Processus suspects qui m'ôtent de la mémoire physique Fermé

Question

Bonjour, 
Récemment suite à un ralentissement de mon ordinateur je suis allé dans le gestionnaire des tâches où j'ai remarqué que j'avais quatre fichiers iexplore.exe qui consomme beaucoup de ma mémoire physique. Je pense que c'est anormal et je ne sais pas comment m'y prendre pour les enlever. Est ce que quelqu'un sur ce forum pourrait m'aider? 
Merci par avance.

Fish66 · Answer

Salut, * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag (de Nicolas Coolman) à partir : ce lien * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>>

lio15 · Answer

Je n'arrive pas à installer ZHP Diag.
L'ordinateur me dit que le logiciel ne s'est peut-être pas installé correctement puis que je clique sur "réinstaller avec les paramètres recommandés" ou sur "ce programme s'est installé correctement" le logiciel ne s'installe pas.

Fish66 · Answer

Bonsoir,
* Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/  

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.  

(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)  


* Lance OTL  

* Sous Personnalisation, copie-colle le texte en gras  ci-dessous :  

netsvcs  

msconfig  

safebootminimal  

safebootnetwork  

activex  

drivers32  

%ALLUSERSPROFILE%\Application Data\*.  

%ALLUSERSPROFILE%\Application Data\*.exe /s  

%APPDATA%\*.  

%APPDATA%\*.exe /s  

%temp%\.exe /s  

%SYSTEMDRIVE%\*.exe  

%systemroot%\*. /mp /s  

%systemroot%\system32\*.dll /lockedfiles  

%systemroot%\Tasks\*.job /lockedfiles  

%systemroot%\system32\drivers\*.sys /lockedfiles  

%systemroot%\System32\config\*.sav  

/md5start  

explorer.exe  

winlogon.exe  

wininit.exe  

/md5stop  

CREATERESTOREPOINT  

nslookup www.google.fr /c   


* Clique sur le bouton Analyse.  

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.  

Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.

lio15 · Answer

Voici les liens:
OTL
http://pjjoint.malekal.com/files.php?id=20130421_r13y7g12j5q8
extras
 http://pjjoint.malekal.com/files.php?id=20130421_c115n9z12h9

Fish66 · Answer

Salut,
1/
Désinstalle Spybot, il ne sert à rien

2/
Avant d'utiliser ComboFix :

          

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

* Télécharge Defogger (de jpshortstuff) sur  ton Bureau

* Lance le

* Une fenêtre apparait : clique sur "Disable"

* Fais redémarrer l'ordinateur si l'outil te le demande  

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

===================================================

Attention, avant de commencer, lis attentivement la procédure 

********************************************************

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\ 

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »  

Voici Aide combofix

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\



*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION

(si il te propose de l'installer remets internet)

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

*Note : Le rapport se trouve également là : C:\ComboFix.txt

lio15 · Answer

Bonjour Fish66,
Voici le lien du rapport combofix:
http://pjjoint.malekal.com/files.php?id=20130422_l5h13w13y8y7
Merci pour votre aide.

Fish66 · Answer

Bonsoir, 
1/ 
Relance OTL 

- Sous XP double-clic sur l'icône pour lancer l'outil. 

- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 

* Dans la partie "Personnalisation", copie/colle les instructions suivantes : 

:OTL 
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. 
O4 - HKLM\..\Run: [SDTray] C:\Program Files\Spybot - Search & Destroy 2\SDTray.exe (Safer-Networking Ltd.)   
O20 - Winlogon\Notify\SDWinLogon: DllName - (SDWinLogon.dll) -  File not found 
[2013/04/20 22:22:10 | 000,000,000 | ---D | C] -- C:\ProgramData\Spybot - Search & Destroy   
[2013/04/21 11:02:07 | 000,000,294 | ---- | M] () -- C:\windows	asks\AutoKMS.job  

:Commands 
[purity] 
[emptytemp] 
[reboot] 



* Clique sur le bouton Correction.  

* Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC. 

* Accepte en cliquant sur OK. 

* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément. 

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles  

2/ 
Pour bien vérifier que le  fichier ci-dessous est  infecté rend toi sur ce site 

Virus Total 

*     Clique sur " choose  file " 

*     Vas sur ton disque chercher ce fichier à cet emplacement : 

     

C:\windows\System32\drivers\RTEQEX0.dat

 

*     Clique ensuite sur le bouton «  Scan it »  

*     Patiente le temps de l'analyse qui dépend de la taille du fichier 

*     Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio) 

*     Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse 

Fait de la même facon les fichiers : 

 
  
C:\Program Files\Anki\kernel32.dll     
C:\Users\Lionel\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe 

A demain 

Bonne nuit 
  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Processus suspects qui m'ôtent de la mémoire physique

7 réponses

Discussions similaires