[steph017]

Ici, si possible..

[2011N2]

Re,

OK, alors fais-moi un nouveau rapport ZHPDiag.

Gabriel.

[steph017]

Voilà :

http://cjoint.com/?3AjuLGDVRgO

[2011N2]

Re,

Bon on va essayer de le supprimer entièrement alors. Refais ZHPFix avec ces lignes :

Script ZHPFix
[MD5.F936FA87EC52A3373E254E1D559E8609] - (.Hôte de la fenêtre de la console - Hôte de la fenêtre de la console.) -- C:\Users\Public\conhost.exe  [83404540] [PID.3460]
[MD5.F936FA87EC52A3373E254E1D559E8609] - (.Hôte de la fenêtre de la console - Hôte de la fenêtre de la console.) -- C:\Documents and Settings\STEPHANE\Menu Démarrer\Programmes\Démarrage\conhost.exe  [83404540] [PID.3460]
O4 - HKLM\..\Run: [RZN] . (.Hôte de la fenêtre de la console - Hôte de la fenêtre de la console.) -- C:\Users\Public\conhost.exe
O4 - HKCU\..\Run: [APS] . (.Hôte de la fenêtre de la console - Hôte de la fenêtre de la console.) -- C:\Users\Public\conhost.exe
O4 - HKLM\..\policies\Explorer\Run: [DOJ] . (.Hôte de la fenêtre de la console - Hôte de la fenêtre de la console.) -- C:\Users\Public\conhost.exe
O4 - HKCU\..\policies\Explorer\Run: [DOJ] . (.Hôte de la fenêtre de la console - Hôte de la fenêtre de la console.) -- C:\Users\Public\conhost.exe
O4 - HKUS\S-1-5-21-436374069-57989841-839522115-1003\..\Run: [APS] . (.Hôte de la fenêtre de la console - Hôte de la fenêtre de la console.) -- C:\Users\Public\conhost.exe

Gabriel.

[steph017]

Pas d'amélioration, la fenêtre est toujours là au 1er démarrage

[2011N2]

Re,

Refais un ZHPDiag voir.

Gabriel.

[steph017]

Voilà :

http://cjoint.com/?3AjxWsm7jPb

[2011N2]

Salut,

Effectivement il est toujours là.
Tu pourrais me poster le dernier rapport ZHPFix stp ?

Merci,

Gabriel.

[steph017]

Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre :
Run by STEPHANE at 09/01/2014 21:03:36
High Elevated Privileges : OK
Windows XP Professional Service Pack 3 (Build 2600)

Corbeille vidée (00mn 01s)

========== Processus mémoire ==========
SUPPRIMÉ Redémarrage: Memory Process: C:\Users\Public\conhost.exe
SUPPRIMÉ Redémarrage: Memory Process: C:\Documents and Settings\STEPHANE\Menu Démarrer\Programmes\Démarrage\conhost.exe

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: RZN
SUPPRIMÉ RunValue: APS
SUPPRIMÉ RunValue: DOJ

========== Fichiers ==========
SUPPRIMÉ Redémarrage: c:\users\public\conhost.exe


========== Récapitulatif ==========
2 : Processus mémoire
3 : Valeurs du Registre
1 : Fichiers


End of clean in 00mn 07s

========== Chemin de fichier rapport ==========
C:\Documents and Settings\STEPHANE\Application Data\ZHP\ZHPFix[R1].txt - 09/01/2014 14:12:27 [3320]
C:\Documents and Settings\STEPHANE\Application Data\ZHP\ZHPFix[R2].txt - 09/01/2014 17:25:51 [1990]
C:\Documents and Settings\STEPHANE\Application Data\ZHP\ZHPFix[R3].txt - 09/01/2014 21:03:38 [1077]

[2011N2]

Re,

Bien.

• Télécharge SEAF (créé par C_XX) sur ton bureau.
• Lance-le.
• Dans le logiciel, vérifie :
  
  Que les cases à gauche sont toutes cochées.
  Que Calculer le Checksum soit sur MD5.
  Que l'option Chercher également dans le registre soit sélectionnée.
• Dans le champ de recherche tape ceci : conhost
• Clique sur Lancer la recherche : à la fin de celle-ci, un rapport s'ouvrira : C:\log.txt
• Héberge le rapport obtenu comme ceci.

Gabriel.

[steph017]

Bonjour,

Voilà le rapport :

http://cjoint.com/?3AkrVVxfug7