task hosts

Question

Bonjour

Depuis qques jours, je n'arrive pas à fermer windows sans devoir forcer la fermeture de task hosts.... Que faire ?

D'avance merci pour votre aide

XBenReplay · Answer

Bonjour Mac,
Quelle version de Windows as-tu?
Merci de détailler un peu plus si tu veux une réponse complète.

¡El Desaparecido! · Answer

Hello  ,


Nous allons éffectuer un diagnostic de ton ordinateur.

# Télécharge ZHPDiag de Nicolas Coolman et enregistre-le sur ton Bureau.

# Installe le logiciel.
# Sous Windows Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
# N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

# L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
# Double-clique sur ZHPDiag pour lancer l'exécution.

# Clic sur Complet .
# Tu patientes jusqu'à ce que le scan affiche 100%.

-> http://upload.sosvirus.net/images/2014/04/16/ZHPDiagc82cd.png

# Le rapport est sauvegardé sur le bureau.
# Ferme ZHPDiag.

# Héberger et transmettre un rapport.

# Rend toi sur Paste And Furious.
# Copie le contenu du rapport et Clic sur Créer mon paste!
# Tu obtiendras un lien du rapport.
# Transmet ce lien dans ta prochaine réponse stp.

macmurphy · Answer

oups désolé Windows 7

macmurphy · Answer

impossible d'ouvrir past and furious :-(

macmurphy · Answer

https://www.cjoint.com/c/EACs0HuDpN8

Voici 

Mon ordi rame en plus ...;

¡El Desaparecido! · Answer

Hello, 

 # Copie tout le texte présent ci-dessous ( clic sur doit ("Tout sélectionner") / Clique droit ("copier").

Script ZHPFixO3 - Toolbar: (no name) - [HKLM]{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} Clé orphelineO3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orphelineO17 - HKLM\System\CCS\Services\Tcpip\..\{D57FBC2D-E896-4D43-B16A-33E1CC4AE6C4}: NameServer = 8.8.8.8,8.8.4.4  =>.Google DNS RedirectionsO17 - HKLM\System\CS1\Services\Tcpip\..\{D57FBC2D-E896-4D43-B16A-33E1CC4AE6C4}: NameServer = 8.8.8.8,8.8.4.4  =>.Google DNS RedirectionsO17 - HKLM\System\CS2\Services\Tcpip\..\{D57FBC2D-E896-4D43-B16A-33E1CC4AE6C4}: NameServer = 8.8.8.8,8.8.4.4  =>.Google DNS RedirectionsEmptyTempEmptyFlashEMPTYCLSID

# Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou 7, fais un clic-droit -> Exécuter en temps qu'administrateur).
# Clique sur Importer
# Les lignes précedemment copiées doivent être collées dans le cadre
# Si c'est le cas, Clic sur GO

