Avast à 100% proc + impossible de réactiver l'agent web.

nael1 -  
Bonjour,
J'étais tranquillement en train de démarrer un serveur sur Garry's mod quand mon pc s'est mis à s'affoler. Plus rien ne répondait, la souris bougeait seule de manière anarchique et le Avast consommait 100% des ressources de mon processeur (i5-4670K pour donner une indication de l'ampleur).
J'ai fermé tout ce que je pouvais mais le problème a continué donc j'ai eu le réflexe de lancer un rapport ZHPDiag que voici: http://www.cjoint.com/data/0AAtaL2TC5U.htm
Je sais que j'ai quelques cracks sur mon pc (que j'ai de longue date, c'est pourquoi ça m'étonnerait qu'ils soient en cause) mais me juger sur leur légitimité n'est pas la discussion d'aujourd'hui.
Je ne sais pas quoi ajouter de plus.

Merci à ceux qui prendront soin de se pencher sur ce problème étrange!


--
Nael1
Donnez vous la peine de répondre que votre problème soit résolu ou non, ça donne une idée de la solution pour les autres et c'est plus sympa ;)

16 réponses

Résumé de la discussion

Problème récurrent : l’ordinateur devient incroyablement lent et Avast monopolise 100% du CPU lors du démarrage, des symptômes de malwares accompagnant une souris qui se déplace seule et un rapport ZHPDiag généré sous Windows 7. Des réponses recommandent de redémarrer puis de lancer des scans avec Malwarebytes, d’employer AdwCleaner pour supprimer les logiciels potentiellement indésirables et de télécharger ces outils directement sur les sites éditeurs, en décochant les programmes additionnels. En cas de persistance, plusieurs participants indiquent qu’un nouveau passage avec zHPDiag et des nettoyages complémentaires peut être nécessaire, tandis que la vigilance sur les barres d’outils et les téléchargements reste essentielle.

Bobot (l’IA à votre service)
  1. J_O_J_O
    Bonjour , vous avez redémarrer l'ordi , et c'est toujours pareil ? L'uc est toujours à fond ?

    Avez vous essayé de faire un scan avec malwaresbytes ?
    1. nael1 Auteur
      Salut!
      Non, ça n'a pas duré longtemps mais dès que j'ai vu ça j'ai tout fermé (steam, skype, le jeu en question,...) et j'ai fermé / ré-allumé ma session et ça a encore continué pendant quelques minutes. Ensuite ça s'est calmé. Mais j'ai cru bon de venir demander l'avis des experts sur le fofo sécurité.
      Pour le MBAM je ferai le scan demain car j'ai du temps à tuer ;)
      Merci :)
    2. J_O_J_O
      Derien , ça marche , tiens moi au jus
  2. nael1 Auteur
    Re!
    J'ai fait l'examen MBAM qui m'a détecté 3 menaces et 1 malware: https://www.cjoint.com/?3ABqdhze7nC
    J'ai ensuite re-fait un rapport ZHP (au cas où c'est nécessaire):
    https://www.cjoint.com/?3ABqmjsdMXH
    J'ai remarqué que y'avait des clés de programmes désinstallés depuis longtemps qui étaient encore présentes et que les programmes de nettoyage que j'ai (ccleaner et glary utilities) n'ont pas trouvé... Je ne sais pas si y'a quelque chose pour ça ni si ça me serait utile... Je le mentionne tout de même ;)
    1. J_O_J_O
      Merci , sur la rapport Mbam ont voie bien la ligne "sony" d'un patch...
      Donc surement lui ..
      Le probleme est toujours présent ou pas ?
      1. nael1 Auteur
        Je ne peux pas te dire, mais il ne s'est pas manifesté depuis hier... Je te redis: c'était passager mais je ne sais pas si c'est un jeu (Gmod, pas cracké) ou un truc purement fortuit mais je le ferai savoir si ça se re-manifeste ;)
        Merci pour ton aide :)
      2. J_O_J_O
        ça marche , derien , bonne continuation :)
      3. J_O_J_O
        Peux tu mettre le poste en résolu aufaite s'il te plait
    2. lilidurhone Contributeur sécurité
      Y a encore des adwares....
      1. nael1 Auteur
        Salut! Merci de le mentionner! J'ai déjà passé Mbam, que préconises tu de faire? :)
    4. J_O_J_O
      Mon manque de connaissance sur la lecture des programmes diag.

      Nael , si tu veux continuer à désinfecter totalement ton ordi , tu peux continuer avec Lilidurhone si elle/il le veux bien.
      1. lilidurhone Contributeur sécurité
        Pas de souci :)

        et elle le veut bien :)
      2. J_O_J_O
        Ahah merci :)
      3. nael1 Auteur
        Merci de ton coup de main Jojo ;) Et ouais je vais voir avec lilidurhone alors!
      4. J_O_J_O
        Derien nael :)
    5. lilidurhone Contributeur sécurité
      Tu as dû installer des logiciels potentiellement indésirables

      Pour éviter ce genre de problème :

      - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.

      - Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

      Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

      * Télécharge cet outil simple d'utilisation

      https://toolslib.net/downloads/viewdownload/1-adwcleaner/

      * Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

      * Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

      * Cliques sur scanner
      * Poste le rapport de recherche C:\Adwcleaner[R]

      * Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

      * Héberge le rapport sur cjoint

      * Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

      1. nael1 Auteur
        Re!
        Je ne sais pas comment ils ont atterri sur mon pc mais ils y étaient. Pour ma part je fais déjà tout ce que tu préconises dans ton laïus...
        Voici le rapport. Il me semble que tout a bien été supprimé! https://www.cjoint.com/?3ABveZzgpYq
        J'attends ta réponse pour voir où j'en suis ;)
    6. lilidurhone Contributeur sécurité
      Fais nettoyer et refais zhpdiag

      1. nael1 Auteur
        Voilà à nouveau le ZHPDiag. J'ai remarqué qu'il y a toujours "lollipop" dedans... https://www.cjoint.com/?3ABvpghhvYJ

        Pour le KMS, je le laisse, je n'ai malheureusement pas l'argent pour m'acheter office et j'en ai besoin pour mes cours.
    7. lilidurhone Contributeur sécurité
      T'inquiètes j'avais vu

      Sinon tu as pensé à Libre office gratuit pour éventuellement le remplacer?
      1. nael1 Auteur
        Merci, mais je connais et je préfère rester sur du doc/docx pour la compatibilité. Je sais que libre office les supportes aussi mais bon... Question de goût :p
        Pour les restes de "lollipop" je fais quoi? AdwCleaner ne me détecte plus rien du tout...
    8. lilidurhone Contributeur sécurité
      ça arrive ça arrive :)

      Mets firefox à jour :)

      Java et ccleaner aussi

      https://www.commentcamarche.net/telecharger/developpement/12917-java-runtime-environment/

      https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
      1. nael1 Auteur
        Bon, tout est à jour (téléchargé depuis le site même du programme, donc oracle et piriform) et firefox l'a fait tout seul.
    9. lilidurhone Contributeur sécurité
      On continue demain
      1. nael1 Auteur
        ok, no problemo! Merci pour ce que tu as déjà fait jusqu'à maintenant ;)
    12. lilidurhone Contributeur sécurité
      Réactive la restauration du système
      1. nael1 Auteur
        Ok. Btw je l'ai désactivée aujourd'hui pour supprimer les 108 GO de données de sauvegarde inutiles et défragmenter mon PC.
    13. lilidurhone Contributeur sécurité
      Tout est clean :)

      Il reste juste utorrent (et tu devrais lire ça https://forum.pcastuces.com/des_mefaits_du_p2p-f25s73797.htm )

      1. nael1 Auteur
        Ok merci :) Pour µtorrent, il ne démarre que quand je le lui demande, autrement il est inactif (aucun processus dans le gestionnaire des tâches, inactif dans les icônes de la barre d'outil,...) mais de toute façon, il ne me sert qu'à télécharger les photos de famille ^^
        M'enfin, je continuerai à m'en méfier et à le surveiller :)
    14. lilidurhone Contributeur sécurité
      Tu n'as plus l'UC qui s'affole?
      1. nael1 Auteur
        Je n'ai plus eu depuis lundi mais le problème m'avait fait peur et j'ai préféré vérifier que tout soit ok, surtout que c'était Avast qui s'affole. Et si c'est l'antivirus, c'est pas bon :p
        Merci pour tout en tout cas!
    15. lilidurhone Contributeur sécurité
      1)Désinstallation des outils de désinfection
      Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

      Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes

      -supprimer les outils de désinfections
      -purger la restauration du système

      Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

      Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
      Poste le rapport

      2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
      Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
      N'oublies pas aussi de maintenir Windows à jour via Windows update
      https://www.java.com/fr/download/manual.jsp

      3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

      Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

      Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide

      4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
      Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
      Tu peux aussi utiliser le nettoyeur de disque windows
      N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

      Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements

      5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
      Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
      https://adblockplus.org/
      Pour chrome(si tu possèdes Chrome)

      Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

      Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

      Lien du téléchargement pour wot sur firefox
      https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

      Lien pour télécharger adblock +

      https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss

      6)Fais attention à ce que tu télécharges où et comment
      Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
      A lire
      http://www.stoppublicites.fr/
      https://www.malekal.com/adwares-pup-protection/

      7)Pourquoi faut-il éviter de télécharger sur du p2p

      Les risques sont gros la machine risque de devenir un pc zombie
      Un peu de lecture concernant les dangers et le risque
      https://forum.malekal.com/viewtopic.php?t=3208&start=
      https://forum.malekal.com/viewtopic.php?t=893&start=

    Discussions similaires

    Impossible de joindre Avast
    soleil12

    8 réponses