Ordi rame, UC à 100 % dû à svchost.exe

[colonel Alex]

Bonjour à tous,

 

J' ai un gros pb, l' ordi rame terriblement, je me suis aperçu que dans le gestionnaire des tâches "processus" la dernière ligne svchost.exe SYSTEM utlise l' UC à 99 %. Après avoir cherché, j' ai lancé AVG qui ne détecte rien, j' ai nettoyé avec Ccleaner. J' ai arreté AVG et lancé un antivirus en ligne "secuser.com" ou qqch comme ça, qui ne détecte aucune menace non plus. Loin d' être un utilisateur averti, j' imagine que je ne suis pas le seul dans ce cas, j' espère que vous saurez m' aider !!!

 

Merci

[pear]

Bonsoir,

 

Voyons s'il y a des intrus:

 

Lancez cet outil de diagnostic:

Téchargement de Zhpdiag
Autres liens en cas de défaiillance du précédent
Ici ou Là


Double-cliquer sur ZHPDiag.exe pour installer l'outil
Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.


Sous XP, double clic sur l'icône ZhpDiag
Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

Cliquer Configurer
Cliquez sur le bouton
et choisissez Tous
Pour éviter un blocage , Décochez 045 et 061
Cliquer Rechercher
Le rapport ZhpDiag.txt apparait sur le bureau


Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le bureau
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

[colonel Alex]

Bonjour, J' ai eu un peu de mal. Après avoir téléchargé ZHP, il restait bloqué à 23%, j' ai patienté puis j' ai abandonné. En en parlant un peu, un pote m' a dit de démarrer en mode sans échec, ce que j' ai fait aujourd' hui, puis j' ai lancé ZHP dont voici le rapport avec le lien suivant : "http://cjoint.com/?3KsmTs13GmZ". J' espère que le démarrage en mode sans échec n' empêche pas l' analyse. Par ailleurs, le même pote qui a jeté un oeil samedi soir avait plus ou moins réussi, sauf qu' en rédemarrant l' ordi, le même problème UC à 100 % avec svchost. Toutefois, là je suis en mode normal (pour récupérer le mot de passe et me connecter à Zébulon) et l' UC semble normale, elle fluctue entre 0 et 16 %. , j' aimerais cependant connaître votre diagnostic et savoir ce que je dois éventuellement faire ?

Je repasserais sur le forum ce soir.

 

D' avance merci !

Modifié le 18 novembre 2013 par colonel Alex

[pear]

Le mode sans échec était la bonne solution.

 

Il y a infection.

 

 

 

Suivez cette procédure attentivement, point par point, et postez en les rapports dans l'ordre

Comment poster les rapports

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

1)Si vous avez Adwcleaner depuis quelque temps, désinstallez le et installez la dernière version

 

Télécharger AdwCleaner

Sous Vista et Windows 7_ 8-> Exécuter en tant qu'administrateur

Afin de ne pas fausser les rapports,Scanner et Nettoyer ne doivent être lancés qu'une seule fois

Cliquez sur Scanner et postez le rapport généré C:\AdwCleaner[R1].txt

 

Nettoyage A faire sans délai

Relancez AdwCleaner avec droits administrateur

Cliquez sur Nettoyer Une seule fois pour ne pas perturber la procédure

et postez le rapport C:\AdwCleaner[s1].txt

 

2)Télécharger Junkware Removal Tool de thisisu

OS:Windows XP/Vista/7/8

Utilisable sur systèmes 32-bits et 64-bits

 

Clquez sur Jrt.exe avec droits administrateur.

Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus

Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan.

 

L'outil va prendre quelques minutes pour fouiller votre machine.

Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu.

 

3)

 

Téléchargez MBAM

Avant de lancer Mbam

Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire

Cliquer ici

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Exécuter avec droits d'administrateur.

