[UC 100%] ordi qui rame

bonjour à toutes et à tous, j'ai un pb depuis peu, l'UC de mon PC passe à 100% et du coup l'odi rame à mort. Apparamment pas de virus analysé grace à bitdefender ni secuser.com. Je ne m'y connais pas et je ne sais pas quoi faire. Si quelqu'un peut m'aider je le remercie. En attente d'une réponse passez tous une bonne journée. Merci
au fait je tourne sous windows XP SP2 512 de ram 80Go de disque dur processeur AMD athlon
merci à plus

13 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur
    Salut,
    Lorsque ça rame, que tu fais "Ctrl + Shift + Echap", dans le gestionnaire de tâches, que tu vas dans l'onglet "Processus", et que tu cliques sur la colonne "CPU" , quel est le nom du processus qui prend le plus de CPU?

    Question subsidiaire, t'as pas installé ActivSync récemment?
    1. d abord merci d avoir repondu teebo
      je n ai pas installé activsync et le processus qui prend le plus de CPU est IEXPLORE.EXE. Est ce normal? merci
      1. Contributeur
        salut kamkamikos

        IEXPLORE.EXE est le fichier temporarire de IE
        pas de pages ouvertes , pas de fichier
        sa taille dépend du nombre de fenêtres ouvertes

        à+
    2. Contributeur
      Non pas vraiment, mais pas particulièrement surprenant non plus.

      Deux cas de figure à mon sens:
      -Tu n'as pas rebooté le PC depuis des jours => Un petit reboot

      -Ca arrive tout le temps, même après seulement quelques heures => Spyware et autres merdes=>spybot eliminer un logiciel espion spyware

      par exemple...

      Je déplace ton message dans le forum sécurité, c'est plus adapté.
      1. j ai telecharger spybot il décèle 3 cookies traceurs et une modification du registre dans microsoft windows explorer. que dois je faire? merci beaucoup pour ton aide.
      2. Contributeur
        Tout corriger et nous dire si ça se produit encore.

        Utilises tu un firewall (alias parefeu)?
      3. @teebook je corrige et je vous tiens au courant si le probleme persiste. J'ai bitdefender comme antivirus et comme pare-feu. Merci pour tout à plus
    3. Contributeur
      slt,

      Ou en es tu ?

      Regarde bien et applique ce qui est indiqué en gras .

      ==================================

      Télécharge et installe ce log :

      ewido (gratuit même après la période d’essai)
      Téléchargement :
      ewido
      Cliques sur « update » fais les mise à jour ensuite clique sur « scanner » puis sur « complete scan system ».
      Tuto pour la version 4 d’Ewido :
      https://www.malekal.com/tutorial-et-guide-ewido-v4/

      Met le à jour comme indiqué, lance le « delete » (supprime) tout ce qu’il te trouve et copie/colle moi le rapport.

      Puis :

      télécharge HijackThis (version francaise) ici:
      hijackthis

      Dézippe le dans un dossier prévu à cet effet.

      Par exemple C:\hijackthis < Enregistre le bien dans c : !

      Démo (merci à Balltrap) :
      instalation hijackthis
      http://pageperso.aol.fr/balltrap34/Hijenr.gif

      Lance le puis:
      clique sur "faire un scan et sauvegarder le log" (cf démo)
      faire un copier coller du log entier sur le forum

      Démo : (merci à balltrap34 pour cette réalisation)
      http://pageperso.aol.fr/balltrap34/demohijack.htm

