Processeur à 100% avec quelques logiciels ouverts Résolu

Question

Bonjour,  

 Là je commence à en avoir assez, mon processeur tourne à 100% avec juste firefox et IDM(internet download manager) ouvert, ça arrive de plus en plus souvent donc je vous demande de l'aide car ça doit surement venir d'un problème de sécurité... 

Merci d'avance. 


Antivir, zonealarm et malwarebyt'es sont installés.
Quand ce problème a commencé j'avais scanné le pc avec antivir et malwarebyte's mais ils n'ont rien trouvé..

Configuration: Windows 7 / Firefox 19.0

Electricien 69 · Answer

bonjour,

* Télécharge ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis, sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

choune64 · Answer

Merci de ton aide, voici le rapport:
	https://www.cjoint.com/?3ChoONniEyI

Electricien 69 · Answer

si tu utilises une version payany de MBAM avec la protection en temps réel, il est inutile de conserver zonalarm !!!


j'aime pas trop ce fichier :

[MD5.AD7FD302D116854C312969C59610C408] [SPRF][27/02/2013] (...) -- C:\Users\Bignalet\Desktop\R226746.exe   [64910792]


tu sais ce que c'est ?
il se trouve sur ton bureau !!!






*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »


*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

M3 - MFPP: Plugins - [Bignalet] -- C:\Users\Bignalet\AppData\Roaming\Mozilla\Firefox\Profiles\ea9d9pt9.default\searchplugins\askcom.xml    
M3 - MFPP: Plugins - [Bignalet] -- C:\Users\Bignalet\AppData\Roaming\Mozilla\Firefox\Profiles\ea9d9pt9.default\searchplugins\conduit.xml    
R3 - URLSearchHook: (no name) [64Bits] - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (...) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)  
[HKCU\Software\AppDataLow\AskToolbarInfo]   
[HKCU\Software\AppDataLow\Software\AskToolbar]  
[HKCU\Software\AppDataLow\Software\ConduitSearchScopes]    
[HKCU\Software\AppDataLow\Software\Conduit]   
[HKCU\Software\Softonic]    
[HKCU\Software\YahooPartnerToolbar]    
O69 - SBI: C:\Users\Bignalet\AppData\Roaming\Mozilla\Firefox\Profiles\ea9d9pt9.default\searchplugins\askcom.xml    
O69 - SBI: C:\Users\Bignalet\AppData\Roaming\Mozilla\Firefox\Profiles\ea9d9pt9.default\searchplugins\conduit.xml    
O69 - SBI: prefs.js [Bignalet - ea9d9pt9.default] user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2613520&SearchSource=3&q={searchTerms}");  
[HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}]    
[HKLM\Software\Wow6432Node\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}]    
[HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]    
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}]  
[HKLM\Software\Classes\AppID\GenericAskToolbar.DLL]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E]    
[HKCU\Software\AppDataLow\Software\AskToolbar]    
[HKCU\Software\AppDataLow\AskToolbarInfo]    
[HKCU\Software\AppDataLow\Software\ConduitSearchScopes]    [HKCU\Software\Softonic]    
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]  [HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC}    
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar]:{D4027C7F-154A-4066-A1AD-4243D8127440}    
C:\Users\Bignalet\AppData\LocalLow\Conduit    
C:\Users\Bignalet\AppData\Roaming\Mozilla\Firefox\Profiles\ea9d9pt9.default\SearchPlugins\conduit.xml   
O69 - SBI: prefs.js [Bignalet - ea9d9pt9.default] user_pref("browser.search.defaultthis.engineName", "Protection ZoneAlarm Customized Web Search");    
[HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}]    
[HKLM\Software\Wow6432Node\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}]    
[HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}]    
[HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}]    
[HKLM\Software\Wow6432Node\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}]    
[HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}]    
[HKLM\Software\Wow6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9]    
C:\Users\Bignalet\AppData\Local\Temp\Software  
C:\Windows\KMSEmulator.exe    
Emptytemp
EmptyClsid

---------------------------------------------------------- 
* Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

choune64 · Answer

Je me sers de ZoneAlarm comme parefeu donc je suis obligé de le garder..
Et il me semble que MBAM  ne l'est pas.

[MD5.AD7FD302D116854C312969C59610C408] [SPRF][27/02/2013] (...) -- C:\Users\Bignalet\Desktop\R226746.exe [64910792] 

C'est une mise à jour matérielle, elle n'est pas dangereuse.


Je lance le nettoyage.

Electricien 69 · Answer

ok, c'est noté, je m'absente, @ +

choune64 · Answer

Ok, merci encore pour ton aide.

