pc ralentit uc utilisée a 100%(virus,spyware)Fermé

Question

Bonjour, 
Configuration: Windows 7 / Internet Explorer 8.0
j'ai un ordinateur depuis peu et l'uc est utlisée a 100% est ce du a un virus ou un piratage
sachant que mes adresses emails ont étais piratés et msn et que l'ancien ordinateur avais eu ce probleme pourriez vous m'aider svp merci d'avance

Utilisateur anonyme · Answer

Bonjour,

1/

Attention, avant de commencer, lit attentivement la procédure 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\ 

? Fais un clic droit sur ce lien, enregistre le dans ton bureau 

Voici Aide combofix 


? /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\ 
 

? Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven) 

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

? ? SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets internet) 

? Mets-le en langue française F 

? Tape sur la touche 1 (Yes) pour démarrer le scan. 


? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

?En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

? Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

? ? /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

? Note : Le rapport se trouve également là : C:\ComboFix.txt  

2/
Nous allons effectuer un diagnostic de ton PC: 
*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://pjjoint.malekal.com/ 

Si indisponible: 
http://www.cijoint.fr/ 

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com 

* Rends toi sur http://pjjoint.malekal.com/ 
* Clique sur le bouton Parcourir 
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
*Clique sur le bouton Envoyer 
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

forum07 · Answer

merci de m'avoir répondu

http://www.cijoint.fr/cjlink.php?file=cj201106/cijzKZ8Gk4.txt 

http://www.cijoint.fr/cjlink.php?file=cj201106/cijqf90psw.txt

Utilisateur anonyme · Answer

Re, 

1/
* Télécharge, sur le Bureau, MBRCheck (par a_d_13) en cliquant sur l'un de ces liens: 

* http://www.geekstogo.com/forum/files/file/441-mbrcheck/ 
* https://download.bleepingcomputer.com/rootrepeal/MBRCheck.exe 
* http://www.kernelmode.info/MBRCheck.exe 

* Fermer tout et cliquer sur MBRCheck.exe 

* S'il te demande de taper "Y or N", tapes Y puis valider en tapant sur la touche entrée de ton clavier, 
* S'il te demande de taper sur la touche "entrée" seulement, fais le 
* S'il te demande 1, 2  ou 3, Appuie sur 2  

* Un rapport s'ouvre en fin de scan et sera automatiquement enregistré sur le Bureau. Il sera du type MBRCheck_AA.JJ.MM_hh.mm.ss.txt (i.e. MBRCheck_07.21.10_18.08.06.txt). 

************************************************************************* 
* Ensuite, vous verrez ceci : 


Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel):  

Tapez le chiffre 0 puis valide avec [Entrée] 
* Vous aurez maintenant un choix à faire, avec des codes de MBR : 


Available MBR codes:  

[ 0] Default (Windows XP)  

[ 1] Windows XP  

[ 2] Windows Server 2003  

[ 3] Windows Vista  

[ 4] Windows 2008  

[ 5] Windows 7  

[-1] Cancel  

Tapez le chiffre correspondant à votre système d'exploitation puis validez avec [Entrée] 
* Ensuite, vous aurez ceci : 


Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue:  

tapez YES puis valide avec [Entrée] 
* En principe, vous devriez maintenant voir ceci (ajouté au bout de la ligne) : 


Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: Successfully wrote new MBR code!  
...suivi de "Please reboot your computer to complete the fix." 
* A la suite de ça, redémarrez votre ordinateur 
* Postez le rapport obtenu si vous vous faîtes aider 

2/
 *Télécharges Malwarebytes' (mbam)  

ICI >> Malwarebytes' (mbam)  
 

* installes + mise a jour 
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir 
* Lances--> Malwarebytes (MBAM) 
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet 
* puis "Rechercher" 
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport 
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection 
* S'il t' es demandé de redémarrer, clique sur "oui " 
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici 
!!! Ne pas vider la quarantaine de MBAM sans avis !!! 




-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-* 
Membre, Contributeur 

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

forum07 · Answer

re qu'avez vous constater dans les rapports svp

forum07 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijFG96op6.txt

Utilisateur anonyme · Answer

Re, 

On a vérifier l'mbr!
Redémarre ton PC, puis prépare le rapport Malwarebytes comme indiqué ICI en 2/ 

@+ 
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-* 
Membre, Contributeur 

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

Utilisateur anonyme · Answer

Re,

D'accord je vais me renseigner!

@+

Utilisateur anonyme · Answer

Bonjour
forum07 te sers tu de Norton Online Back Up ?

forum07 · Answer

bonjour non je ne m'en sers pas mais il est installé

Utilisateur anonyme · Answer

désinstalle le et tu verras si cela baisse
Je vois que le service de Norton Online Back up tourne pour à rien

forum07 · Answer

je l'ai désinstaller mais je ne comrends pas pourquoi l'uc augmente a ce point est ce du a des processus

forum07 · Answer

pb de disque dur perte de 20 giga

Utilisateur anonyme · Answer

Il faudrait ouvrir le gestionnaire de tâches et faire une capture d'écran pour
voir tous les processus en court

Utilisateur anonyme · Answer

Eset consomme 57412K de mémoire, je trouve que ça fait beaucoup

forum07 · Answer

merci je viens de voir est ce normal que (mes navigateurs web) internet explorer*3 127380K , firefox*32  140276K (consomme le double en mémoire).
plugin-container.exe*32  65252K de mémoire

forum07 · Answer

que dois je faire pour eset?

