Proc utilisé à 100% sous windows!

neo666 · le 8 septembre 2005

Salut!

Mon 3500+ est constament utilisé a 100% sous windows xp et je ne comprend pas pourquoi? :transpi:

Si quelqu'un sais la raison merci de me le dire.... :arrow:

Merci

unrealfast19840 · le 8 septembre 2005

tu peux regarder si cest pas un problemme lier a windows Media Player qui fai utiliser le Cpu a 100%

neo666 · le 8 septembre 2005

tu peux regarder si cest pas un problemme lier a windows Media Player qui fai utiliser le Cpu a 100%

comment faire?

Spirit wolf · le 8 septembre 2005

Ba déjà ta liste de processus ouvert est vraiment super importante !!! et faudrait que tu nous dises (ou nous montre) quel programme utilise le plus de ressources... Car sur ton screen, le plus gros fait 10% (fais un tri en cliquant sur la colonne processeur).

Sinon, est-ce que tu a vérifié l'éventuelle présence de virus ou de trojans ?

unrealfast19840 · le 8 septembre 2005

pour verifier si Windows Media Player decone tu lance un fichier video et si il deconne ton pc va presque planter si sa le fai tu suprime tes driver video et tu en pren les driver video un peux plus vieux

neo666 · le 8 septembre 2005

Ba déjà ta liste de processus ouvert est vraiment super importante !!! et faudrait que tu nous dises (ou nous montre) quel programme utilise le plus de ressources... Car sur ton screen, le plus gros fait 10% (fais un tri en cliquant sur la colonne processeur).
Sinon, est-ce que tu a vérifié l'éventuelle présence de virus ou de trojans ?

Pour la liste de procéssus ------> ICI

Pour les trojan j'ai installer avast! et zone alarm : avast m'en a déja détecté 5 trojan (mis en quarantaine)....

merci de vos aides

Spirit wolf · le 8 septembre 2005

W187 !! 70% d'utilisation CPU. Ton problème vient de la. Et perso, je connais absolument pas, mais au nom, l'hypothèse d'un virus semble se confirmer...

neo666 · le 8 septembre 2005

W187 !! 70% d'utilisation CPU. Ton problème vient de la. Et perso, je connais absolument pas, mais au nom, l'hypothèse d'un virus semble se confirmer...

que puige faire à ton avis?

Big Dragon · le 8 septembre 2005

termine le processus incriminé, et si ça ne marche pas fais un scan en ligne sur Panda Kaspersky ou Trend Micro

obiwanben · le 8 septembre 2005

+1 pour le virus :transpi:

Balance un outil anti spyware du style Hitman Pro... tu seras fixé tout de suite...

Ensuite un coup de Bazooka, ça va te situer la faille et te donner la méthode pour la boucher (en anglais )

Et c'est clair qu'un petit coup d'anti virus en ligne te fera pas de mal

Voilà un des liens pour les outils que Big Dragon te conseille

Panda en ligne

Bonne chance dans ta chasse aux sales bêtes ! :arrow:

X-System · le 8 septembre 2005

Je ne connais pas w187, ça doit être un virus.

"187" c'est le code du meurtre :transpi:

neo666 · le 8 septembre 2005

Je viens de me rendre compte que le "w187" n'est pas le seul responssable,en effet des tonnes de programmes avec des nom zarb me bouffent tout....

J'ai fait des scan avec avast! et Spybot mais sa n'as servis a rien...Le problème perssiste.

Pour panda le scan ne fonctionne pas.... :yes: :ouioui: :craint:

Sa sent le reformatage tout sa.... :hs2:

X-System · le 8 septembre 2005

Je viens de me rendre compte que le "w187" n'est pas le seul responssable,en effet des tonnes de programmes avec des nom zarb me bouffent tout....
J'ai fait des scan avec avast! et Spybot mais sa n'as servis a rien...Le problème perssiste.

Pour panda le scan ne fonctionne pas....

Sa sent le reformatage tout sa....

Et le scan de kaspersky en ligne ?

Sinon va dans le topic de Dr Snooky :sm:

snooky · le 8 septembre 2005

Par là :yes: ... vise ma signature :ouioui:

neo666 · le 8 septembre 2005

Et le scan de kaspersky en ligne ?
Sinon va dans le topic de Dr Snooky

Le scan kaspersky ne propose de scaner que 1mo a la foix :craint: :hs2: :yes: :ouioui: .

