ZCFGSVC.EXE asus A6000Résolu/Fermé

Question

Bonjour,
J'ai un probleme a chaque fermeture de mon ordi portable asus A6000 un message s'affiche avec ZCFGSVC.EXE je ne sais pas se que c'est mon ordi rame beaucoup depuis cela mon antivirus nod 32 ne detécte rien je ne sais pas comment faire merci de me préter main forte

booddha · Accepted Answer

Bonjour

C'est un processus Intel en rapport avec la connexion Wifi

Il faut mettre à jour ton driver Intel® PRO/Wireless 2200BG Network Connection.

jean_louis_57 · Answer

bonjour

moi j'ai cela

https://forum.zebulon.fr/topic/99654-r%C3%A9solu-pb-100-uc-utilis%C3%A9e-en-permanence-%C3%A0-cause-de-zcfgsvcexe/

as tu fait un scanne minutieux avec nod32

http://www.malekal.com/tutorial_NOD32.php


tutorial_NOD32

merci a malekal.com pour ce tutorial

booddha · Answer

•	Ne pas surfer ailleurs que sur le site
	•	Couper MSN ou tout autre connexion hormis celle sur le site
	•	Appliquer exactement et dans l'ordre les procédures indiquées.
	•	Au cas ou plusieurs intervenants se manifestent, en choisir un et un seul.

	•	Rester devant la machine en rafraichissant souvent le forum pour voir les nouvelles réponses.
	•	Répondre sans attendre à toutes les questions posées dans l'ordre ou elles ont étés posées
	•	Etre précis dans les réponses. Ne s'en tenir qu'au sujet et rien qu'au sujet.
	•	A proscrire : le language SMS.

	•	Ne pas quitter tant qu'il n'est pas dit explicitement que le problème est résolu ou qu'il dépasse les compétences de celui ou ceux qui vous aident.
	•	Ne pas ouvrir plusieurs discussions sur le même sujet sauf si on vous le demande (Problème non résolu. Ca arrive)

	•	Ne pas s'impatienter. L'analyse d'un rapport et la recherche de solutions appropriées prends un certain temps. Inutile donc de reposter le même message. Nous ne vous oublions pas, nous vous cherchons une solution

	•	Ne pas oublier : nous sommes bénévoles. Nous mangeons, nous dormons, nous travaillons, nous avons une vie de famille aussi.

	•	Les procédures qui vont suivre, bien que largement éprouvées, sont mises en oeuvre aux risques et périls du possesseur de la machine.


Préparation de la machine
	•	Vider la corbeille
	•	Fermer toutes les applications
	
================ PareFeu XP - Vista ===================
	•	Si un autre pare-feu que celui de windows est installé, vérifier qu'il est actif et passer à l'étape CCleaner

	•	Sinon

pour activer/désactiver le Pare-feu Vista
pour activer/désactiver le Pare-feu Xp le Pare-feu XP

	•	Activer le pare-Feu si ce n'est déjà fait

===================== CCLEANER ========================
Pour le petit coup de polish. 
	•	Appliquer la procédure ci-dessous. 
	•	l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure.

	•	Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
	•	Fermer toutes les applications
	•	Lancer CCLeaner
	        S'il n'est pas en Français cliquer sur Options, Setting, Language et sélectionner Français
	•	cocher dans le menu Nettoyeur - onglet Windows :
	        Internet Explorer: Fichiers Internet Temporaires, Cookies
	•	Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
	•	Avancé: Vieilles données du Prefetch
	•	Décocher dans le menu Options - sous-menu Avancé :
	        Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
	•	Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
	•	Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
	        Firefox/Mozilla: Cache Internet, Cookies 
	•	Click sur Analyse
	•	Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. 
	•	Click sur Registre
	•	Sélectionner tout
	•	Click sur Chercher des erreurs (En bas)

	Une fois le scan terminé sélectionner tout  
	•	Click sur Réparer les erreurs sélectionnées
	

