UC à 100% Sous Windows et Linux

Fermé
Cilou - 23 févr. 2006 à 22:18
cilou27 Messages postés 6 Date d'inscription jeudi 23 février 2006 Statut Membre Dernière intervention 1 mars 2006 - 26 févr. 2006 à 12:08
Bonjours à tous! je viens vous demander de l'aide avt de jeter mon ordi par la fenetre!
Depuis 4 jours il s'est mis à ramer avec UC 100% sous windows xp. J'ai regardé les différents forum sur la question et essayé déjà pas mal de chose sans succes.
Le gestionnaire des tâches ne m'indique aucune exécution accaparant réellement "tout" le processeur. le taskmgr.exe tourne dans les 30-40% c'est le maximum que j'ai remarqué. L'antivirus n'a rien donné (Securitoo, Avast, Norton... enfin bref tout ce que j'avais sous la main!). Aucune exécution louche (+ j'ai fait un peu de ménage)... Lorsque je termine un processus comme Explorer.exe (un truc qui pompe pas mal habituellement), l'UC continue sur 100% ...
J'ai alors booté sous Linux.... et là même contat... ca rame (moins que sous windows mais on peut pas faire grand chose non plus!). De plus à l'extinction de l'ordi sous Linux j'ai de spendide rayures bleues... tandis que Windows n'arrive même pas à s'éteindre (ou peut-être que je n'attend pas assez longtemps encore!).
Voila, je suis un peu perdue et j'aimerai un conseil ou une idée ou encore mieux des explications détaillées pour une solution miracle!!

merci à tous
et à bientot j'espère

cilou
A voir également:

10 réponses

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
23 févr. 2006 à 22:36
Salut Cilou !

on va regardeé ça :

Telecharde ceux-ci :

http://www.infos-du-net.com/telecharger/HijackThis.html = lien

http://pageperso.aol.fr/balltrap34/demohijack.htm = démo
( Merci à balltrap )

Choisis l'option "do a scan and a logfile", il va te générer un rapport, copie et colle sur le forum.

@+
0
Zempachi Messages postés 7472 Date d'inscription vendredi 14 octobre 2005 Statut Contributeur Dernière intervention 5 juin 2020 906
23 févr. 2006 à 22:37
Et sous linux il y a un processus qui prend tout le cpu ou non?!

En tout cas, il est possible de tester le matériel grace au live-cd UBCD:
http://www.ultimatebootcd.com/

0
teebo Messages postés 33491 Date d'inscription jeudi 14 octobre 2004 Statut Modérateur Dernière intervention 24 février 2011 1 793
24 févr. 2006 à 08:40
Etant donné que le problème apparait aussi sous Linux ça me semble effectivement une piste à explorer sérieusement oui.
0
cilou27 Messages postés 6 Date d'inscription jeudi 23 février 2006 Statut Membre Dernière intervention 1 mars 2006
24 févr. 2006 à 08:19
merci merci pour votre rapidité...

je suis actuellement au travail mais j'essaie tout ca ce soir en rentrant... et puis apres j'aurais tout le WE pour cogiter dessus!!!! lol.

a bientot
0
cilou27 Messages postés 6 Date d'inscription jeudi 23 février 2006 Statut Membre Dernière intervention 1 mars 2006
24 févr. 2006 à 17:39
Voila ce que j'obtiens :


Logfile of HijackThis v1.99.1
Scan saved at 17:35:09, on 24/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\SECURI~1\av_fw\backweb\1044199\Program\SERVIC~1.EXE
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\av_fw\backweb\1044199\program\fsbwsys.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
C:\WINDOWS\System32\00THotkey.exe
C:\WINDOWS\system32\TPWRTRAY.EXE
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\WINDOWS\system32\TFNF5.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Securitoo\av_fw\backweb\1044199\Program\BackWeb-1044199.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Adobe\Acrobat 4.0\Distillr\AcroTray.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
C:\Program Files\Securitoo\av_fw\DFW\Program\fsdfwd.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Cécile\Local Settings\Temporary Internet Files\Content.IE5\5ISB31ZR\HijackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://haku.soneraplaza.fi/haku/queryie5.jsp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.soneraplaza.fi
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer provided by Sonera Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;*.*.fi;*.*.*.fi;;localhost;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\program files\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {CD4C3CF0-4B15-11D1-ABED-709549C10000} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe
O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe
O4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXE
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe /Type 20
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALL
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ImInstaller_IncrediMail] C:\DOCUME~1\CÉCILE\LOCALS~1\Temp\ImInstaller\IncrediMail\incredimail_install[1].exe -startup -product IncrediMail
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 4.0\Distillr\AcroTray.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1138719017969
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Securitoo AntiVirus Firewall (BackWeb Client - 1044199) - Unknown owner - C:\PROGRA~1\SECURI~1\av_fw\backweb\1044199\Program\SERVIC~1.EXE
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Authentication Agent (FSAA) - Unknown owner - C:\Program Files\Securitoo\av_fw\Common\FSAA.EXE (file missing)
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\backweb\1044199\program\fsbwsys.exe
O23 - Service: F-Secure Distributed Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\DFW\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\fswsclds.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Merci de votre aide!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
24 févr. 2006 à 19:06
Salut Cilou !

relance hijackthis et fixe ces lignes stp :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://haku.soneraplaza.fi/haku/queryie5.jsp

O2 - BHO: (no name) - {CD4C3CF0-4B15-11D1-ABED-709549C10000} - (no file)

ensuite télécharge ceux-ci :

Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html

Spybot (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

Petite démo pour comprendre l'utilisation (merci à Ballatrap, le concepteur) :

http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

a-squared
http://www.emsisoft.net/fr/software/download/

ewido (dowload)
http://www.ewido.net/fr/download/

¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

démo : http://pageperso.aol.fr/balltrap34/democleanup.htm

regcleaner ( nettoyeur de registre)
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html

tuto : http://www.softastuces.com/tuto/maint/regcleaner/clean.php


mets les à jour et lance les sacns ( de preference en mode sans echec ) et vois ce que ça te donne

bien à toi !

