UC à 100% - explorer.exe mange mes ressources

Question

Hello,

Gros problème, quand je lance windows, entre 5 et 15 minutes après l'ouverture de la session, ma bécane se met à ramer furieusement, UC occupé à 100%, quand je fais un "ctrl+maj+ech", je vois que c'est "explorer.exe" qui me bouffe toutes les ressources, comme je ne peux pas le tuer, le problème persiste...

J'ai tout essayé, 3 antivirus, spywares (spybot, ad-aware, hijack this etc...), mise à jour windows update, restauration system...rien à faire, toujours le même problème...tssss...

Quand je passe en "mode sans echec" avec gestion réseau, le problème ne se pose pas, ça marche.

Je n'ai pas le SP2, je suis toujours sur le 1, mais je pense pas que ce soit ça.

Je ne sais plus quoi fraire. Je ne veux pas être obligé de reformater.

Merci pour votre aide.

Utilisateur anonyme · Answer

Salut,

aucun processus douteux? idem dans msconfig rien de suspect au démarrage?
tu as vérifié avec l'hijack tous les processus dans C et le reste?

refait un nouveau log si tu veux et pose-le ici

@+

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Nebulus · Answer

Ok je vais regarder ce soir, car la je ne suis pas chez moi...Sinon t'as pas deja une petite idée ?

Utilisateur anonyme · Answer

tellement de causes?
*virus/spywares
*cache internet à vider
*1 nettoyage de disque
*1 défragmentation (si tu n'en fais pas souvent l'ordi rame un jour ou l'autre)
*1 scan disk
* voir si tout fonctionne matériellement aussi
* journal des événements
etc...

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Nebulus · Answer

Voici mon rapport HighJack This :
http://noirlac.free.fr/hijackthis.log

Et mon MSCONFIG :
http://noirlac.free.fr/msconfig.jpg

Sur le MSConfig je ne sais pas que sont le DUMPREP 0 -k ni NWIZ et NVCPL...

J'espère que ça va te dire quelque chose...
Ca raaaaaammmme...
Par avance merci !

balltrap34 · Answer

salut
deja ta version de hijack n est pas a jour
prend la nouvelle
(ici) http://pageperso.aol.fr/balltrap34/page%20virus.htm
et re'fait un hijack avec
en se qui concerne le demarrage (msconfig) perso j ai tous virer sauf anti virus et pare feu

la chasse et le balltrap ma vrai passion
voir site perso dans profil

Nebulus · Answer

C'est bon c'est à jour :http://noirlac.free.fr/hijackthis.logJe vais tt virer sur MSCONFIG pour voir aussi...

Utilisateur anonyme · Answer

bonjour/re ^_^
tu pouvais mettre le copié/collé en direct ...bon tant pis , je fais avec lolll

C:\WINDOWS\svchost.exe<--attention! à cette entrée la localisation légitime est :
C:/WINDOWS/system32/svchost.exe

1) affiche les dossiers cachés :
Clique sur "Démarrer" >> "Panneau de Configuration" >> "Options des Dossiers"
Clique sur l'onglet "Affichage">> Dans la liste des "Paramètre avancés", sous la rubrique "Fichiers et dossiers cachés">> coche "Afficher les fichiers et dossiers cachés"
Pour afficher les autres fichiers cachés>> décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" *
2) passe en mode sans échec/recherche et supprime, attention! ne te trompe pas de chemin
dans C-->WINDOWS<--svchost.exe

dès le départ 2 merdes...
F0 - system.ini: Shell=explorer.exe (UC 100% le v'làà!<--) C:\WINDOWS\System32\netdc.exe
F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\System32\netdc.exe<--trojan Dumaru.xx

http://www.sophos.fr/virusinfo/analyses/trojdumarual.html
..... Troj/Dumaru-AL est un cheval de Troie enregistreur de frappes de touches.

Troj/Dumaru-AL s’exécute en tant que processus de service, en se copiant dans les fichiers NETDA.EXE et NETDC.EXE dans le dossier système Windows. Pour que la copie de NETDA.EXE s’exécute au démarrage du système.....

la ligne 04 - 1) ctrl+alt+supp (arrêt du processus) et 2) repasse sur l'hijack et fixe

O4 - HKLM\..\Run: [Setup experation] C:\WINDOWS\svchost.exe
Troj/Tofger-AW est un cheval de Troie téléchargeur.
Lorsqu’il est exécuté, le cheval de Troie crée les fichiers svchost.exe et dltime.dll dans le répertoire %windows%.
Le cheval de Troie crée les clés de registre suivantes :
Setup experation = "C:\\WINDOWS\\svchost.exe"

O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - ht$$://11731.kit.carpediem.fr/FanMarjolaine.exe<--laisse Marjolaine trankil! loll et surtout fuit comme la peste le site carpediem! (fix-fissa ce truc)