==================== HIJACKTHIS ======================

HijackThis

• Télécharger HijackThis
• Installer HijackThis en se laissant guider (Accepter le répertoire proposé sans rien changer)
• Fermer HijackThis
• Télécharger sur le bureau HJTNew (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer)
• Fermer toutes les applications
• Se débrancher d'Internet (Enlever le cable, c'est encore la meilleure solution)
• Lancer HJTNew.exe (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer)
Ne pas s'étonner pour HJTNew, rien ne s'affiche, juste une fenêtre qui s'ouvre et se ferme aussitôt. C'est normal.
• Click sur Do a system scan and save a logfile
• Copier/Coller le rapport dans le prochain message 
• Supprimer HJTNew.exe (sinon l'Anti-virus risque de se manifester souvent) puis
• Attendre les instructions
_

booddha · Answer

Ok, tu est infecté. On va voir si on améliore les choses

================ NAVILOG ===================

Pour Vista (si XP ou 2000, passer à la suite), 
l’UAC doit être désactivée lors de l'utilisation du fix.
pour désactiver l'UAC : https://forum.malekal.com/viewtopic.php?f=59&t=6517

Avec Antivir, la protection en temps réel doit être désactivée 
Antivir détecte certains composant de navilog1 comme néfaste.
	•	Pour cela, faire un clic-droit sur l'icône Antivir (Petit parapluie sur fond rouge) en bas à droite à côté de l'horloge puis Disable Guard.

	•	Télécharger Navilog1
	•	Double click sur l'icône de Navilog1 pour lancer l'installation :
	•	Choisir la langue d'installation : ici, on choisira le français puis cliquez sur Suivant
	•	Click sur Suivant
	•	Lire la licence utilisateur puis click sur Oui
	•	Une fenêtre indique où Navilog1 va être installé (par défaut dans C:\Program Files\Navilog1\): 
	•	click sur Suivant
	
	Si l'installation ne veut pas se faire (Message comme quoi il y a un virus ou autre)
	refaire l'opération en mode sans échec. Et faire la suite dans ce mode (imprimer la procédure avant)

	•	Une fois Navilog1 installé, une fenêtre permet de quitter l'installation. 
	•	Laisser la case Démarrer maintenant l'application installée cochée
	•	click sur Fermer.
	•	Sinon, pour l'ouvrir, double-click sur le raccourci navilog1 sur le bureau.
	•	Taper f du clavier 
	•	Appuyer sur la touche Entrée.
	•	Appuyer sur une touche du clavier pour continuer...
	•	Navilog1 vérifie qu'il est bien installé : sans quoi, il faudra le réinstaller,
  comme indiqué dans la partie Installation de cet article.
	•	Taper 1 dans menu principal de Navilog1 (ne pas faire le choix 2,3 ou 4 sans avis ou accord) 
	•	Appuyer sur la touche Entrée.

Navilog1 va effectuer la recherche des fichiers infectieux du PC : cela peut prendre une dizaine de minutes...

Navilog1 informe que la recherche est terminée :
	•	Appuyer sur une touche du clavier pour afficher le rapport qu'il a généré.
	•	Poster le rapport C:\fixnavi.txt ici

booddha · Answer

Super

-----------------------------------------------
Désinfection automatique
	•	Sous Windows Vista : Faire un clic droit sur l’icône Navilog1 qui se trouve sur le bureau, et
Choisir « exécuter en tant qu’administrateur » Sous XP passer cette phase

	•	Double-click sur le raccourci navilog1 du bureau et refaire les mêmes opérations que 
dans la section Recherche de fichiers infectieux de cet article jusqu'à arriver au menu de Navilog1

	•	Pour lancer le nettoyage automatique, taper 2
	•	Appuyer sur la touche Entrée.
	
Laisser Navilog1 travailler et être patient !
Il demandera d'enregistrer les documents en cours d'utilisation, car il aura besoin de redémarrer le PC.

