Processeur toujours a fond...

Question

Bonjour,
j'ai depuis aujourd'hui un problème très pénible. A la moindre application que je lance (Internet, logiciel...) mon processeur grimpe dans la foulé à 100% ce qui rend alors le PC quasi inutilisable. J'aimerais donc savoir si des utilitaires sont disponibles afin de pouvoir solutionner le problème. Merci de votre aide futur...
Bye

Utilisateur anonyme · Answer

bonsoir, il y a peut-etre un processus qui bouffe les ressources de votre pc

-CCM- · Answer

salut tri tes processus par taille et donne nuos les plus gourmands

Utilisateur anonyme · Answer

qu'en pensez vous CCM du rapport ?

Utilisateur anonyme · Answer

O4 - HKCU\..\Run: [qoamsqw] "c:\users\p.e\appdata\local\qoamsqw.exe" qoamsqw      Vous avez une infection navipromo    Désactiver le Tea Timer de Spybot, puis faire un scan de navilog1 que vous pouvez télécharger

Utilisateur anonyme · Answer

Voici le tutoriel de navilog1  https://astuces-pc.xooit.fr/t83-Tutoriel-navilog1.htm

pimprenelle27 · Answer

Voici la marche à suivre pour navilog : 

    *Téléchargez et enregistrez Navilog1 sur le bureau.
    * Sous XP : double-cliquez dessus pour l'installer et le lancer.
    * Sous vista : faites un clic droit sur Navilog1 présent sur le bureau et choisissez "exécuter en tant qu'administrateur".
    * Quand il sera installé, appuyez sur F pour Français.
    * Appuyez sur une touche jusqu'à ce que vous arriviez au menu des options.
    * Tapez 1 pour exécuter une recherche.
    * Laissez le programme travailler, il pourrait durer une dizaine de minutes.
    * Un rapport va être généré dans le bloc note à la fin de l'analyse
    * Il sera aussi enregistré automatiquement sur votre disque C ( C:\fixnavi.txt )
    * Voici un tutoriel qui vous explique le fonctionnement de Navilog1 :


http://il.mafioso.pagesperso-orange.fr/Navifix/presentation.htm

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

pimprenelle27 · Answer

De rien si tu as encore besoin n'hésite pas.

inside · Answer

Merci encore pour votre aiguillage, je vous dnne le rapport:

Search Navipromo version 3.7.4 commencé le 25/02/2009 à 14:05:02,22

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 16.02.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Professionnel  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     P8400  @ 2.26GHz )
BIOS : Default System BIOS
USER : P.e ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:139 Go (Free:64 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:1 Go)
E:\ (CD or DVD)
F:\ (Local Disk) - FAT32 - Total:1 Go (Free:0 Go)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\windows" ***


*** Recherche dossiers dans "C:\Program Files" ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\p.e\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\P.e\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\P.e\AppData\Local" ***




*** Recherche dossiers dans "C:\Users\P.e\AppData\Roaming" ***


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\windows\system32" *

* Recherche dans "C:\Users\P.e\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\P.e\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\P.e\AppData\Local" *



*** Recherche fichiers *** 


c:\users\public\desktop\WebMediaPlayer.lnk trouvé ! 

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"qoamsqw"="\"c:\users\p.e\appdata\local\qoamsqw.exe\" qoamsqw"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\windows\system32" :


* Dans "C:\Users\P.e\AppData\Local\Microsoft" :


* Dans "C:\Users\P.e\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\P.e\AppData\Local" :

qoamsqw.exe trouvé !
qoamsqw.dat trouvé !
qoamsqw_nav.dat trouvé !
qoamsqw_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 25/02/2009 à 14:07:49,46 ***






Merci

Utilisateur anonyme · Answer

destrio5 m'a dit qu'il faudra télécharger l'outil RSIT, mais je ne connais pas très bien cet outil

Destrio5 · Answer

Salut,

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

- Double-clique sur RSIT.exe afin de lancer le programme.

- Clique sur Continue à l'écran Disclaimer.

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

Destrio5 · Answer

"[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4c3d6f65-ed5b-11dd-a130-0021868ca822}]
shell\AutoRun\command - G:\
shell\explore\command - G:\RECYCLER\INFO.exe
shell\open\command - G:\RECYCLER\INFO.exe"

L'auteur d'UsbFix ayant retiré son programme (UsbFix), je prends la responsabilité de te le faire utiliser. Merci aux autres de ne pas utiliser le lien de téléchargement donné.

--> Télécharge UsbFix sur ton Bureau.

--> Lance l'installation avec les paramètres par défaut.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

--> Clique droit sur le raccourci UsbFix sur ton Bureau et choisis Exécuter en tant qu'administrateur.

--> Choisis l'option 1 (Nettoyage).

--> Le PC va redémarrer.

--> Après redémarrage, poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

(Si le Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

Destrio5 · Answer

---> Désinstalle UsbFix, Navilog1 et Java(TM) 6 Update 6.

---> Mets à jour Java :
https://www.java.com/fr/

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

Destrio5 · Answer

Pourquoi veux-tu désactiver le parefeu ?

Destrio5 · Answer

Alors ne fais pas la mise à jour pour l'instant.

Destrio5 · Answer

Tu as fait le scan sans faire la mise à jour ?

pimprenelle27 · Answer

je pense qu'il faudrait lui dire de supprimer cela dans malware:  porte dérobé. (Backdoor.Bot) -> No action taken

pimprenelle27 · Answer

Attention No action taken veut dire qu'il na pas été supprimé.

Destrio5 · Answer

---> Refais un scan RSIT et poste le rapport log.

Utilisateur anonyme · Answer

inside, excuse moi , mais cela dépassait mes compétences, Destrio5 est très bien, tu peux lui faire entièrement confiance

C0rt3X · Answer

Bonjour, voici le resultat de la recherche navilog. Merci de m'expliquer quoi faire:
Search Navipromo version 3.7.6 commencé le 29/03/2009 à 19:53:00,44

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Professionnel  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     E6750  @ 2.66GHz )
BIOS : BIOS Date: 07/03/07 10:01:10 Ver: 08.00.12
USER : user ( Administrator )
BOOT : Normal boot




A:\ (USB)
C:\ (Local Disk) - NTFS - Total:298 Go (Free:102 Go)
D:\ (CD or DVD)
E:\ (USB)
F:\ (USB) - FAT - Total:245 Mo (Free:0 Go)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\user\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\user\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\user\AppData\Local" ***




*** Recherche dossiers dans "C:\Users\user\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Windows\System32\wintems.exe


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\user\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\user\AppData\Local" *



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\user\AppData\Local\Microsoft" :


* Dans "C:\Users\user\AppData\Local" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 29/03/2009 à 20:13:04,20 ***

Max595 · Answer

rien de tel qu'un bon formatage avec un bon retour a Xp ! moi c'est la meme ilenpeu plus le pc, c'est vraiment horible je sais plus quoi faire ! enfin pas grave ! bonne soirée a tout le monde !

Processeur toujours a fond...

21 réponses

Votre réponse

Discussions similaires

Newsletters