*fixe les lignes trouvées dans l'hijack
*ferme l'hijack
*reboot ton ordi
*nettoie le cache internet (options internet : supprimer cookies et temps) vide ta corbeille
*effectue un nettoyage de disque (démarrer/program./accessoires/outils système/répondre OK à TOUT)

repose en direct please! un nouveau log hijack qud tu as finis
- Le lancer -> Scan -> Save log
- Récupérer ce log/texte avec le bloc-notes. <-- c'tout! :-)

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Nebulus · Answer

Voici le log :Logfile of HijackThis v1.98.2Scan saved at 19:06:42, on 09/12/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Documents and Settings\DraaxDeNoirlac\Bureau\HijackThis.exeC:\WINDOWS\System32\wuauclt.exeF2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\System32
etdc.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupIl reste toujours cette saloperie de :F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\System32
etdc.exeJe ne trouve pas de fichier "netdc.exe" dans system32...Et quand je le fix avec highjack, il revient au boot suivant...Merci pour ton aide ! C'est vraiment nickel.

Nebulus · Answer

Sinon indépendamment de la ligne récalcitrante, un grand merci, car mon problème d'UC à 100% est résolu, grâce à l'éradication du fichier "SVCHOST.EXE" se trouvant à la racine de windows. C'est bien lui qui me faisait swapper !

Gracie mille !
Nebulus.

balltrap34 · Answer

re
a tu mis afficher tous les fichiers et dossiers cacher
comme ceci
Affiche tous les fichiers et dossiers :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues
Et appliquer
-------
ensuite regarde dans msconfig si tu le trouve au demarrage si oui tu decoche
tu fait dmarrer/executer tu tape msconfig
tu cherche quelque chose en rapport avec tu decoche appliquer et
-----------
la tu termine le processus si tu le trouve dedans
et tu relance hijack et tu fix
la chasse et le balltrap ma vrai passion
voir site perso dans profil

Utilisateur anonyme · Answer

tu ne le trouves pas c'est que tu n'as pas appliqué à la lettre l'affichage des dossiers cachés et protégés?? (relit svp - attention! sur "coche" et "décoche" important! :-) )
affiche les dossiers cachés :
Clique sur "Démarrer" >> "Panneau de Configuration" >> "Options des Dossiers"
Clique sur l'onglet "Affichage">> Dans la liste des "Paramètre avancés", sous la rubrique "Fichiers et dossiers cachés">> coche "Afficher les fichiers et dossiers cachés"
Pour afficher les autres fichiers cachés>> décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" *

ton lien du log est dead! en plus...
euh! c'est ton log complet au-dessus? t'as du coup un peu trop décoché de programmes, fait gaffe, certains sont essentiels au fonctionnement de ton ordi

F0 - system.ini: Shell=explorer.exe (regarde si tu n'as pas cette ligne dans system.ini et supprime-là)C:\WINDOWS\System32\netdc.exe
F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\System32\netdc.ex

1) affiche BIEN les dossiers cachés et protégés<--sinon tu ne les trouveras pas!
2) mode sans échec
3) déplie dans l'explorateur : C-->WINDOWS-->sytem32<--recherche et supprime netdc.exe vérifie que tu n'es pas plusieurs entrées

sinon tu suis la méthode de suppression de Sophos, sauvegarde ton registre avant

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

je t'avais pas vu Balltrap loll

c'est bien chiant ces 2 entrées, j'aime pas... :(
F0 - system.ini: Shell=explorer.exe
F2 - REG:system.ini: Shell=explorer.exe

peut être faire les fix en mode sans échec si ça continue de merder

une merde chopée par e-mail ça - GAFFE! aux e-mails!!

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Nebulus · Answer

Non non j'ai bien les bonnes options coché / décoché...
C'est la configuration que j'adopte dès l'installation de windows, donc c'était deja le cas, mais pas de trace de "netdc.exe", j'ai "net.exe" et "net1.exe", c'est tout...

Etrange...

Utilisateur anonyme · Answer

essaye les fix en mode sans échec avant d'aller bidouiller le registrej'arrive pas à trouver un fix pour ce Dumaru, peut être un scan avec TrendMicrosophos Troj/Dumaru-AL/alias/TrojanSpy.Win32.Dumarin.gtend-microTrojanSpy.Win32.Dumarin.ghttp://uk.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=TROJ_DUMARIN.Gils disent aussi d'aller fourfouiller dans :Removing Autostart Entries from the Registry Removing autostart entries from the registry prevents the malware from executing during startup.   1. Open Registry Editor. To do this, click Start>Run, type Regedit, then press Enter.   2. In the left panel, double-click the following:      HKEY_LOCAL_MACHINE>Software>Microsoft>      Windows>CurrentVersion>Run   3. In the right panel, locate and delete the entry:      load32 = “%System%
etda.exe”      (Note: %System% is the Windows system folder, which is usually C:\Windows\System on Windows 95, 98 and ME, C:\WINNT\System32 on Windows NT and 2000, and C:\Windows\System32 on Windows XP.)   4. In the left panel, double-click the following:      HKEY_LOCAL_MACHINE>Software>Microsoft>      Windows NT>CurrentVersion>Winlogon   5. In the right panel, locate the entry:      Shell = “Explorer.exe %System%
etdc.exe”   6. Still in the right panel, modify the registry to:      Shell = “Explorer.exe”   7. Close Registry Editor.# Open the SYSTEM.INI file. Click Start>Run. In the Open input box, type SYSTEM.INI, then press Enter. This should open the file in your default text editor (usually Notepad).# Under the [boot] section, locate the line that begins with:Shell=Explorer.exe# From the same line, delete the malware path and file name:System%
etdc.exe# Close the SYSTEM.INI file and click Yes when prompted to save.etc..... (voir lien)si ça persiste tu feras un scan online