	•	Quand le PC sera prêt à redémarrer, appuyer sur une touche du clavier et laisser Navilog1 opérer.
	•	Une fois le PC redémarré, Navilog1 terminera la désinfection et il fournira un rapport de désinfection.
	•	L'enregistrer si besoin, par exemple si on demande de le poster sur un forum (menu Edition / Enregistrer sous). 
Sans quoi le rapport sera quand même sauvegardé dans le fichier suivant : cleannavi.txt 
à la racine du disque dur (ex : C:\cleannavi.txt) + rapport HijackThis

désinstaller navilog1 soit :

	•	Par ajout/suppression de programmes du panneau de configuration, en sélectionnant navilog1 dans la liste puis en cliquant sur Supprimer.
	•	Soit par le menu Démarrer / Programmes / Navilog1 / Désinstaller Navilog1

	•	Enfin, après désinstallation, Supprimer le dossier C:\Program Files\Navilog1 si encore existant

	•	Sous Windows Vista, réactiver l'UAC en suivant la manipulation inverse qu'au début du tuto de cette page : 
Comment désactiver l’UAC https://forum.malekal.com/viewtopic.php?f=59&t=6517

	•	Fermer Internet Explorer
	•	Démarrer/Panneau de Configuration/Options Internet.
	•	Choisir l'onglet Contenu puis onglet Certificats.
	•	Si les programmes suivant (en particulier dans Editeurs approuvés), y sont présents les supprimer :

electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"

jean_louis_57 · Answer

bonsoir sur le premieir message

j'avais préconisé un scanne minutieux ceci en rapport avec son pro                   message1

alors tu clic sur l'icone nod32 il va y avoir la fenètre nod32 intitulé nod32 control center

tu va dans le module de protection tu clic sur nod32 (je sais plus ou double clic)

tu as la possibilité de sélectionner le scanne minutieux

pourtant avec ceci cela t'aurais évité de passé par pleins de manipulation futile a mes yeux vue que tes quand même vérolé  il s'en est appercue vers 18h  ( et oui booddha) moi je te les dits bien avant

bonne chance pour résoudre ton prob Médé77

jean_louis_57 · Answer

ouais mais le message ou je te dit de scanner et le message numéro 1

jean_louis_57 · Answer

non t'inquiète
tu est venu 

mais le premier message c'est moi qui te les données regarde 

c'est tout

booddha · Answer

Médé si on avançait un peu avec le deuxième rapport Navilog et le rapport HiJackThis qui doit suivre ?

jean_louis_57 · Answer

tu risque rien 

bonne nuit je quitte

jean_louis_57 · Answer

si ton prob est résolu  mets le en tête de ton message

booddha · Answer

Médé, ton problème n'est pas résolu. La première partie de Navilog ne fait que de la détection. La deuxième partie corrige les erreurs.

Donc, si tu veux bien...............

booddha · Answer

Redémarre et remet un Rapport HiJackThis.

booddha · Answer

A demain.

booddha · Answer

Salut
Ton ordinateur rame-t-il toujours ?

booddha · Answer

C'est quoi le message exactement ?


Va ici

https://www.touslesdrivers.com/index.php?v_page=29

Et cliques en bas sur lancer la détection.

Regarde s'il te propose le fameux drivers qui manque

booddha · Answer

Il faut déterminer quel processus te ruines comme cela.

Télécharge Process Explorer

Dezippe le sur le bureau (Procexp.exe)

Lance le en doublecliquant dessus

Repère dans les processus celui qui consomme beaucoup et regarde en dessous sur quel programme il pointe.

Dis moi tout.

booddha · Answer

Oui, et dis moi ce qu'il y a de noté dans la colonne description en face.

booddha · Answer

Tu te connectes par wifi ?

booddha · Answer

Tu te connectes avec business every where ?

booddha · Answer

Tu peux me dire précisemment ce que tu as dans

Démarrer >> Parametres >> Connexions réseau

booddha · Answer

Tu ne te sert jamais d'un autre moyen de connexion ?

Ta PC Card c'est récent sur cette machine ?

booddha · Answer

Par contre le problème lui l'est ou pas, ou depuis le début ?

booddha · Answer

J'ai posté un message (certainement doublé ou triplé) mais je ne le vois pas. Tu le vois ?

booddha · Answer

Je ne comprends pas, il ne passe pas, je te le met en MP

booddha · Answer

Passe pas non plus ????????????????????????????????????????

booddha · Answer

Bon je te disais

Je pense que tu as un conflit entre tes connexions. Tu devrais reposer la question sur le forum Internet ou sur Réseaux

En attendant on termine la désinfection de ta machine.