# Confirmes les nettoyages des données en cliquant sur "Oui"


# Une fois le scan terminé rends toi sur le bureau, le fichier[b] ZHPFixReport /bà été crée.
# Copie le contenu du rapport ZHPFix.txt présent sur ton bureau sur Paste And Furious puis transmet le lien généré dans ta prochaine réponse.
-> Tuto Paste And Furious : http://www.sosvirus.net/tutoriel-paste-and-furious-t104985.html
# Attention : Ce script a été  spécialement fait pour ce PC . Toute réutilisation peut endommager sévèrement votre système.


~~~~~~~~~

Tu as installé des adwares et des logiciels indésirables sur ton PC (Certainement à ton insu).
Pour comprendre, je t'invite à lire ce sujet : http://www.sosvirus.net/topic82172.html 

# Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau.
(Désactive ton antivirus le temps du téléchargement et de l'utilisation.
Aide : http://www.sosvirus.net/tutoriel-desactiver-protection-residentiel-t586.html )

# Ferme ton navigateur 
# Fais un double clique sur l'icône pour le lancer
-> Note: Clique droit sur l'icône puis Exécuter en tant qu'administrateur sous Windows Vista, Seven et Windows 8
# Accepte "les conditions d'utilisation"
# Clique sur Réparer

->Note: Durant le scan, si l'outil te demande "Avez-vous installé ce proxy ?" et que tu n'en as pas installé, clique sur "Non" ou "Voulez-vous remplacer la page d'accueil ?, clique sur "Non"

# Copie le contenu du rapport ZHPCleaner.txt présent sur ton bureau sur Paste And Furious puis transmet le lien généré dans ta prochaine réponse.
-> Tuto Paste And Furious : http://www.sosvirus.net/tutoriel-paste-and-furious-t104985.html

 
Développeur : UsbFix.Net   ##  Webmaster : SosVirus.Net

macmurphy · Answer

cijoint ne fonctionne pas

macmurphy · Answer

voici

https://www.cjoint.com/c/EACtjkshcOR

¡El Desaparecido! · Answer

Ok, 

En attente du rapport zhpcleaner

macmurphy · Answer

voici

https://www.cjoint.com/c/EACtAPvVTvO

¡El Desaparecido! · Answer

Comment va le PC, il y a du mieux ? 

# Télécharge MalwareBytes
# Procède à l'installation de celui çi (Décocher "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium")

# Clic sur Mettre à jour (à droite, au centre)
# Clic sur Examen (en haut)
# Sélectionne Examen "Menaces"
# Clic sur Examiner maintenant

# A la fin du scan clic sur Tout mettre en quarantaine !
# Clic sur Copier dans le Presse-papiers
# Un rapport va s'ouvrir. Copie/Colle son contenue dans ta prochaine réponse.

macmurphy · Answer

déjà fait et le rapport reste vierge... Sans infection visible mais bon je retente

¡El Desaparecido! · Answer

Oublie pas de le mettre à jours, dis moi comment va le PC aussi stp

macmurphy · Answer

google chrome est assez lent et parfois se fige ... Le scan de MAM est reste à 0 fichier infecté

macmurphy · Answer

voilà scan fini et 0 éléments détectés... Et Chrome est lent et a tendance à mettre qques secondes (entre 10 et 15) pour afficher un nouvel onglet et une recherche

¡El Desaparecido! · Answer

Réinitialise Chrome :  http://www.sosvirus.net/comment-reinitialiser-son-navigateur-internet-t82282.html

# Pour supprimer les fichiers temporaires : 
# Télécharge SFTGC (de Pierre13) sur ton Bureau.

# Lance SFTGC.
# Clique sur GO

# Note : A la fin un rapport va s'ouvrir.
# Une fois le scan terminé rends toi sur le bureau, le fichier SFTGC.txt à été créé.
# Copie le contenu du rapport SFTGC.txt sur Paste And Furious puis transmet le lien généré dans ta prochaine réponse.
-> Tuto Paste And Furious : http://www.sosvirus.net/tutoriel-paste-and-furious-t104985.html

Dis moi ensuite si il y a du mieux stp

macmurphy · Answer

chrome réinitialisé et pas bcp de changement et pour le scan voici le lien

https://www.cjoint.com/c/EACu2u1Tb34

¡El Desaparecido! · Answer

As tu redémarré la machine ?

macmurphy · Answer

je vais le faire de suite... J'y ai pas pensé

je reviens juste après ça

macmurphy · Answer

point de vue chrome ça semble meilleur 
mais au moment fermer windows tjs le message "forcer la fermeture"

¡El Desaparecido! · Answer

Refait un scan Complet avec ZHPDiag et communique moi le nouveau rapport stp

macmurphy · Answer

https://www.cjoint.com/c/EACvGkjkrx4

Voici le lien et chrome a déjà été désinstallé et réinstallé (pour info)