Utilisateur anonyme · Answer

*désactive ta restauration système
Panneau de configuration puis dans Système>>onglet Restauration du sytème>>coche la case Désactiver la Restauration du système sur tous les lecteurs

*passe en mode sans échec et fait les fix

*reboot en mode normal

*nettoie le cache internet (options internet : supprimer cookies et temps) vide ta corbeille
*effectue un nettoyage de disque (démarrer/program./accessoires/outils système/répondre OK à TOUT)

*réactive ta restauration système <-- n'oublie pas

Nebulus · Answer

Bon et bien maintenant c'est nickel !
Merci pour tout...

C'est quand même étrange qu'il n'existe pas de fixe propre pour cette vermine...les antivirus / trojan les plus récent et à jour n'avaient rien détectés.

Grumph...
Nebulus.

Utilisateur anonyme · Answer

ok tant mieux

si sur Trend-micro et Sophos des patchs pour Dumaru.AL mais bon....
ça devient dur la chasse aux virus, chaque éditeur sa détection... il parait qu'il y aurait un vague projet pour que TOUS les éditeurs d'antivirus optent pour 1 SEULE définition ...on peut rêver en attendant ^_^

bon surf! et prudence ^_^

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

balltrap34 · Answer

et oui dolly mais apres ou seras le plaisir de chercherla chasse et le balltrap ma vrai passionvoir site perso dans profil

Nebulus · Answer

L'antivirus en ligne de trend micro n'avait pas détecté mon problème !

Homogénéiser les différents modes de détection, arrrrf', on peut toujours rêver. L'utilisateur apprécierait, avec la multiplication des petits virus / trojan à la con.

Utilisateur anonyme · Answer

Lol
je lisais cet article
Virus: qui les crée? par Benoit Bisson - Canoë

*14 à 34 ans, sans petite amie, passionné d’informatique. Tel est le portrait-type du créateur de virus informatique.
(manque plus que les boutons sur la tronche et les lunettes "verres cul de bouteilles" )
http://www2.canoe.com/techno/nouvelles/archives/2003/03/20030318-175731.html

dénoncez-vous!! lol

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Nebulus · Answer

héhéhé, ouais et quand il ne créer pas de virus, il lit des mangas et achète sur ebay à 750 euros la version japonaise du sud ultra rare de "street fighter II alpha plus zéro prime turbo".Note que niveau création de virus, pour le coup, la nenette de 40 ans qui les fabriques dans son coin de campagne du loir & cher de manière artisanale elle n'est pas prête de se faire emmerder...warf'.

jeremy88 · Answer

salut a tous jai le meme probleme que nebulus explorer mange mes ressources une fois que je gere mes fichiers l uc monte a taquet et ca redescend plus, jai une solution barbare je lance explorer autant de fois que je peut je fais ctrl alt sup, et fin de tache et ensuite plus rien. J aimerais bien resoudre ce probleme je vous poste mon ijack merci beaucoup
Logfile of HijackThis v1.99.1
Scan saved at 18:58:29, on 26/06/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\System32\RunDLL32.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\Program Files\MSI\DigiCell\DigiCell.exe
C:\Program Files\NETGEAR WG311v2 Adapter\wlancfg5.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\System32\svchost.exe
E:\eMule\emule.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\cleanmgr.exe
C:\Documents and Settings\Admin\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tele2.fr/redirect/startpage/adsl/fra
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\System32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\System32\sw24.exe
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers c

phatbrod · Answer

bonjour j'ai a peu pres le meme problèeme que tout le monde.... par contre je vien de formater et jai toujours mon probleme :S voici un rapport de hijackthis, svp aidez moi :P

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
D:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\SSUPDATE.EXE Software\SUPERAntiSpyware.com\SUPERAntiSpyware
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\RunOnce: [MPlayer2_FixUp] C:\WINDOWS\inf\unregmp2.exe /Fixups
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwaredetection_3_0_3_1.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

4times · Answer

PROBLEM: CPU Usage reaches 100% after windows update (Windows Vista) 

SOLUCE

alor 

1) click droit sur menu demarrer 
2) Click 'Properties 

3) menu demarrer- 'personaliser' 

4) et cosh ne pas recherché les fichier 



C TOUT./DE RIEN 

Cheers!

UC à 100% - explorer.exe mange mes ressources

24 réponses

Discussions similaires

Newsletters