Processus inactif systeme a oo%

Fermé
gablyl Messages postés 15 Date d'inscription lundi 1 novembre 2010 Statut Membre Dernière intervention 8 novembre 2010 - 2 nov. 2010 à 00:06
gablyl Messages postés 15 Date d'inscription lundi 1 novembre 2010 Statut Membre Dernière intervention 8 novembre 2010 - 8 nov. 2010 à 11:11
Bonjour,tous le monde
j'ais un gros probléme mon processus inactif systéme et a 00% alors que aucun progamme n'est en cour d'éxécution je ne compren pas ?? et mon UC du coup et a 100 % NON-STOP
besoin d'aide merci !!!!


21 réponses

aloes Messages postés 6109 Date d'inscription lundi 21 mai 2007 Statut Membre Dernière intervention 25 février 2017 778
5 nov. 2010 à 14:23
Avec un Windows non officiel, tu ne peux plus rien faire actuellement, car il n'y pas plus de possibilité de mises à jour, donc ton système est plein de failles et s'infecte à coup sûr.

Regardes si tu peux éventuellement reprendre un programme XP à quelqu'un qui change pour W7. Fais une petite annonce.

Sinon, il me semble que la version Home Premium W7, n'est pas très chère. Tu peux aussi télécharger une version W7 en évaluation pendant 30 jours...en attendant une solution (peut-être un cadeau pour Noel !) Regardes ici :
https://www.winmacsofts.com/telecharger-limage-iso-de-windows-7-depuis-le-site-de-microsoft/

aloes
2
aloes Messages postés 6109 Date d'inscription lundi 21 mai 2007 Statut Membre Dernière intervention 25 février 2017 778
4 nov. 2010 à 16:17
Il t'a éliminé pas mal de choses, je ne sais pas s'il y a encore d'autres trucs, je ne suis pas encore tout à fait au point avec les autres outils de désinfection (je suis en train d'étudier tout ça).

Par contre, ton PC n'est pas à jour, installes le Service pack3 .
Vas dans Internet Explorer, cliques en haut sur "Outils" puis vas sur le site "Windows Update" et mets tout à jour.

Puis télécharges Update Checker pour mettre tous les autres programmes à jour,
ici : https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/ Ne tiens pas compte des versions Beta dans la liste du bas.

Tu redémarres et dis-moi s'il y a du mieux.

aloes
1
aloes Messages postés 6109 Date d'inscription lundi 21 mai 2007 Statut Membre Dernière intervention 25 février 2017 778
2 nov. 2010 à 01:02
Bonsoir,

Tu as regardé dans le Gestionnaire des tâches, sous l'onglet "Processus", quelle est l'application qui affiche un pourcentage élevé ?

aloes
0
gablyl Messages postés 15 Date d'inscription lundi 1 novembre 2010 Statut Membre Dernière intervention 8 novembre 2010
2 nov. 2010 à 09:05
oui biensur ces "system SYSTEM +-95% 236 kO " je ne peux terminé le processus j'ais déja fait des scanes et aussi essayer avec mscomfig mai rien ne marche merci de vous intéréssez a moi !!!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
aloes Messages postés 6109 Date d'inscription lundi 21 mai 2007 Statut Membre Dernière intervention 25 février 2017 778
2 nov. 2010 à 14:11
Fais un scan avec Malwarebyte's comme ceci :

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Fermes tous les navigateurs et ouvres Malwarebyte's en double-cliquant sur l'icône :
1) Clique sur Mise à jour / Rechercher mises à jour (attendre qu'il termine la mise à jour)
2) clique sur Recherche / Exécuter un examen complet (l'analyse démarre)
3) A la fin de l'analyse, un message s'affiche : l'examen s'est terminé normalement..... Clique sur Afficher les résultats pour afficher les éventuels objets trouvés
4) Si des objets ont été trouvés, sélectionne tout (possible que ça soit déjà coché) et clique sur Supprimer la sélection. Ceci détruira les nuisibles trouvés et Malwarebyte's va mettre une copie dans la quarantaine.
5) Copie-colle le rapport de l'analyse ici (que tu trouves dans le bloc-notes que Malwarebyte's a ouvert).