macmurphy · Answer

je me sens un peu abandonné ...

¡El Desaparecido! · Answer

je me sens un peu abandonné ...

J'étais en train de diner : )

 # Copie tout le texte présent ci-dessous ( clic sur doit ("Tout sélectionner") / Clique droit ("copier").

Script ZHPFixO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files (x86)\Synaptics\SynTP\SynTPEnh.exe (.not file.) MD5.00000000000000000000000000000000] [APT] [{04AD8300-FB9A-4CBE-AAD0-BB9481F17794}] (...) -- C:\Users\carrefour\Desktop\cybelink.exe (.not file.)   [0][MD5.00000000000000000000000000000000] [APT] [{0F224DB3-CE5A-4D48-A8F0-32F7E65A3FB1}] (...) -- C:\Program Files (x86)\ManyCam\ManyCam.exe (.not file.)   [0][MD5.00000000000000000000000000000000] [APT] [{1AE19198-5590-4760-B8E5-03F3B7138904}] (...) -- C:\Users\carrefour\Desktop\Films\Cyberlink YouCam v3+Serial [ kk ]\YouCam3_Setup.exe (.not file.)   [0][MD5.00000000000000000000000000000000] [APT] [{21039F8A-C760-4DC8-BC3A-5B5EE1F88769}] (...) -- C:\Users\carrefour\Desktop\sp51029.exe (.not file.)   [0][MD5.00000000000000000000000000000000] [APT] [{242ABDD6-B393-447F-A5D6-3809073313A6}] (...) -- C:\Users\carrefour\Downloads\sp45692.exe (.not file.)   [0][MD5.00000000000000000000000000000000] [APT] [{4D6626DF-704B-47EF-BABE-F5BCB3A60249}] (...) -- C:\Program Files\9-lab\Removal Tool\rmtool.exe (.not file.)   [0][MD5.00000000000000000000000000000000] [APT] [{4DC072E0-1838-49E9-82F2-C34D53248F01}] (...) -- F:\SQLServerCE31-FR.msi" (.not file.)   [0][MD5.00000000000000000000000000000000] [APT] [{625C6476-F2D1-43B9-BDD2-B03E6D4EFFE8}] (...) -- C:\Users\carrefour\Desktop\sp61279.exe (.not file.)   [0][MD5.00000000000000000000000000000000] [APT] [{69A4526A-BB15-4A55-8FFA-1B92C1666171}] (...) -- C:\Users\carrefour\Downloads\sp59986.exe (.not file.)   [0][MD5.00000000000000000000000000000000] [APT] [{70B45612-5A7D-4699-9626-EB6B6EE10D11}] (...) -- C:\Users\carrefour\Downloads\sp63287.exe (.not file.)   [0][MD5.00000000000000000000000000000000] [APT] [{766E6A2C-8FBF-4009-8022-F96CC580ECD9}] (...) -- C:\Users\carrefour\Desktop\cyberlink.exe (.not file.)   [0][MD5.00000000000000000000000000000000] [APT] [{7812E42A-4234-4477-BD5F-BA7676972768}] (...) -- C:\Users\carrefour\Desktop\CCleaner Professional Edition 4.05.4250\ccsetup4.05.4250.exe (.not file.)   [0][MD5.00000000000000000000000000000000] [APT] [{9328F1A0-DCFF-46F8-B96C-8DD91FDC9791}] (...) -- C:\Users\carrefour\Desktop\Films\Cyberlink Youcam 3\YouCam3_Setup.exe (.not file.)   [0][MD5.00000000000000000000000000000000] [APT] [{D734AAB0-CB2D-4C7B-B998-FAE68BA9CFCF}] (...) -- C:\Users\carrefour\Desktop\sp50783.exe (.not file.)   [0][MD5.00000000000000000000000000000000] [APT] [{D93BFFC9-5A41-4D18-A17A-1C1E62503177}] (...) -- C:\Program Files\9-lab\Removal Tool\rmtool.exe (.not file.)   [0][MD5.00000000000000000000000000000000] [APT] [{DF4A78AE-7452-4FF7-9199-50FCA2C0A4D2}] (...) -- C:\Users\carrefour\Desktop\YouCam3_Setup.exe (.not file.)   [0][MD5.00000000000000000000000000000000] [APT] [{FBDC32F3-5C07-40F2-8D19-B3F283E86DA9}] (...) -- C:\Users\carrefour\Desktop\DEVILMAYCRY4\bin.exe (.not file.)   [0][MD5.00000000000000000000000000000000] [APT] [{FDF05903-3B79-4E9A-B371-DD89D74D5097}] (...) -- C:\Users\carrefour\Desktop\Cyberlink Youcam 3\YouCam3_Setup.exe (.not file.)   [0][MD5.00000000000000000000000000000000] [APT] [{FE2DA73C-B837-44A6-A919-04DB1FF4CAB8}] (...) -- C:\SWSetup\sp53160.exe (.not file.)   [0]O43 - CFD: 16/11/2014 - 12:59:57 - [] ----D C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7O43 - CFD: 28/05/2012 - 19:48:42 - [] ----D C:\Users\carrefour\AppData\Roaming\{90140011-0066-040C-0000-0000000FF1CE}EmptyTempEmptyFlashEMPTYCLSID

# Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou 7, fais un clic-droit -> Exécuter en temps qu'administrateur).
# Clique sur Importer
# Les lignes précedemment copiées doivent être collées dans le cadre
# Si c'est le cas, Clic sur GO

# Confirmes les nettoyages des données en cliquant sur "Oui"


# Une fois le scan terminé rends toi sur le bureau, le fichier[b] ZHPFixReport /bà été crée.
# Copie le contenu du rapport ZHPFix.txt présent sur ton bureau sur Paste And Furious puis transmet le lien généré dans ta prochaine réponse.
-> Tuto Paste And Furious : http://www.sosvirus.net/tutoriel-paste-and-furious-t104985.html
