Identification des processus
Bonjour à tous ,
Je m'étonne de ne pas trouver ( mais c surement moi qui ne trouve pas seul ) de questions sur un moyen d'identifier les processus qui aparaissent dans le gestionnaire des taches ou bien peut être n'y a t'il pas de moyens de tous les identifier ? Mon souci etant de voir des processus de plus en plus nombreux s'executer ( 85 desormais ) au demarage de windows .Je prends conscience que d'installer des programmes ( souvent a tort ) implique le fleurissement de ceux ci et desormais je voudrais connaitre un moyen de les identifier par " le nom de l'image " et savoir si oui ou non je peux me permetre de ne pas les lancer au démarage ( facultatif ) ou si ça devient urgent de suprimer et les processus et les programmes qui vont avec ( si l'on peut tjrs faire le lien entre eux ).Merci de votre temps et de vos réponses .
Je m'étonne de ne pas trouver ( mais c surement moi qui ne trouve pas seul ) de questions sur un moyen d'identifier les processus qui aparaissent dans le gestionnaire des taches ou bien peut être n'y a t'il pas de moyens de tous les identifier ? Mon souci etant de voir des processus de plus en plus nombreux s'executer ( 85 desormais ) au demarage de windows .Je prends conscience que d'installer des programmes ( souvent a tort ) implique le fleurissement de ceux ci et desormais je voudrais connaitre un moyen de les identifier par " le nom de l'image " et savoir si oui ou non je peux me permetre de ne pas les lancer au démarage ( facultatif ) ou si ça devient urgent de suprimer et les processus et les programmes qui vont avec ( si l'on peut tjrs faire le lien entre eux ).Merci de votre temps et de vos réponses .
Configuration: Windows Vista Home premium Firefox 3.0.13
23 réponses
Résumé de la discussion
Identifier les processus au démarrage et évaluer s'ils peuvent être ignorés ou supprimés constitue la problématique principale, avec l'objectif d'associer chaque nom de l'image à son programme. Plusieurs réponses proposent d'identifier les éléments par nom de l'image, puis de désactiver ou supprimer les programmes correspondants, en se basant sur le lien entre les processus et leurs applications. Des avertissements notent que certains composants comme Process.exe peuvent être signalés par des antivirus comme RiskTool, nécessitant prudence pour éviter d'affaiblir des protections essentielles du système. D'autres contributions présentent un exemple de rapport d'analyse détaillant les fichiers et emplacements à quarantainer ou supprimer, illustrant comment relier les éléments détectés à des programmes et à leurs usages.
-
Lu
Lol
++-
^^ , ça aura en plus eu le mérite d'attirer des esprits sages , même si j'ai de pas bons souvenirs avec une Marie ( ^^ ) et même si j'espére que tu n'es pas scorpion en plus , lol,.Sans ironie et sans hypocrisie ^^.Je crois que je me ferais jamais au net tellement faut vraiment rien oublier comme termes pour être sur de se faire bien comprendre ^^ .La force des mots ( riches en France ) n'est pas une légende ^^.
L'interlocuteur qui donne mal à la tête ¨. ^^.Bonne nuit à tous .
-
-
Bonjour ,
Raport Malwarebytes : https://www.cjoint.com/?izgmn0SKXQ
Ah !! ce relevantknowledge n'a pas aimer aparement ^^ .
Donc a part un certain service " le plus sécurisé " du net , je ne vois pas trop d'ou pourrait provenir ce " révélateur ".......mais je me trompe peut être ......
Bien content de ne plus avoir celui ci sur mon ordi ( merci à toi et a ceux qui t'ont soutenu ^^ ) , je note une baisse significative des processus sur l'ordi depuis le debut de tes conseils .Desormais 79 ou 80 ( je ne sais pas de quoi cela dépend ? ) , les autres ne presentant aparament pas de soucis majeurs ?
As tu d'autres infos sur les raports que je t'ai envoyer , qui pouraient être interessantes de connaitre ?
D'autres manips à effectuer ?
Ceci dit merci encore pour la patience et l'aide deja aportée ^^ . -
;)
-
Tres bien , je manque de temps , je dois m'en aller , donc je ferais les manips plus tard dans la journée et posterais le raport d'ici ce soir .Merci encore pour tes explications concises .......même si c normal .
J'ai mis longtemps a m'apercevoir de l'aparition d'une deuxiéme page !!
Franchement c beau votre patience face a des novices tel que moi ^^ .
Je vais m'améliorer dans mes manips , sur . ^^ .
