Processus inactif systeme a oo%

Il t'a éliminé pas mal de choses, je ne sais pas s'il y a encore d'autres trucs, je ne suis pas encore tout à fait au point avec les autres outils de désinfection (je suis en train d'étudier tout ça).

Par contre, ton PC n'est pas à jour, installes le Service pack3 .
Vas dans Internet Explorer, cliques en haut sur "Outils" puis vas sur le site "Windows Update" et mets tout à jour.

Puis télécharges Update Checker pour mettre tous les autres programmes à jour,
ici : https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/ Ne tiens pas compte des versions Beta dans la liste du bas.

Tu redémarres et dis-moi s'il y a du mieux.

aloes

Bonsoir,

Tu as regardé dans le Gestionnaire des tâches, sous l'onglet "Processus", quelle est l'application qui affiche un pourcentage élevé ?

aloes

oui biensur ces "system SYSTEM +-95% 236 kO " je ne peux terminé le processus j'ais déja fait des scanes et aussi essayer avec mscomfig mai rien ne marche merci de vous intéréssez a moi !!!

Fais un scan avec Malwarebyte's comme ceci :

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

Fermes tous les navigateurs et ouvres Malwarebyte's en double-cliquant sur l'icône :
1) Clique sur Mise à jour / Rechercher mises à jour (attendre qu'il termine la mise à jour)
2) clique sur Recherche / Exécuter un examen complet (l'analyse démarre)
3) A la fin de l'analyse, un message s'affiche : l'examen s'est terminé normalement..... Clique sur Afficher les résultats pour afficher les éventuels objets trouvés
4) Si des objets ont été trouvés, sélectionne tout (possible que ça soit déjà coché) et clique sur Supprimer la sélection. Ceci détruira les nuisibles trouvés et Malwarebyte's va mettre une copie dans la quarantaine.
5) Copie-colle le rapport de l'analyse ici (que tu trouves dans le bloc-notes que Malwarebyte's a ouvert).

Si Malwarebyte's te demande de redémarrer, fais-le à la fin. S'il n'a rien trouvé, il te le dira.

aloes

ok je my colle merci de ton aide !!!

www.malwarebytes.org

Version de la base de données: 5029

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

03/11/2010 13:04:21
mbam-log-2010-11-03 (13-04-21).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 287816
Temps écoulé: 4 heure(s), 6 minute(s), 57 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 6
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\WinAntiVirus Pro 2006 (Rogue.WinAntiVirus) -> Quarantined and deleted successfully.
C:\Program Files\Hotbar (Adware.Hotbar) -> Quarantined and deleted successfully.
C:\Program Files\Montorgueil (Trojan.Dialer) -> Quarantined and deleted successfully.
C:\Program Files\Montorgueil\Belletrans (Trojan.Dialer) -> Quarantined and deleted successfully.
C:\Program Files\Montorgueil\LiveShow6 (Trojan.Dialer) -> Quarantined and deleted successfully.
C:\Program Files\Montorgueil\VideoSexe (Trojan.Dialer) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\WinAntiVirus Pro 2006\AVScheduler.dat (Rogue.WinAntiVirus) -> Quarantined and deleted successfully.
C:\Program Files\Montorgueil\14.05088 (Trojan.Dialer) -> Quarantined and deleted successfully.
C:\Program Files\Montorgueil\Belletrans\Belletrans.ico (Trojan.Dialer) -> Quarantined and deleted successfully.
C:\Program Files\Montorgueil\LiveShow6\LiveShow6.ico (Trojan.Dialer) -> Quarantined and deleted successfully.
C:\Program Files\Montorgueil\VideoSexe\VideoSexe.ico (Trojan.Dialer) -> Quarantined and deleted successfully.

voila le résulta alors ces graves!!!!!
j'ais redémarrer et ça na rien changer!!!!

Fais ceci :

1 - Démarrer / Exécuter
Tapes msconfig et valider
Vas dans l'onglet Démarrage
Décoches la case WinAV
Valides Ok et Redémarres le PC
Pour la fenêtre d'avertissement au démarrage, tu mets « ne plus m'avertir... »

2 - Regardes s'il reste un service Firewall qui fait parti de WinAntiVirus Pro 2006
- Cliquer Démarrer/Exécuter, taper services.msc
- Double-cliquer sur la ligne "WinAntiVirus"
- A Type de démarrage : sélectionner "Désactivé"
- A Statut de service : cliquer sur "Arrêter"

3 - Désinstalles Winantivirus et Montorgueil comme ceci :

1) dans Ajout/Suppression programmes (s'il y est)
2) via la recherche automatique Windows sur le disque C en mode sans échec en tapant les noms des programmes à désinstaller et supprimer les lignes qu'il sort.