      Bon courage

      a+

      1. bonjour et merci de ton aide seb08 j ai fait un scan avec ewidio: rien de special à part 3 cookies
        je te colle le log de hijackthis merci de me dire ce que tu en penses:
        Logfile of HijackThis v1.99.1
        Scan saved at 21:08:32, on 24/10/2006
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Apoint2K\Apoint.exe
        C:\WINDOWS\AGRSMMSG.exe
        C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
        C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
        C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
        C:\WINDOWS\system32\hphmon05.exe
        C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
        C:\Program Files\Apoint2K\Apntex.exe
        C:\PROGRA~1\NUMERI~1\MONASS~1\SMARTB~1\MotiveSB.exe
        C:\Program Files\Softwin\BitDefender10\bdmcon.exe
        C:\Program Files\Softwin\BitDefender10\bdagent.exe
        C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
        C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
        C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
        C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
        C:\WINDOWS\system32\taskmgr.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\ewido anti-spyware 4.0\guard.exe
        C:\Program Files\ewido anti-spyware 4.0\ewido.exe
        C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
        C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
        C:\Program Files\Softwin\BitDefender10\vsserv.exe
        C:\hijackthis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer par NUMERICABLE
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
        O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
        O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
        O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
        O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
        O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
        O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
        O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
        O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
        O4 - HKLM\..\Run: [HP Software Update] "c:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
        O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\system32\hphmon05.exe
        O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
        O4 - HKLM\..\Run: [Workflow] D:\Workflow.exe
        O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\NUMERI~1\MONASS~1\SMARTB~1\MotiveSB.exe
        O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
        O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
        O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
        O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
        O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
        O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
        O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
        O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
        O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
        O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
        O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
        O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
        O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
        O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
        O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
        O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
        O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
        O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
        O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
        O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
        O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
        O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
        O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

        merci bcp à plus
      2. Contributeur
        Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) :
        http://www.bitdefender.fr/bd/site/search.php#
        Clique sur « scan on line » suis les instructions.
        Et colle le rapport

        a+
      3. Contributeur sécurité
        @Séb08Salut Séb.

        Qqch. m'étonne; en effet :

        Sur CCM, # 7 tu demandes à kamkamikos « Téléchargement : ewido
        Cliques sur « update » fais les mises à jour ensuite clique sur « scanner » puis sur « complete scan system ».
        Et voici ce qu'il répond ( 24/10/2006 à 21:15 ):« .. j ai fait un scan avec ewidio: rien de special à part 3 cookies »

        Or, sur l'Entraide des Helpers, en réponse à Marie posté le 24/10/2006 23:44, kamkamikos écrit ceci:
        « j ai un petit souci je n'arrive pas à faire la mise a jour d ewwido il me dit error: wrong answer
        je ne sais pas pkoi. merci de me repondre je m occupe des autres logs... »

        Je trouve cela anormal .
        Son PC a un comportement anormal en l'espace de 2H30' . !?

        PS: Kevlar lui a donc proposé ( avec la procédure ) de faire un ScanOnline Ewido + remove.

        Bonne journée. ;)
    4. Contributeur
      salut kamkamikos

      O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
      O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)

      tu as deux antivirus ???
      il faudrait que tu exécutes un reg cleaner
      https://www.01net.com/404/
      https://www.01net.com/404/
      https://www.01net.com/404/
      http://telechargement.zebulon.fr/201-jv16-powertools.html
      http://www.zebulon.fr/articles/base-de-registre-3.php#nettoie

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

      tu as installé ce "Toolbar" ???

      à+
      1. bonsoir a tous, je m'excuse d avoir creer une polemique en fait comme je n arrivais pas à faire la mise a jour ewido g qd meme fait un scan qui m a donné le resultat que j ai decrit plus haut (3 cookies) et par la suite j ai dit que je n arrivais pas a faire la mise a jour. Donc pardon la faute est pour moi. je vais faire un scan online ewido.
        pour repondre je n ai pas 2 antivirus mais il y avait norton d origine que j ai desinstallé et g mis bitdefender 10. Par contre je ne sais pas ce qu'est ce toolbar je n ai que la barre d outils google.
        je suis en train de faire un scan en ligne bitdefender je vais coller les 2 rapports (bitdefender et ewido). Merci et excusez moi encore à plus
        1. Contributeur
          oui ce ne sont que des restes de Norton donc supprime ce dossier :

          C:\Program Files\Fichiers communs\Symantec Shared

          Et ce n'est pas un scan "on line" d'Ewido que je demandais mais bien l'installation d'Ewido...

