beaucoup de processus!!!!!!! Résolu

Question

Bonjour,
voila ,j'ai beaucoup de processus dans mon  gestionnaire de taches et je ne sais pas quoi enlever car juste après le démarrage la charge dédiée est de a peu près de 326 Mo . C'est beaucoup non????? voilà liste de mes processus pour que vous me disiez s'il y a des virus et quoi enlever d'une façon permanente :
wmiappsrv.exe
winlogon.exe
Usb vaccine.exe
unlockerassistant.exe
touchpadhotke......exe
system
synTPEnh.exe
sweetIM.exe
svchot.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
spybot.exe
spoolsv.exe
smss.exe
SMARTBoardTools.exe
SMARTBoardservi...
sistray.exe
services.exe
seaport.exe
RTHDCPL.EXE
PDVDserv.exe
marker.exe
isass.exe
jusched.exe
jqs.exe
explorer.exe
DAP.exe
ctfmon.exe
csrss.exe
Aware.exe
avp.exe
avp.exe

rainure · Answer

bonjour
essai avec TuneUp Utilities il fait ca tres bien 
fait avec la version d'essai elle est gratuite

untenshu · Answer

bonsoir, 
mais les processus que tu décrits sont ceux qui sont en permanence ou bien au démarrage ? Chaque processus correspond à un programme ouvert donc, plus tu ouvres de programmes ou bien ceux qui s'ouvrent aussi au démarrage continuent en tâche de fond, peux -tu nous renseigner ? ça serait plus facile. Merci

Utilisateur anonyme · Answer

¨Pour moi c'est pas beaucoup car j'ai plus de 80 proseecusses

cosmido · Answer

bonjour,

Vous avez un adware et le sasser, du moins dans le processus montrés.
Ça doit vous grugez des ressources.

>>>>>>>> Faites les procédures dans la séquence proposée.
Et important, postez tout les rapports.

Pour sasser utilisez l'Outil de suppression de Windwos qui devrait bien gérer ça.
Aller dans Démarrer -> Exécuter(Rechercher avec Vista), entrez MRT.exe et valider.
_______________________________________________________

Pour le Adware..

Téléchargez sur votre bureau Ad-Remover (de C_XX)

/|\ Désactiver l'antivirus. /|\

• Lancez AD-R.exe,
• Sélectionner la langue, F et validez par Entrée,
• Déconnectez-vous, quittez les applications ouvertes
• Sélectionner l'option [L. Lancer le nettoyage]

>> Laisser le aller,

• Après le scan, appuyez sur une touche pour ouvrir le rapport..
► Postez le rapport (C:\Ad-Report-Clean.log).

/|\ Réactiver l'antivirus. /|\
_______________________________________________________

Un scan préventif avec l'excellent MAlwarebytes.

Téléchargez Malwarebytes gratuit
• Lancez l'installation,
• Faites la [Mise à jours] de Malwarebytes.
• Dans [Recherche] sélectionnez [Exécuter un examen Complet],

Après le scan;
• Sauvegarder le rapport ..et
• Appuyer sur [Supprimer la sélection] (en bas à droite),
>> Redémarrer si proposé.. <<

► Postez le rapport Malwarebytes.
_______________________________________________________

Un bon nettoyage des fichiers temporaires, cookies etc..

Télécharger CCleaner version Slim : Téléchargement - & - Tutoriel.
• Installer et lancer CCleaner,
• Décochez la mise à jour automatique,
•.Lancez Ccleaner avec l'icône créé sur le bureau,

• Cliquez sur "Option" et -> "Avancé" et Décochez -> Effacer uniquement les fichiers temporaire .. de plus de 48 heures,

• Sélectionnez "Nettoyeur" et cliquez sur --> "Windows", allez à la section "Avancé",
• Et Cochez uniquement la première case "Vieilles données du prefetch",

• Sélectionnez le bouton [Analyse].., lorsque complété,
• Cliquer sur [Nettoyage], jusqu’à ce que la fenêtre soit vide.

Lorsque ce nettoyage est complété.
Remettre les options standard, pour une utilisation au quotidien.
• Allez Recocher dans les Options --> Avancé : Effacer uniquement les fichiers temporaire .. de plus de 48 heures<ital>
• Et Décocher <ital>"Vieilles données du prefetch" dans Nettoyeur --> Windows
_______________________________________________________

Et ont complète avec un diagnostique complet du PC.
Pour vérifier qu'il ne reste acune infection la dedans !