# Attention : Ce script a été  spécialement fait pour ce PC . Toute réutilisation peut endommager sévèrement votre système.

macmurphy · Answer

ah désolé et bonne digestion à défaut du bon appétit

voici le lien 

https://www.cjoint.com/c/EACwQPM4JHZ

¡El Desaparecido! · Answer

;)

Désinstalle adobe reader et installe la dernière version :  https://www.sosvirus.net/telecharger/adobe-reader/

Désinstalle SUPERAntiSpyware et préfères y Mlawarebyte's anti-malware. 

Redémarre ensuite le PC et dis moi ce que ça donne stp. 

Si ça bloque encore, refait un scan complet via ZHPDiag et communique moi le nouveau rapport. 


La suite demain matin pour moi mais rassures toi, il n'y a rien de grave ;)

macmurphy · Answer

superantispyware n'est plus là depuis bien longtemps et adobe je m'y attèle 

je serai là demain après 19h30

macmurphy · Answer

Alors Chrome rame toujours, fermeture toujours aussi difficile si pas plus 

Voici le dernier lien

https://www.cjoint.com/c/EADbdBtUa3a

¡El Desaparecido! · Answer

Hello, 

 # Copie tout le texte présent ci-dessous ( clic sur doit ("Tout sélectionner") / Clique droit ("copier").

Script ZHPFix[MD5.00000000000000000000000000000000] [APT] [{04AD8300-FB9A-4CBE-AAD0-BB9481F17794}] (...) -- C:\Users\carrefour\Desktop\cybelink.exe (.not file.) [0] O39 - APT: - (..) -- C:\Windows\Tasks\EPSON XP-412 413 415 Series Invitation {C1E34DD7-5707-459A-B69A-94F14C84ACE6}.job [727] O39 - APT: - (..) -- C:\Windows\System32\Tasks\EPSON XP-412 413 415 Series Invitation {C1E34DD7-5707-459A-B69A-94F14C84ACE6} [727] O39 - APT: - (..) -- C:\Windows\Tasks\EPSON XP-412 413 415 Series Update {C1E34DD7-5707-459A-B69A-94F14C84ACE6}.job [913] O39 - APT: - (..) -- C:\Windows\System32\Tasks\EPSON XP-412 413 415 Series Update {C1E34DD7-5707-459A-B69A-94F14C84ACE6} [913] O39 - APT: - (..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore [1066] O39 - APT: - (..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA [1070] O39 - APT: - (..) -- C:\Windows\System32\Tasks\SUPERAntiSpyware Scheduled Task 77fbb9d1-d52b-4fbb-ab3e-03b3c7aa0357 [518] O39 - APT: - (..) -- C:\Windows\System32\Tasks\SUPERAntiSpyware Scheduled Task 7cbd6a12-0d64-44fa-876f-4312a3615dd4 [518] O43 - CFD: 21/02/2014 - 22:59:23 - [0] ----D C:\Users\carrefour\AppData\Roaming\data EmptyTempEmptyFlashEMPTYCLSID

# Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou 7, fais un clic-droit -> Exécuter en temps qu'administrateur).
# Clique sur Importer
# Les lignes précedemment copiées doivent être collées dans le cadre
# Si c'est le cas, Clic sur GO

# Confirmes les nettoyages des données en cliquant sur "Oui"


# Une fois le scan terminé rends toi sur le bureau, le fichier[b] ZHPFixReport /bà été crée.
# Copie le contenu du rapport ZHPFix.txt présent sur ton bureau sur Paste And Furious puis transmet le lien généré dans ta prochaine réponse.
-> Tuto Paste And Furious : http://www.sosvirus.net/tutoriel-paste-and-furious-t104985.html
# Attention : Ce script a été  spécialement fait pour ce PC . Toute réutilisation peut endommager sévèrement votre système.
Idem, ensuite redémarre le PC et test 2 fois stp 
@ ce soir :)
 
Développeur : UsbFix.Net   ##  Webmaster : SosVirus.Net

macmurphy · Answer

voici désolé je rentre à l'instant du boulot

https://www.cjoint.com/c/EADt2yj5dJb

¡El Desaparecido! · Answer

Hello, 


Toujours ce soucis de fermeture ?

macmurphy · Answer

je vais vérifier 

Ce qui fait le plus CH..... ce sont les "nouvel onglet" de chrome qui parfois mettent jusqu'à 15 sec pour effectuer l'ouverture de la page ou la recherche demandée

macmurphy · Answer

tjs ce même taskhosts windows présent au moment de fermer et donc obligé de forcer la fermeture

pour chrome rien de changé...

¡El Desaparecido! · Answer

Arff :( décidemment quand ça veux pas, ça veux pas :( 


Tu peux refaire un scan via FRST et me communiquer les nouveaux rapport stp ?

macmurphy · Answer

frst ????

¡El Desaparecido! · Answer

Arff excuse, j'ai confondu avec une autre intervention, je croyais qu'on l'avait utilisé tous les deux :( 


