Un processus se relancant toute les 5 minutes

Résolu
kossolax Messages postés 20 Statut Membre -  
 the pro -
Bonjour,
j ai un processus sur mon pc qui se lance toutes les 5 minutes qui utilise 80% de mon cpu :(
existe t il un programme permettant de
sois d empêcher qu'il s ouvre ou sois le fermant automatiquement ?
d avance merci
Configuration: Windows XP
Firefox 2.0.0.12

13 réponses

Résumé de la discussion

Un utilisateur signale un processus qui se lance toutes les cinq minutes et monopolise 80 % du CPU sur Windows XP, avec la demande d’empêcher son ouverture ou de le fermer automatiquement.
Plusieurs réponses évoquent WGA et ses risques, dont certains jugent ce composant controversé comme inutile et parfois nuisible, suggérant sa désinstallation ou son retrait après évaluation des risques.
D’autres participants évoquent une suspicion de virus et recommandent une analyse avec HijackThis ou des outils similaires, en décrivant des éléments comme WgaTray.exe et des programmes résidents à auditer.
Des interventions soulignent aussi qu’il faut identifier précisément le nom du processus concerné pour évaluer son importance et éviter de fermer des composants légitimes, notamment via rapports de détection et démarrage.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. tribun Messages postés 64900 Date d'inscription   Statut Membre Dernière intervention   12 686
     
    le WGA est un logiciel espion de Microsoft ! !
    et n'est pas nécessaire sur sur un pc , et il s'installe avec IE 7 ,si on accepte !
    et il peut -être désinstallé par la suite !!

    http://www.commentcamarche.net/telecharger/telecharger 34055305 removewga

    a vos risques et périls ! est t'il stipulé sur le lien !
    1
    1. the pro
       
      Encore un truc que je savais +1 pour tes efforts, si j'en aurai pas parler, tu l'aurai jamais su, alors stp pour ecrire des truc que je sais arrete sa devien lourd
      0
    2. kossolax Messages postés 20 Statut Membre
       
      il sait installer tout seul chez moi avec une mise a jour automatique :(
      mais j ai réussis a le supprimer maintenant =D
      0
    3. the pro > kossolax Messages postés 20 Statut Membre
       
      et sa mieu ton pc???? PLus de problem
      0
    4. tribun Messages postés 64900 Date d'inscription   Statut Membre Dernière intervention   12 686 > the pro
       
      excuse the pro
      mais le WGA, on en parlais déjà , bien avant que tu ne vienne sur le site !
      et beaucoup l'on supprimé !

      tu doit savoir ça aussi , c'est dans la charte !
      Rédiger les messages dans un langage clair sans abréviations,
      style télégraphique ou mode SMS
      0
    5. kossolax Messages postés 20 Statut Membre > the pro
       
      pour le moment nikel
      j ai couper iexplorer au demarage
      spyware terminatore a mi un truc pour le bloquer
      et depuis il revient plus ( pas encore revenu en tout cas ^^ )
      merci :D
      0
  2. TonyDinozzo Messages postés 354 Date d'inscription   Statut Membre Dernière intervention   87
     
    Hi !
    Et si tu nous disais de quel processus il s'agit ....
    0
  3. Utilisateur anonyme
     
    BONJOUR
    Télécharge et lance Hijackthis
    # Cliquez sur "Do a system scan and save a logfile"
    # Copiez le log (qui apparait dans le fichier texte), et collez-le dans une nouvelle réponse ici
    0
    1. the pro
       
      ses vrai que sa ressemble a un virus, mais reflechi ferme le svchost de ton pc, il se reouvrira automatique, donc avant de faire cela se serai plutot cool de nous donnez le nom du processus pour qu'on te dissent si il est ou non important; en te remerciant de ta rapiditee ^^
      0
  4. kossolax Messages postés 20 Statut Membre
     
    merci pour vos reponses ,
    c est iexporer.exe
    sinon j ai jamais vu un virus comme sa o_o
    j esseye HijackThis 2.02....
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 12:45:18, on 14/03/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\setup\avast.setup
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\system32\RunDll32.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Hercules\WiFi Station\WifiStation.exe
    C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
    C:\WINDOWS\system32\WgaTray.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\wuauclt.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: (no name) - {A057A204-BACC-4D26-8287-79A187E26987} - (no file)
    O3 - Toolbar: (no name) - {A057A204-BACC-4D26-8287-79A187E26987} - (no file)
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [bait deaf idle setup] C:\Documents and Settings\All Users\Application Data\Htm Support Bait Deaf\Flag way.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [liesshim] C:\DOCUME~1\Alice\APPLIC~1\THISFL~1\Ball Second.exe
    O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
    O4 - Global Startup: WiFi Station.lnk = ?
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    0
    1. the pro
       