Téléchargez sur votre bureau ZHPDiag de Nicolas Coolman.
• Lancer l'installation de ZHPDiag.exe,
>> Ne modifiez pas les paramètres
>> Après l'installation, ZHPDiag devrait s'ouvrir ..ou faites le,

En haut à gauche ;
• Cliquer sur la LOUPE ..pour créer le rapport.
>> Attendez que le rapport soit complété,
• Cliquer sur la DISQUETTE et sauvegarder le rapport,

Au lieu de postez le rapport directement sur le forum.
Utilisez l'hébergeur Cjoint -> Joignez y le fichier(rapport) avec [Parcourrir].
Ensuite appuyer sur [Créer le lien Cjoint]. Une adresse http//...... sera créé.
► Postez le lien http//..... contenant le rapport).

P.S.: Sauvegardez le rapport sur le C:\, il sera peut-être plus facile à retracer.

nomad25 · Answer

essaye tune Up utilities il reduira le noombre  de tes processus d arriére plan au minimum requis pour des performance meilleur. il cherche automatiquement l optimisation pour ton PC et te propose de l appliquer. ;) essaye tu verras

cosmido · Answer

re..,

nomad,
C'est aps avec TuneUp qu'ont désinfecte un PC.
Encore moins dans le cas de sasser, qui est plutôt majeure comme infection.
En autant que el wess fasse mrt.exe avant que sasser ce mettre à redémarrer le PC

Aye el wess,
Aller désactiver annuler la fermeture de windows et le redémarrage automatique.

Dans Démarrer -> Exécuter ou Rechercher, entrez shutdown /a et valider.

Et Démarrer -> Exécuter ou Rechercher, entrez sysdm.cpl et valider.
dans [Avancé] -> DÉmarrage et récupératio -> [Paramètres] -> 
-> Décocher Redémarrer automatiquement

cosmido · Answer

..


el wess a écrit ; ai essayé le truc de MRT.EXE et il n'a pas détecté ce sasser
Et pourtant. Avec le processus isass.exe présent dans la liste des processus, il y a aucune erreur possible.

Jamais eu à utiliser ce mrt.exe.
Possiblement a t-il tout simplement fait son job, sans rapport et flafla etc ?!
Bref.., cette infection est plutôt dangereuse. 
Perso.., vous l'avez gérer(réagit) dans les délais requis, soit avant qu'il ne rende le système inaccessible !
Bon move d'avoir posté la liste des processus !

Réf. à issas.exe

Une fois l'ordinateur infecté, le virus se copie dans le répertoire Système sous des noms variables ([nombre aléatoire]_up.exe), modifie la base de registres pour s'exécuter à chaque démarrage, puis lance 128 processus simultanés afin de balayer le réseau à la recherche de nouvelles machines vulnérables. L'exploitation de la faille LSASS par le virus rend le système instable, d'où un plantage de LSASS.EXE (et non ISASS.EXE) et un redémarrage automatique du système
Réf

Provoque des redémarrages intempestifs, le système affiche le message suivant :
Arrêt du système initié par Autorite/System
Le processus système: C:\WINDOWS\system32\Isass.exe
s'est terminé de manière innatendue avec le code d'état 128 


__________________________________________________________________

Pour ajouter en info sur le système, produisez un diagnostique complet du PC.

Téléchargez sur votre bureau ZHPDiag de Nicolas Coolman.
• Lancer l'installation de ZHPDiag.exe,
>> Ne modifiez pas les paramètres
>> Après l'installation, ZHPDiag devrait s'ouvrir ..ou faites le,

En haut à gauche ;
• Cliquer sur la LOUPE ..pour créer le rapport.
>> Attendez que le rapport soit complété,
• Cliquer sur la DISQUETTE et sauvegarder le rapport,

Au lieu de postez le rapport directement sur le forum.
Utilisez l'hébergeur Cjoint -> Joignez y le fichier(rapport) avec [Parcourrir].
Ensuite appuyer sur [Créer le lien Cjoint]. Une adresse http//...... sera créé.
&#9658; Postez le lien http//..... contenant le rapport).

cosmido · Answer

re..,

Lorsque Malwarebytes complète un scan, ont doit appuyer sur [Supprimer la sélection]. 
Ce qui n'a pas été fait, de ce que montre le rapport  (-> No action taken. ). 
• Aller dans la [Quarantaine] pour appuyer sur [Tout supprimer] et redémarrer le PC.

Si vous avez désactiver le Redémarrage automatique.
Proposé dans un message précédent.
• Aller le remettre en force. 