# Télécharge FRST (de Farbar) sur ton bureau !

# Ferme toutes les applications en cours !

# Lance FRST,  exécuter en tant qu'administrateur sous Windows : 7/8 et Vista 
# Coche la case Addition.txt
# Clique sur Scan



# Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés.
# Héberge les rapports FRST.txt et Addition.txt sur SosUpload, puis copie/colle les liens générés dans ta prochaine réponse

macmurphy · Answer

https://www.cjoint.com/c/EADvUsEmzxn

Voici

macmurphy · Answer

pour chrome c'est limite un désastre en devenir bref ça s'empire

macmurphy · Answer

https://www.cjoint.com/c/EAEi2ps4ysc

voici

une idée du soucis ?

¡El Desaparecido! · Answer

Désinstalle : Java 7 Update 60 ############ # Appuies simultanément sur les touches Windows et R # Une fenêtre va s'ouvrir, tape ceci : notepad # Clic sur OK # Note : Le bloc note va s'ouvrir # Copie les lignes suivantes : start25-01-2015 20:53:15 Revo Uninstaller's restore point - NoVirusThanks Malware Remover Free 3.125-01-2015 20:57:32 Windows Update26-01-2015 07:32:08 Installed Should I Remove It26-01-2015 07:37:55 Revo Uninstaller's restore point - Should I Remove It26-01-2015 07:38:45 Removed Should I Remove It26-01-2015 07:43:11 Revo Uninstaller's restore point - Java 8 Update 2526-01-2015 08:13:13 Revo Uninstaller's restore point - Malware Eraser version 1.226-01-2015 20:43:20 Windows Update26-01-2015 22:21:25 Revo Uninstaller's restore point - Google Chrome27-01-2015 20:57:55 Revo Uninstaller's restore point - ZHPFix 201428-01-2015 15:52:26 Revo Uninstaller's restore point - Malwarebytes Anti-Malware version 2.0.4.102828-01-2015 15:54:22 OTL Restore Point - 28-1-2015 16:54:2228-01-2015 18:35:10 Revo Uninstaller's restore point - Malwarebytes Anti-Malware version 2.0.4.102828-01-2015 21:44:04 Revo Uninstaller's restore point - Adobe Reader X (10.1.13) MUI29-01-2015 00:01:15 Revo Uninstaller's restore point - Malwarebytes Anti-Malware version 2.0.4.102829-01-2015 07:17:55 Revo Uninstaller's restore point - Skype Click to CallTask: {D26638E1-B1C8-4F8F-950B-1E4A6B6CCB40} - System32\Tasks\SUPERAntiSpyware Scheduled Task 7cbd6a12-0d64-44fa-876f-4312a3615dd4 => C:\Program Files\SUPERAntiSpyware\SASTask.exeTask: C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task 77fbb9d1-d52b-4fbb-ab3e-03b3c7aa0357.job => C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exeTask: C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task 7cbd6a12-0d64-44fa-876f-4312a3615dd4.job => C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exeTask: {C2A113C1-30F1-4683-BDD8-C51ECAA2038E} - System32\Tasks\{21128DC0-B20A-40EB-92DD-9E8BCFDC3E8F} => Chrome.exe http://ui.skype.com/ui/0/5.1.0.104.161/fr/abandoninstall?page=tsMain&installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;disabledC:\Program Files\SUPERAntiSpywareCHR HKU\S-1-5-21-1266153928-1531438429-3368020011-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTIONHKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTIONHKU\S-1-5-21-1266153928-1531438429-3368020011-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION2015-01-29 20:12 - 2015-01-29 20:12 - 00000000 _____ () C:\Windows\SysWOW64\sho7983.tmp2015-01-29 09:00 - 2015-01-29 09:00 - 00000000 _____ () C:\Windows\SysWOW64\shoA4D.tmp2015-01-29 01:28 - 2015-01-29 01:28 - 00000000 _____ () C:\Windows\SysWOW64\shoF528.tmp2015-01-28 09:01 - 2015-01-28 09:01 - 00000000 _____ () C:\Windows\SysWOW64\sho4A4A.tmp2015-01-27 00:23 - 2015-01-27 00:23 - 00000000 _____ () C:\Windows\SysWOW64\shoD461.tmp2015-01-26 07:39 - 2015-01-26 07:39 - 00000000 _____ () C:\Windows\SysWOW64\sho4098.tmp2015-01-25 20:21 - 2015-01-25 20:21 - 00000000 _____ () C:\Windows\SysWOW64\shoA18C.tmp2015-01-24 17:57 - 2014-12-07 09:57 - 00000518 _____ () C:\Windows\Tasks\SUPERAntiSpyware Scheduled Task 7cbd6a12-0d64-44fa-876f-4312a3615dd4.jobend # Retourne dans le bloc note puis colle les lignes copiées. # Clic sur Fichier, puis Enregistrer sous ... , nomme le fixlist.txt et enregistre le sur ton bureau # Rends toi sur le bureau, Lance FRST, [u]exécuter en tant qu'administrateur/u sous Windows : 7/8 et Vista # Clic sur Fix # Note : Patiente le temps de la suppression # Une fois le scan terminé rends toi sur le bureau, un rapport Fixlog.txt a été créé. # Héberge les rapports Fixlog.txt sur SosUpload, puis copie/colle le lien généré dans ta prochaine réponse