      iexporer.exe OU iexplorer.exe????
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. kossolax Messages postés 20 Statut Membre
     
    oops faute de frappe -___-'
    iexplorer.exe xD
    0
    1. the pro
       
      iexplorer.exe = Internet explorer


      Ses pas un virus ses se qui permet de te connecter sur internet ^^
      0
  7. kossolax Messages postés 20 Statut Membre
     
    jsuis pas con a se point
    mais je ne l utilise pas
    j utilise firefox
    et il se lance tout seul et utilise 98% de mon cpu
    je le coupe il revien sans que je le demande avec encore 98% de mon cpu
    j ai pas un processus de 1986 je pense
    0
  8. the pro
     
    je sais tu va me dire que sa n'as rien a voire mais j'ai vu dans ton log que tu avais se processus la C:\WINDOWS\system32\WgaTray.exe et il ne s'affiche que quand ton windows a une cles pirate, tu sais que si tu remedie pas a se probleme, le probleme peut eetre du a sa dit moi si je me trompe ou si ton win est piratee, pense que si ses le cas ne soit pas gener de le dire j'ai une solution a ton probleme,
    0
    1. kossolax Messages postés 20 Statut Membre
       
      mais enfaite c est parcque j ai perdu le cd original mais bon c est du hors sujet la
      sinon j avais tout les cds de chez dells oui ben encore du hors sujet hien :p
      si tu veux je te scan meme l etiquete de windows ^^'
      0
    2. the pro > kossolax Messages postés 20 Statut Membre
       
      non mais pas de cles ici je vais te dire tes fou???? Mais as tu un message a l'allumage de la sesiion qui te dit +- ceci " ous etes peut etre victime d'une contrefacon" car meme avec ton etiquette ta cles peut etre repertorie comme pirate
      0
    3. kossolax Messages postés 20 Statut Membre > the pro
       
      ptete mais c est celle qui est derriere mon pc
      et quand je regarde si mon windows est activer
      ( %systemroot%\system32\oobe\msoobe.exe /a )
      il me dit que mon windows est activer mais wga gueul -_-' mais bon ^^'

      ps: je voulais pas metre la photo ici :P
      0
    4. the pro > kossolax Messages postés 20 Statut Membre
       
      vla ton veritable probleme, tu sais que dans peut de temps, se sera refus d'installer des programme etc mais bon installe sa----> https://www.clubic.com/forum/t/remove-wga-en-telechargement/373843


      redemarre ton pc et regarde tes processus sinon ton log parait normal

      mais avast craint niveau securiter ses le norton gratuit ^^

      donc telecharge sa et passe le aussi, puis efface les eventuelle virus http://www.infos-du-net.com/telecharger/Spyware-Terminator,0301-6797.html


      voila mes conseil mais le probleme est belle et bien du au wga
      0
    5. kossolax Messages postés 20 Statut Membre > the pro
       
      merciiiiiiiiiiiiiiiiiiiiiiiiii je te dit le résulta =D
      0
  9. the pro
     
    ok tu as le sp1 ou le sp2 dans ton xp
    0
  10. kossolax Messages postés 20 Statut Membre
     
    sp2 ^^'
    mais pas a jour avec wga jjveux pas qu il reviennent hien xD
    0
    1. the pro
       
      wga y est encore , mais n'enbete plus ton pc, met ton pc a jours
      0
  11. kossolax Messages postés 20 Statut Membre
     
    c est a jour ;D
    0
  12. the pro
     
    ma grosse et derniere soluce desinstalle ton sp2
    0
  13. kossolax Messages postés 20 Statut Membre
     
    okey j esseyerai :/ merci quand meme ^^'
    0
    1. the pro
       
      derien tien nous au courant
      0
  14. kossolax Messages postés 20 Statut Membre
     
    j ai pas eut besoin de supprimer le sp2 ( j arrive quand meme pas xD ) j ai trouve des truc au niveau
    C:\Documents and Settings\All Users\Application Data\htm support bait deaf\
    et
    C:\Documents and Settings\ma session\Application Data\this flag\
    et aussi dans les deux endroit
    Microsoft ou y avais plein de connerie que je n ai pas installer
    aussi pas oublier d aller vider la poubelle ^^
    aussi après un coups de msconfig et on retire : flag way , ball second , et rundll32 cmicnfg, et depuis plus rien
    la elle vie , et si il esseye de venir spyware terminator le bloque , la belleeee viiiiiiiiiie ^^
    je te tiens au courant si il revient quand meme , mais la sa fait 1 heure qu il vient pas :D
    0
    1. the pro
       
      ses cool alors ^^
      0