Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Problème d'occupation anormale du CPU (avec avp.exe)

gubule2

Par gubule2
dans Analyses et éradication malwares

 Partager

Messages recommandés

gubule2 Junior Member

gubule2

Posté(e)
Posté(e)

Bonsoir à tous,

 

J'ai depuis hier un niveau d'utilisationde l'UC anormalement élevé ( 40 à 100% ) notamment lorsque j'utilise mon gestionnaire de téléchargement .

 

J'utilise Windows XP SP2 et Kaspersky Internet Security ( 6.0.2.614 ), je soupçonne ce dernier et plus particulièrement avp.exe d'etre à l'origine de cette surcharge. Un utilitaire de kaspersky me suggère dupgrader mon antivirus, j'hésite encore entre un simple upgrade à la version 6.0.2.621 ou le passage à la V7 qui suppose une réinstallation.

 

Mais avant tout chose j'aimerais être sûr qu' avp.exe et bien à l'origine de mes problèmes. J'ai donc effectué une analyse avec hijackthis que je soumet à votre sagacité :

( + pour info : le resultat du GSI parser )

 

Logfile of Trend Micro HijackThis v2.0.0 (BETA)

Scan saved at 21:51:51, on 13/09/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe

C:\WINDOWS\system32\CTsvcCDA.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe

C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe

C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe

C:\Program Files\Logitech\QuickCam10\QuickCam10.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Joystick 2 Mouse 3\Joystick 2 Mouse.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe

C:\Program Files\Streamload\MediaMax XL\StreamloadService.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\Program Files\Microsoft Office\Office\OSA.EXE

C:\Program Files\Microsoft Office\Office\FINDFAST.EXE

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe

C:\Program Files\Microsoft Office\Office\WINWORD.EXE

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Xi\NetXfer\NetTransport.exe

C:\Program Files\Microsoft Office\Office\FINDFAST.EXE

E:\Utilitaires\HiJackThis_v2.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O2 - BHO: NetXfer - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Program Files\Xi\NetXfer\NXIEHelper.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: NetXfer - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} - C:\Program Files\Xi\NetXfer\NXToolBar.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"

O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"

O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"

O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe"

O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide

O4 - HKLM\..\Run: [Joystick 2 Mouse] C:\Program Files\Joystick 2 Mouse 3\Joystick 2 Mouse.exe /NoConfigure

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE

O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE

O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm

O8 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O8 - Extra context menu item: Tout télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddList.html

O8 - Extra context menu item: Télécharger avec NetXfer - C:\Program Files\Xi\NetXfer\NXAddLink.html

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1187887857890

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~2.0\adialhk.dll

O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe

O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe

O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe

O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe

O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Streamload Service (StreamloadService) - Streamload - C:\Program Files\Streamload\MediaMax XL\StreamloadService.exe

O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

 

 

Y at-il quelque chose d'anormal ?

 

Merci d'avance pour votre aide.

wong Full Patch Member

wong

Posté(e)
Posté(e)

Bonjour gubule,

 

 

Je ne vois rien d'infectieux dans ton rapport.

 

Pour avp.exe le problème est connu ( voir Google ), mais ce qui est étonnant c'est que tu mentionne depuis hier.

 

N'as-tu pas installé un nouveau programme ( ou mise à jour ) ?

 

Tu as beaucoup de processus inutiles qui se lancent au démarrage, et beaucoup de services ( une optimisation serait nécessaire ).

 

Pour savoir si tu n'as pas de processus cachés :

 

 

Télécharge Blacklight ( de F-Secure ) : https://europe.f-secure.com/blacklight/try.shtml

  • Clique sur " I ACCEPT " au bas de la page.
  • Sauvegarde-le sur ton Bureau.
  • Double-clique blbeta.exe et accepte la licence.
  • Clique Scan, puis Next
     
  • Tu verras une liste de fichiers détectés apparaître.
  • Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log ( les xxxxxxx sont des chiffres ).
    NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe
    Copie/Colle le contenu de ce rapport dans ta prochaine réponse

@ +

wong Full Patch Member

wong

Posté(e)
Posté(e)

Bonjour snOOky,

 

 

Tu aurais pu t'abstenir d'intervenir sur ce topic, à ce niveau, afin de ne pas perturber gubule qui a mentionné que son problème n'est apparu que depuis hier.