Sous Vista/7/8 , désactiver l'Uac

 

Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update/Mises à jour et Launch/Exécuter soient cochées

 

MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation de connecter MBAM, acceptez

 

Une fois la mise à jour terminée, allez dans l'onglet Recherche.

 

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

.L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Et un fichier Mbam.log apparaitra

 

 

Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

Copiez-collez ce rapport dans la prochaine réponse.

 

4)Il faut parfois (Infection qv06, qone)nettoyer les raccourcis (icones) de lancement des navigateurs.

clic droit->propriétés sur les icones de raccourcis de lancement des navigateurs

Dans le champ cible, après le chemin du navigateur WEB s'il se trouve une adresse HTTP ajoutée pour ouvrir un autre site au démarrage du navigateur,

supprimer cette adresse http.

 

Shortcut Cleaner

C'est un utilitaire qui va scanner votre ordinateur pour les raccourcis Windows qui ont été détournés par des logiciels indésirables ou malveillants.

S'il trouve des raccourcis défectueux, il va automatiquement les nettoyer pour qu'ils n'ouvrent pas les programmes indésirables.

 

Il faut Réinitialiser votre Navigateur

 

 

5) rapport Zhpdiag

Téchargement de Zhpdiag

 

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

 

Cliquer Configurer

 

Cliquez sur le bouton

et choisissez Tous

Pour éviter un blocage , Décochez 045 et 061

Cliquer Rechercher

Le rapport ZhpDiag.txt apparait sur le bureau

 

 

 

[colonel Alex]

(Re) Bonjour Pear,

 

Voici le résultat du scanner avec la nouvelle version d' ADWcleaner : http://cjoint.com/?CKsppCEwd90

et le résultat suite au nettoyage : http://cjoint.com/?CKsprVCKBXw.

Voilà pour lem moment, je continue les étapes et te tindrai au courant.

Merci

 

 

[colonel Alex]

Suite,

En ce qui concerne Junkware voici le résultat : http://cjoint.com/?CKsqbDKPNOi !

Merci

[colonel Alex]

Suite,

 

ci- joint les rapports mbam le premier à l' issue de l' analyse : http://cjoint.com/?CKssqfFzCiz

et le deuxième après suppression d' une infection détectée : http://cjoint.com/?CKsssAsEwcy

Voilà

Modifié le 18 novembre 2013 par colonel Alex

[colonel Alex]

suite,

 

Un peu de mal mais voici le rapport Shortcut Ccleaner : Shortcut Cleaner 1.2.5 by Lawrence Abrams (Grinler)

http://www.bleepingcomputer.com/

Copyright 2008-2013 BleepingComputer.com

More Information about Shortcut Cleaner can be found at this link:

http://www.bleepingcomputer.com/download/shortcut-cleaner/

Windows Version: Microsoft Windows XP Service Pack 3

Program started at: 11/18/2013 06:25:24 PM.

Scanning for registry hijacks:

* No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Documents and Settings\alexa\Menu Démarrer\

Searching C:\Documents and Settings\All Users\Menu Démarrer\

Searching C:\Documents and Settings\alexa\Application Data\Microsoft\Internet Explorer\Quick Launch\

Searching C:\Documents and Settings\All Users\Bureau\

Searching C:\Documents and Settings\alexa\Bureau

0 bad shortcuts found.

Program finished at: 11/18/2013 06:25:30 PM

Execution time: 0 hours(s), 0 minute(s), and 6 seconds(s)

[colonel Alex]

Suite et fin,

 

Ci-joint le dernier rapport ZHP : http://cjoint.com/?CKssUJw3Vns

Voilà, je n' ai pas encore réinitialisé le navigateur car je n' ai pas les id et mots de passe sous la main. Je vous laisse travailler et reviendrai voir ce que vous pensez de tout ça.

Merci encore !

[pear]

je n' ai pas les id et mots de passe sous la main

 

 

Vous en avez besoin , sous Xp ?

