CPU 100% a cause de scwrkr.EXE*32
Résolu/Fermé
RamsesPhotoCreation
Messages postés
14
Date d'inscription
mardi 8 avril 2014
Statut
Membre
Dernière intervention
12 avril 2014
-
8 avril 2014 à 15:02
RamsesPhotoCreation Messages postés 14 Date d'inscription mardi 8 avril 2014 Statut Membre Dernière intervention 12 avril 2014 - 12 avril 2014 à 13:48
RamsesPhotoCreation Messages postés 14 Date d'inscription mardi 8 avril 2014 Statut Membre Dernière intervention 12 avril 2014 - 12 avril 2014 à 13:48
A voir également:
- CPU 100% a cause de scwrkr.EXE*32
- Temperature cpu - Guide
- Cpu ordinateur - Guide
- Poweriso 32 bit - Télécharger - Gravure
- 32 bits - Guide
- Cpu stress - Télécharger - Informations & Diagnostic
21 réponses
Utilisateur anonyme
8 avril 2014 à 15:08
8 avril 2014 à 15:08
Bonjour
On va faire une analyse de ton systéme.
Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <== Important
Pour un système en 32 bits ==> FRST de Farbar
Pour un système en 64 bits ==> FRST de Farbar
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal coche la case Addition.txt et clique sur Scan et patiente le temps de l'analyse
A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Héberge les rapports sur le site pjjoint.malekal.com ou cijoint ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
On va faire une analyse de ton systéme.
Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <== Important
Pour un système en 32 bits ==> FRST de Farbar
Pour un système en 64 bits ==> FRST de Farbar
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal coche la case Addition.txt et clique sur Scan et patiente le temps de l'analyse
A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Héberge les rapports sur le site pjjoint.malekal.com ou cijoint ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
RamsesPhotoCreation
Messages postés
14
Date d'inscription
mardi 8 avril 2014
Statut
Membre
Dernière intervention
12 avril 2014
8 avril 2014 à 15:33
8 avril 2014 à 15:33
Merci infiniment pour ta réponse hyper rapide Nanard4700
Alors voici le rapport complet après le scan
https://pjjoint.malekal.com/files.php?id=20140408_f6f11x5m10p11 <-- Addition.txt
https://pjjoint.malekal.com/files.php?id=20140408_i11d9u8z11i11 <-- FRST.txt
Merci encore.
Alors voici le rapport complet après le scan
https://pjjoint.malekal.com/files.php?id=20140408_f6f11x5m10p11 <-- Addition.txt
https://pjjoint.malekal.com/files.php?id=20140408_i11d9u8z11i11 <-- FRST.txt
Merci encore.
Utilisateur anonyme
8 avril 2014 à 18:40
8 avril 2014 à 18:40
* Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)
*Double-clique sur l'icône AdwCleaner située sur ton Bureau.
*Clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur Nettoyer
*Laisse travailler l'outil.
*Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
*Double-clique sur l'icône AdwCleaner située sur ton Bureau.
*Clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur Nettoyer
*Laisse travailler l'outil.
*Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
RamsesPhotoCreation
Messages postés
14
Date d'inscription
mardi 8 avril 2014
Statut
Membre
Dernière intervention
12 avril 2014
8 avril 2014 à 19:33
8 avril 2014 à 19:33
Le lien vers AdwCleaner ne fonctionne pas je vais le chercher sur Google et je poste le rapport dès que c'est fini. Encore merci pour ton aide.
RamsesPhotoCreation
Messages postés
14
Date d'inscription
mardi 8 avril 2014
Statut
Membre
Dernière intervention
12 avril 2014
8 avril 2014 à 20:07
8 avril 2014 à 20:07
Re Nanard4700, j'ai tout bien fait mais ça n'a rien changé, tant que j'ai mon gestionnaire des taches ouvert le programme en question ne se lance pas, dès que je le ferme c'est CPU à 100% et le petit truc scwrkr.EXE*32 qui est ouvert en haut dans le processus, dès que je clique dessus "pouf" il disparaît...
Enfin bon, j'espère qu'il y a une solution a ce problème. Voici le rapport de AdwCleaner après le nettoyage ---->
https://pjjoint.malekal.com/files.php?id=20140408_h9z14o9g14i5
Merci beaucoup.