 

D'autre part, je lui ai demandé de passer Blacklight, et dans le cas où il n'y a pas de processus cahé, je lui demanderai d'ouvrir un nouveau topic dans le forum Optimisation.

 

Salut.

wong Full Patch Member

wong

Posté(e)
Posté(e)

RE snOOky,

 

 

Laisses gubule répondre aux questions et finir la procédure.

 

J'ai noté :

 

Pour avp.exe le problème est connu ( voir Google ),

 

Comme tu es bien bien au courant, tu pourras lui indiquer la marche à suivre après.

 

Encore une fois, la règle sur le forum Désinfection, est de ne pas perturber le membre.

 

Salut.

wong Full Patch Member

wong

Posté(e)
Posté(e)

RE snOOky,

 

 

Il me sembait t'avoir précisé le principe du forum Désinfection.

 

Mais si tu cherches une polémique : pas avec moi ( je ne viens pas sur Zeb pour ça ).

 

Le sujet est clos.

gubule2 Junior Member

gubule2

Posté(e)
  • Auteur
Posté(e) (modifié)
Bonjour gubule,

Je ne vois rien d'infectieux dans ton rapport.

 

Pour avp.exe le problème est connu ( voir Google ), mais ce qui est étonnant c'est que tu mentionne depuis hier.

 

N'as-tu pas installé un nouveau programme ( ou mise à jour ) ?

 

Tu as beaucoup de processus inutiles qui se lancent au démarrage, et beaucoup de services ( une optimisation serait nécessaire ).

 

Pour savoir si tu n'as pas de processus cachés :

Télécharge Blacklight ( de F-Secure ) : https://europe.f-secure.com/blacklight/try.shtml

  • Clique sur " I ACCEPT " au bas de la page.
  • Sauvegarde-le sur ton Bureau.
  • Double-clique blbeta.exe et accepte la licence.
  • Clique Scan, puis Next
     
  • Tu verras une liste de fichiers détectés apparaître.
  • Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log ( les xxxxxxx sont des chiffres ).
    NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe
    Copie/Colle le contenu de ce rapport dans ta prochaine réponse

@ +

Merci pour vos réponses,

 

Bonsoir wong, pour répondre à ta première question, il ne me semble pas avoir installé de nouveaux programmes au cours des 2 derniers jours à part clubbox que je desinstallerai tout à l'heure juste au cas où. J'ai accepté le 12 une mise à jour automatique "de sécurité" de Windows XP baptisé Outil de suppression de logiciels malveillants Windows - Septembre 2007 . Pour le reste j'ai déjà désinstallé les logiciels suceptible de poser problème ( du type spybot ) que j'avais recemment mis à jour.

 

Pour ce qui est de Blacklight, j'ai effectué un scan qui n'a trouvé aucun processus caché, j'en deduis qu'il ne s'agit pas d'un problème de virus, c'est déja ça.

 

Si c'est bien un problème d'incompatibilité avec kaspersky, je me demande ce qui à pu la déclencher tout à coup.

 

Si cela persiste j'essaierai de passer comme le suggere sn00ky à la V7 de Kaspersky en esperant que cela resolve le problème.

 

Merci encore pour votre aide

Modifié par gubule2
wong Full Patch Member

wong

Posté(e)
Posté(e)

Bonsoir gubule,

 

La mise à jour de MRT.exe ( Outil de suppression de logiciels malveillants ) ne perturbe pas le fonctionnement du PC.

 

Tu peux faire une vérification de ton DD, et une défragmentation.

 

Passe un nettoyeur ( CCleaner ou EasyCleaner ).

 

Après mise à jour de Kaspersky, fais un scan complet de ton PC, et si le problème persiste, ouvre un nouveau topic dans le forum " Software " ou " Optimisation ".

 

Cordialement.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...