Voici le rapport:


Rapport de ZHPFix 1.4.01 par Nicolas Coolman, Update du 02/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-03-2013-18-13-39.txt
Run by Bignalet at 07/03/2013 18:13:38
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Windows\KMSEmulator.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\AppDataLow\AskToolbarInfo
SUPPRIME Key: HKCU\Software\AppDataLow\Software\AskToolbar
SUPPRIME Key: HKCU\Software\AppDataLow\Software\ConduitSearchScopes
SUPPRIME Key: HKCU\Software\AppDataLow\Software\Conduit
SUPPRIME Key: HKCU\Software\Softonic
SUPPRIME Key: HKCU\Software\YahooPartnerToolbar
SUPPRIME Key: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
SUPPRIME Key: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\261F213D1F55267499B1F87D0CC3BCF7
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
ABSENT Key: HKCU\Software\AppDataLow\Software\ConduitSearchScopes \Software\Softonic
SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SUPPRIME Key*: HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}
SUPPRIME Key*: HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}
SUPPRIME Key*: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {d7f26d0e-9801-45c3-a091-8a65e4ed73b5}
ABSENT [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] [HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{00000000-6E41-4FD3-8538-502F5495E5FC}
SUPPRIME [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Toolbar]:{D4027C7F-154A-4066-A1AD-4243D8127440}

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2613520&SearchSource=3&q={searchTerms}");
SUPPRIME Mozilla Pref: user_pref("browser.search.defaultthis.engineName", "Protection ZoneAlarm Customized Web Search");

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Bignalet\AppData\Local\{0F3DBFAB-D3EC-4A01-9B60-EAEF3E4E71F1}
SUPPRIME Folder: C:\Users\Bignalet\AppData\Local\{16A1F646-C480-477D-BB1F-64135A634D1B}
SUPPRIME Folder: C:\Users\Bignalet\AppData\Local\{1801AC68-D31D-47FD-B247-23A047E2BF42}
SUPPRIME Folder: C:\Users\Bignalet\AppData\Local\{2544A352-757A-4EEE-856F-16406EABD6DE}
SUPPRIME Folder: C:\Users\Bignalet\AppData\Local\{30A492E8-AC85-47E9-B0A1-ABC163CB22AF}
SUPPRIME Folder: C:\Users\Bignalet\AppData\Local\{34DA29FB-E629-49A1-B927-58199519220D}
SUPPRIME Folder: C:\Users\Bignalet\AppData\Local\{363828E6-1FFA-48EE-834E-49F8709525E3}
SUPPRIME Folder: C:\Users\Bignalet\AppData\Local\{3ED130D4-F01B-4E94-B12A-4F33F4906B63}
SUPPRIME Folder: C:\Users\Bignalet\AppData\Local\{4C944629-1D31-4B68-90E3-E04159DC4BA1}
SUPPRIME Folder: C:\Users\Bignalet\AppData\Local\{6B0949EF-6068-4442-AE19-33DCA47EE61D}
SUPPRIME Folder: C:\Users\Bignalet\AppData\Local\{72C9A9F0-38CD-4CC3-94F5-57275801200C}
SUPPRIME Folder: C:\Users\Bignalet\AppData\Local\{79D4901F-DAAC-48E9-9C62-01515959F7C3}
SUPPRIME Folder: C:\Users\Bignalet\AppData\Local\{85BC74C5-D2E9-4200-AD7C-1FA370252A2D}
SUPPRIME Folder: C:\Users\Bignalet\AppData\Local\{8FFDBE61-878F-424A-BA94-C864F796F6FF}
SUPPRIME Folder: C:\Users\Bignalet\AppData\Local\{97587245-32F1-44F8-B002-88403501639E}
SUPPRIME Folder: C:\Users\Bignalet\AppData\Local\{97FB0FFC-7A3D-4303-8D70-E915F9685938}
SUPPRIME Folder: C:\Users\Bignalet\AppData\Local\{9C928B71-EB42-41B0-BDBF-CE907F4B1AF2}
SUPPRIME Folder: C:\Users\Bignalet\AppData\Local\{A39094C7-7879-4CB2-98D5-2E3F14702AEF}
SUPPRIME Folder: C:\Users\Bignalet\AppData\Local\{B554E9E9-C7F3-4A2D-A200-42F6E0C0B4FF}
SUPPRIME Folder: C:\Users\Bignalet\AppData\Local\{C29567F0-C617-4A55-8A8B-BD36D8BBAE7E}
SUPPRIME Folder: C:\Users\Bignalet\AppData\Local\{C4B3082C-33D1-4865-A107-1EBFDAD0A365}
SUPPRIME Folder: C:\Users\Bignalet\AppData\Local\{C9F3E6E5-66A5-45C9-9EE8-985D5668F5C1}
SUPPRIME Folder: C:\Users\Bignalet\AppData\Local\{CA57C017-DF72-43C6-93B1-B589775C1A53}
SUPPRIME Folder: C:\Users\Bignalet\AppData\Local\{D78981EA-351F-407C-9306-0FF4B74145CD}
SUPPRIME Folder: C:\Users\Bignalet\AppData\Local\{D980FD12-6399-42B7-8C11-1927D0A88AE5}
SUPPRIME Folder: C:\Users\Bignalet\AppData\Local\{DA38317E-B61F-4013-B6C5-5758FED62195}
SUPPRIME Folder: C:\Users\Bignalet\AppData\Local\{EAF44317-2940-46B8-BEED-F7556209F460}

