Ccsvchst.exe

ericbuc94 -  
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité -
Bonjour,
Mon ordinateur rame comme pas possible a cause de CCSVCHST et CHROMEE.EXE
Que faire?

5 réponses

BeFaX Messages postés 16334 Statut Contributeur 3 825
 
Passer un scan antivirus ;
Passer un scan Malwarebyte's Antimalware ;
Faire tes mises à jour Windows.
0
BeFaX Messages postés 16334 Statut Contributeur 3 825
 
Malwarebyte's Anti-malware :
https://download.cnet.com/malwarebytes-anti-malware/windows.html?part=dl-10804572&subj=dl&tag=button
Pense à faire une mise à jour du programme après l'installation.
0
ericbuc94
 
sous quelle forme je t'envoie le résultats? Pour l'instant j'ai lancé une analyse rapide qui s'avère très lente car mon UC est toujours à 100%
0
Toxic78 Messages postés 269 Statut Membre 33
 
Tu clique sur répondre au sujet et tu fais copier coller
0
ericbuc94
 
Ci joint le résultat du scan :

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6577

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

14/05/2011 19:37:50
mbam-log-2011-05-14 (19-37-24).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 188880
Temps écoulé: 1 heure(s), 19 minute(s), 42 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Winsudate (Adware.GibMedia) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
c:\program files\winsudate (Adware.Gibmedia) -> No action taken.

Fichier(s) infecté(s):
(Aucun élément nuisi_____________________


Ensuite j'ai fais "supprimer" et j'ai eu le résultat suivant.


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6577

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

14/05/2011 20:22:39
mbam-log-2011-05-14 (20-22-39).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 188880
Temps écoulé: 1 heure(s), 19 minute(s), 42 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Winsudate (Adware.GibMedia) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
c:\program files\winsudate (Adware.Gibmedia) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
______________________________________

Après tout çà, çà ne marche toujours pas est c'est même pire.

Qui peut me dire ce qu'il faut faire???
0
ericbuc94
 
examen rapide ou complet
0
Toxic78 Messages postés 269 Statut Membre 33
 
complet
0
ericbuc94
 
C'est en cours en analyse rapide mais c'est hyper long...
0
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonjour,

examen rapide suffit "en général". Un complet n'est utile que si des symptômes persistent.

Tu dois pouvoir améliorer la vitesse en tuant les 2 processus que tu cites.

Tu fais Ctrl Alt Suppr pour ouvrir le Gestionnaire des tâches, tu te mets sur l'onglet Processus, clic droit sur le processus à arrêter et Arrêter le processus.

Par contre, il est possible qu'ils redémarrent au prochain reboot.
0
ericbuc94
 
voici le résultat de l'analyse rapide.

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6577

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

14/05/2011 19:37:50
mbam-log-2011-05-14 (19-37-24).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 188880
Temps écoulé: 1 heure(s), 19 minute(s), 42 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Winsudate (Adware.GibMedia) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
c:\program files\winsudate (Adware.Gibmedia) -> No action taken.

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

_________________________________________

Que dois je faire après tout çà?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonjour,

il faut voir ce qui se passe.

Télécharge la dernière version de ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp :Double clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur Cijoint

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.
0