Malwarebites ne trouve rien et proces. a100% Résolu

Question

Bonjour, 



Configuration: Windows Vista / Internet Explorer 8.0
Bonjour a tous ...
comme beaucoup je n'y comprend pas grand chose sur mon probleme mais voila
Pas de programme ouvert et au moindre mouvement de souris ou le moindre logiciel en route et je monte le microprocesseur a 100%
une analyse avec Malwarebites et spybot n'y change rien
apres deux analyses rien est trouvé mais le probleme persiste...
J'ai telechargé aussi Zhpdiag mais la, je suis hors course...
Si quelqu'un peut m'aider sur mon souci, se serai bien sympa
Merci d'avance

damienmv · Answer

bonjour,
essaie de faire le nettoyage de ta base de registre et de t'est dll manquant, et de t'est fichiers temporaire avec ccleaner !

gen-hackman · Answer

salut desinstalle spybot

poste ton rapport de zhpdiag

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Predator45 · Answer

ben ca alors j'arrive pas a mettre mon rapport ZHP...???

bizarre...

Predator45 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201102/cijIDN8Xo3.txt

je connaissait pas ce truc^^ comme quoi^^

gen-hackman · Answer

vu => usbfix 

desinstalle ca aussi :

O42 - Logiciel: Java(TM) 6 Update 4 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160040}
O42 - Logiciel: Java(TM) 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160070}

et apres usbfix :


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.     

G3?-?@¢??@?......Concepteur de List_Kill'em...

Predator45 · Answer

je n'est pas de clef Usb ou disque externe...
Que ce Pc portable
Je ne pense pas que cela soit utile non???

gen-hackman · Answer

si fais quand meme

tu n'as pas mp3 , mp4 , sdcard .?

Predator45 · Answer

nada^^
mais ca tourne la^^
il cherche le pepere^^

Predator45 · Answer

voila le rapport Usbfix

http://www.cijoint.fr/cjlink.php?file=cj201102/cij0tu24sT.txt

gen-hackman · Answer

Oah ! j'avais dit suppression hé ! ^^

predator45 · Answer

dsl j'ai pas bien lu je l'ai refait avec suppression...
Mais je ne trouve pas le rapport....
Pas de fichier txt dans UsbFix dans C\:
je pige pas...

Predator45 · Answer

bon tjr pas trouvé le rapport d' UsbFix mais voici celui d' Ad Report

http://www.cijoint.fr/cjlink.php?file=cj201102/cijE1t6ioN.txt

Predator45 · Answer

bon ben pas de rapport UsbFix ....
ceux au dessus suffisent???

gen-hackman · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans les 6 onglets de la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Predator45 · Answer

bonjour^^
Desolé mais j'ai du quitter hier soir ...
j'espere que tu pourra continuer a m'aider ce matin j'ai lancé le scan avec ODL je te met le rapport des que c'est terminé

Merci d'avance^^

Predator45 · Answer

bon et bien voila le rapport

http://www.cijoint.fr/cjlink.php?file=cj201102/cij92majqw.txt

Predator45 · Answer

et voici celui d'Etra.txt

http://www.cijoint.fr/cjlink.php?file=cj201102/cijB4gMr2i.txt 

en esperant que tu y comprenne quelque chose...
parce que moi ^^ ca ne me parle pas tout ca^^

gen-hackman · Answer

salut

tu n'as pas desinstallé spybot........

Predator45 · Answer

rhaaa le boulet que je fais....
Bon c'est fait^^

gen-hackman · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Predator45 · Answer

et bien ce fut long^^
voici le rapport...

http://www.cijoint.fr/cjlink.php?file=cj201102/cijwtkh6Hw.txt

Predator45 · Answer

Malgré la decouverte d'un trojan et sa mise en quarantaine je ne ressent pas d'amelioration dans mon souci....

Je tourne toujours entre 90 et 100% du microprocesseur....
j'ai par contre certains mment ou cela redescend entre 30 et 50% pour une courte periode de quelques secondes puis cela repart a la hausse....
j'ai aussi fait l'experience avec juste le gestionnaire de tache ouvert et on vois les montagnes russes sur le graphique d'utilisation du processeur....

je ne sais plus quoi penser...

Predator45 · Answer

une piste peut-etre....
j'ai telecharger Everest et en regardant les microprocesseur voila ceux qui est inscrit
Champ	Valeur
CPU #1 / Coeur #1 / HTT Unité #1	0 %
Champ	Valeur
CPU #1 / Coeur #1 / HTT Unité #2	89 %
sachant que le coeur Unité 2 monte souvent a 100%
serai-ce un micropross qui a laché??

gen-hackman · Answer

comme je vois que tu es pressé , on casse la baraque : /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Predator45 · Answer

et bien j'ai eu tres peur....
plus rien ne fonctionnait apres le " nettoyage " de ComboFix...
installation avast impossible
ouverture connection impossible
tjour un manque de clef de registre..
donc j'ai du faire une reparation windows et c'est revenu ..ouffffff....

voici le rapport

http://www.cijoint.fr/cjlink.php?file=cj201102/cijEVQWnpM.txt

gen-hackman · Answer

il suffisait de redemarrer et c'etait réglé :) lol ^^

desinstalle regcleaner

Predator45 · Answer

heu dsl mais tu parle de Ccleaner??

gen-hackman · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

Predator45 · Answer

et bien salut a toi
Désole de repondre que maintenant mais gros soucis ...
En effet pour lancer dr web en analyse complete celuici mettait plus de 36heures...
et a chaque fois mon ordi plantait et se coupait
J'ai du me resoudre au plus radical... formatage
du coup j'ai retrouvé l'usage de mon 2eme microprocesseur
Aujourd'hui ca va mieux mais toujours des problemes de température des micropro...
Surement la pate thermique ... enfin je pense

et pour me prevenir d'un prochain coup de bouzze.... je vais installer un autre OS sur une partition pour aumoins avoir un visu de ce qui se passe ... enfin j'espere

Merci et encore merci de ton aide sur mon souci

voila a bientot (le plus tard possible si je dois faire appel a tes competences !! lol)
salut

gen-hackman · Answer

ok salut merci d'etre revenu donner des nouvelles :)

bonne suite

Malwarebites ne trouve rien et proces. a100%

30 réponses

Discussions similaires

Newsletters