Enfin bon, j'espère qu'il y a une solution a ce problème. Voici le rapport de AdwCleaner après le nettoyage ---->
https://pjjoint.malekal.com/files.php?id=20140408_h9z14o9g14i5
Merci beaucoup.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
8 avril 2014 à 20:11
8 avril 2014 à 20:11
On va le virer mais avant je fais un nettoyage complet de ton pc.
*Télécharge et installe : Malwarebytes' Anti-Malware
* Installez puis lancez le programme (pensez à décocher la case "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium" à la fin de l'installation) .
/!\Utilisateur de Vista, Windows 7 et 8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »/!\
* Vérifie l'onglet tableau de bord que ta version soit à jour.
* Si ce n'est pas le cas clic sur mettre a jour.
* Dans l'onglet examen sélectionne examen Menaces et clic sur examiner maintenant.
* Le scan démarre.
* L'analyse terminée un message s'affiche ===> L'examen terminé avec succès.
* Cliquez sur "Tout mettre en quarantaine" puis sur "Appliquez les actions".
(Si un message demande de redémarrer le PC pour terminer la suppression, acceptez).
* Le rapport est disponible dans Historique ===> Journaux de l'application ===> Double clic sur journal d'examen en date du dernier scan.
Dans journal de l'historique d'examen choisis exporter au format fichier.txt sur ton bureau et ok.
Héberge le rapport sur Cjoint et copie et colle son lien sur ton prochain message.
*Télécharge et installe : Malwarebytes' Anti-Malware
* Installez puis lancez le programme (pensez à décocher la case "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium" à la fin de l'installation) .
/!\Utilisateur de Vista, Windows 7 et 8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »/!\
* Vérifie l'onglet tableau de bord que ta version soit à jour.
* Si ce n'est pas le cas clic sur mettre a jour.
* Dans l'onglet examen sélectionne examen Menaces et clic sur examiner maintenant.
* Le scan démarre.
* L'analyse terminée un message s'affiche ===> L'examen terminé avec succès.
* Cliquez sur "Tout mettre en quarantaine" puis sur "Appliquez les actions".
(Si un message demande de redémarrer le PC pour terminer la suppression, acceptez).
* Le rapport est disponible dans Historique ===> Journaux de l'application ===> Double clic sur journal d'examen en date du dernier scan.
Dans journal de l'historique d'examen choisis exporter au format fichier.txt sur ton bureau et ok.
Héberge le rapport sur Cjoint et copie et colle son lien sur ton prochain message.
RamsesPhotoCreation
Messages postés
14
Date d'inscription
mardi 8 avril 2014
Statut
Membre
Dernière intervention
12 avril 2014
9 avril 2014 à 08:38
9 avril 2014 à 08:38
Bonjour Nanar4700
alors voici le rapport de Malwarebyte --> https://pjjoint.malekal.com/files.php?id=20140409_p12p11e9h6o11
il a bossé longtemps et ce matin le problème persiste dès que je met mon gestionnaire en off ça monte a 100% et toujours quand je le lance tout revient à la normal.
Merci encore pour ton aide c'est cool. J'espère que le rapport de Malwarebyte apportera une solution.
alors voici le rapport de Malwarebyte --> https://pjjoint.malekal.com/files.php?id=20140409_p12p11e9h6o11
il a bossé longtemps et ce matin le problème persiste dès que je met mon gestionnaire en off ça monte a 100% et toujours quand je le lance tout revient à la normal.
Merci encore pour ton aide c'est cool. J'espère que le rapport de Malwarebyte apportera une solution.
Utilisateur anonyme
9 avril 2014 à 09:09
9 avril 2014 à 09:09
correctif
!\ ATTENTION /!\
Le script qui suit a été écrit spécialement pour cet utilisateur , il n'est pas transposable sur un autre ordinateur !
Appuyez simultanément sur les touches windows+R
Dans la petite fenêtre écrire notepad
Clic sur ok Le bloc-note s'ouvre.
Copie/colle la totalité du correctif en gras commençant par start et en terminant par end dans le bloc note.