 

 

 

 

Vous devez trouver les 2 icônes Zhpdiag, Zhpfix. sur le bureau

ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Cliquer Importer

pour inscrire le texte dans la fenêrtre vide qui s'ouvre

 

[

Script Zhpfix

 

M2 - MFEP: prefs.js [alexa - p8dssp33.default\iwjflcv@oifcyvou.org] [] SearchNewTab v1.0 (..)

M2 - MFEP: prefs.js [alexa - p8dssp33.default\ouyiuu@qokvrbe.net] [] SearchNewTab v1.0 (..)

M2 - MFEP: prefs.js [alexa - p9tk3388.default\{A25ABB84-7DA0-B5C4-5AE8-D2021E614EC5}] [] New tab v5.0.0.9396 (..)

O43 - CFD: 25/05/2013 - 16:39:43 - [3,095] ----D C:\Documents and Settings\All Users\Application Data\InstallMate

C:\Documents and Settings\alexa\Application Data\Mozilla\Firefox\Profiles\p8dssp33.default\extensions\iwjflcv@oifcyvou.org

C:\Documents and Settings\alexa\Application Data\Mozilla\Firefox\Profiles\p8dssp33.default\extensions\ouyiuu@qokvrbe.net

C:\Documents and Settings\All Users\Application Data\InstallMate

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\SearchNewTab

[MD5.9BBB41BA722E688282E9F7A2C315C8DA] - (...) -- C:\Program Files\Opera\17.0.1241.53\opera_crashreporter.exe [1384288] [PID.1280]

C:\Documents and Settings\alexa\Application Data\Mozilla\Firefox\Profiles\2cdyk57x.Utilisateur par défaut\prefs.js (.not file.)

C:\Documents and Settings\alexa\Application Data\Mozilla\Firefox\Profiles\47h7g0oa.Utilisateur par défaut\prefs.js (.not file.)

C:\Documents and Settings\alexa\Application Data\Mozilla\Firefox\Profiles\ejhkn056.Alexa Grenet\prefs.js (.not file.)

C:\Documents and Settings\alexa\Application Data\Mozilla\Firefox\Profiles\m3pl49qf.Utilisateur par défaut\prefs.js (.not file.)

C:\Documents and Settings\alexa\Application Data\Mozilla\Firefox\Profiles\r71syuy4.Alexa Grenet\prefs.js (.not file.)

C:\Documents and Settings\alexa\Application Data\Mozilla\Firefox\Profiles\t7ru9cxk.Utilisateur par défaut\prefs.js (.not file.)

C:\Documents and Settings\alexa\Application Data\Mozilla\Firefox\Profiles\xiumqkza.Wilfrid\prefs.js (.not file.)

O4 - HKCU\..\Run: [Akamai NetSession Interface] C:\Documents and Settings\alexa\Local Settings\Application Data\Akamai\netsession_win.exe (.not file.)

O4 - HKUS\S-1-5-21-2000478354-2049760794-725345543-1003\..\Run: [Akamai NetSession Interface] C:\Documents and Settings\alexa\Local Settings\Application Data\Akamai\netsession_win.exe (.not file.)

O44 - LFC:[MD5.8F720C4B6276108EACC094DC48EBD150] - 16/11/2013 - 22:29:43 ---A- . (...) -- C:\WINDOWS\msmqinst.log [1940]

O44 - LFC:[MD5.08536264DA43CBB3AC8791B3CE8AFFEB] - 16/11/2013 - 22:29:56 ---A- . (...) -- C:\WINDOWS\FaxSetup.log [6790]

O44 - LFC:[MD5.6BD74508B5AD128AF355782232277525] - 16/11/2013 - 22:29:56 ---A- . (...) -- C:\WINDOWS\MedCtrOC.log [719]

O44 - LFC:[MD5.709B4CE02E564DCC7DC68D76A56EEE98] - 16/11/2013 - 22:29:56 ---A- . (...) -- C:\WINDOWS\comsetup.log [2547]