Parce que si le PC avait besoin de redémarrer, à cause du processeur qui ce mettrait à surchauffer. Et qu'il ne pouvait redémarrer. Le processeur serait de ce fait scrappé. Alors qu'il n'aurait eu besoin que d'un petit nettoyage des rainures du du refroidisseur(radiateur).
__________________________________________________

&#9658; Pour compléter postez le rapport / diagnostique complet du PC, fait avec ZHPDiag.

cosmido · Answer

..

Saperlipopette n'installer pas n'importe quoi.

spydoctor <<<<<<<<<< c'est un rogue , une infection <<<<<<<<<<<<

La grande majorité des infections proviennent du téléchargement d'installateurs de logiciels.
Tukjours les ascnner au minimum avec l'antivirus de service ou chez [Virus Total].


Aller au message #13 et .........postez le rapport de ZHPDiag.

Y a aucune information personnelles dans ce genre de rapports.
Ce n'est que des info ce rapportant à tout ce qu'ils y a d'installation de logiciels et d'infections. 
Tout ça à l'intérieur de la config (système de fichier et registre) de windows.

cosmido · Answer

re..,

Commence à check le rapport.
Une des première ligne montre : 
System drive C: has 1 GB (7%) free of 20 GB

Windows sur son répertoire ou disque d'installation, doit toujours avoir au moins 15% d'Espace libre. 
Au risque de ralentissement important, message d'erreur etc.

Dans ce cas-ci, 
le C: doit en tout temps avoir "au moins" 3.5Go de libre.
Alors déplacez des données personnelles sur un autre supports.

Je continu l'analyse..

cosmido · Answer

..

Après avoir déplacer 2-3Go de données perso. sur un autre support..

Suivez ces procédures dans la séquence où ils sont placée.

_____________________________________________

Y a un/des fichier très suspect qui provient d'un support USB.

Procédure de Recherche d'instaion par support USB.
Une étape de suppression suivra peut-être.

Telechargez UsbFix de C_XX & Chiquitine29,

/|\ Branchez tout vos périphériques USB externes /|\

• Lancez UsbFix
• Sélectionnez l'option 1 – Recherche
>> Laisse le aller, le rapport apparaîtra,

► Postez le rapport ( C:\UsbFix.txt ).

"Process.exe"; une composante de l'outil, est détecté par certains antivirus.
Il ne s'agit pas d'un virus, mais d'un module d’USBFix. Autorisez ..
_____________________________________________

Mises à jours Logiciels.
Très Important pour prévenir les failles de sécurités des logiciels qui ont accès à Internet.

• Adobe : https://get2.adobe.com/reader/otherversions/

• Faites les mise à jours proposées par Sumo Lite ou Secunia.

► À vérifier aux 30jours.
_____________________________________________

Lancez ZHPFix du raccouci du bureau.
• Cliquez sur le bouton [H] ( "coller les lignes Helper" ) .
• Copiez/collez les lignes suivantes dans la fenêtres de ZHPFix,
• Cliquez sur ’’Tous’’ et sur ’’Nettoyer ’,
• Copiez/collez la totalité du rapport dans votre prochaine réponse.

O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} . (.BitComet - BitCometBHO.) -- C:\Program Files\BitComet\tools\BitCometBHO_1.3.3.2.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} . (.Sun Microsystems, Inc. - Java(TM) Quick Starter binary.) -- C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} . (.Pas de propriétaire - Easy-WebPrint.) -- C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O8 - Extra context menu item: Tout télécharger avec BitComet . (.www.BitComet.com - BitComet - a BitTorrent Client.) -- C:\Program Files\BitComet\BitComet.exe 
O8 - Extra context menu item: Télécharger avec BitComet . (.www.BitComet.com - BitComet - a BitTorrent Client.) -- C:\Program Files\BitComet\BitComet.exe 
O8 - Extra context menu item: Télécharger toutes les vidéos avec BitComet . (.www.BitComet.com - BitComet - a BitTorrent Client.) -- C:\Program Files\BitComet\BitComet.exe 
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} . (.BitComet - BitCometBHO.) -- C:\Program Files\BitComet\tools\BitCometBHO_1.3.3.2.dll 
O23 - Service:  (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) - C:\Program Files\Java\jre6\bin\jqs.exe
O24 - Desktop Component 0: (no name) - file:http://webetab.ac-bordeaux.fr/Pedagogie/Physique/Physico/phimages/fbeiggr1.jpg     
O62 - ADS:Alternate Data Stream File - C:\WINDOWS\System32\:{4B9A1497-0817-47C4-9612-D6A1C53ACF57}     
O62 - ADS:Alternate Data Stream File - C:\WINDOWS\System32\Thumbs.db:encryptable

Processus lancés au démarrage du PC.
Tout ces processus de logiciels pourraient être désactivés du démarrage.