Si Malwarebyte's te demande de redémarrer, fais-le à la fin. S'il n'a rien trouvé, il te le dira.

aloes
0
gablyl Messages postés 15 Date d'inscription lundi 1 novembre 2010 Statut Membre Dernière intervention 8 novembre 2010
2 nov. 2010 à 22:20
ok je my colle merci de ton aide !!!
0
gablyl Messages postés 15 Date d'inscription lundi 1 novembre 2010 Statut Membre Dernière intervention 8 novembre 2010
Modifié par gablyl le 3/11/2010 à 13:19
www.malwarebytes.org

Version de la base de données: 5029

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

03/11/2010 13:04:21
mbam-log-2010-11-03 (13-04-21).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 287816
Temps écoulé: 4 heure(s), 6 minute(s), 57 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 6
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\WinAntiVirus Pro 2006 (Rogue.WinAntiVirus) -> Quarantined and deleted successfully.
C:\Program Files\Hotbar (Adware.Hotbar) -> Quarantined and deleted successfully.
C:\Program Files\Montorgueil (Trojan.Dialer) -> Quarantined and deleted successfully.
C:\Program Files\Montorgueil\Belletrans (Trojan.Dialer) -> Quarantined and deleted successfully.
C:\Program Files\Montorgueil\LiveShow6 (Trojan.Dialer) -> Quarantined and deleted successfully.
C:\Program Files\Montorgueil\VideoSexe (Trojan.Dialer) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\WinAntiVirus Pro 2006\AVScheduler.dat (Rogue.WinAntiVirus) -> Quarantined and deleted successfully.
C:\Program Files\Montorgueil\14.05088 (Trojan.Dialer) -> Quarantined and deleted successfully.
C:\Program Files\Montorgueil\Belletrans\Belletrans.ico (Trojan.Dialer) -> Quarantined and deleted successfully.
C:\Program Files\Montorgueil\LiveShow6\LiveShow6.ico (Trojan.Dialer) -> Quarantined and deleted successfully.
C:\Program Files\Montorgueil\VideoSexe\VideoSexe.ico (Trojan.Dialer) -> Quarantined and deleted successfully.

voila le résulta alors ces graves!!!!!
j'ais redémarrer et ça na rien changer!!!!
0
aloes Messages postés 6109 Date d'inscription lundi 21 mai 2007 Statut Membre Dernière intervention 25 février 2017 778
Modifié par aloes le 3/11/2010 à 15:59
Fais ceci :

1 - Démarrer / Exécuter
Tapes msconfig et valider
Vas dans l'onglet Démarrage
Décoches la case WinAV
Valides Ok et Redémarres le PC
Pour la fenêtre d'avertissement au démarrage, tu mets « ne plus m'avertir... »


2 - Regardes s'il reste un service Firewall qui fait parti de WinAntiVirus Pro 2006
- Cliquer Démarrer/Exécuter, taper services.msc
- Double-cliquer sur la ligne "WinAntiVirus"
- A Type de démarrage : sélectionner "Désactivé"
- A Statut de service : cliquer sur "Arrêter"

3 - Désinstalles Winantivirus et Montorgueil comme ceci :

1) dans Ajout/Suppression programmes (s'il y est)
2) via la recherche automatique Windows sur le disque C en mode sans échec en tapant les noms des programmes à désinstaller et supprimer les lignes qu'il sort.

