Processus Cisvc.exe chargé au démarrage

[Nerva]

Bonjour.

 

Depuis quelques jours, à chaque démarrage, j'ai le processus Cisvc.exe qui se lance, programme qui se trouve dans :

 

C:\Users\Administrateur\AppData\Roaming\com.flash.WidgetBrowser

 

Il consomme à peu près 70 % d'UC et je dois à chaque fois terminer le processus manuellement. Il n'est pas paramétré comme programme au demarrage et je voudrais bien qu'il ne se charge plus...

 

Merci.

Modifié le 2 juillet 2013 par Nerva

[Babac]

Allo,

Essayez ceci.

 

If you don’t really use Windows Indexing Service (most people don’t) and just want to stop it from utilizing your CPU resources, then you can safely turn it off following the steps below:

1.Go to the Start menu and select Control Panel.

2.Go to Add or Remove programs option.

3.Click the Add/Remove Windows Components option.

4.Uncheck the box next to Indexing Service and then click Next.

5.Click Finish. Windows Indexing Service is now disabled on your computer.

6.Reboot your computer.

 

Once you restart Windows, your computer should be fast again and Cisvc.exe should not be running any longer eating up your CPU resources. If you ever need to turn Windows indexing back on, just follow the steps above but check the Indexing Service option box.

 

If the problem persists, your computer might have been hacked by a keylogger or other undesirable software application

[Nerva]

L'indexation n'est pas activée...

[Nerva]

Précision. A chaque démarrage, un programme nommé updater.exe se lance et est bloqué par Comodo Internet Security. C'est juste après que cisvc.exe se charge.

[morron2]

bonjour

 

Faire un Scan avec ZHPDiag

 

Le rapport de ZHPDiag doit être posté en lien, il est parfois trop long pour tenir dans une réponse.

 

Télécharge ZHPDiag (de Nicolas coolman)

• Double clique sur le fichier téléchargé, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher Créer une icône sur le bureau)
  
• Pour Vista Windows 7 et Windows 8 clic droit sur le fichier téléchargé et *Exécuter en tant qu'administrateur*
  
• Trois icônes seront crées sur le bureau lors de son installation MBRCheck, ZHPDiag et ZHPFix
  
• Lance ZHPDiag en double cliquant sur son icône présente sur le bureau :
  
• Pour Vista Windows 7 et Windows 8 clic droit sur le raccourci de ZHPDiag et *Exécuter en tant qu'administrateur*
  
• Clique sur *Ok*
  
• Clique en haut à gauche sur la loupe avec le signe moins
  
  
• Laisse le scan se dérouler.
  
  
• Le scan terminé le rapport sera atomatiquement sauvegardé sur le bureau sous ce nom *ZHPDiag.txt*
  
• Sinon le rapport se trouvera aussi ici ==> *c:\ZHP\ZHPDiag.txt
  Pour poster le rapport en lien dans ta réponse utilise cet hébergeur de fichiers :
  
• Clique sur Parcourir et va jusqu'au rapport qui a été sauvegardé
  
  
  
• Clic gauche dessus clique ensuite sur *Ouvrir*
  
• Limite le temps de téléchargement à quatre jours
  
• Clique sur *Créer le lien joint*
  
• Une fois l'upload fini un lien apparaît clic droit dessus choisissez Copier dans le menu
  
  
• Colle le lien dans ta prochaine réponse

[Nerva]

Voici le lien du document : http://cjoint.com/?3GgpjSKa4EB

 

Il y a effectivement des saloperies. Mais comment sont-elles arrivées là ?

Modifié le 6 juillet 2013 par Nerva

[leminou]

Bonjour,

 

Rapport incomplet...

 

Cliquer sur le bouton "Options" à droite (4eme icône en partant du ?)

et choisir: Tous mais décocher les cases 045 et 061.

 

Un fichier zhpdiag.txt sera créé, ce fichier doit être déposé sur CJOINT

 

> Attention: copier/coller le lien ne fonctionne pas avec firefox, le sélectionner à la souris et copier.

 

Donner le lien dans ton prochain message.

[Nerva]

Voilà : http://cjoint.com/?3Glk3KPHGdv

[leminou]

Bonjour à tous

 

Le rapport est sain mis à part quelques programmes désinstallés dont on trouve une entrée...

O4 - GS\Desktop: Cubasis VST 4.lnk . (...) -- C:\Program Files (x86)\Steinberg\Cubasis VST 4\Cubasis.exe (.not file.)

O4 - GS\Desktop: m4ng_v3.lnk . (...) -- C:\Program Files (x86)\m4ng_v3\m4ng_v3.exe (.not file.)

O4 - GS\Desktop: TrueCrypt.lnk . (...) -- J:\TrueCrypt\TrueCrypt.exe (.not file.)

[MD5.00000000000000000000000000000000] [APT] [Express FilesUpdate] (...) -- C:\Program Files (x86)\ExpressFiles\EFUpdater.exe (.not file.) [0]

O68 - StartMenuInternet: <WATERFOX.EXE> <Waterfox>[HKLM\..\Shell\open\Command] (...) -- C:\Program Files\Waterfox\waterfox.exe (.not file.)

 

Pour le le processus Cisvc.exe, c'est un programma Adobe, voir ICI si tu souhaite le virer

[morron2]

bonjour

 

#9 Le rapport est sain

moi je trouve

 

Malwares

[MD5.00000000000000000000000000000000] [APT] [Express FilesUpdate] (...) -- C:\Program Files (x86)\ExpressFiles\EFUpdater.exe (.not file.) [0] =>Adware.ExpressFiles

[HKCU\Software\BI]

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller] =>Adware.MegaSearch

[HKCU\Software\BI] =>Adware.MegaSearch

[HKLM\Software\Wow6432Node\MediaCoder\OpenCandy] =>Adware.OpenCandy

C:\Users\Nerva\AppData\Local\Bundled software uninstaller =>Adware.MegaSearch

~ Adware.ExpressFiles - Malicius Software Information =>Adware.ExpressFiles

~ Adware.MegaSearch - Malicius Software Information =>Adware.MegaSearch

~ Adware.OpenCandy - Malicius Software Information =>Adware.OpenCandy

 

Malware (9)

 

Toolbars

[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib] =>Toolbar.Conduit

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>Toolbar.Agent

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>Toolbar.Agent

~ Toolbar.Conduit - Malicius Software Information =>Toolbar.Conduit

 

Superflu (4)