------------------------------------------------------------------------------
start
2014-04-08 15:20 - 2014-04-08 15:20 - 00172558 _____ () C:\Users\Waterdestroy\AppData\Local\VCGen\scwrkr.exe
2014-04-08 15:20 - 2014-04-08 15:20 - 00434980 _____ () C:\Users\Waterdestroy\AppData\Local\VCGen\libcurl-4.dll
2014-04-08 15:20 - 2014-04-08 15:20 - 00112142 _____ () C:\Users\Waterdestroy\AppData\Local\VCGen\libgcc_s_dw2-1.dll
2014-04-08 15:20 - 2014-04-08 15:20 - 00000000 ____D () C:\Users\Waterdestroy\AppData\Local\VCGen
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www6.pucuy.com/?tdfs=1&searchbox=1&showDomain=1
URLSearchHook: HKLM-x32 - NCH Toolbar - {c2db4fe6-8409-45ce-8010-189a7b5cce86} - C:\Program Files (x86)\NCH\tbNCH.dll (Conduit Ltd.)
URLSearchHook: HKCU - NCH Toolbar - {c2db4fe6-8409-45ce-8010-189a7b5cce86} - C:\Program Files (x86)\NCH\tbNCH.dll (Conduit Ltd.)
URLSearchHook: HKCU - (No Name) - {ef79f67a-6ad7-4715-a0f8-932fca442023} - No File
SearchScopes: HKLM-x32 - DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2849852
SearchScopes: HKLM-x32 - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2849852
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {0633EE93-1111-472f-A0FF-E1416B8B2EAA} URL = http://www6.pucuy.com/?tdfs=1&searchbox=1&showDomain=1{searchTerms}&sa=Search&cx=partner-pub-3546861938806019:fn51rv5o9ne&cof=FORID%3A10&ie=UTF-8&hl=fr
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=18828
SearchScopes: HKCU - {8A244612-A1F7-11E0-95C0-E71F4824019B} URL = http://badoo.com/startpage/?source=bsb&q={searchTerms}
SearchScopes: HKCU - {AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8} URL = http://www.daemon-search.com/search?q={searchTerms}
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2849852
SearchScopes: HKCU - {b41306c6-96d0-442a-bcc4-b0f621e82ce9} URL = http://www.fissa.com/fr/results/?s=b&c=11020711467&suid=Em7aZ7tPq&d=6&pid=27&q={searchTerms}
SearchScopes: HKCU - {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = https://mystart.incredibar.com/mb106/?search={searchTerms}&loc=IB_DS&a=6R8eW5zpN7&i=26
BHO-x32: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
BHO-x32: NCH Toolbar - {c2db4fe6-8409-45ce-8010-189a7b5cce86} - C:\Program Files (x86)\NCH\tbNCH.dll (Conduit Ltd.)
Toolbar: HKLM - DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll ()
Toolbar: HKLM-x32 - DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll ()
Toolbar: HKLM-x32 - NCH Toolbar - {c2db4fe6-8409-45ce-8010-189a7b5cce86} - C:\Program Files (x86)\NCH\tbNCH.dll (Conduit Ltd.)
Toolbar: HKLM-x32 - Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
Toolbar: HKCU - DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll ()
Toolbar: HKCU - No Name - {C2DB4FE6-8409-45CE-8010-189A7B5CCE86} - No File
Toolbar: HKCU - No Name - {30F9B915-B755-4826-820B-08FBA6BD249D} - No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - No File
CHR Plugin: (Google Update) - C:\Users\Waterdestroy\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll No File
CHR Plugin: (Shockwave for Director) - C:\Windows\system32\Adobe\Director\np32dsw.dll No File
CHR HKLM-x32\...\Chrome\Extension: [bjeikeheijdjdfjbmknpefojickbkmom] - C:\Program Files (x86)\OfferBox\OfferBoxChromeExtension.crx [2014-03-13]
CHR HKLM-x32\...\Chrome\Extension: [dhkplhfnhceodhffomolpfigojocbpcb] - C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\BabylonChrome.crx [2014-03-13]
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S3 hwusbfake; system32\DRIVERS\ewusbfake.sys [X]
S3 ipswuio; System32\DRIVERS\ipswuio.sys [X]
U3 tmlwf;
U3 tmwfp;
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]
2014-04-03 18:56 - 2014-04-03 18:56 - 00061112 _____ (StdLib) C:\Windows\system32\Drivers\wStLib64.sys
R1 wStLib64; C:\Windows\System32\drivers\wStLib64.sys [61112 2014-04-03] (StdLib)
AlternateDataStreams: C:\Windows:nlsPreferences
AlternateDataStreams: C:\ProgramData\Temp:07BF512B
AlternateDataStreams: C:\Users\Waterdestroy\Cookies:AkacF5i6ViixuejU56C7HTWf
AlternateDataStreams: C:\Users\Waterdestroy\AppData\Local\Temp:1UeoEMGOgq4fvfVyBq
2009-07-14 04:34 - 2011-03-13 23:54 - 00002482 ____N C:\Windows\system32\Drivers\etc\hosts
reboot:
end
------------------------------------------------------------------------------
Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST64.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
L'outil va créer un rapport de correction Fixlog.txt.
