Aller au contenu


Photo
- - - - -

[Résolu] Ordinateur lent avec CPU toujours à 52%


  • Veuillez vous connecter pour répondre
58 réponses à ce sujet

#1 pachaton

pachaton

    Member

  • Membres
  • 32 messages

Posté 12 avril 2017 - 01:56

Bonjour,

J'ai suspecté mon ordinateur portable Sony Vaio sous Windows Vista infecté car le CPU tourne tout le temps à 52% et beaucoup de mal à ouvrir les fichiers.

Donc j'ai lancé mon anti-virus et malware en mode sans échec.

Chacun a trouvé un fichier.

Puis j'ai lancé Combofix.

J'ai lancé HiJackThis et horreur ! plein de lignes 023 %systemroot dll unknown svchost.exe

Malheureusement je ne suis pas assez avancée pour savoir réellement quoi supprimer.

Et je viens de découvrir qu'on ne doit plus l'utiliser.

patratra, que faire ?

 

J'ai besoin d'aide d'experts.

 

Bonne journée et à bientôt.
Françoise

 

 


Modifié par pachaton, 21 avril 2017 - 07:46 .

  • 0

PUBLICITÉ

    Annonces Google

#2 tomtom95

tomtom95

    Godlike Member

  • Equipe Sécurité
  • 7 851 messages

Posté 12 avril 2017 - 03:00

Bonjour pachaton,

Pour Information Vista est arrivé en fin de vie, le 11 avril 2017.
plus pris en charge de mise à jour de sécurité et de combler les failles du système exploitation.
il est donc vulnérable s'il est connecté à Internet même avec un antivirus.
Je t'invite dès à présent à réfléchir à des solutions pour éviter les risques.

L'outil Hijackthis n'est effectivement plus adapté et l'utilisation de Combofix c'est plutôt radical pour un problème de CPU.

Pour commencer vous allez faire un diagnostic de votre ordinateur.

Télécharger sur votre Bureau << IMPORTANT pas ailleurs
Selon votre système exploitation 32 Bit ou 64 Bits  Mon ordinateur exécute-t-il la version 32 ou 64 ?bits
Farbar Recovery Scan Tool pour systèmes x32 (x86)
Farbar Recovery Scan Tool Pour systèmes x64
 

  • Ferme toutes les applications en cours (notamment votre navigateur)
  • Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisissez Exécuter en tant qu'administrateur
  • puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert.
    Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
    834650Capture3.png
  • Cliquez sur le bouton ANALYSE.
  • L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
  • La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt - situé également dans le même dossier que FRST.exe.
  • Héberge les rapports  sur le site  ce service de rapport en ligne
    Appuyez sur Parcourir et chercher les rapports sur le bureau
  • Cliquez sur Ouvrir
  • Cliquez sur  ENVOI,
    Puis copie/colle les liens fourni ICI dans votre prochaine réponse.

A plus.


  • 0

#3 pachaton

pachaton

    Member

  • Membres
  • 32 messages

Posté 12 avril 2017 - 06:31

Re-bonjour et merci pour la réponse rapide.

Je savais que Vista c'est de la daube mais je ne savais pas qu'il n'était plus maintenu.

Bref...en attendant d'avoir des sous pour changer...:-)

 

voici mes rapports :

https://up.security-...267afb420577727

https://up.security-...3b1b71d9bf6d985 :


  • 1

#4 pachaton

pachaton

    Member

  • Membres
  • 32 messages

Posté 12 avril 2017 - 06:33

J'ai oublié de préciser que Adwcleaner en mode sans échec n'a rien trouvé sur l'ordi.


  • 0

#5 tomtom95

tomtom95

    Godlike Member

  • Equipe Sécurité
  • 7 851 messages

Posté 12 avril 2017 - 06:37

D'accord pour Adwcleaner.

 

Je regarde tes rapports et te tiens informer.

A plus


  • 0

#6 tomtom95

tomtom95

    Godlike Member

  • Equipe Sécurité
  • 7 851 messages

Posté 12 avril 2017 - 07:08

Rien de très inquiétant vu tous les outils de désinfection que tu as utilisés.

On va nettoyer quand même quelques fichiers.
 
Comme tu as l'antivirus Panda Security
Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
Avira Launcher.

Java 7 Update 17 (version obsolète avec faille de sécurité)
Java™ 6 Update 7 (idem)
Windows Live Messenger et Complément Messenger (obsolète, il a été remplacé par Skype)
Adobe Acrobat (vieille version il y a des lecteurs plus léger)
QuickTime (plus de mise à jour de sécurité pour windows)

Attention de bien lire les procédures jusqu'au bout et entièrement, et ne pas hésiter à demander en cas de doute.
Ne passez qu'une seule fois les outils
 

  • Vous allez faire une correction Farbar Recovery Scan Tool
  • Ouvrez le Bloc-notes (notepad).
  • Copiez le contenu de la zone code ci-dessous.
  • Pour ce faire, sélectionnez toutes les lignes, de start jusqu'a end
  • faites un clique droit et choisis Copier.
  • Collez ceci dans la fenêtre ouverte du Bloc-notes.
  • Dans la page du Bloc-notes Clique en haut sur Fichier >> puis enregistrer sous
  • Sur la nouvelle page
  • Fait le choix de bureau >> dans la fenêtre Nom du fichier
  • Tape le nom fixlist.txt et clique sur Enregistrer le fichier.
  • Le fichier ce trouve maintenant sur le bureau