O44 - LFC:[MD5.3471295EC958F27671613FD5FA03AF40] - 16/11/2013 - 22:29:56 ---A- . (...) -- C:\WINDOWS\iis6.log [6811]

O44 - LFC:[MD5.A3959FB5CB1549F7C1E8653873183468] - 16/11/2013 - 22:29:56 ---A- . (...) -- C:\WINDOWS\imsins.log [1943]

O44 - LFC:[MD5.019715A0C199F95A8B848150D09E97D3] - 16/11/2013 - 22:29:56 ---A- . (...) -- C:\WINDOWS\netfxocm.log [1592]

O44 - LFC:[MD5.BB8FFE92CB5AEBA7478AF8FF1B44F726] - 16/11/2013 - 22:29:56 ---A- . (...) -- C:\WINDOWS\ntdtcsetup.log [1835]

O44 - LFC:[MD5.97367A4E0D97AB8695A00529FE773586] - 16/11/2013 - 22:29:56 ---A- . (...) -- C:\WINDOWS\ocgen.log [5816]

O44 - LFC:[MD5.4A06860859DD68D0E308A2FC0C10741C] - 16/11/2013 - 22:29:56 ---A- . (...) -- C:\WINDOWS\ocmsn.log [469]

O44 - LFC:[MD5.2EC1A50416FA9E065192C5F75B644EF5] - 16/11/2013 - 22:29:56 ---A- . (...) -- C:\WINDOWS\tsoc.log [4591]

O47 - AAKE:Key Export SP - "C:\Documents and Settings\alexa\Local Settings\Application Data\Akamai\netsession_win.exe" [Disabled] .(...) -- C:\Documents and Settings\alexa\Local Settings\Application Data\Akamai\netsession_win.exe (.not file.)

O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline

O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKUS\S-1-5-21-2000478354-2049760794-725345543-1003\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O42 - Logiciel: Yahoo! Toolbar - (...) [HKLM] -- Yahoo! Companion

O69 - SBI: SearchScopes [HKCU] {848E6ECD-7CAB-416C-A9FF-911E9A0D9A12} - (eBay) - http://rover.ebay.com

O69 - SBI: SearchScopes [HKCU] {ad7269a0-43f9-43e3-894b-3f34bcd3a64b} - (iadah) - http://www.iadah.com

[HKLM\Software\Classes\askibar.popswatterbarbutton]

[HKLM\Software\Classes\askibar.popswatterbarbutton.1]

[HKLM\Software\Classes\askibar.popswattersettingscontrol]

[HKLM\Software\Classes\askibar.popswattersettingscontrol.1]

[HKLM\Software\Classes\asktoolbar.settingsplugin]

[HKLM\Software\Classes\asktoolbar.settingsplugin.1]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! Companion]

[HKLM\Software\Classes\Audience.ToolBand.1]

[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:swg

O4 - HKLM\..\Run: [REGSHAVE] . (.FUJI PHOTO FILM CO., LTD. - Shaving Registry.) -- C:\Program Files\REGSHAVE\REGSHAVE.exe

EmptyTemp

EmptyClsid

Proxyfix

Hostfix

FirewallRaz

SysRestore

 

 

Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

 

Le contenu du rapport ZHPFixReport.txt qui s'affiche est enregistré sous C:\ZHP\ZHPFixReport.txt

 

 

 

Télécharger SFTGC.exe

sur le Bureau, impérativement sous peine de risquer un plantage

 

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil

Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.

Comment désactiver les protections résidentes

Bien évidemment, vous les rétablirez ensuite.

 

Sous XP, double cliquer sur le fichier.

Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur.

 

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.

 

Un rapport (SFT.txt) va s'ouvrir à la fin enregistré sur le bureau .

 

 

Comment poster les rapports

Aller sur le site :Ci-Joint

ou PIjoint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.