macmurphy · Answer

http://upload.sosvirus.net/download/4sphkhhrlnje4kwixgwsk4m8iazaxplrxww6eol6


qu'est ce ça me semble complexe ...

Oupsssss bonjour à toi

macmurphy · Answer

voilà tjs ce foutu task hosts je désespère

¡El Desaparecido! · Answer

C'est pas virale en fait ce soucis, juste un process qui ce ferme pas, on va modifier ça : 

 # Télécharge OTM de OldTimer sur ton bureau.
 
# Double-clique sur OTM.exe pour le lancer.
# Sous Vista/Seven/8 , clic droit -> lancer en tant qu'administrateur 
# Copie la liste ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.




:files 
%temp%\*.*

:Reg
[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"EnableShellExecuteHooks"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"EnableShellExecuteHooks"=-

:commands
[emptytemp]
[reboot]


# Clique sur "MoveIt!" .
# Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demanderas de redémarrer l'ordinateur.
# Si c'est le cas, accepte en cliquant sur "YES".
# Post le rapport dans ta prochaine réponse.
# Le rapport est situé dans C:\_OTM\MovedFiles (Le nom du rapport correspond au moment de sa création : date_heure.log).

macmurphy · Answer

ok et pour google ce serait quoi alors ? rappel : il lui arrive de "ramer" et d'être lent ...

macmurphy · Answer

========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui\ not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Policies\Explorer\EnableShellExecuteHooks deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\EnableShellExecuteHooks not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: carrefour
->Temp folder emptied: 5824334 bytes
->Temporary Internet Files folder emptied: 2721084 bytes
->Google Chrome cache emptied: 193942445 bytes
->Flash cache emptied: 492 bytes
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 1127959 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50700 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 755 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 42288899 bytes
%systemroot%\sysnative\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 751 bytes
RecycleBin emptied: 1672636 bytes
 
Total Files Cleaned = 236,00 mb
 
 
OTM by OldTimer - Version 3.1.21.0 log created on 01302015_101043

Files moved on Reboot...
File C:\Users\CARREF~1\AppData\Local\Temp\etilqs_jzgawW3dtGTIpwq not found!
File C:\Users\CARREF~1\AppData\Local\Temp\etilqs_op8zAExrIPbledS not found!
C:\Users\CARREF~1\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
File C:\Users\carrefour\AppData\Local\Temp\FXSAPIDebugLogFile.txt not found!
C:\Users\carrefour\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.
File move failed. C:\Windows	emp\_avast_\AvastLock.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...

macmurphy · Answer

sous IE non, ici ce sont les pages "nouvel onglet" qui sont lentes pour faire les recherches parfois jusqu'à 15 à 20 sec

En redémarrant il y a encore eu ce fameux Task, vais vraiment finir par le détester ;-)

¡El Desaparecido! · Answer

Recommence OTM comme ceci stp : 

 # Double-clique sur OTM.exe pour le lancer.
# Sous Vista/Seven/8 , clic droit -> lancer en tant qu'administrateur 
# Copie la liste ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste Instructions for Items to be Moved.




:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify]
"igfxcui"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify]
"igfxcui"=-
:commands
[reboot]


# Clique sur "MoveIt!" .
# Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demanderas de redémarrer l'ordinateur.
# Si c'est le cas, accepte en cliquant sur "YES".
# Post le rapport dans ta prochaine réponse.
# Le rapport est situé dans C:\_OTM\MovedFiles (Le nom du rapport correspond au moment de sa création : date_heure.log).

macmurphy · Answer

========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui not found.
========== COMMANDS ==========
 
OTM by OldTimer - Version 3.1.21.0 log created on 01302015_103338


serait ce celui là

maintenant j'ai des icones genre desktop.ini sur le bureau :-(

¡El Desaparecido! · Answer

arff, ouvre la commande executer (comme la manip Notepad pour le fix frst)

