Nombre de Processus important.. ? Fermé

Question

Bonjour, 

J'ai un PC portable acquis récemment. En ouvrant le gestionnaire des tâches, j'ai la surprise de voir 97 processus environ. Il m'est arrivé de monter jusqu'à 100.... C'est ÉNORME!! Et en voulant éviter de faire des bêtises, j'aimerai un peu d'aide pour faire le trie..

Merci par avance! :)


Configuration: MS Windows 7 Home Prenium 64-bit SP1
Firefox 9.0.1
Dell Inspiron
Intel Core i3-2310M CPU @ 2.10GHz, 
4,0GB RAM, Intel  HD Graphics Family

Mike009 · Answer

Bonjour,

Il faudrait que vous installez CCleaner, vous pourrez supprimer des Processus de démarrage. https://filehippo.com/download_ccleaner/

Pirotess · Answer

Bonjour,

J'ai déjà Ccleaner que j'utilise tout le temps, mais même en partant dans l'idée de désactivé certains programmes au démarrage de windows, comment savoir ce qui peut l'être ou non ?  D'autant que je doute que ces grog à désactiver justifie une centaine de processus...

Voici des capture images :

Processus :
http://nsa21.casimages.com/img/2012/01/14/120114031900672017.jpg

Ccleaner démarrage windows :
http://nsa22.casimages.com/img/2012/01/14/120114032528162797.jpg


Ccleaner démarrage internet explorer :
http://nsa22.casimages.com/img/2012/01/14/120114032752636672.jpg


Merci par avance,

:)

Pirotess · Answer

Bonsoir!

UP!! Cette fois-ci, je reviens avec un diagnostique fait avec ZHPDiag.

Voici le lien : http://cjoint.com/12jv/BAttOtZ6MYb.htm

Merci de votre aide future.

A bientôt.

g3n-h@ckm@n · Answer

salut

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu

Pirotess · Answer

Merci pour ta réponse!

Voici le lien : https://pjjoint.malekal.com/files.php?id=20120119_j11f15m14x15p5

g3n-h@ckm@n · Answer

desinstalle openCandy
desinstalle Ask.com
desinstalle spybot il vaut rien
desinstalle QuickStores-Toolbar 
desinstalle Iminent
   
===================

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
""=-      
"ApnUpdater"=-
[-HKEY_CLASSES_ROOT\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"=-
[-HKEY_CLASSES_ROOT\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"=-
[-HKCU\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]
[-HKCU\Software\APN]   
[-HKCU\Software\Ask.com]
[-HKLM\Software\APN] 
[-HKLM\Software\AskToolbar]
[-HKLM\Software\Iminent] 

file::
C:\Windows\0øß      

folder::
C:\Program Files (x86)\IMinent Toolbar
C:\Users\Pirotess\AppData\Roaming\Mozilla\Firefox\Profiles\3oih4cbq.default\extensions	oolbar@ask.com  
C:\Users\Pirotess\AppData\Roaming\Mozilla\Firefox\Profiles\3oih4cbq.default\extensions\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5} 
C:\Users\Pirotess\AppData\Roaming\OpenCandy    
C:\Users\Pirotess\AppData\Roaming\QuickStoresToolbar    
C:\ProgramData\Spybot - Search & Destroy    
C:\Users\Pirotess\AppData\Local\Conduit    
C:\Users\Pirotess\AppData\Local\OpenCandy    
C:\Program Files (x86)\Ask.com    
C:\Program Files (x86)\Conduit    
C:\Program Files (x86)\Spybot - Search & Destroy

Host::    

Mbr::    

clean::      

Reboot::        
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

Pirotess · Answer

J'ai fait ce que vous m'avez demandé.

Mais depuis, j'ai le parapluie d'avira qui n'apparait plus dans la barre de lancement rapide. Comme si la protection en temps réelle était inactive. Alors que lorsque je démarre le programme, le contraire est indiqué. 

J'ai Windows seven qui m'informe qu'il y a deux problèmes à résoudre :

Activer windows defender et télécharger un programme antivirus important.  Il me conseille de configurer une sauvegarde...

Je précise qu'Avira est toujours installé, sauf que Widows ne semble plus détecter la protection en temps réelle alors qu'Avira lui me dit que la protection est active.

g3n-h@ckm@n · Answer

le pc a-t-il redemarré .?

