Processus Cisvc.exe chargé au démarrage

[Nerva]

Alors je fais comment pour nettoyer tout ça ?

[leminou]

Bonjour,

 

A moins que morron te prenne en charge ?

 

Direction le déminage

 

Ouvrir un sujet dans la section "Analyses et éradication malwares"

 

Il te faudra donner le lien de ton rapport (cjoint.com) et attendre qu'un démineur te prenne en charge.

[pear]

Bonjour à tous

 

 

1)Le processus cisvc.exe (Microsoft Index Service Helper) est un processus générique de Windows NT/2000/XP servant à la construction des index des contenus du fichier pour le service d'indexation de Windows (cidaemon.exe).

Il permet l'interrogation du service d'indexation par l'intermédiaire d'un langage de requête simple.

 

Le fichier correspondant à ce processus est normalement située dans le répertoire "%SystemRoot%\System32\cisvc.exe" (%SystemRoot% étant généralement C:\WINDOWS par défaut).

 

Le processus cisvc n'est en aucun cas un Virus résident, un ver, un cheval de Troie, un spyware, ni un AdWare.

 

Il s'agit d'un processus pouvant être arrêté.

 

Désactiver l'indexation des fichiers

 

Poste de travail->clic droit sur chacune des partitions de disque dur.

Allez dans les propriétés et désactivez Autoriser l'indexation de ce disque

Cliquez sur Appliquer puis sur OK.

Une nouvelle fenêtre s’ouvrira et vous devrez sélectionner Appliquer à tous les sous-dossiers et fichiers.

 

Il faut aussi désactiver le service correspondant :

 

Pour cela, allez dans le Panneau de configuration et cliquez sur Outils d'administration

Cliquez ensuite sur Services et recherchez dans la colonne Nom > Service d'indexation

Double cliquez

Choisissez dans Type de démarrage "Désactivé"

 

 

2)Vous devez trouver sur le bureau ces 3 icônes .

ou sinon dans le dossier où vous avez installé Zhpdiad (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

[MD5.00000000000000000000000000000000] [APT] [Express FilesUpdate] (...) -- C:\Program Files (x86)\ExpressFiles\EFUpdater.exe (.not file.) [0] =>Adware.ExpressFiles

[HKCU\Software\BI] => Infection Web (Adware.MegaSearch)

[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller] =>Adware.MegaSearch

[HKCU\Software\BI] =>Adware.MegaSearch

[HKLM\Software\Wow6432Node\MediaCoder\OpenCandy] =>Adware.OpenCandy

C:\Users\Nerva\AppData\Local\Bundled software uninstaller =>Adware.MegaSearch

O4 - GS\Desktop: Cubasis VST 4.lnk . (...) -- C:\Program Files (x86)\Steinberg\Cubasis VST 4\Cubasis.exe (.not file.) => Fichier absent

O4 - GS\Desktop: m4ng_v3.lnk . (...) -- C:\Program Files (x86)\m4ng_v3\m4ng_v3.exe (.not file.) => Fichier absent

O4 - GS\Desktop: TrueCrypt.lnk . (...) -- J:\TrueCrypt\TrueCrypt.exe (.not file.) => Fichier absent

O68 - StartMenuInternet: <WATERFOX.EXE> <Waterfox>[HKLM\..\Shell\open\Command] (...) -- C:\Program Files\Waterfox\waterfox.exe (.not file.) => Fichier absent

[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib] =>Toolbar.Conduit

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>Toolbar.Agent

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>Toolbar.Agent

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Hostfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[Nerva]

Voilà...