          Copie/colle les 2 rapports (ewido, Bitdefender) STP

          a+
          1. le probleme c que j ai installé ewido mais je ne peux pas faire la mise a jour est ce que je fais qd meme un scan? merci
        2. bonjour voila le rapport bit defender:

          BitDefender Online Scanner

          Rapport d'analyse généré à: Thu, Oct 26, 2006 - 03:05:08

          Voie d'analyse: C:\;D:\;

          Statistiques

          Temps
          02:10:51

          Fichiers
          494637

          Directoires
          3722

          Secteurs de boot
          2

          Archives
          2108

          Paquets programmes
          85429

          Résultats

          Virus identifiés
          0

          Fichiers infectés
          0

          Fichiers suspects
          0

          Avertissements
          0

          Désinfectés
          0

          Fichiers effacés
          0

          Info sur les moteurs

          Définition virus
          478791

          Version des moteurs
          AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

          Analyse des plugins
          13

          Archive des plugins
          38

          Unpack des plugins
          6

          E-mail plugins
          6

          Système plugins
          1

          Paramètres d'analyse

          Première action
          Désinfecté

          Seconde Action
          Message

          Heuristique
          Oui

          Acceptez les avertissements
          Oui

          Extensions analysées
          *;

          Excludez les extensions

          Analyse d'emails
          Oui

          Analyse des Archives
          Oui

          Analyser paquets programmes
          Oui

          Analyse des fichiers
          Oui

          Analyse de boot
          Oui

          Fichier analysé
          Statut

          Aucun virus trouvé.

          quant a ewido j attends une reponse pour savoir si je fais qd meme le scan malgre le fait que je ne puisse pas faire de mise a jour merci
          1. Contributeur
            salut kamkamikos

            Fichier analysé 
            Statut 
            Aucun virus trouvé. 


            pour la mise à jour Ewido , tu télécharges la dernière version
            tu désinstalles l'ancienne version et installes la nouvelle
            c'est ce que tu as fait ???

            à+
            1. oui c bien ce que je fais mais toujours le meme message d erreur:
              erreur reponse incorrect HTTP/1.0 500 internal server error
              je ne sais pas pourquoi
              par contre voila le log du scan d ewido en ligne:

              ewido anti-spyware online scanner
              https://www.avg.com/en-us/free-antivirus-download
              __________________________________________________

              Name: TrackingCookie.247realmedia
              Path: C:\Documents and Settings\cam\Cookies\cam@247realmedia[1].txt
              Risk: Medium

              Name: TrackingCookie.Bluestreak
              Path: C:\Documents and Settings\cam\Cookies\cam@bluestreak[1].txt
              Risk: Medium

              Name: TrackingCookie.Weborama
              Path: C:\Documents and Settings\cam\Cookies\cam@weborama[1].txt
              Risk: Medium

              il me semble qu il n y arien de grave. merci de me dire ce que tu en penses à plus
              1. Contributeur
                risque moyen
                comme se sont des fichiers ".txt" , il doit y avoir une information dedans qui doit déplaire à ewido
                fichier d'information , donc tu peux supprimer

                tu peux aussi faire un scan en ligne ici ( plus pointu sur ce qui est keygen et .exe )
                http://www.bitdefender.fr/bd/site/search.php# (option Online Scanner)

                à+
                1. c ce que j avais fait un peu plus haut je crois, ça n a trouvé aucun virus.
                  Esr ce qu un scan hijackthis pourrait etre utile? merci
                  a plus
                  1. Contributeur
                    pour des spécialistes de HJT , car là , ce n'est pas mon rayon

                    deux précautions valent mieux qu'une
                    comme tu veux

                    à+