Héberge le rapport sur le site pjjoint.malekal.com ou cjoint ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
!\ ATTENTION /!\
Le script qui suit a été écrit spécialement pour cet utilisateur , il n'est pas transposable sur un autre ordinateur !
Appuyez simultanément sur les touches windows+R
Dans la petite fenêtre écrire notepad
Clic sur ok Le bloc-note s'ouvre.
Copie/colle la totalité du correctif en gras commençant par start et en terminant par end dans le bloc note.
------------------------------------------------------------------------------
start
2014-04-08 15:20 - 2014-04-08 15:20 - 00172558 _____ () C:\Users\Waterdestroy\AppData\Local\VCGen\scwrkr.exe
2014-04-08 15:20 - 2014-04-08 15:20 - 00434980 _____ () C:\Users\Waterdestroy\AppData\Local\VCGen\libcurl-4.dll
2014-04-08 15:20 - 2014-04-08 15:20 - 00112142 _____ () C:\Users\Waterdestroy\AppData\Local\VCGen\libgcc_s_dw2-1.dll
2014-04-08 15:20 - 2014-04-08 15:20 - 00000000 ____D () C:\Users\Waterdestroy\AppData\Local\VCGen
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www6.pucuy.com/?tdfs=1&searchbox=1&showDomain=1
URLSearchHook: HKLM-x32 - NCH Toolbar - {c2db4fe6-8409-45ce-8010-189a7b5cce86} - C:\Program Files (x86)\NCH\tbNCH.dll (Conduit Ltd.)
URLSearchHook: HKCU - NCH Toolbar - {c2db4fe6-8409-45ce-8010-189a7b5cce86} - C:\Program Files (x86)\NCH\tbNCH.dll (Conduit Ltd.)
URLSearchHook: HKCU - (No Name) - {ef79f67a-6ad7-4715-a0f8-932fca442023} - No File
SearchScopes: HKLM-x32 - DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2849852
SearchScopes: HKLM-x32 - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2849852
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {0633EE93-1111-472f-A0FF-E1416B8B2EAA} URL = http://www6.pucuy.com/?tdfs=1&searchbox=1&showDomain=1{searchTerms}&sa=Search&cx=partner-pub-3546861938806019:fn51rv5o9ne&cof=FORID%3A10&ie=UTF-8&hl=fr
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=18828
SearchScopes: HKCU - {8A244612-A1F7-11E0-95C0-E71F4824019B} URL = http://badoo.com/startpage/?source=bsb&q={searchTerms}
SearchScopes: HKCU - {AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8} URL = http://www.daemon-search.com/search?q={searchTerms}
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2849852
SearchScopes: HKCU - {b41306c6-96d0-442a-bcc4-b0f621e82ce9} URL = http://www.fissa.com/fr/results/?s=b&c=11020711467&suid=Em7aZ7tPq&d=6&pid=27&q={searchTerms}
SearchScopes: HKCU - {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = https://mystart.incredibar.com/mb106/?search={searchTerms}&loc=IB_DS&a=6R8eW5zpN7&i=26
BHO-x32: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
BHO-x32: NCH Toolbar - {c2db4fe6-8409-45ce-8010-189a7b5cce86} - C:\Program Files (x86)\NCH\tbNCH.dll (Conduit Ltd.)
Toolbar: HKLM - DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll ()
Toolbar: HKLM-x32 - DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll ()
Toolbar: HKLM-x32 - NCH Toolbar - {c2db4fe6-8409-45ce-8010-189a7b5cce86} - C:\Program Files (x86)\NCH\tbNCH.dll (Conduit Ltd.)