Pirotess · Answer

Oui, le PC a redémarré. De lui-même. Je n'ai même plus Zone Alarm également. D'autant que le pire c'est que même s'il est installé je ne peux plus l'exécuter.

Je vais faire une restauration système depuis mon dernier point de sauvegarde. Je n'ai qu'une clé 3G pour télécharger et la bande passante est très lente ou limité pour que je puisse télécharger antivir ou ZA pour les ré-installé.

Là je ne peux pas rester sans pare-feu ou antivirus.

g3n-h@ckm@n · Answer

le rapport ?

Pirotess · Answer

Bonjour, 

Désolée, pour mon temps de réponse. :)

Je n'ai pas eu de rapport après ça.... :/

g3n-h@ckm@n · Answer

hello

tu as fait une restauration ou pas au final ?

Pirotess · Answer

Oui, 

J'ai bien fait une restauration système depuis mon dernier point de restauration. J'ai pu télécharger sur une clé USB (depuis une autre connexion internet),  Antvir, zone alarm, spyware blaster et malwarbytes anti-malware, dans le cas où je devrais refaire l'opération et que je me retrouve avec le même problème.

g3n-h@ckm@n · Answer

ca remonte à quand exactement ? tu sais que tu as restauré des infections avec ?

Pirotess · Answer

Le point de restauration datais du 11/09. Je ne sais pas si j'avais des infections avec...
J'avais mis un rapport ZHPDiag, mais pas de commentaire dessus.

Voici un autre rapport que je viens de faire.

https://www.cjoint.com/?BAyrwnEgnB9

g3n-h@ckm@n · Answer

t'as tout restauré tu peux tout recommencer

Pirotess · Answer

Bon ben désolée.... Je ne pouvais pas rester sans antivirus et zone alarm.....

Donc rebelote :
J'ai donc refait un scan avec pre-scan...

---> https://pjjoint.malekal.com/files.php?id=20120124_p7m13c7j10v14

sinon, c'est normal que le programme me demande d'insérer un disque dans le lecteur ? Comme je n'ai qu'un DVD sous la main, j'ai mis ça...

Merci pour ta patience en tout cas!! :)

g3n-h@ckm@n · Answer

tu peux refaire ca 

https://forums.commentcamarche.net/forum/affich-24177923-nombre-de-processus-important#6

Pirotess · Answer

Juste une question :

Pour cette phase là :

"desinstalle openCandy
desinstalle Ask.com
desinstalle spybot il vaut rien
desinstalle QuickStores-Toolbar
desinstalle Iminent "

Je dois les désinstaller moi-même ? Ça je n'ai pas openCandy, Ask.com et Iminent ne sont pas dans la liste des programmes que je peux désinstaller. Soit avec l'outil de Ccleaner ou depuis le panneau de configuration.
Pour QuickStores et Spybot, l'ordi ne trouve plus le fichier de désinstallation. J'ai donc un message d'erreur.

g3n-h@ckm@n · Answer

on virera a la main fais la suite

Pirotess · Answer

Donc j'ai à nouveau suivi tes directives. Pendant l'opération Antivir a "bloqué les fichiers hôtes pour ma sécurité".  ??

Le PC  a redémarré tout seul. A nouveau, je n'ai plus les icônes antivir ou zone alarm dans la barre de lancement rapide. Il faut que j'exécute manuellement ZA pour qu' il y soit. 
Quand j'exécute antivir, ce dernier affirme que la protection réelle est activée ainsi que la protection internet... Mais le centre de maintenance de Windows  s'affole en me disant que je n'ai pas de protection antivirus, que windows defender n'est pas activé...

Ensuite, il y a peut être d'autres petits trucs que je ne remarque pas. Il me semble aussi que l'icône liée à la webcam du PC Portable, n'est plus dans la barre de lancement rapide aussi....

