Charge cpu à 100% - Riskware.BitcoinMiner
Résolu/Fermé
Billythemountain
Messages postés
111
Date d'inscription
jeudi 14 décembre 2006
Statut
Membre
Dernière intervention
8 février 2020
-
19 juin 2014 à 16:46
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 22 juin 2014 à 10:27
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 22 juin 2014 à 10:27
15 réponses
Billythemountain
Messages postés
111
Date d'inscription
jeudi 14 décembre 2006
Statut
Membre
Dernière intervention
8 février 2020
3
20 juin 2014 à 16:54
20 juin 2014 à 16:54
up...
Utilisateur anonyme
20 juin 2014 à 16:57
20 juin 2014 à 16:57
Bonjour . Peut être voir ce post ---> https://forums.commentcamarche.net/forum/affich-21800853-charge-du-cpu-a-100 . Cordialement
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
20 juin 2014 à 16:57
20 juin 2014 à 16:57
Salut,
Quel processus prend 100% de la CPU ?
Quel processus prend 100% de la CPU ?
Billythemountain
Messages postés
111
Date d'inscription
jeudi 14 décembre 2006
Statut
Membre
Dernière intervention
8 février 2020
3
20 juin 2014 à 17:00
20 juin 2014 à 17:00
Salut
justement c'est là le problème ! Quand j'ouvre Process Explorer la charge redescend aussitôt à une valeur normale, le processus fautif n'est donc plus présent dans la liste ! Me fais je bien comprendre ? C'est pas évident à expliquer...
justement c'est là le problème ! Quand j'ouvre Process Explorer la charge redescend aussitôt à une valeur normale, le processus fautif n'est donc plus présent dans la liste ! Me fais je bien comprendre ? C'est pas évident à expliquer...
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
20 juin 2014 à 17:13
20 juin 2014 à 17:13
comment tu sais que la CPU est à 100% ?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
20 juin 2014 à 17:50
20 juin 2014 à 17:50
Renomme le fichier process explorer, voir si ça change quelque chose.
~~
Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
~~
Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
Billythemountain
Messages postés
111
Date d'inscription
jeudi 14 décembre 2006
Statut
Membre
Dernière intervention
8 février 2020
3
20 juin 2014 à 20:12
20 juin 2014 à 20:12
Euh...bizarre, je viens de relancer mon PC après que ma fille l'ait stoppé et tout est normal ?!...enfin merci quand même, si ça se reproduit j'utiliserai ta méthode.
A+ et allez les Bleus !
A+ et allez les Bleus !
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
20 juin 2014 à 20:51
20 juin 2014 à 20:51
ok :)
Billythemountain
Messages postés
111
Date d'inscription
jeudi 14 décembre 2006
Statut
Membre
Dernière intervention
8 février 2020
3
21 juin 2014 à 18:18
21 juin 2014 à 18:18
Bon ben il est revenu...Je l'ai identifié en renommant processxp : connost.exe
Je vais entamer ta méthode. A+
Je vais entamer ta méthode. A+
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
21 juin 2014 à 18:19
21 juin 2014 à 18:19
si tu n'as pas fait d'erreur dans le nom, c'est probablement un malware.
Surement un client Bitcoin.
Surement un client Bitcoin.
Billythemountain
Messages postés
111
Date d'inscription
jeudi 14 décembre 2006
Statut
Membre
Dernière intervention
8 février 2020
3
21 juin 2014 à 18:55
21 juin 2014 à 18:55
Et ta méthode plus haut est valable pour cette saleté ?
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
21 juin 2014 à 18:57
21 juin 2014 à 18:57
oui fais le scan OTL voir ce qui tourne.
Billythemountain
Messages postés
111
Date d'inscription
jeudi 14 décembre 2006
Statut
Membre
Dernière intervention
8 février 2020
3
21 juin 2014 à 19:25
21 juin 2014 à 19:25
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
21 juin 2014 à 19:37
21 juin 2014 à 19:37
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
O4 - HKU\S-1-5-21-2614484683-449118184-3272913345-1000..\Run: [ATLauncher] C:\.Trash-100\ActivateDesktop.exe ()
[2014/06/18 10:38:20 | 000,000,000 | -H-D | C] -- C:\.Trash-100
* poste le rapport ici
Redémarre l'ordinateur
~~~
Zip le dossier C:\_OTL
Ouvre Mon Ordinateur / Poste de travail => Disque C
Tu dois voir le dossier _OTL, ouvre le.
Là tu dois voir un dossier MovedFiles - NE PAS OUVRIR.
Dessus, fais : Clic droit / Envoyer vers dossier compressé.
Cela va créer un fichier MovedFiles.zip
Envoie ce fichier MovedFiles.zip sur http://upload.malekal.com
Ne pas envoyer OTL.exe qui se trouve sur le bureau, bien ouvrir Mon Ordinateur / Poste de travail puis le disque C.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
O4 - HKU\S-1-5-21-2614484683-449118184-3272913345-1000..\Run: [ATLauncher] C:\.Trash-100\ActivateDesktop.exe ()
[2014/06/18 10:38:20 | 000,000,000 | -H-D | C] -- C:\.Trash-100
* poste le rapport ici
Redémarre l'ordinateur
~~~
Zip le dossier C:\_OTL
Ouvre Mon Ordinateur / Poste de travail => Disque C
Tu dois voir le dossier _OTL, ouvre le.
Là tu dois voir un dossier MovedFiles - NE PAS OUVRIR.
Dessus, fais : Clic droit / Envoyer vers dossier compressé.