Toolbar: HKLM-x32 - Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
Toolbar: HKCU - DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll ()
Toolbar: HKCU - No Name - {C2DB4FE6-8409-45CE-8010-189A7B5CCE86} - No File
Toolbar: HKCU - No Name - {30F9B915-B755-4826-820B-08FBA6BD249D} - No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - No File
CHR Plugin: (Google Update) - C:\Users\Waterdestroy\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll No File
CHR Plugin: (Shockwave for Director) - C:\Windows\system32\Adobe\Director\np32dsw.dll No File
CHR HKLM-x32\...\Chrome\Extension: [bjeikeheijdjdfjbmknpefojickbkmom] - C:\Program Files (x86)\OfferBox\OfferBoxChromeExtension.crx [2014-03-13]
CHR HKLM-x32\...\Chrome\Extension: [dhkplhfnhceodhffomolpfigojocbpcb] - C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\BabylonChrome.crx [2014-03-13]
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S3 hwusbfake; system32\DRIVERS\ewusbfake.sys [X]
S3 ipswuio; System32\DRIVERS\ipswuio.sys [X]
U3 tmlwf;
U3 tmwfp;
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]
2014-04-03 18:56 - 2014-04-03 18:56 - 00061112 _____ (StdLib) C:\Windows\system32\Drivers\wStLib64.sys
R1 wStLib64; C:\Windows\System32\drivers\wStLib64.sys [61112 2014-04-03] (StdLib)
AlternateDataStreams: C:\Windows:nlsPreferences
AlternateDataStreams: C:\ProgramData\Temp:07BF512B
AlternateDataStreams: C:\Users\Waterdestroy\Cookies:AkacF5i6ViixuejU56C7HTWf
AlternateDataStreams: C:\Users\Waterdestroy\AppData\Local\Temp:1UeoEMGOgq4fvfVyBq
2009-07-14 04:34 - 2011-03-13 23:54 - 00002482 ____N C:\Windows\system32\Drivers\etc\hosts
reboot:
end
------------------------------------------------------------------------------
Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST64.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
L'outil va créer un rapport de correction Fixlog.txt.
Héberge le rapport sur le site pjjoint.malekal.com ou cjoint ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
RamsesPhotoCreation
Messages postés
14
Date d'inscription
mardi 8 avril 2014
Statut
Membre
Dernière intervention
12 avril 2014
9 avril 2014 à 10:51
9 avril 2014 à 10:51
Re Nanard4700
J'ai bien fait la manip avec le bloc-note et le programme ça n'a rien changé, si j'ai pas le gestionnaire ouvert mon CPU souffre bien comme il faut... :/ C'était pour faire quoi le FIXlog en fait?
Voici le rapport ---> https://pjjoint.malekal.com/files.php?id=20140409_b8c156o11r10
En te remerciant encore une fois.
J'ai bien fait la manip avec le bloc-note et le programme ça n'a rien changé, si j'ai pas le gestionnaire ouvert mon CPU souffre bien comme il faut... :/ C'était pour faire quoi le FIXlog en fait?
Voici le rapport ---> https://pjjoint.malekal.com/files.php?id=20140409_b8c156o11r10
En te remerciant encore une fois.
Utilisateur anonyme
9 avril 2014 à 11:49
9 avril 2014 à 11:49
C'était pour faire quoi le FIXlog en fait?
Pour supprimer le reste de merdoui**e et scwrkr.
Regardes si tu as ce programme VCGen
Si oui vires le.
Postes moi un nouveau rapport FRST. frst.txt + addition.txt
Pour supprimer le reste de merdoui**e et scwrkr.
Regardes si tu as ce programme VCGen
Si oui vires le.
Postes moi un nouveau rapport FRST. frst.txt + addition.txt
RamsesPhotoCreation
Messages postés
14
Date d'inscription
mardi 8 avril 2014
Statut
Membre
Dernière intervention
12 avril 2014
9 avril 2014 à 12:12
9 avril 2014 à 12:12
Non je n'ai pas le programme VCGen je vais faire un nouveau scan avec FRST et je t'envoi le rapport tout de suite après.