Sinon le redisent de Spybot est toujours visible... o.O

Voici le rapport "pre-scrip"


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.014 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 19/01/2012 | 12.20 Par g3n-h@ckm@n
Utilisateur : Pirotess (Administrateurs)
Ordinateur : PIROTESS-PC
Système d'exploitation : Windows 7 Home Premium (64 bits)
Internet Explorer : 8.0.7601.17514
Mozilla Firefox : 9.0.1 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
txt:: | Host:: | NsLook::
list:: | IP:: | Kill:: | clean::
Reboot:: | MBR:: | Fixmbr:: | 40:: | Zip::
Tray::

Script : 21:17:39

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Supprimé : C:\Windows\0øß

¤

Absent : C:\Program Files (x86)\IMinent Toolbar
Absent : C:\Users\Pirotess\AppData\Roaming\Mozilla\Firefox\Profiles\3oih4cbq.default\extensions	oolbar@ask.com
Absent : C:\Users\Pirotess\AppData\Roaming\Mozilla\Firefox\Profiles\3oih4cbq.default\extensions\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}
Supprimé : C:\Users\Pirotess\AppData\Roaming\OpenCandy
Supprimé : C:\Users\Pirotess\AppData\Roaming\QuickStoresToolbar
Supprimé : C:\ProgramData\Spybot - Search & Destroy
Supprimé : C:\Users\Pirotess\AppData\Local\Conduit
Absent : C:\Users\Pirotess\AppData\Local\OpenCandy
Supprimé : C:\Program Files (x86)\Ask.com
Supprimé : C:\Program Files (x86)\Conduit
non Supprimé : C:\Program Files (x86)\Spybot - Search & Destroy

¤


¤ Hosts

#	127.0.0.1       localhost
#	::1             localhost
# Start of entries inserted by Spybot - Search & Destroy
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com
127.0.0.1	www.0scan.com
127.0.0.1	0scan.com
127.0.0.1	1000gratisproben.com
127.0.0.1	www.1000gratisproben.com
127.0.0.1	1001namen.com
127.0.0.1	www.1001namen.com
127.0.0.1	100888290cs.com
127.0.0.1	www.100888290cs.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	100sexlinks.com
127.0.0.1	10sek.com
127.0.0.1	www.10sek.com
127.0.0.1	www.1-2005-search.com

[.......]

¤ Hosts Fix

#	127.0.0.1       localhost
#	::1             localhost
# Start of entries inserted by Spybot - Search & Destroy
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com
127.0.0.1	www.0scan.com
127.0.0.1	0scan.com
127.0.0.1	1000gratisproben.com
127.0.0.1	www.1000gratisproben.com
127.0.0.1	1001namen.com
127.0.0.1	www.1001namen.com
127.0.0.1	100888290cs.com
127.0.0.1	www.100888290cs.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	100sexlinks.com
127.0.0.1	10sek.com
127.0.0.1	www.10sek.com
127.0.0.1	www.1-2005-search.com

[.......]

¤

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows 7 Home Premium Edition
Windows Information:		Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer:	Dell Inc.
BIOS Manufacturer:		Dell Inc.
System Manufacturer:		Dell Inc.
System Product Name:		Inspiron N5110
Logical Drives Mask:		0x0000003c

Analysis of file "C:\Kill'em\MBR.bin":
Windows 7 MBR code detected

¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


explorer.exe -> Processus redémarré

Fin : 21:18:09

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

regarde bon faut que tu reinstalles spybot pour le desinstaller convenablement on ne peut pas trainer avec un resident instoppable

Pirotess · Answer

Salut!

Excuse moi pour la réponse tardive. J'ai eu des problèmes suite à cela..., j'ai eu des erreurs avec quelques programmes...(j'aurais peut être pas dû faire un effacement d'erreur de registre avec ccleaner aussi).
D'autant que le fait que j'ai des problèmes avec antivir et zone alarm après le ménage avec pre_scan... Ce qui ne m'aide pas....
Et comme j'ai une connexion 3G, je ne peux pas télécharger de gros fichiers comme je veux (mise à jours compris). Du coup j'ai fait une réinstallation usine. Je n'ai pas installé Spybot du coup, donc problème résolu de ce côté...

J'ai toujours entre 85 et 90 processus après la restauration. Si tu le veux bien, je solliciterais à nouveau ton aide quand je rentrerais chez moi et que je retrouverais ma connexion ADSL au cas où....

Désolée et merci par avance.

g3n-h@ckm@n · Answer

hello

pas de soucis

Nombre de Processus important.. ?

24 réponses

Discussions similaires