Vérification virus Résolu/Fermé

Question

Bonjour, 
Suite à recherche sur le forum matériel à cause d'une utilisation d'UC trés  forte, il m'a été demandé de faire une vérification sur ce forum 

2011N2 10 avr 2011 à 21:20
Ouai... Je m'attendais pas à ça, je pensais que tu avais quelque chose qui mangeais tes ressources.
Tu as un antivirus ? Tu ne veux pas demander une petite vérification dans le forum Virus/Sécurité ? Parce que je ne vois pas ce qui peut te manger autant de ressources...

Gabriel. 

Merci de votre aide



Configuration: Windows seven 
Firefox

Utilisateur anonyme · Answer

Bonjour 

On va faire une analyse de ton systéme.  


* Télécharge ZHPDiag  ( de Nicolas coolman ).  
ou 
ZHPDiag  
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe 

                                                  *********************** 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\  
* Laisse toi guider lors de l'installation  
* Il se lancera automatiquement à la fin de l'installation  
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur le site cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

nonoy54 · Answer

Merci à toi
 voici le lien

http://www.cijoint.fr/cjlink.php?file=cj201104/cijdd1xc9S.txt

Utilisateur anonyme · Answer

Tu as une petite infection mais je ne pense pas que cela soit la cause réelle de ton UC élevé.

Vires Spybot - Search & Destroy qui est dépassé et qui te bouffe le processeur.

A faire dans l''ordre. 

1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
[HKCU\Software\Microsoft\Windows\CurrentVersion\ext\stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] 
[MD5.00000000000000000000000000000000] [APT] [{376C5517-55D1-45EF-B550-77D10A9B76B0}] (.Pas de propriétaire.) -- C:\Users\Claude\Documents\Logiciels et utilitaires\Windows 7 Logon Background Changer\Win7LogonBackgroundChanger.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{C1E9DE21-368E-42BE-978E-0F1D0A037096}] (.Pas de propriétaire.) -- C:\Users\Claude\Documents\Logiciels et utilitaires\Windows 7 Logon Background Changer\Win7LogonBackgroundChanger.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{F380EC7D-7EC0-43D5-BFD5-6A7BA1BF72DC}] (.Pas de propriétaire.) -- C:\Program Files\Mio Technology\MioMap v3 Updater for Mio C220 C250\miomapupdater.exe (.not file.) 
O43 - CFD: 06/09/2009 - 09:11:10 - [0] ----D- C:\ProgramData\Partner     
EmptyTemp
FirewallRaz 
--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
====================================================

* Télécharge et installe : Malwarebyte's Anti-Malware 
* (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme) 
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher" 
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats 
* Coche tous les éléments détectés puis clique sur Supprimer la sélection 
* Enregistre le rapport 
* S'il t'est demandé de redémarrer, clique sur Yes 
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.) 
* Si tu as besoin d'aide regarde ce tutorial  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

nonoy54 · Answer

Voila le premier rapport

Rapport de ZHPFix 1.12.3274 par Nicolas Coolman, Update du 06/04/2011
Fichier d'export Registre : C:\ZHPExportRegistry-10-04-2011-23-41-08.txt
Run by Claude at 10/04/2011 23:41:08
Windows 7 Home Premium Edition, 32-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
HKCU\Software\Microsoft\Windows\CurrentVersion\ext\stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  => Clé absente

========== Valeur(s) du Registre ==========
FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 0

========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 4

========== Tache planifiée ==========
Task : {376C5517-55D1-45EF-B550-77D10A9B76B0}  => Tache absente
Task : {C1E9DE21-368E-42BE-978E-0F1D0A037096}  => Tache absente
Task : {F380EC7D-7EC0-43D5-BFD5-6A7BA1BF72DC}  => Tache absente


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
3 : Tache planifiée

Utilisateur anonyme · Answer

On va faire une vérification . 
Post un nouveau rapport zhpdiag. 
Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

nonoy54 · Answer

salut à toi
je suis au travail et je fais ça en fin de journée
merci

nonoy54 · Answer

et voici le rapport

http://www.cijoint.fr/cjlink.php?file=cj201104/cijJ4YS46I.txt

Utilisateur anonyme · Answer

Ton rapport est sain.Ton Uc prends toujours beaucoup de ressources.??

nonoy54 · Answer

Hélas oui, je suis au maximum 80, 90 100%. Je n'y comprends rien

Utilisateur anonyme · Answer

Je ne suis pas specialiste pour ton probleme mais pourrais tu me faire une capture d'ecran de tes processus afin de voir lesquelles sont utilisés.
Heberges la captures sur====> https://www.cjoint.com/

nonoy54 · Answer

voici

http://cjoint.com/?1elvxvlAMLA

Utilisateur anonyme · Answer

Sur ta capture il n'y a rien qui montre l'uc a 80 ou 90%.
Moi je lis l'uc a 2%

nonoy54 · Answer

Regarde tout en bas, c'estn indiqué 90 processus, uc utilisée à 97% mémoire physique 53%

Utilisateur anonyme · Answer

* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe

* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse
* Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée,
* Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip),
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt)

nonoy54 · Answer

ok, je vais faire
j'ai remarqué que wmpnetwk.exe me prend un maximum de processus. en l'arrêtant tout redevient normal .
mais au bout d'un moment wmpnetwk redémarre

Utilisateur anonyme · Answer

Test ça et dis moi si çà fonctionne mieux.
Coté tdss rien a signalé .le rapport est propre.

- Clique sur Démarrer/Exécuter tape services.msc clique sur ok

- Vérifie la présence de service windows media player si présent double clic dessus

==> A Statut du service clique sur Arrêter

==> A Type de démarrage choisis Désactivé. Quitte le gestionnaire des services.

nonoy54 · Answer

Je n'ai que ça

Service de réception Windows Media Center. Est ce la même chose?

Utilisateur anonyme · Answer

Service de réception Windows Media Center. Est ce la même chose?
Non

Cliquez sur Démarrer> Exécuter> tapez services.msc appuyez sur Entrée. 

recherche la ligne de service se rapportant à (service windows media player -....wmpnetwk.exe),double clic dessus et mettre "type de démarrage " sur désactiver 

reboot..... 
Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.

nonoy54 · Answer

J'ai service du partage réseau  windows media player.
Je teste

nonoy54 · Answer

Non, c'est le calme plat  , trés faible pourcentage d'utilisation de l'UC

nonoy54 · Answer

Je te remercie  sincèrement pour ton aide.
@+
Claude

Vérification virus

21 réponses

Discussions similaires