3) dans la base de registre* et toujours en mode sans échec (Démarrer/Exécuter, taper regedit)
et voir sous ces 2 clés :
..." HKEY_LOCAL_MACHINE / SOFTWARE "...
..." HKEY_CURRENT_USERS /Software "
et supprimer les programmes à désinstaller (clic droit sur la ligne et supprimer)

4) toujours dans la même fenêtre du registre :
cliquer en haut sur Edition/Rechercher et taper 1 x Montorgueil et 1 x Winantivirus et valider.
Attende un instant, il cherche, puis supprimer uniquement les lignes sélectionnées qu'il sort. Répéter l'opération jusqu'à ce qu'il dit « la recherche est terminée ».

Redémarrer le PC

* faire une sauvgarde du registre avant : cliquer droit "Poste de travail/puis « Exporter", donner un nom au fichier et l'enregistrer sur le PC avec l'extention.reg)

.
aloes

ou lala ya du boulo je my colle et te remercie et je te dit si ça a marcher encore merci

Oui, il y du boulot, tu as un rogue (un faux logiciel) "WinAntiVirus" il faut le désinstaller dans tout le système et un autre programme guère plus joyeux !

aloes

alors lol !!WinAntiVirus"je ne le trouve nul par et mon pc ne veux pas se métre en mode sans echec c la gros gadou je ne peux pas du tous suivre tes étape
je vais t'apporté quelque précision ( j'ais récupe cette ordi et il avais déja ce probléme c'est un "hp pavilion w5000 "windows xp 2002 "AMD athlon(tm)64 processor 3200+ 1.99 ghz,512Mo de ram") j'éspére que tu a une solution ça serais cool merci de ta patience !!

C'est difficile de savoir, surtout que tu récupéré le PC dans cet état.
Je pense que Malwarebyte's a dû supprimer le rogue.

Si tu n'arrives pas en mode sans échec, va dans la base de registre en mode normal pour vois s'il reste des traces des deux programmes.

Je m'absente un moment, je reviens dans un moment..

aloes

ok

j'en et trouvé un dans le registre et je l'est suprimémé mais mon géstionnaire de tache et toujour au même niveau

Télécharges Ad-Remover sur ton bureau :
http://www.teamxscript.org/adremoverTelechargement.html

* Double-cliques sur l'icône AD-Remover.
* Au menu principal, cliques sur "Nettoyer" et confirmer par « oui ».
* Laisser l'outil travailler.
* Un rapport apparait à la fin (sauvegardé sous C:\Ad-report-CLEAN.txt).

Fais-moi un copier-coller du rapport ici.

Si le Bureau ne réapparait pas, presses Ctrl+Alt+Suppr puis dans le gestionnaire des tâches cliques sur l'onglet "Fichier" , "Nouvelle tâche" puis tapes explorer et valides, ton bureau va réapparaître

aloes

Mis à jour par TeamXscript le 25/10/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 14:37:57 le 04/11/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 2 (X86)
mathieu@XPSP2-3DB8F70F9 ( )

============== ACTION(S) ==============

Dossier supprimé: C:\Documents and Settings\mathieu.XPSP2-3DB8F70F9\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Documents and Settings\mathieu.XPSP2-3DB8F70F9\Local Settings\Application Data\ConduitEngine
Dossier supprimé: C:\Program Files\ConduitEngine
Dossier supprimé: C:\Program Files\HbTools
Dossier supprimé: C:\Program Files\Trymedia
Dossier supprimé: C:\Documents and Settings\mathieu.XPSP2-3DB8F70F9\Application Data\OfferBox

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\Classes\CLSID\{47C6C527-6204-4F91-849D-66E234DEE015}
Clé supprimée: HKLM\Software\Classes\CLSID\{9461b922-3c5a-11d2-bf8b-00c04fb93661}
Clé supprimée: HKLM\Software\Classes\CLSID\{B791A095-A4AC-4312-8894-5B7E8FF5B3CD}
Clé supprimée: HKLM\Software\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé supprimée: HKLM\Software\Classes\TypeLib\{ECA4E801-17AE-4863-9F5C-AF4047AABEE0}
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2423182
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\conduitEngine
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [Impossible d'obtenir la version] **

-- C:\Documents and Settings\mathieu.XPSP2-3DB8F70F9\Application Data\Mozilla\FireFox\Profiles\qifb7xsg.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.2.12

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 40 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 12 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 04/11/2010 (994 Octet(s))

Fin à: 14:41:07, 04/11/2010

============== E.O.F ==============

désolé j'étais absent !!j'ais fait tous ce que tu ma dit !! je ressent un mieux sur le pc
mais le gestionnaire et toujours au même point .
et j'ais découvert que ma version de Windows n'est pas une originale ces peut être la causse du pourcentage élevé dans le gestionnaire de tâche ? et je n'est pas pu non plus télécharger wmplayer 11 car ce n'est pas un originale ! je te remercie pour l'aide que tu ma apporter et de ta patience .
ps:si tu a une idée pour rendre Windows originale cela m'intéresse

ok j'ais pris note !! cool de ta par de m'avoir aider j'en et appris un peux plus sur les pc grâce a toi je te souhaite bonne continuations a+

voila problème résolu gestionnaire de tache normale plugin normale le pc va super bien avec Windows 7 il lui faillais une réinstallation alors un grand merci aloes

De rien et bon surf !

aloes