3) dans la base de registre* et toujours en mode sans échec (Démarrer/Exécuter, taper regedit)
et voir sous ces 2 clés :
..." HKEY_LOCAL_MACHINE / SOFTWARE "...
..." HKEY_CURRENT_USERS /Software "
et supprimer les programmes à désinstaller (clic droit sur la ligne et supprimer)

4) toujours dans la même fenêtre du registre :
cliquer en haut sur Edition/Rechercher et taper 1 x Montorgueil et 1 x Winantivirus et valider.
Attende un instant, il cherche, puis supprimer uniquement les lignes sélectionnées qu'il sort. Répéter l'opération jusqu'à ce qu'il dit « la recherche est terminée ».

Redémarrer le PC

* faire une sauvgarde du registre avant : cliquer droit "Poste de travail/puis « Exporter", donner un nom au fichier et l'enregistrer sur le PC avec l'extention.reg)

.
aloes
0
gablyl Messages postés 15 Date d'inscription lundi 1 novembre 2010 Statut Membre Dernière intervention 8 novembre 2010
3 nov. 2010 à 17:46
ou lala ya du boulo je my colle et te remercie et je te dit si ça a marcher encore merci
0
aloes Messages postés 6109 Date d'inscription lundi 21 mai 2007 Statut Membre Dernière intervention 25 février 2017 778
3 nov. 2010 à 17:53
Oui, il y du boulot, tu as un rogue (un faux logiciel) "WinAntiVirus" il faut le désinstaller dans tout le système et un autre programme guère plus joyeux !

aloes
0
gablyl Messages postés 15 Date d'inscription lundi 1 novembre 2010 Statut Membre Dernière intervention 8 novembre 2010
3 nov. 2010 à 23:08
alors lol !!WinAntiVirus"je ne le trouve nul par et mon pc ne veux pas se métre en mode sans echec c la gros gadou je ne peux pas du tous suivre tes étape
je vais t'apporté quelque précision ( j'ais récupe cette ordi et il avais déja ce probléme c'est un "hp pavilion w5000 "windows xp 2002 "AMD athlon(tm)64 processor 3200+ 1.99 ghz,512Mo de ram") j'éspére que tu a une solution ça serais cool merci de ta patience !!
0
gablyl Messages postés 15 Date d'inscription lundi 1 novembre 2010 Statut Membre Dernière intervention 8 novembre 2010
3 nov. 2010 à 23:34
est-ce qu'il et et possi que le pc a était reformaté avec ces virus et qu'il y soi résté ?
0
aloes Messages postés 6109 Date d'inscription lundi 21 mai 2007 Statut Membre Dernière intervention 25 février 2017 778
Modifié par aloes le 4/11/2010 à 10:17
C'est difficile de savoir, surtout que tu récupéré le PC dans cet état.
Je pense que Malwarebyte's a dû supprimer le rogue.

Si tu n'arrives pas en mode sans échec, va dans la base de registre en mode normal pour vois s'il reste des traces des deux programmes.

Je m'absente un moment, je reviens dans un moment..

aloes
0
gablyl Messages postés 15 Date d'inscription lundi 1 novembre 2010 Statut Membre Dernière intervention 8 novembre 2010
4 nov. 2010 à 11:09
ok
0
gablyl Messages postés 15 Date d'inscription lundi 1 novembre 2010 Statut Membre Dernière intervention 8 novembre 2010
4 nov. 2010 à 13:04
j'en et trouvé un dans le registre et je l'est suprimémé mais mon géstionnaire de tache et toujour au même niveau
0
aloes Messages postés 6109 Date d'inscription lundi 21 mai 2007 Statut Membre Dernière intervention 25 février 2017 778
4 nov. 2010 à 13:55
Télécharges Ad-Remover sur ton bureau :
http://www.teamxscript.org/adremoverTelechargement.html

* Double-cliques sur l'icône AD-Remover.
* Au menu principal, cliques sur "Nettoyer" et confirmer par « oui ».
* Laisser l'outil travailler.
* Un rapport apparait à la fin (sauvegardé sous C:\Ad-report-CLEAN.txt).

Fais-moi un copier-coller du rapport ici.

