UC utilisé a 100%, je pense que c'est un viru

Question

Bonjour,
Je pense avoir un virus qui limite les capacité de mon ordinateur, UC est toujours a 100 %, j'ai passé plusieur antivirus sans succès, je crois comprendre qu'il faut effacer des ligne mais je C pas ou, j'ai downloader hijack.. est-ce que qu'"un peu m'aider..

Merci !

Redbart · Answer

post ton rapport

Redbart · Answer

j'ai 6 svchost...et ça marche

tu as dû supprimer une partie de programme et le pc tourne en rond pour le trouver

*ces lignes peuvent être éffacées, fichiers manquants
gardes en une copie, car supprimer les entrées de registre ne supprime pas les programmes
regarde dans ta bdr si tu peux trouver vers quoi pointent ces entrées ou sous quel répertoires ils se situent 

*O2 - BHO: {02806f9e-ace0-6139-c034-80d05bfdacd8} - {8dcadfb5-0d08-430c-9316-0ecae9f60820} - C:\WINDOWS\System32\fifkvgli.dll (file missing)  
 Programme inconnu.
Inscription superflue (car sans effet) qui peut donc être effacée ! 
O2 - BHO: (no name) - {E2F5121D-440D-4ABD-8FBB-E789DC810F98} - C:\WINDOWS\System32\jkkji.dll (file missing)  
 Programme inconnu.
Inscription superflue (car sans effet) qui peut donc être effacée !  
O2 - BHO: {02806f9e-ace0-6139-c034-80d05bfdacd8} - {8dcadfb5-0d08-430c-9316-0ecae9f60820} - C:\WINDOWS\System32\fifkvgli.dll (file missing)  
 Programme inconnu.
Inscription superflue (car sans effet) qui peut donc 
 O2 - BHO: (no name) - {E2F5121D-440D-4ABD-8FBB-E789DC810F98} - C:\WINDOWS\System32\jkkji.dll (file missing)  
 Programme inconnu.
Inscription superflue (car sans effet) qui peut donc être effacée ! 
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)  
Nasty 
Inscription superflue (car sans effet) qui peut donc être effacée ! Cette inscription Related a été identifiée comme étant non dangereuse. 
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)  
Neutral 
Inscription superflue (car sans effet) qui peut donc être effacée ! Cette inscription Show &Related Links a été identifiée comme étant non dangereuse. 

regarde sur ce site, il propose des logiciels de désinfection

www.malekal.com

Redbart · Answer

ouvre le gestionnaire de tâches et vérifie quel .exe consomme le + en %

j'ai entre 30 et 40 processus qui tourne et  le processus inactif est à 96-99%, UC à 2-4%

WILLK · Answer

Merci RedBart mais tu me demande de : regarde dans ta bdr, C'est ou, comment je fait ? et je garde une copie comment avant de supprimer les lignes , pour trouver vers quoi pointent ces entrées ou sous quel répertoires et que faire ensuite ? Merci pour le site je vais faire plusieur test pour optimiser et des analyses, on dirais que UC reste plus bas qu'hier mais des que je vais quelque chose le procceur est presque a 100%

Encore Merci pour ton aide !!!

Redbart · Answer

désolé d'être aussi compliqué, lol

booddha · Answer

Salut tout le monde

C'est quoi ta machine Portable ? Tour ? Un Acer ?

Le son freeze-t-il ?



-

WILLK · Answer

Merci encore Redbart pour l'aide a date !! et merci a booddha de t'interesser a mon probleme.. J'ai encore passer d'autre antivirus, supprimer les ligne demande par Redbart , nettoyer la base de registre, passer des logiciel de diag, C'est certain que ca régler certain proble, l'ordi va beaucoup mieux mais il a encore des peak de % de UC et de l'utilisation du processeur juste en ouvrant Internet explorer.... comment je peut faire pour voir en % les programmes qui utilise le processeur ? Est-ce possible que queul'un a changer les information pour limiter la vitesse du processeur et baisser la RAM dans le BIOS, comment faire pour verrifier... Encore merci mais j'ai encore besoin de vous !! Voici un nouveau rapport ...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:35:22, on 2008-04-01
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb12.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\RamBoost XPambxpfr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\hasplms.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\YvonS\Mes documents\Michael\downsys\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb12.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [RamBoostXp] C:\Program Files\RamBoost XPambxpfr.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 4.00\AMVConverter\grab.html
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.00\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\Program Files\EmpirePokerMaster\EmpirePoker\RunEPoker.exe (file missing)
O9 - Extra 'Tools' menuitem: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\Program Files\EmpirePokerMaster\EmpirePoker\RunEPoker.exe (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://www.pandasecurity.com/activescan/cabs/as2stubie.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HASP License Manager (hasplms) - Aladdin Knowledge Systems Ltd. - C:\WINDOWS\system32\hasplms.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\System32
vsvc32.exe (file missing)
O23 - Service: Pml Driver HPZ12 - Unknown owner - C:\WINDOWS\System32\HPZipm12.exe (file missing)
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe

booddha · Answer

Salut

Tu n'as pas répondu à mes questions au-dessus de ton message.

WILLK · Answer

Ouias désolé, j'y ai reoenssé hier soir... C'est une tour, et je n'ai pas eu de probleme de son a date... Est-ce que ce rapport est correct ?

Merci !

booddha · Answer

=================== ORDINATEUR LENT ===================

	•	démarrer>>clic droit sur poste de travail>>gérer>>gestionnaire de périphérique.
	•	Click sur le petit + devant contrôleurs ata/atapi ide.
	•	Click-droit sur Canal Ide principal
	•	Click sur Désinstaller 
	•	Click sur redémarrer le PC. 
	•	Rendre compte

Jérémie · Answer

hello,

J'ai un problème d'UC utilisée aussi à un fort pourcentage, avec un son qui déconne au démarrage?!
Que faire? de plus j'ai pas mal de "svchost.exe" dans mon gestionnaires de taches...Inquiétant depusi quelques temps ma machine est vraiment lente au démarrage!
que faire?

UC utilisé a 100%, je pense que c'est un viru

11 réponses

Votre réponse

Discussions similaires

Newsletters