mon processeur tourne à 100% Résolu/Fermé

Question

tout est dans le titre , mon processeur tourne à 100% et du coup mon ordi devient inutilisable , j'ai lu quelquepart qu'il pouvait s'agir d'un spyware qui aurait infecté svchost !
je ne sais pas du tout comment j'aurais pu choper ca , peut etre en installant un pilote pour un certain controlleur réseau (qui ne fonctionne toujours pas d'ailleurs) ! donc je disais mon ordi est trés lent , au démarrage , à l'exécution des programmes (qui devient impossible même) , quelqu'un aurait-il une solution svp !

g3n-h@ckm@n · Accepted Answer

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

g3n-h@ckm@n · Answer

salut il a quel age ?

9buck9 · Answer

fait un scan complet avec malwarebytes

g3n-h@ckm@n · Answer

on utilise pas malwarebytes eb debut de desinfection c'est pas une poudre miracle

9buck9 · Answer

eum moi je le trouve excellent mais j aime mieux une réinstallation ...

juju666 · Answer

d'abord un diagnostic ...

Speedofpain · Answer

une réinstallation de quoi au juste , je ne te suis pas là ?!

Speedofpain · Answer

oui mais je ne suis pas tout à fait sur que c'est un ver ou autre ! mais bon je suis à lécoute !

g3n-h@ckm@n · Answer

https://forums.commentcamarche.net/forum/affich-24944762-mon-processeur-tourne-a-100#1

g3n-h@ckm@n · Answer

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

g3n-h@ckm@n · Answer

mozilla pas à jour => à faire 
intenet explorer pas à jour => à faire 
windows pas à jour => à faire 
google chrome pas à jour à faire 

================ 

ton mode sans echec était fracassé , Pre_scan l'a réparé 

================ 

Relance Pre_scan puis choisis l'option "Script" 

une page vierge va s'ouvrir 

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) : 
___________________________________________________ 
Kill:: 

Registry:: 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]  
""=-  
[HKU\S-1-5-21-842925246-1390067357-1801674531-1003\Software\Microsoft\Internet Explorer\Toolbar]  
"Locked"=- 
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA}] 
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]  
"1900:UDP"=- 
"2869:TCP"=- 
"139:TCP"=- 
"445:TCP"=- 
"137:UDP"=- 
"138:UDP"=- 
"1723:TCP"=- 
"1701:UDP"=- 
"500:UDP"=- 
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\domainprofile\GloballyOpenPorts\List]  
"1723:TCP"=- 
"1701:UDP"=- 
"500:UDP"=- 

file::   
C:\WINDOWS\system32\rundll32mgr.exe  
C:\WINDOWS\Explorermgr.exe      

folder:: 
C:\Program Files\ghktyrih 

MBR:: 

clean::       

Reboot::         
___________________________________________________ 

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge. 

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille  

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail  

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

normal t'as rien collé dedans

g3n-h@ckm@n · Answer

là c'est mieux !!! ▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : heberge l'archive et donne le lien ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

g3n-h@ckm@n · Answer

t'as rebranché un support usb que t'avais pas branché pendant l analyse de drWeb ? 

t'as reinfecté tout le pc..... 

tu peux tout formater
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

ben voila

g3n-h@ckm@n · Answer

ben ta clé modem a reinfecté tout ton systeme

g3n-h@ckm@n · Answer

( je note que tu ne m'as ps demandé de branché mes clés usb ou autres , pendant l'analyse de dr web ... --" ) 

et moi je note que tu ne lis pas ce quze j'ecris

g3n-h@ckm@n · Answer

selectionne tous les disques

g3n-h@ckm@n · Answer

je pense que faudrait refaire drweb   

avec clés , usb si tu as , disques durs externes si tu as , mp3 si tu as , mp4 si tu as , ta clé modem , ton appareil photo si tu as, des sdcards si tu as , ton imprimante si memoire par carte elle a et si tu as , etc............  

ensuite faudra reinstaller les programmes défoncés par malwarebytes , si infection , plus il n'y a
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤  
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

oui faut tout brancher

g3n-h@ckm@n · Answer

donne un max de precisions stp

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. ▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

g3n-h@ckm@n · Answer

pourquoi il a pas d'entete ce rappport ?.....bizarre... ============= touche windows + R tape RegEdit deplie : HKEY_USERS \S-1-5-21-842925246-1390067357-1801674531-1003 \RemoteAccess clic droit sur RemoteAccess => exporter => sur ton bureau => le nom que tu veux heberge le fichier ensuite =============== __________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: ClearJavaCache:: Rootkit:: c:\windows\system32\drivers\edhhjrrx.sys c:\windows\system32\drivers\bvubhfaq.sys Driver:: bvubhfaq edhhjrrx ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

g3n-h@ckm@n · Answer

je peux avoir ma clé Remote Access ? ^^

g3n-h@ckm@n · Answer

sur http://pjjoint.malekal.com stp

g3n-h@ckm@n · Answer

c'est ton modem ca ?

Menara ADSL

g3n-h@ckm@n · Answer

bon j'ai tout relu , et ton systeme est trop fracassé vaut mieux que tu le refasses...

g3n-h@ckm@n · Answer

non tes fichiers du moment que c est que des photos , videos et musiques , et rien d autre , il y aura pas d infection

g3n-h@ckm@n · Answer

non ramnit est aussi dans D:\

g3n-h@ckm@n · Answer

tant que c est pas un executable non ( .dll , exe , scr , html , htm , chm , pif , cmd , bat , crack , keygen , etc......)

g3n-h@ckm@n · Answer

à toi de juger ^^

https://www.google.fr/search?q=ramnit&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&gws_rd=ssl

g3n-h@ckm@n · Answer

mmmmmm... ca serait mieux de graver mais au pire , refais un scan avec drweb sur ton disque dur externe avant d'utiliser un fichier qui s'y trouve

xavier · Answer

hello, j'ai le même soucis, y a t-il quelqu'un de compétent pour analyser mon log de combofix?

Mon processeur tourne à 100%

34 réponses

Discussions similaires