Dedans, tape msconfig
Va sur l'onglet démarrage , si tu peux me faire un screen de cet onglet je prend 
Si tu es à l'aise, décoches les programmes non nécessaire au redémarrage du pC 
Style : HP , si tu vois igfxcui, décoches le aussi , valide par appliquer et redémarre .
Tu auras un message au redémarrage, tu confirmes et tu redémarres une nouvelle fois.

macmurphy · Answer

pour les programmes il n'y a que mon antivirus et les programmes de "base" pour le démarrage

macmurphy · Answer

et j'arrive pas à t'envoyer une capture d'écran

macmurphy · Answer

http://upload.sosvirus.net/img/image/Bd

macmurphy · Answer

http://upload.sosvirus.net/img/image/Bg

je ne sais pas agrandir plus  et pour le "igfxcui" il n'y est pas cette config du démarrage est la même depuis que j'ai cet ordi càd 2 ans et demi et n'a jamais posé de problème

¡El Desaparecido! · Answer

Décoches les 3 Intel du haut et valide par appliquer, ensuite redémarre.
Au redémarrage tu valides le message & tu clics sur "ne plus afficher" 

Tu redémarres une nouvelle fois et tu me dis stp

macmurphy · Answer

il semble que task hosts ait disparu...

Quel était le problème ? 

ET si c'est résolu comment enlever tout les petits programmes que tu m'as fait installé et leur "ramification" ?

macmurphy · Answer

je pense pouvoir les désinstaller "manuellement" mais il doit exister un outil quelconque...

Là je dois partir bosser, je reprendrai la suite dès demain car ce soir retour trop tardif pour m'y atteler

D'avance merci et un GRAND merci

¡El Desaparecido! · Answer

C'était du à ta carte graphique, une tache qui se ferme pas. C'est assez récurent sous windows 7 apparemment.


Pour les petits programmes installés : 

 Pour supprimer les outils de désinfections utilisés :

Télécharges DelFix par Xplode sur ton Bureau.

Lance DelFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista 
Coche les cases suivantes : 

Supprimer les outils de désinfection
Purger la restauration système

macmurphy · Answer

désolé fausse joie, au moment de tout fermer, taskhosts est miraculeusement réapparu...

¡El Desaparecido! · Answer

Y'a une entrée qui la relance 

 # Télécharge SEAF par C_XX sur ton bureau.

# Double clic sur SEAF.exe
# Dans la barre de recherche tape : igfxdev
# Coche Chercher également dans le registre.
# Clic sur lancer la recherche.
# Laisse la recherche s'effectuer.
# Une fois terminé, un rapport s'ouvre, post le dans ta prochaine réponse.

macmurphy · Answer

ok je ferai cela durant ce w-e !!! là suis au travail

macmurphy · Answer

Bonjour

Voici le rapport


1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 11:04:37 le 31/01/2015
4. 
5. Valeur(s) recherchée(s):
6. igfxdev
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Recherche registre
11. 
12. ====== Fichier(s) ======
13. 
14. 
15. "C:\SWSetup\Drivers\ATIVideo\Packages\Drivers\Display\W76A_INF\Intel\igfxdev.dl_" [ ARCHIVE | 213 Ko ]
16. TC: 08/01/2011,02:09:24 | TM: 08/01/2011,02:09:24 | DA: 26/01/2015,08:10:29
17. 
18. 
19. =========================
20. 
21. 
22. "C:\SWSetup\Drivers\ATIVideo\Packages\Drivers\Display\W76A_INF\Intel\igfxdevlib.dl_" [ ARCHIVE | 2 Ko ]
23. TC: 08/01/2011,02:09:24 | TM: 08/01/2011,02:09:24 | DA: 26/01/2015,08:10:29
24. 
25. 
26. =========================
27. 
28. 
29. "C:\SWSetup\Drivers\ATIVideo\Packages\Drivers\Display\W7_INF\Intel\igfxdev.dl_" [ ARCHIVE | 183 Ko ]
30. TC: 08/01/2011,02:03:22 | TM: 08/01/2011,02:03:22 | DA: 26/01/2015,08:10:35
31. 
32. 
33. =========================
34. 
35. 
36. "C:\SWSetup\Drivers\ATIVideo\Packages\Drivers\Display\W7_INF\Intel\igfxdevlib.dl_" [ ARCHIVE | 2 Ko ]
37. TC: 08/01/2011,02:03:24 | TM: 08/01/2011,02:03:24 | DA: 26/01/2015,08:10:35
38. 
39. 
40. =========================
41.

¡El Desaparecido! · Answer

gRRR, y'a pas ce que je voulais :(

Via msconfig dans le screen que tu m'as filé :  http://upload.sosvirus.net/img/image/Bg

Dans les 10 premières cases, décoches toutes les cases sauf avast

Valide par appliquer et redémarre 2 fois le PC stp

macmurphy · Answer

Bonjour

Voilà c'est fait !

macmurphy · Answer

Alors le " forcer la fermeture" s'affiche 3 à 4 sec et puis disparaît 