@+

PS : si Zempa passe par là : comment utiliser ton lien stp ??? merci !
0
Zempachi Messages postés 7472 Date d'inscription vendredi 14 octobre 2005 Statut Contributeur Dernière intervention 5 juin 2020 906
24 févr. 2006 à 22:44
Et bien UBCD est un live cd (basé je crois sur linux.. à verifier) qui se lance sans installation et qui permet de faire différents tests hardware: tests disque dur, memoire, cpu ...etc. Bref une vrai caisse à outils!
L'interface est assez austere: on n'utilise que les boutons F1-F12 + <entrée>.
Mais bon le but c'est d'avoir un cd contenant presque tout le necessaire pour pouvoir detecter/tester son matos.
La derniere version la 3.4 vient de sortir et dispose donc des dernieres mises à jour. Elle contient d'ailleurs quatres antivirus( F-pro, macaffee, avast et AVG). Il y a aussi un knoppix allégé avec firefox notemment... etc.
Bref, c'est un cd à avoir absoluement (prefere un cdrw histoire de n'avoir qu'un seul cd pour UBCD)

Il faut donc telecharger l'image *.iso (preferer la version full) et graver via l'option "graver une image" et non le classique "cd de données".
Il n'y a pas besoin de decompresser le fichier iso ou autres, jeuste le graver tel quel avec "graver une image".

A noter pour ceux qui voudrait une interface à la windows il existe "ubcd for win", un live cd dérivé de UBCD qui contient pas mal de logiciels pour windows: logiciels de recuperation de données, anti-spyware, logiciel pour la base de registre..etc (http://www.ubcd4win.com/contents.htm)
http://www.ubcd4win.com/
0
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
24 févr. 2006 à 23:02
Salut Zempa !

ok !

merci bien !

@+

*** Les Amis c'est comme Les étoiles, On ne Les vois pas Toujour, mais on Sait qu'ils sont la... *
0
cilou27 Messages postés 6 Date d'inscription jeudi 23 février 2006 Statut Membre Dernière intervention 1 mars 2006
25 févr. 2006 à 10:40
Bonjour!

j arrive enfin a acceder a internet! j ai fixe les deux lignes comme indique avec hijackthis. (pas de changement) j'ai fait tourner Ad-Aware... elimination de quelques cookies mais rien de plus. là je fais trouner pour l'instant spybot... mais ca prend un certain temps... (ou un temps certain). Une petite remarque tout de meme, le taskmgr.exe prend de plus en plus l'UC... dans les 40% avant et maintenant il me fait des pic a 90% avec une moyenne plutot dans les 70%... je sais pas trop d'ou ca peut venir.
De plus un ami m'a suggerer d aller voir dans le Bios et faire quelque chose du style "erase all memory" ou "reset to factory setting", ou encore de telecharger une MAJ (???) sur une disquette et booté avec pour changer le bios... perso je sais pas trop comment on fait et en plus ca m'effrait bcp!

merci de vos idees et conseils
a surement tres bientot!

cilou
0
cilou27 Messages postés 6 Date d'inscription jeudi 23 février 2006 Statut Membre Dernière intervention 1 mars 2006
25 févr. 2006 à 16:01
re c'est moi!

Spybot a terminé de tourner. trois problemes lors de son utilisation : redemarage de l'ordi (mais ca c'est surement le sur-booking de l'UC), impossibilité de faire un point de restoration et aussi le message suivant : Erreur lors des vérifications!: Sobig [1] (Access violation at address 005A05D7 in module 'SpybotSD.exe'. Read of address 00000000) ()

Sinon, Spybot a trouvé trois erreurs donc je continue mon menage avec les autres telechargement comme indiqués par green day (merci pour tes liens tres clairs avec des super demo).

Pour info sur linux, aucun executable ne prend tout l'UC. Je pense explorer la piste "defaillance materiel" apres avoir epuisé les soft. Je retiens ton idée et tes conseils Zempachi. Merci

Bonne continuation a tous!

Cilou
0
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
25 févr. 2006 à 18:03
Salut Cilou !

ou encore de telecharger une MAJ : je pense qu'il faisait reference au mise à jour, concerant les manips dans le Bios, désolée je pourrais pas de dire ....

tiens nous au courant si le problème persiste !

bien à toi !

@+
0
cilou27 Messages postés 6 Date d'inscription jeudi 23 février 2006 Statut Membre Dernière intervention 1 mars 2006
26 févr. 2006 à 12:08
Bonjour a tous!

voila, j'en ai terminé avec le nettoyage du disque et tout les logiciels conseillés par green day. Ca a éliminé pas mal de chose mais mon UC reste a 100%.

Je m'oriente donc maintenant sur le live CD UBCD conseillé par Zempachi.

merci

cilou
0