 

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-17-07-2013-11-43-14.txt

Run by Nerva at 17/07/2013 11:43:14

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 64-bit (Build 7600)

 

Corbeille vidée

 

========== Clé(s) du Registre ==========

SUPPRIME Key: HKCU\Software\BI

ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller

ABSENT Key: HKCU\Software\BI

SUPPRIME Key: HKLM\Software\Wow6432Node\MediaCoder\OpenCandy

SUPPRIME Key: HKLM\Software\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375

SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5

 

========== Valeur(s) du Registre ==========

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

 

========== Elément(s) de donnée du Registre ==========

SUPPRIME StartMenuInternet: C:\Program Files\Waterfox\waterfox.exe

 

========== Dossier(s) ==========

Aucun dossiers CLSID Local utilisateur vide

 

========== Fichier(s) ==========

ABSENT Folder/File: c:\users\nerva\appdata\local\bundled software uninstaller

ABSENT File: c:\users\Nerva\desktop\cubasis vst 4.lnk

ABSENT File: c:\program files (x86)\steinberg\cubasis vst 4\cubasis.exe

ABSENT File: c:\users\Nerva\desktop\m4ng_v3.lnk

SUPPRIME File: c:\users\Nerva\desktop\truecrypt.lnk

ABSENT File: j:\truecrypt\truecrypt.exe

SUPPRIME Flash Cookies

SUPPRIME Temporaires Windows

 

========== Fichier HOSTS ==========

Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus.

 

========== Tache planifiée ==========

SUPPRIME Task: Express FilesUpdate

 

========== Restauration Système ==========

Point de restauration non crée

 

 

========== Récapitulatif ==========

7 : Clé(s) du Registre

2 : Valeur(s) du Registre

1 : Elément(s) de donnée du Registre

1 : Dossier(s)

8 : Fichier(s)

1 : Fichier HOSTS

1 : Tache planifiée

1 : Restauration Système

 

 

End of clean in 00mn 10s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 09/07/2013 10:24:03 [527]

C:\ZHP\ZHPFix[R2].txt - 17/07/2013 11:43:14 [2303]

J'ai donc désactivé l'indexation sur chaque partition mais le service était déjà désactivé.

Modifié le 17 juillet 2013 par Nerva

[Nerva]

Après redémarrage, retour à la case départ : updater.exe bloqué et processus d'indexation chargé.

 

Par contre, après un nouveau scan dans ZHPDiag, les saletés semblent avoir été éradiquées...

[pear]

A propos de

C:\Users\Administrateur\AppData\Roaming\com.flash.WidgetBrowser

 

 

Voyez là:

http://www.shouldiremoveit.com/Adobe-Widget-Browser-6513-program.aspx

[Nerva]

Comme ce programme n'apparait pas dans les applications installées (ni dans Windows, ni dans Revouninstaller, ni dans CCleaner), j'ai supprimé le dossier manuellement. Au redémarrage, j'ai toujours updater.exe qui tente d'être lancé (il n'y a pas d'option dans Comodo pour le bloquer définitivement) mais naturellement cisvc.exe ne se charge plus.

 

Quoi qu'il en soit, il semble que Windows se lance plus vite depuis la désactivation de l'indexation (bien que le service était désactivé depuis longtemps)...

Modifié le 17 juillet 2013 par Nerva

[pear]

Télécharger SEAF de C_XX

 

Double-cliquer sur le fichier SEAF.exe

Suivre les instructions à cocher sur cette fenêtre:

Occurences à rechercher, séparées par une virgules ->

Taper

updater

Cocher"Chercher également dans le régistre"

Calculer le cheksum:Md5 .

Cocher Informations supplémentaires

Après la recherche un rapport s'affiche à l'écran .

Il est aussi sauvegardé là:C:\SEAFlog.txt

 

Comment poster les rapports lourds

Copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

[Nerva]

Voilà le rapport : http://cjoint.com/?3GtloSPvw20

[pear]

Vous avez dans le rapport les logiciels qui lancent updater.

Je n'y vois rien de suspect.

 

voyez avec Ccleaner ce qui se lance au démarrage de votre machine que vous pourriez désactiver:

Téléchargez CCleaner

et installez le

à l'installation penser à décocher l'installation de Yahoo toolbar discrètement proposée en plus de CCleaner.

Lancez le en double cliquant sur CCleaner.exe

Ccleaner ->Outils->Démarrage