et avant cela google chrome se "fige encore plus souvent et plus moyen de "surfer"...

¡El Desaparecido! · Answer

Essai  Google software removal tool pour voir si cela résoud le soucis : https://www.sosvirus.net/telecharger/google-software-removal-tool/

macmurphy · Answer

je l'avais déjà passer avant de venir demandé de l'aide ceci dit je le repasse encore et chrome avait été aussi désinstaller et réinstaller .... Et qu'en est il pour le "blocage" ?

macmurphy · Answer

alors le truc google soft... n'a rien trouvé de suspect....

¡El Desaparecido! · Answer

C'est bizarre cette histoire. 

Désinstalle Chrome puis réinstalle le : https://www.google.fr/chrome/

Refait ensuite un scan FRST comme suit : 


# Télécharge FRST (de Farbar) sur ton bureau !

# Ferme toutes les applications en cours !

# Lance FRST,  exécuter en tant qu'administrateur sous Windows : 7/8 et Vista 
# Coche la case Addition.txt
# Clique sur Scan



# Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés.
# Héberge les rapports FRST.txt et Addition.txt sur SosUpload, puis copie/colle les liens générés dans ta prochaine réponse


 
 
Développeur : UsbFix.Net   ##  Webmaster : SosVirus.Net

macmurphy · Answer

voici les 2 liens 

https://www.cjoint.com/c/EAFp6RrIF0H

https://www.cjoint.com/c/EAFp7MthKIO

macmurphy · Answer

je lirai ta réponse dans une petite heure faut que je "bouge" 

le bug se fait plus rare mais quand il se fait ça dure plus longtemps... 

je ne comprends rien aux rapports mais il me semble voir des trucs pas nets ... ou alors je suis vraiment nul en la matière (je privilégie cette piste)

¡El Desaparecido! · Answer

Hello, 

 # Appuies simultanément sur les touches Windows et R
# Une fenêtre va s'ouvrir, tape ceci : notepad
# Clic sur OK

# Note : Le bloc note va s'ouvrir




# Copie les lignes suivantes :

startWinlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)BHO: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} ->  No FileS3 catchme; \??\C:\ComboFix\catchme.sys [X]S3 clwvd; system32\DRIVERS\clwvd.sys [X]S3 LVPr2M64; system32\DRIVERS\LVPr2M64.sys [X]Task: {4C1197B2-213B-4587-BF9D-A14AC2D74901} - System32\Tasks\{7C1E4AB8-EE35-4E0D-82C4-E28582D41723} => Chrome.exe http://ui.skype.com/ui/0/5.1.0.104.161/fr/abandoninstall?page=tsMain&installinfo=google-toolbar:notoffered;notincluded,google-chrome:notoffered;disabledTask: {89D96939-B984-43D7-A379-7392C0DDC692} - System32\Tasks\JetBoost_AutoUpdate => C:\Program Files (x86)\BlueSprig\JetBoost\AutoUpdate.exeTask: {A1C6B380-B34E-4508-8A3F-A5B7E4D18837} - System32\Tasks\SUPERAntiSpyware Scheduled Task 77fbb9d1-d52b-4fbb-ab3e-03b3c7aa0357 => C:\Program Files\SUPERAntiSpyware\SASTask.exeend

# Retourne dans le bloc note puis colle les lignes copiées.

# Clic sur Fichier, puis Enregistrer sous ... , nomme le fixlist.txt et enregistre le sur ton bureau 

# Rends toi sur le bureau, Lance FRST,  [u]exécuter en tant qu'administrateur/u sous Windows : 7/8 et Vista 
# Clic sur Fix

# Note : Patiente le temps de la suppression




# Une fois le scan terminé rends toi sur le bureau, un rapport Fixlog.txt a été créé.
# Héberge les rapports Fixlog.txt sur SosUpload, puis copie/colle le lien généré dans ta prochaine réponse

macmurphy · Answer

http://upload.sosvirus.net/download/kogm9kxhurnesxftcj33wltgt2b7ihbhxz4du1r6

Hello 

Voici pour info ce fut très rapide

macmurphy · Answer

je relance car plus de news .... :-(

¡El Desaparecido! · Answer

Hello, 

Désolé du retard :( , effectue ceci stp : http://www.sosvirus.net/adsfix-g3n-ckm-t82502.html
 
Développeur : UsbFix.Net   ##  Webmaster : SosVirus.Net

macmurphy · Answer

je regarde dès que possible
j'ai du laisser tourner l'ordi pour partir bosser... je verrai p-ê ce soir en rentrant si j'ai le temps

Merci des suites données...

macmurphy · Answer

pour info il semble qu'il y avait 25 ou 26 fichiers infectés et une cinquantaine ont été modifiés. Le rapport suivra dès ce soir

macmurphy · Answer

voici enfin le rapport Adsfix


https://www.cjoint.com/c/EBevNuPi3sl

macmurphy · Answer

:-(

titine95 · Answer

hé bien, quelle histoire, j'ai le même problème, je vais attendre vos conclusions
Merci par avance en tout cas

Task hosts

79 réponses

Discussions similaires

Newsletters