Utilisateur anonyme · Answer

Firefox est un gros mangeur de RAM
Pour Eset, c'est à toi de voir, moi je ne sais pas
Essaye déjà de faire la chasse aux gros mangeurs de RAM

forum07 · Answer

- Nom du journal :Application
Source : Microsoft-Windows-User Profiles Service
Date : 12/06/2011 23:27:16
ID de l'événement :1530
Catégorie de la tâche :Aucun
Niveau : Avertissement
Mots clés :
Utilisateur : Système
Ordinateur : amar-HP
Description :
Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

DÉTAIL -
5 user registry handles leaked from \Registry\User\S-1-5-21-1281710412-1858604707-603783808-1000:
Process 592 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1281710412-1858604707-603783808-1000
Process 592 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1281710412-1858604707-603783808-1000
Process 592 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1281710412-1858604707-603783808-1000\Software\Microsoft\SystemCertificates\My
Process 592 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1281710412-1858604707-603783808-1000\Software\Microsoft\SystemCertificates\CA
Process 592 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1281710412-1858604707-603783808-1000\Software\Microsoft\SystemCertificates\Disallowed

XML de l'événement :
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-User Profiles Service" Guid="{89B1E9F0-5AFF-44A6-9B44-0A07A7CE5845}" />
<EventID>1530</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2011-06-12T21:27:16.632002600Z" />
<EventRecordID>3058</EventRecordID>
<Correlation />
<Execution ProcessID="956" ThreadID="408" />
<Channel>Application</Channel>
<Computer>amar-HP</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData Name="EVENT_HIVE_LEAK">
<Data Name="Detail">5 user registry handles leaked from \Registry\User\S-1-5-21-1281710412-1858604707-603783808-1000:
Process 592 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1281710412-1858604707-603783808-1000
Process 592 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1281710412-1858604707-603783808-1000
Process 592 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1281710412-1858604707-603783808-1000\Software\Microsoft\SystemCertificates\My
Process 592 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1281710412-1858604707-603783808-1000\Software\Microsoft\SystemCertificates\CA
Process 592 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1281710412-1858604707-603783808-1000\Software\Microsoft\SystemCertificates\Disallowed
</Data>
</EventData>
</Event>

Utilisateur anonyme · Answer

Bonjour
Désactive toutes tes protections (antivirus, pare feu)
Ferme toutes tes applications en court

Télécharge Pre_Scan (de Gen Hackman) sur ton bureau :
http://dl.dropbox.com/u/21363431/Pre_scan.exe
Lien miroir :
http://www.archive-host.com

S'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Le bureau va disparaitre un court instant, ne pas paniquer

Une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

Si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

??? NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

? Clique sur Parcourir et cherche le fichier ci-dessus.

? Clique sur Ouvrir.

? Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

? Copie ce lien dans ta réponse.

forum07 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cijvU9fX5f.txt
bonjour et
merci de m'aider
est je voulais savoir si tu as trouver quelque chose et si le scan a bien étais termeiner

forum07 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201106/cij6JupIOD.txt

g3n-h@ckm@n · Answer

ok sers-toi de cette page pour en enlever les restes

Désinstallation Antivirus , Parefeu , Antispyware

g3n-h@ckm@n · Answer

en mode sans echec

g3n-h@ckm@n · Answer

je sais pas commment tu as paramétré antivir mais j'ai jamais vu un rapport comme ca...;

g3n-h@ckm@n · Answer

mais non vire antivir en anglais et installe-le en francais

g3n-h@ckm@n · Answer

pourquoi tu as reinstallé ?

g3n-h@ckm@n · Answer

bah si je me casse le c.l à t'aider encore 50 posts et que tu reinstalles derriere , non 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

si tu veux le formater vraiment à 0 il n'y a que cette solution :

http://consultaide.e-monsite.com/rubrique,tutoriel-killdisk-en-images,242184.html

g3n-h@ckm@n · Answer

bah tout est expliqué au lien que je viens de te donner ^^

g3n-h@ckm@n · Answer

hello

comment tu fais pour avoir des processus presents après l'utilisation de killdisk ?

g3n-h@ckm@n · Answer

c'est quoi qui consomme le plus ?

fais une capture d'ecran

g3n-h@ckm@n · Answer

c'est quoi vk_ ?

g3n-h@ckm@n · Answer

ben c'est lui qui te prend tout

g3n-h@ckm@n · Answer

je ne comprends pas "qui nettoie les processus"

g3n-h@ckm@n · Answer

sont pourris les jeux HP ^^

g3n-h@ckm@n · Answer

&#9654 Télécharge DelFix sur ton bureau.

&#9654 Lance le, tape suppression puis valide 

Patiente pendant le scan jusqu'à l'ouverture du rapport.

&#9654 Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFix.txt

tu peux le desinstaller

==================================

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

g3n-h@ckm@n · Answer

hello juste une question comme ca :

tu comptes tous les essayer les antivirus ?

pourquoi tu ne me demandes pas avant d'installer un programme de sécurité ?

et si ta machine plante on fait comment ?

j'ai jamais vu quelqu'un faire n'importe quoi comme ca

g3n-h@ckm@n · Answer

depuis le debut du topic , on a 

antivir
avg
virus keeper

g3n-h@ckm@n · Answer

hello désolé je t'ai perdu en route ^^

supprime les rapports OTL que tu as et refais un scan STP

Pc ralentit uc utilisée a 100%(virus,spyware)

39 réponses

Newsletters