Pour ceux "avec une description" que vous utilisez +-fréquemment.
Vous pouvez les désactiver et leurs créer un raccourci sur le bureau. pour utilisation au besoin.
Pour ceux que vous désactiverez(Décocherez). Vous avez toujours la possibilité de les réactiver(ReCocher).

Plusieurs sont accessibles : Démarrer -> Exécuter.., entrez msconfig et valider.
Aller dans [Processus] et procédé.

>> en image <<

SynTPEnh ; À vous de vérifier - Displays status and provides quick launch to touchpad features such as scrolling and tap zones. Required on IBM Thinkpads with UnltraNav (pointstick and touchpad combo) if you don't want to loose the advanced pointstick features such as scroll

UnlockerAssistant : Pouvez créer un raccourci sur le bureau, pour utilisation au besoin.
C:\Program Files\Unlocker\UnlockerAssistant.exe

SMARTBoardTools ; Pourriez créer un raccourci - whiteboard communication and educational products
C:\Program Files\SMART Technologies\SMART Board Drivers\SMARTBoardTools.exe

qttask ; non-nécessaire,
Reader_sl ; non-nécessaire,
Language ; non-nécessaire,
PDVDServ ; non-nécessaire,
mobsync ; non-nécessaire,
DAP.exe ; non-nécessaire,
GoogleToolbarNotifier ; non-nécessaire,
CTFMON ; non-nécessaire,
SiSTray ; non-nécessaire,
_____________________________________________

Toolbar à désinstaller.
Au mieux c'est un ajout aux performances du PC.

• smscut Toolbar <- à risque
• ICQToolbar <- à risque
• SweetIM for Messenger 2.6
• Google Toolbar

Accessible dans Ajouts/Suppressions de programmes du Panneau de config.
_____________________________________________

Désinstallation de Search Enhancement Pack.
Gobe ressources non-nécessaire.

• Aller dans Démarrer -> Tout les programmes -> Accessoires ..
• Ouvrez l'invité de commandes,
• Copier/coller(par un clic-droit) les commandes suivantes et valider pour chacune :

sc stop seaport
msiexec /x {6EBF7485-159F-4bff-A14F-B9E3AAC4465B}
_____________________________________________

Purger les points de restaurations du système.
Préférable de le faire occasionnelement, quelques fois par an.
Les infection l'utilisant pour favoriser leur propagation ..si utilisé.
Même si les antivirus les suppriment en totalité ou non.
Plusieurs points "latéraeux" deviennent endommagés par ces désinfection.
Résultat lorsque l'ont a de besoin, peut ne pas fonctionner..

• Désactiver et ré-activer(aussitôt après) la restauration du système
_______________________________________________

Firefox - Si nécessaire.

Modules "importants pour la sécurité" à rajouter après l'installation.

NoScript : Gère les scripts des sites visités.
Accessible par un simple clique sur son icône (le "S" en bas à droite).
Où l'ont choisit de donner un plein accès aux fonctions(script) d'un site visité, en sélectionnant : "Autoriser SiteUnTel",

AdBlock Plus ; avec ça, y a plus aucune publicités ou presque, sur les sites visités !
À l'installation, sélectionner/s'abonner à une Liste "près de chez vous".

_______________________________________________

Télécharger CCleaner version Slim : Téléchargement - & - Tutoriel.
• Installer et lancer CCleaner,
• Décochez la mise à jour automatique,
•.Lancez Ccleaner avec l'icône créé sur le bureau,

• Cliquez sur "Option" et -> "Avancé" et Décochez -> Effacer uniquement les fichiers temporaire .. de plus de 48 heures,

• Sélectionnez "Nettoyeur" et cliquez sur --> "Windows", allez à la section "Avancé",
• Et Cochez uniquement la première case "Vieilles données du prefetch",

• Sélectionnez le bouton [Analyse].., lorsque complété,
• Cliquer sur [Nettoyage], jusqu’à ce que la fenêtre soit vide.

Lorsque ce nettoyage est complété.
Remettre les options standard, pour une utilisation au quotidien.
• Allez Recocher dans les Options --> Avancé : Effacer uniquement les fichiers temporaire .. de plus de 48 heures
• Et Décocher "Vieilles données du prefetch" dans Nettoyeur --> Windows
_______________________________________________

► Redémarrer le PC.

► Faites une Défrag en mode sans échec de préférence !

.

Beaucoup de processus!!!!!!!

11 réponses

Discussions similaires

Newsletters