Bonne apres midi . -
Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge :
Malwarebytes
ou :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX
▶ Potasses le Tuto pour te familiariser avec le prg :
( cela dit, il est très simple d'utilisation ).
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
-
Voila le raport OTL : https://www.cjoint.com/?iyo026FmjV
Pour Extra.txt je regarde si il sagit d'un autre programme ( ?? ) . -
zut les deux premieres phrases on pas suivi :
Télécharge OTL de OLDTimer
▶ enregistre le sur ton Bureau. -
OTL.exe ne me dis rien du tout peux tu me preciser ? merci et puisque on y est "Extra;txt" je le verrais aparaitre quand ou comment ? merci .
-
▶ Double clic sur OTL.exe pour le lancer.
▶ Coche les 2 cases Lop et Purity
▶ Coche la case devant scan all users
▶ règle-le sur "60 Days"
▶ dans la colonne de gauche , mets tout sur all
▶Clic sur Run Scan.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM
Pour me le transmettre clique sur ce lien : https://www.cjoint.com/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
Tu feras la meme chose avec le "Extra.txt".
-
Et bien en clic droit dans mon menu je l'execute en tant qu'administrateur à la diference pres que le terme n'est plus en tant " qu'administrateur " mais " forcer proprietaire " sinon je supose que les deux ont le même résultat et sinon oui j'essaye de l'activer comme tel mais la fenêtre ne reste pas à l'écran pour me permetre de m'en servir .
-
tu l'executes en tant qu'administrateur avec le clic droit ?
-
Bonjour ,
Passage en mode sans echec ,
Raport sans autorisation admin : voir fin de message .
Raport avec " forcer proprietaire " ( en fait ce n'est pas un programme mais un changement dans le menu contextuel via le bloc note ) se résume à rien du tout .La fenêtre ne s'ouvre qu'un quart de seconde , tout juste le temps d'apercevoir les premiers mots qui sont : opération réussie , mais fermeture rapide et aucuns raport généré , même apres un long temps de " laisser faire " à faire mon ménage , et la c long ^^.
Merci de ton aide . -
ok :)
hello
passe-le en mode sans echec -
Bien , alors Ad remover téléchargé je l'ain instaler en administarteur je l'ouvre ( mais j'y reviens ) , Je decide de la langue désiré et au moment de la validation de celle ci , un bip se fait entendre et la fenêtre disparait .
Je reviens sur l'ouverture en tant qu'administrateur ( le seul paramétre pas vraiment raccord avec ce que tu m'as indiquer ) , en effet j'ai installé un programme qui permet de forcer l'ouverture d'un dossier , fichier , lorsque Vista me l'en empeche comme c souvent le cas sur cet OS , je trouve .Donc je ne sais pas si cela a une incidence ? mais l'info est lachée .Merci.
Ps : j'ai directement suivi le lien de téléchargement que tu m'as laisser . -
Bonsoir Gene-Hackman pour commencer , je préfére te dire de moi même que je me suis un peu renseigner sur toi , quand à savoir si je pouvais suivre tes demarches les yeux fermés .Je m'escuse sincerement si mon aproche à pu te vexer mais c'etait pour être détendu dans mes manips et de plus " les yeux fermés " m'a t'on conseillé d'agir à ton propos .Donc je fais mon méa culpa sur toi.c inscrit ici.
Maintenant je m'execute et continu d'aprendre à ton contact si tu le veux toujours bien .Je ferme la discussion et me deconnecte pour agir !!! ^^.sur tes conseils . -
hello :
▶ Désactivez le contrôle des comptes utilisateurs avant utilisation de cet outil:
▶ Allez dans "Démarrer" puis Panneau de configuration.
▶ Double Cliquez sur l'icône Comptes d'utilisateurs et sur "Activer ou désactiver le contrôle des comptes d'utilisateurs".
▶ Décochez la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
▶ Validez par OK et redémarrez .
ensuite
▶ Télécharge Ad-remover ( de C_XX ) sur ton bureau :
▶ Déconnecte toi et ferme toutes applications en cours !
▶ clic droit sur "Ad-R.exe" en tant qu'administrateur pour lancer l'installation et laisse les paramètres d'installation par défaut .
▶ clic droit sur le raccourci Ad-remover en tant qu'administrateur qui est sur ton bureau pour lancer l'outil .
▶ Au menu principal choisis l'option "L" et tape sur [entrée] .
▶ Laisse travailler l'outil et ne touche à rien ...
▶ Poste le rapport qui apparait à la fin , sur le forum ...
( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
▶ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
-
Salut Gene-hackman , loin de t'en vouloir pour l'"absence" d'hier , j'ai du partir de mon côté assez brusquement , le samedi rien n'est moins sur n'est ce pas ? désolé ......Bien sur voila le raport que je croyais être en entier tout dabord ,mais milles escuses :
Kill'em by g3n-h@ckm@n 1.0.2.8
updated on 22.08.2009 ::::: 11.40
Microsoft Windows [version 6.0.6001]
22/08/2009 16:51:39,99
Fichiers analysés :
=================
¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"
"C:\Program Files\RelevantKnowledge"
"C:\Windows\System32\ACER.exe"
C:\Users\vendeur\LOCAL Settings\Temp\DWPUpgradeInstaller.exe
C:\Users\vendeur\LOCAL Settings\Temp\FlashPlayerUpdate.exe
C:\Users\vendeur\LOCAL Settings\Temp\RtkBtMnt.exe
C:\Users\vendeur\LOCAL Settings\Temp\Update_e359.exe
C:\Users\vendeur\LOCAL Settings\Temp\utt3C45.tmp.exe
C:\Users\vendeur\LOCAL Settings\Temp\WeFiSetup_5_131_4.exe
C:\Users\vendeur\LOCAL Settings\Temp\_is5282.exe
C:\Users\vendeur\LOCAL Settings\Temp\_is6631.exe
C:\Users\vendeur\LOCAL Settings\Temp\_is871B.exe
C:\Users\vendeur\LOCAL Settings\Temp\_is9F2B.exe
C:\Users\vendeur\LOCAL Settings\Temp\_isCFB4.exe
C:\Users\vendeur\LOCAL Settings\Temp\_isDBFF.exe
C:\Users\vendeur\LOCAL Settings\Temp\tmpCC57.tmp
¤¤¤¤¤¤¤¤¤¤ Action sur les fichiers :
Quarantaine :
acer.exe.Kill'em
DWPUpgradeInstaller.exe.Kill'em
FlashPlayerUpdate.exe.Kill'em
RelevantKnowledge.Kill'em
RtkBtMnt.exe.Kill'em
tmpCC57.tmp.Kill'em
Update_e359.exe.Kill'em
utt3C45.tmp.exe.Kill'em
WeFiSetup_5_131_4.exe.Kill'em
_is5282.exe.Kill'em
_is6631.exe.Kill'em
_is871B.exe.Kill'em
_is9F2B.exe.Kill'em
_isCFB4.exe.Kill'em
_isDBFF.exe.Kill'em
¤¤¤¤¤¤¤¤¤¤ Verification :
Infections :
==========
¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes :
"HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker"
HKCR\ImageOle.GifAnimator
HKCR\ImageOle.GifAnimator.1
HKCR\Typelib\{710993A2-4F87-41D7-B6FE-F5A20368465F}
HKLM\SOFTWARE\Classes\CLSID\{06ADA938-0FB0-4BC0-B19B-0A38AB17F182}
¤¤¤¤¤¤¤¤¤¤ C:\Windows\Prefetch :
AgAppLaunch.db
AgCx_S1_S-1-5-21-1158728960-2738477173-2219359631-1000.snp.db
AgCx_SC1.db
AgCx_SC1.db.trx
AgCx_SC2.db
AgCx_SC3_AAD9509F.db
AgGlFaultHistory.db
AgGlFgAppHistory.db
AgGlGlobalHistory.db
AgGlUAD_P_S-1-5-21-1158728960-2738477173-2219359631-1000.db
AgGlUAD_S-1-5-21-1158728960-2738477173-2219359631-1000.db
AgRobust.db
ATTRIB.EXE-A990CB86.pf
Layout.ini
NTOSBOOT-B00DFAAD.pf
PfSvPerfStats.bin
ReadyBoot
REG.EXE-E7E8BD26.pf
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Des processus se sont deja stoppés , ça je m'en rends compte , apres , de quelle nature ils sont et avec quels programmes ils agissent ( mais ça c peut être un peu aléatoire ?) je n'en sais encore rien .
En tous cas re-merci de tes aides .d'avance . -
salut desole un moment d'absence lol ^^
tu peux me le mettre en tentier le rapport stp ? -
O fait petite parenthése , Emm@nuts et suesang sont les mêmes personne , juste une mémoire un peu juste pour se souvenir de mon inscription anterieure sur ce site , pffff.On est pas tous constitué de la même façon , ^^.
-
ok , je m'active ^^.
- 1
- 2
Suivant