J'avais une petite question, qu'est-ce que c'est concrètement cette m*rde de "scwrkr"???? Et comment ça se fait que quand je le tape sur google il me dit "ce nom ne correspond a aucun résultat" je suis le seul a avoir choppé ce truc? :/
J'avais une petite question, qu'est-ce que c'est concrètement cette m*rde de "scwrkr"???? Et comment ça se fait que quand je le tape sur google il me dit "ce nom ne correspond a aucun résultat" je suis le seul a avoir choppé ce truc? :/
Utilisateur anonyme
9 avril 2014 à 13:24
9 avril 2014 à 13:24
J'avais une petite question, qu'est-ce que c'est concrètement cette m*rde de "scwrkr.exe "???? Et comment ça se fait que quand je le tape sur google il me dit "ce nom ne correspond a aucun résultat" je suis le seul a avoir choppé ce truc? :/
VCGen est un utilitaire pour créer des cartes de visites.
scwrkr.exe appartiendrais a VCGen.
VCGen est un utilitaire pour créer des cartes de visites.
scwrkr.exe appartiendrais a VCGen.
RamsesPhotoCreation
Messages postés
14
Date d'inscription
mardi 8 avril 2014
Statut
Membre
Dernière intervention
12 avril 2014
9 avril 2014 à 13:57
9 avril 2014 à 13:57
Non je suis infographiste mais je crée les cartes de visite avec Photoshop j'ai jamais téléchargé VCGen... comment virer le scwrkr.exe?
Utilisateur anonyme
Modifié par nanard4700 le 9/04/2014 à 14:38
Modifié par nanard4700 le 9/04/2014 à 14:38
Le processus qui se lance c'est scwrkr.EXE*32 ou scwrkr.exe??
* Téléchargez SEAF puis lancez le.
* Coches la case "Chercher également dans le Registre".
* Copie/colle le mot ci-dessous en gras et place le dans le champs de recherche, cliquez sur "Lancer la recherche" puis patientez.
________________________________________________________________
VCGen
________________________________________________________________
*Héberge le rapport SEAF sur le site cjoint ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un
* Téléchargez SEAF puis lancez le.
* Coches la case "Chercher également dans le Registre".
* Copie/colle le mot ci-dessous en gras et place le dans le champs de recherche, cliquez sur "Lancer la recherche" puis patientez.
________________________________________________________________
VCGen
________________________________________________________________
*Héberge le rapport SEAF sur le site cjoint ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un
RamsesPhotoCreation
Messages postés
14
Date d'inscription
mardi 8 avril 2014
Statut
Membre
Dernière intervention
12 avril 2014
9 avril 2014 à 15:14
9 avril 2014 à 15:14
Alors après vérifications ça affiche scwrkr.EXE*32 je viens de scanner avec SEAF et voici le rapport SEAFlog.txt hébergé sur Cjoint
---> https://www.cjoint.com/?3DjpmLPn0Or
---> https://www.cjoint.com/?3DjpmLPn0Or
Utilisateur anonyme
9 avril 2014 à 15:55
9 avril 2014 à 15:55
Relances SEAF
* Coches la case "Chercher également dans le Registre".
* Copie/colle le mot ci-dessous en gras et place le dans le champs de recherche, cliquez sur "Lancer la recherche" puis patientez.
________________________________________________________________
scwrkr.EXE*32
________________________________________________________________
*Héberge le rapport SEAF sur le site cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
* Coches la case "Chercher également dans le Registre".
* Copie/colle le mot ci-dessous en gras et place le dans le champs de recherche, cliquez sur "Lancer la recherche" puis patientez.
________________________________________________________________
scwrkr.EXE*32
________________________________________________________________
*Héberge le rapport SEAF sur le site cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
RamsesPhotoCreation
Messages postés
14
Date d'inscription
mardi 8 avril 2014
Statut
Membre
Dernière intervention
12 avril 2014
9 avril 2014 à 16:30
9 avril 2014 à 16:30
Voilà je viens de faire la même chose avec scwrkr.EXE*32
voilà le rapport ---> https://www.cjoint.com/?3DjqCCERF6c
En fait c'est quoi le problème exactement? Et surtout comment est-ce que j'ai fait pour chopper un truc pareil? Alors que j'utilise l'ordinateur de la même manière...?!
voilà le rapport ---> https://www.cjoint.com/?3DjqCCERF6c
En fait c'est quoi le problème exactement? Et surtout comment est-ce que j'ai fait pour chopper un truc pareil? Alors que j'utilise l'ordinateur de la même manière...?!