Si le Bureau ne réapparait pas, presses Ctrl+Alt+Suppr puis dans le gestionnaire des tâches cliques sur l'onglet "Fichier" , "Nouvelle tâche" puis tapes explorer et valides, ton bureau va réapparaître

aloes
0
gablyl Messages postés 15 Date d'inscription lundi 1 novembre 2010 Statut Membre Dernière intervention 8 novembre 2010
4 nov. 2010 à 15:07
Mis à jour par TeamXscript le 25/10/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 14:37:57 le 04/11/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 2 (X86)
mathieu@XPSP2-3DB8F70F9 ( )

============== ACTION(S) ==============


Dossier supprimé: C:\Documents and Settings\mathieu.XPSP2-3DB8F70F9\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Documents and Settings\mathieu.XPSP2-3DB8F70F9\Local Settings\Application Data\ConduitEngine
Dossier supprimé: C:\Program Files\ConduitEngine
Dossier supprimé: C:\Program Files\HbTools
Dossier supprimé: C:\Program Files\Trymedia
Dossier supprimé: C:\Documents and Settings\mathieu.XPSP2-3DB8F70F9\Application Data\OfferBox

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{47C6C527-6204-4F91-849D-66E234DEE015}
Clé supprimée: HKLM\Software\Classes\CLSID\{9461b922-3c5a-11d2-bf8b-00c04fb93661}
Clé supprimée: HKLM\Software\Classes\CLSID\{B791A095-A4AC-4312-8894-5B7E8FF5B3CD}
Clé supprimée: HKLM\Software\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé supprimée: HKLM\Software\Classes\TypeLib\{ECA4E801-17AE-4863-9F5C-AF4047AABEE0}
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2423182
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\conduitEngine
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [Impossible d'obtenir la version] **

-- C:\Documents and Settings\mathieu.XPSP2-3DB8F70F9\Application Data\Mozilla\FireFox\Profiles\qifb7xsg.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.2.12

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 40 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 12 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 04/11/2010 (994 Octet(s))

Fin à: 14:41:07, 04/11/2010

============== E.O.F ==============
0
gablyl Messages postés 15 Date d'inscription lundi 1 novembre 2010 Statut Membre Dernière intervention 8 novembre 2010
4 nov. 2010 à 15:08
et voila le raport!!!!!! alors ???
0
gablyl Messages postés 15 Date d'inscription lundi 1 novembre 2010 Statut Membre Dernière intervention 8 novembre 2010
5 nov. 2010 à 12:53
désolé j'étais absent !!j'ais fait tous ce que tu ma dit !! je ressent un mieux sur le pc
mais le gestionnaire et toujours au même point .
et j'ais découvert que ma version de Windows n'est pas une originale ces peut être la causse du pourcentage élevé dans le gestionnaire de tâche ? et je n'est pas pu non plus télécharger wmplayer 11 car ce n'est pas un originale ! je te remercie pour l'aide que tu ma apporter et de ta patience .
ps:si tu a une idée pour rendre Windows originale cela m'intéresse
0
gablyl Messages postés 15 Date d'inscription lundi 1 novembre 2010 Statut Membre Dernière intervention 8 novembre 2010
Modifié par gablyl le 5/11/2010 à 14:39
ok j'ais pris note !! cool de ta par de m'avoir aider j'en et appris un peux plus sur les pc grâce a toi je te souhaite bonne continuations a+
0
gablyl Messages postés 15 Date d'inscription lundi 1 novembre 2010 Statut Membre Dernière intervention 8 novembre 2010
7 nov. 2010 à 23:03
voila problème résolu gestionnaire de tache normale plugin normale le pc va super bien avec Windows 7 il lui faillais une réinstallation alors un grand merci aloes
0
aloes Messages postés 6109 Date d'inscription lundi 21 mai 2007 Statut Membre Dernière intervention 25 février 2017 778
7 nov. 2010 à 23:11
De rien et bon surf !

aloes
0

Discussions similaires