==================================

Va faire la première partie de cette procédure

http://www.commentcamarche.net/forum/affich 3043789 probleme hacked by godzilla#3

booddha · Answer

Cool On termine ----------------------- Fixer des lignes HitjackThis ------------------- Relancer Hitjackthis • Fixer cette/ces lignes O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) • Pour fixer cette/ces lignes. • Cliquer sur la petite case à gauche de chaque ligne à fixer. • Une fois cette/ces lignes cochées, • fermer toutes tes fenêtres y compris internet • click sur le bouton en bas FIX CHECKED • Fermer eHitJackThis ================= TOOLSCLEANER2 =================== Pour enlever les outils que l'on a utilisé. • Télécharger ToolsCleaner2 • Double-clic dessus à l'endroit où il a été téléchargé : • clic sur Recherche • patienter un moment le temps qu'il travaille... • Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, • clic sur Suppression afin de les supprimer. • Fermer le programme en cliquant sur Quitter. • Poster le rapport qui se trouve ici >>> C:\TCleaner.txt • Supprimer TOOLSCLEANER et tous les rapports ayant pu être sauvegardés. Supprimer TOOLSCLEANER et tous les rapports ayant pu être sauvegardé. ===================== NOD32 ======================== Le mettre à jour ------ • Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes) • Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. • Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage • Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel ------- • Faire une analyse complète de la machine ------- • Relancer la machine en mode normal • Copier/coller le rapport ici s'il y en a un. ================ AVG ANTI-SPYWARE =================== Gratuit Merci à ep44 pour ce mode explicatif Télécharger: AVG-AntiSpyware • Installer • Le lancer • Click : Mise à jour ------ • Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes) • Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. • Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage • Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel ------- • Dans ANALYSE ( en forme de loupe ) <<===== I M P O R T A N T • Paramètres ==> sous COMMENT REAGIR==>click sur Actions recommandées ==>Quarantaine • Click : Analyse complète du système En fin de scan ( qui est assez long) • Clic Appliquer toutes les actions <== ceci Très important • Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau • Copier/coller le rapport ici (Ne surveillera plus le PC en arrière-plan dans 30 jours mais pourra servir à faire des scans et supprimer les infections) ===================== CCLEANER ======================== Pour le petit coup de polish. • Appliquer la procédure ci-dessous. • l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure. • Si ce n'est pas fait Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo. • Fermer toutes les applications • Lancer CCLeaner S'il n'est pas en Français cliquer sur Options, Setting, Language et sélectionner Français • cocher dans le menu Nettoyeur - onglet Windows : Internet Explorer: Fichiers Internet Temporaires, Cookies • Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers • Avancé: Vieilles données du Prefetch • Décocher dans le menu Options - sous-menu Avancé : Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures • Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java • Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications : Firefox/Mozilla: Cache Internet, Cookies • Click sur Analyse • Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. • Click sur Registre • Sélectionner tout • Click sur Chercher des erreurs (En bas) Une fois le scan terminé sélectionner tout • Click sur Réparer les erreurs sélectionnées =========== POINT DE RESTAURATION SYSTEME ============= * Désactivation : Clic droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs" • Appliquer • patienter jusqu’à ce que cela soit marqué "désactivé" puis Ok. * Activation : Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs" • Appliquer • patienter que cela soit à nouveau sur "surveillance" puis Ok. • Redémarrer l'ordinateur.. • Mettre en résolu le topic (en haut dans le cadre jaune). --------------------------------------- Voilà, pour moi c'est terminé. Passer le topic en résolu en haut dans le cadre jaune. Je sais que tu es venu pour ton problème de fichier, j'entrevois une solution mais je te conseille comme dis plus haut d'aller soit sur le forum Internet soit sur Réseaux pour exposer tes soucis. Précise bien que tu viens de te faire décontaminer et que ton système semble propre. Bonne continuation ;) --------------------------------------- -

ZCFGSVC.EXE asus A6000

28 réponses

Discussions similaires

Newsletters