Utilisateur anonyme
9 avril 2014 à 17:23
9 avril 2014 à 17:23
C'est bizzare car SEAF a rien trouvé
/!\ A l'attention de ceux qui passent sur ce sujet /!\
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.
/!\ Désactive tous tes logiciels de protection (Antivirus, Antispywares) /!\
* Télécharge combofix(de sUBs) sur ton Bureau.
* Double-clique sur ComboFix.exe afin de le lancer.
* Il va te demander d'installer la console de récupération : accepte. (important en cas de problème)
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\
* Lorsque la recherche sera terminée, un rapport apparaîtra.
* Héberge le rapport C:\Combofix.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec .
Tutoriel officiel de Combofix : Tuto Combofix
/!\ A l'attention de ceux qui passent sur ce sujet /!\
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.
/!\ Désactive tous tes logiciels de protection (Antivirus, Antispywares) /!\
* Télécharge combofix(de sUBs) sur ton Bureau.
* Double-clique sur ComboFix.exe afin de le lancer.
* Il va te demander d'installer la console de récupération : accepte. (important en cas de problème)
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\
* Lorsque la recherche sera terminée, un rapport apparaîtra.
* Héberge le rapport C:\Combofix.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec .
Tutoriel officiel de Combofix : Tuto Combofix
RamsesPhotoCreation
Messages postés
14
Date d'inscription
mardi 8 avril 2014
Statut
Membre
Dernière intervention
12 avril 2014
10 avril 2014 à 18:14
10 avril 2014 à 18:14
Bonjour Nanard4700
J'ai n'ai pas encore eu le temps de faire le scan avec Combofix (programme qui fait pas mal flipper d'ailleurs, j'espère que je vais pas faire de conneries avec...!)
Mais juste je passe ici en vitesse pour dire que tout à l'heure j'ai regardé attentivement le gestionnaire des taches plus précisément mon processus, apparemment le scwrkr.exe *32 est gérer lorsque je ferme le gestionnaire par un truc qui s'appelle "unify3dwebplayerupdate.exe".
Car je l'ai refait 3 fois pour être sûr de ne pas raconter de conneries, quand je ferme le gestionnaire, mon CPU monte à 100% d'utilisation, quand je l'ouvre le scwrkr.exe *32 disparaît, mais par contre le "unify3dwebplayerupdate.exe" lui apparaît !!! Et bizarrement quand j'arrête le processus de ce "unify3dwebplayerupdate.exe" plus de problème, je peux a nouveau utiliser mon ordinateur normalement il rame plus du tout et mon CPU est entre 1% et 10% max ... Est-ce que par hasard cette information peut-être utile?
:) Merci encore pour ton aide.
J'attend ta réponse avant d'utiliser Combofix
J'ai n'ai pas encore eu le temps de faire le scan avec Combofix (programme qui fait pas mal flipper d'ailleurs, j'espère que je vais pas faire de conneries avec...!)
Mais juste je passe ici en vitesse pour dire que tout à l'heure j'ai regardé attentivement le gestionnaire des taches plus précisément mon processus, apparemment le scwrkr.exe *32 est gérer lorsque je ferme le gestionnaire par un truc qui s'appelle "unify3dwebplayerupdate.exe".
Car je l'ai refait 3 fois pour être sûr de ne pas raconter de conneries, quand je ferme le gestionnaire, mon CPU monte à 100% d'utilisation, quand je l'ouvre le scwrkr.exe *32 disparaît, mais par contre le "unify3dwebplayerupdate.exe" lui apparaît !!! Et bizarrement quand j'arrête le processus de ce "unify3dwebplayerupdate.exe" plus de problème, je peux a nouveau utiliser mon ordinateur normalement il rame plus du tout et mon CPU est entre 1% et 10% max ... Est-ce que par hasard cette information peut-être utile?
:) Merci encore pour ton aide.
J'attend ta réponse avant d'utiliser Combofix
Utilisateur anonyme
10 avril 2014 à 19:10
10 avril 2014 à 19:10
Voila un correctif qui devra régler ton probléme de CPU.