    start
    CreateRestorePoint:
    CloseProcesses:
    RemoveProxy:
    EmptyTemp:
    GroupPolicyScripts: Restriction <======= ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
    HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
    HKU\S-1-5-21-3045981426-1960978598-3472772784-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
    HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
    HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
    SearchScopes: HKLM -> DefaultScope la valeur est absente
    Toolbar: HKU\S-1-5-21-3045981426-1960978598-3472772784-1000 -> Pas de nom - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Pas de fichier
    DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/...indows-i586.cab
    DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/...indows-i586.cab
    CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.goo...ice/update2/crx
    S4 gupdate1c99f50df169140; C:\Program Files\Google\Update\GoogleUpdate.exe
    S4 Avira.ServiceHost; "C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe" [X]
    S3 catchme; \??\C:\ComboFix\catchme.sys [X]
    2017-03-17 21:36 - 2013-08-23 20:34 - 00000000 ____D C:\ProgramData\Avira
    CustomCLSID: HKU\S-1-5-21-3045981426-1960978598-3472772784-1000_Classes\CLSID\{4DF0C730-DF9D-4AE3-9153-AA6B82E9795A}\InprocServer32 -> pas de chemin du fichier
    CustomCLSID: HKU\S-1-5-21-3045981426-1960978598-3472772784-1000_Classes\CLSID\{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}\InprocServer32 -> pas de chemin du fichier
    CustomCLSID: HKU\S-1-5-21-3045981426-1960978598-3472772784-1000_Classes\CLSID\{DFFACDC5-679F-4156-8947-C5C76BC0B67F}\InprocServer32 -> pas de chemin du fichier
    CustomCLSID: HKU\S-1-5-21-3045981426-1960978598-3472772784-1000_Classes\CLSID\{F3364BA0-65B9-11CE-A9BA-00AA004AE837}\InprocServer32 -> pas de chemin du fichier
    HKLM\...\cmdfile\DefaultIcon: %SystemRoot%\System32\imageres.dll,-68 <===== ATTENTION
    HKU\S-1-5-21-3045981426-1960978598-3472772784-1000\Software\Classes\.scr: => <===== ATTENTION
    HKU\S-1-5-21-3045981426-1960978598-3472772784-1000\Software\Classes\.cmd: cmdfile => <===== ATTENTION
    HKU\S-1-5-21-3045981426-1960978598-3472772784-1000\Software\Classes\.reg: => <===== ATTENTION
    cmd: ipconfig /flushdns
    cmd: sfc /scannow
    end

    NOTE. Il est important que les deux ,L'outil FRST et le fichier fixlist.txt se trouvent dans le même emplacement, sur le bureau sinon la correction ne fonctionnera pas.

    NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
    pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

    879117Capture.png

    Exécutez FRST,
  • cliquez une seule fois sur le bouton Corriger et attendez.
    Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
  • Ensuite laissez l'outil terminer son travail.
    Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
  • Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
    Puis copie/colle le lien fourni dans ta prochaine réponse.

  • Télécharger Junkware Removal Tool par Thisisu sur le bureau
    Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  • Pour Vista/7/8/10, clique droit sur l'icône JRT exécuter en tant qu'administrateur.
    Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
    Le scanne va ce lancer.
    Au message The scan completed successfully
    Attendre l'affichage du rapport il sera enregistré sur le bureau
  • Héberge le rapport sur le site site d'hébergement de fichiers
    puis copie/colle le lien fourni dans ta prochaine réponse.


  • Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
    Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
    Fais un double clique sur l'icône pour le lancer
    Sous Windows Vista / 7 / 8 /10(clique-droit > exécuter en tant qu'administrateur
    Accepte "les conditions d'utilisation"
    563513Capture.png
  • Cliquer sur scanner
    Lorsque le scan est terminé
  • Clique sur Nettoyer
    L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
  • Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
    Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
    Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
    Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne
    Puis copier/coller le lien fourni dans votre prochaine réponse.

Tutoriel ZHPCleaner

 

A plus.


  • 0

#7 pachaton

pachaton

    Member

  • Membres
  • 32 messages

Posté 12 avril 2017 - 07:21

Super, y a du boulot !

Si ça vous dérange pas, je souhaite garder Adobe Acrobat car ce n'est pas le reader. C'est celui qui permet de modifier les fichiers PDF, ajouter des pages PDF dedans etc...

C'est très pratique et je ne connais pas de logiciels qui fait mieux, aussi bien et gratuit.

Adobe Acrobat n'est pas gratuit mais il était installé sur la machine de base.

Pour le reste, cela me semble clair.

 

Je me mets au travail.

 

Françoise


  • 0

#8 tomtom95

tomtom95

    Godlike Member

  • Equipe Sécurité
  • 7 851 messages

Posté 12 avril 2017 - 08:00

OK pas de problème pour Adobe Acrobat 9
Autrement il y a SumatraPDF Simple d'utilisation et léger.


  • 0

#9 pachaton

pachaton

    Member

  • Membres
  • 32 messages

Posté 12 avril 2017 - 08:02

Alerte !
L'ordinateur ne se connecte plus à internet après la création du rapport fillon.txt
Je vous écris de mon téléphone et donc je ne peux pas poster le rapport.je vais lancer zhpcleaner car je l'avais déjà téléchargé.
DDes idées pour récupérer internet ?
  • 0

#10 pachaton

pachaton

    Member

  • Membres
  • 32 messages

Posté 12 avril 2017 - 08:09

ah la loose....je suis désolée.

Internet est revenu, j'avais oublié que ça met une plombe pour se connecter.

donc voici le premier rapport :

https://up.security-...27bdfba3e9865f6


  • 0









Sujets similaires :     x