Cela va créer un fichier MovedFiles.zip
Envoie ce fichier MovedFiles.zip sur http://upload.malekal.com
Ne pas envoyer OTL.exe qui se trouve sur le bureau, bien ouvrir Mon Ordinateur / Poste de travail puis le disque C.
Billythemountain
Messages postés
111
Date d'inscription
jeudi 14 décembre 2006
Statut
Membre
Dernière intervention
8 février 2020
3
21 juin 2014 à 19:56
21 juin 2014 à 19:56
========== OTL ==========
Registry value HKEY_USERS\S-1-5-21-2614484683-449118184-3272913345-1000\Software\Microsoft\Windows\CurrentVersion\Run\\ATLauncher deleted successfully.
C:\.Trash-100\ActivateDesktop.exe moved successfully.
C:\.Trash-100\m_system folder moved successfully.
C:\.Trash-100\db folder moved successfully.
C:\.Trash-100 folder moved successfully.
OTL by OldTimer - Version 3.2.69.0 log created on 06212014_195508
Registry value HKEY_USERS\S-1-5-21-2614484683-449118184-3272913345-1000\Software\Microsoft\Windows\CurrentVersion\Run\\ATLauncher deleted successfully.
C:\.Trash-100\ActivateDesktop.exe moved successfully.
C:\.Trash-100\m_system folder moved successfully.
C:\.Trash-100\db folder moved successfully.
C:\.Trash-100 folder moved successfully.
OTL by OldTimer - Version 3.2.69.0 log created on 06212014_195508
Billythemountain
Messages postés
111
Date d'inscription
jeudi 14 décembre 2006
Statut
Membre
Dernière intervention
8 février 2020
3
21 juin 2014 à 20:03
21 juin 2014 à 20:03
ça m'a l'air OK pour l'instant ! Merci de t'être occupé de mon cas !
J'ai essayé d'envoyer le fichier MovedFiles mais ça m'indique fichier invalide...
Je dois désactiver mon antivirus ?
J'ai essayé d'envoyer le fichier MovedFiles mais ça m'indique fichier invalide...
Je dois désactiver mon antivirus ?
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
21 juin 2014 à 20:37
21 juin 2014 à 20:37
tu peux me l'envoyer par mail sur spamhere-@wanadoo.fr stp.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
Modifié par Malekal_morte- le 21/06/2014 à 21:49
Modifié par Malekal_morte- le 21/06/2014 à 21:49
Merci reçu, c'est bien, sans surprise un client Bitcoin.
Les détections :
https://www.virustotal.com/gui/file/becb44acb391fa33ba8b95fd6b2b780cddab7f25d6a6e54c4dcbfed6665ec1aa
SHA256: becb44acb391fa33ba8b95fd6b2b780cddab7f25d6a6e54c4dcbfed6665ec1aa
Nom du fichier : connost.exe
Ratio de détection : 11 / 54
Date d'analyse : 2014-06-21 19:47:39 UTC (il y a 0 minute)
Antiy-AVL Trojan/Win32.TSGeneric 20140619
Avast Win64:Rootkit-gen [Rtk] 20140621
Baidu-International Hacktool.Win64.BitCoinMiner.bU 20140621
ESET-NOD32 a variant of Win64/BitCoinMiner.U 20140621
Malwarebytes Riskware.BitcoinMiner 20140621
McAfee Artemis!1F596BDE55B0 20140621
McAfee-GW-Edition Artemis!1F596BDE55B0 20140621
Qihoo-360 Win32/RootKit.Rootkit.7e5 20140621
Symantec Trojan.Gen.2 20140621
TrendMicro-HouseCall TROJ_GEN.R02KH05FK14 20140621
VIPRE Win32.Malware!Drop 20140621
Autre fichier :
https://www.virustotal.com/gui/file/a75ae7cd3cd3c7b5404b7f947961e364fbd82867d0f5419ab710132fc34df2ef
vais ballouder aux antivirus pour améliorer les détections, merci :)
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Les détections :
https://www.virustotal.com/gui/file/becb44acb391fa33ba8b95fd6b2b780cddab7f25d6a6e54c4dcbfed6665ec1aa
SHA256: becb44acb391fa33ba8b95fd6b2b780cddab7f25d6a6e54c4dcbfed6665ec1aa
Nom du fichier : connost.exe
Ratio de détection : 11 / 54
Date d'analyse : 2014-06-21 19:47:39 UTC (il y a 0 minute)
Antiy-AVL Trojan/Win32.TSGeneric 20140619
Avast Win64:Rootkit-gen [Rtk] 20140621
Baidu-International Hacktool.Win64.BitCoinMiner.bU 20140621
ESET-NOD32 a variant of Win64/BitCoinMiner.U 20140621
Malwarebytes Riskware.BitcoinMiner 20140621
McAfee Artemis!1F596BDE55B0 20140621
McAfee-GW-Edition Artemis!1F596BDE55B0 20140621
Qihoo-360 Win32/RootKit.Rootkit.7e5 20140621
Symantec Trojan.Gen.2 20140621
TrendMicro-HouseCall TROJ_GEN.R02KH05FK14 20140621
VIPRE Win32.Malware!Drop 20140621
Autre fichier :
https://www.virustotal.com/gui/file/a75ae7cd3cd3c7b5404b7f947961e364fbd82867d0f5419ab710132fc34df2ef
vais ballouder aux antivirus pour améliorer les détections, merci :)
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 628
22 juin 2014 à 10:27
22 juin 2014 à 10:27
oui :)