Ce serais en rapport avec ===<MegaMonsterFun
correctif
!\ ATTENTION /!\
Le script qui suit a été écrit spécialement pour cet utilisateur , il n'est pas transposable sur un autre ordinateur !
Appuyez simultanément sur les touches windows+R
Dans la petite fenêtre écrire notepad
Clic sur ok Le bloc-note s'ouvre.
Copie/colle la totalité du correctif en gras commençant par start et en terminant par end dans le bloc note.
------------------------------------------------------------------------------
start
2014-04-03 14:38 - 2014-04-03 14:38 - 00000000 ____D () C:\Users\Waterdestroy\AppData\Local\Unify3D
() C:\Users\Waterdestroy\AppData\Local\Unify3D\WebPlayer\Unify3DWebPlayerUpdate.exe
Startup: C:\Users\Waterdestroy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Unify3DWebPlayerUpdate.lnk
ShortcutTarget: Unify3DWebPlayerUpdate.lnk -> C:\Users\Waterdestroy\AppData\Local\Unify3D\WebPlayer\Unify3DWebPlayerUpdate.exe ()
2014-04-02 18:23 - 2014-04-07 20:23 - 06277632 _____ () C:\Users\Waterdestroy\AppData\Local\Unify3D\WebPlayer\Unify3DWebPlayerUpdate.exe
2014-04-03 14:38 - 2014-04-03 14:38 - 00000000 ____D () C:\Users\Waterdestroy\AppData\Local\MegaMonsterFun
end
------------------------------------------------------------------------------
Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST64.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
L'outil va créer un rapport de correction Fixlog.txt.
Héberge le rapport sur le site pjjoint.malekal.com ou cjoint ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
Ce serais en rapport avec ===<MegaMonsterFun
correctif
!\ ATTENTION /!\
Le script qui suit a été écrit spécialement pour cet utilisateur , il n'est pas transposable sur un autre ordinateur !
Appuyez simultanément sur les touches windows+R
Dans la petite fenêtre écrire notepad
Clic sur ok Le bloc-note s'ouvre.
Copie/colle la totalité du correctif en gras commençant par start et en terminant par end dans le bloc note.
------------------------------------------------------------------------------
start
2014-04-03 14:38 - 2014-04-03 14:38 - 00000000 ____D () C:\Users\Waterdestroy\AppData\Local\Unify3D
() C:\Users\Waterdestroy\AppData\Local\Unify3D\WebPlayer\Unify3DWebPlayerUpdate.exe
Startup: C:\Users\Waterdestroy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Unify3DWebPlayerUpdate.lnk
ShortcutTarget: Unify3DWebPlayerUpdate.lnk -> C:\Users\Waterdestroy\AppData\Local\Unify3D\WebPlayer\Unify3DWebPlayerUpdate.exe ()
2014-04-02 18:23 - 2014-04-07 20:23 - 06277632 _____ () C:\Users\Waterdestroy\AppData\Local\Unify3D\WebPlayer\Unify3DWebPlayerUpdate.exe
2014-04-03 14:38 - 2014-04-03 14:38 - 00000000 ____D () C:\Users\Waterdestroy\AppData\Local\MegaMonsterFun
end
------------------------------------------------------------------------------
Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST64.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
L'outil va créer un rapport de correction Fixlog.txt.
Héberge le rapport sur le site pjjoint.malekal.com ou cjoint ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
RamsesPhotoCreation
Messages postés
14
Date d'inscription
mardi 8 avril 2014
Statut
Membre
Dernière intervention
12 avril 2014
10 avril 2014 à 23:52
10 avril 2014 à 23:52
Ok pas de soucis je le ferai demain matin, par contre comment est-ce que j'ai pu chopper ça? Et surtout qu'est-ce que c'est : scwrkr.exe *32 ou encore le unify3dwebplayerupdate.exe? Ou même Megamonsterfun?
Utilisateur anonyme
11 avril 2014 à 07:00
11 avril 2014 à 07:00
Un peu de lecture pour comprendre le mode d'emploi de ces maudites infections.
https://www.malekal.com/adwares-pup-protection/
ps:Je serais absent ce week end.(vendredi inclus)
https://www.malekal.com/adwares-pup-protection/
ps:Je serais absent ce week end.(vendredi inclus)
8 avril 2014 à 16:28