========== Fichier(s) ==========
SUPPRIME File: c:\users\bignalet\appdata\roaming\mozilla\firefox\profiles\ea9d9pt9.default\searchplugins\askcom.xml 
SUPPRIME File: c:\users\bignalet\appdata\roaming\mozilla\firefox\profiles\ea9d9pt9.default\searchplugins\conduit.xml 
ABSENT File: c:\users\bignalet\appdata\roaming\mozilla\firefox\profiles\ea9d9pt9.default\searchplugins\askcom.xml
ABSENT File: c:\users\bignalet\appdata\roaming\mozilla\firefox\profiles\ea9d9pt9.default\searchplugins\conduit.xml
ABSENT Folder/File: c:\users\bignalet\appdata\roaming\mozilla\firefox\profiles\ea9d9pt9.default\searchplugins\conduit.xml
SUPPRIME File: c:\windows\kmsemulator.exe
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIME Task: Scheduled Update for Ask Toolbar


========== Récapitulatif ==========
1 : Processus mémoire
41 : Clé(s) du Registre
3 : Valeur(s) du Registre
27 : Dossier(s)
7 : Fichier(s)
2 : Préférences navigateur
1 : Tache planifiée


End of clean in 00mn 34s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/03/2013 18:13:39 [9138]

Electricien 69 · Answer

lance MBAM,

/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

choune64 · Answer

www.malwarebytes.org

Version de la base de données: v2013.03.07.11

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Bignalet :: BIBI-PC [administrateur]

Protection: Activé

07/03/2013 18:47:15
mbam-log-2013-03-07 (18-47-15).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 548521
Temps écoulé: 3 heure(s), 26 minute(s), 17 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Program Files\Adobe\Adobe Photoshop CS6 (64 Bit)\amtlib.dll (PUP.RiskwareTool.CK) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Adobe\Adobe Photoshop CS6\amtlib.dll (PUP.RiskwareTool.CK) -> Mis en quarantaine et supprimé avec succès.

(fin)



Bien évidemment j'ai supprimé les deux fichiers.

J'éteins le pc. Bonne soirée!

Electricien 69 · Answer

bonjour,

démarre le pc et donne moi des nouvelles de son fonctionnement  :-)

choune64 · Answer

Bonjour, 
Pour le moment, je n'ai pas de soucis mais bon ça n'arrivait pas tous les jours. 
Hier j'ai passé un coup de souflette sur le ventilateur et à ce qui ressemble à un radiateur (sur le coté) et il a l'air de moins chauffer et moins souffler. 

Je ne pense pas que ça vienne des 2 fichiers supprimés car ils avaient été installés bien avant que l'ordi ne commence à déconner.. 

Bref je te donnerai des nouvelles ces prochains jours.

Electricien 69 · Answer

bonjour,

regarde voir le gros ventillateur du processeur, regarde l'état de propreté de celui ci, c'est celui qui se trouve sur ton processeur !

donne un coup de souflette là dessus, pc éteint !

décrasse le entièrement sans démonter,

fais le tourner et donne moi des nouvelles avant de continuer

choune64 · Answer

C'est ce que j'avais fait hier, et comme j'ai dit dans mon post précédent, l'ordinateur chauffe moins surtout au niveau du "radiateur"

Electricien 69 · Answer

ok,

est ce qu'on peut lancer la suite et la fin ?

choune64 · Answer

Oui aujourd'hui il a marché nickel, puis au pire si ça recommence je te recontacterai par MP, si tu veux bien.

Electricien 69 · Answer

Télecharge Delfix sur ton bureau : 

ICI

ou
	
 

	Coche les cases suivantes :
	=> Réactive l'Uac (juste pour Vista, Seven et W8)
	=> Supprimer les outils de désinfection (coché par défaut)
=> Réinitialisation des paramètres système
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.
 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

choune64 · Answer

# DelFix v10.1 - Rapport créé le 08/03/2013 à 22:05:42
# Mis à jour le 23/02/2013 par Xplode
# Nom d'utilisateur : Bignalet - BIBI-PC

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Program Files (x86)\Trend Micro\Hijackthis
Supprimé : C:\Program Files (x86)\Hijackthis
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Bignalet\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Bignalet\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Bignalet\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

Electricien 69 · Answer

ok,

que dit ton antivirus ?

choune64 · Answer

Bonjour, Il n'a rien trouvé, à part un faux positif.

Electricien 69 · Answer

ok,

super,

dans ce cas, bon surf  ;-)

choune64 · Answer

Merci pour ton aide!


Bon weekend!

Electricien 69 · Answer

;-)

Processeur à 100% avec quelques logiciels ouverts - Page 2

Discussions similaires

Newsletters