A moin que je me trompe

snooky · le 8 septembre 2005

C'est exact .

Poste un rapport Hijackthis ...au bon endroit , hein !

neo666 · le 8 septembre 2005

Par là ... vise ma signature

Tu veux que je clique ou exactement?

neo666 · le 8 septembre 2005

C'est exact .
Poste un rapport Hijackthis ...au bon endroit , hein !

Je le post ici ou sur le topic spécial?

snooky · le 8 septembre 2005

Dans la centralisation , non ?!

neo666 · le 8 septembre 2005

Au moment ou j'ai fait le scan une grande partie des applications qui foutent la me*de étaient fermer (je ne sais pas si c'est imprtant a préciser).

voila:

Logfile of HijackThis v1.99.1

Scan saved at 14:19:24, on 08/09/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\System32\CTsvcCDA.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

C:\WINDOWS\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe

C:\Program Files\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE

C:\WINDOWS\System32\CTHELPER.EXE

C:\Program Files\WinPortrait\wpctrl.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\eDonkey2000\edonkey2000.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\WinPortrait\floater.exe

C:\Program Files\Multimedia Control Center\MCC.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\WINDOWS\Packs\Crystal XP\YzToolbar\YzToolbar.exe

C:\Program Files\Multimedia Control Center\VisMP.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O1 - Hosts: 255.255.255.255 ar.atwola.com atdmt.com avp.ch avp.com avp.ru awaps.net ca.com dispatch.mcafee.com download.mcafee.com download.microsoft.com downloads.microsoft.com engine.awaps.net f-secure.com ftp.f-secure.com ftp.sophos.com go.microsoft.com liveupdate.symantec.com mast.mcafee.com mcafee.com msdn.microsoft.com my-etrust.com nai.com networkassociates.com office.microsoft.com phx.corporate-ir.net secure.nai.com securityresponse.symantec.com service1.symantec.com sophos.com spd.atdmt.com support.microsoft.com symantec.com update.symantec.com updates.symantec.com us.mcafee.com vil.nai.com viruslist.ru windowsupdate.microsoft.com www.avp.ch www.avp.com www.avp.ru www.awaps.net www.ca.com www.f-secure.com www.kaspersky.ru www.mcafee.com www.my-etrust.com www.nai.com www.networkassociates.com www.sophos.com www.symantec.com www.trendmicro.com www.viruslist.com www.viruslist.ru www3.ca.com

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime

O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe /r

O4 - HKLM\..\Run: [CTDVDDET] C:\Program Files\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE

O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE

O4 - HKLM\..\Run: [sBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r

O4 - HKLM\..\Run: [updReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE

O4 - HKLM\..\Run: [PivotSoftware] "C:\Program Files\WinPortrait\wpctrl.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [eDonkey2000] "C:\Program Files\eDonkey2000\edonkey2000.exe" -t

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [egeusxamgpsdmmmmsp] C:\WINDOWS\System32\oczwmtwlw.exe

O4 - HKLM\..\Run: [YgQbUtMrKj] C:\WINDOWS\System32\pztgqikjj.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [Multimedia Control Center] C:\Program Files\Multimedia Control Center\MCC.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - Startup: Y'z Toolbar.lnk = ?

O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll

O17 - HKLM\System\CCS\Services\Tcpip\..\{96B8590C-8E3C-41A5-AB58-2E9B9497FE2A}: NameServer = 213.36.80.1 213.36.80.1

O23 - Service: app_filter - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe

O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)

O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

O23 - Service: ForceWare user log service (nSvcLog) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

O23 - Service: SVC Module - Unknown owner - C:\WINDOWS\svchost.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Maintenant à vous de m'expliquer ce charabia :yes:

neo666 · le 8 septembre 2005

Dans la centralisation , non ?!

Je le poste sur le sujet pour le moment et si il est vraiment nécéssaire je posterais sur la centralisation car les persnnes de la centralisation n'on pas forcément suivi le topic...

X-System · le 8 septembre 2005

Je le poste sur le sujet pour le moment et si il est vraiment nécéssaire je posterais sur la centralisation car les persnnes de la centralisation n'on pas forcément suivi le topic...

Snooky ne viendra probablement pas si souvent sur hardware qu'il sera toujours là sur son propre topic de HijackThis dans le section du logiciel.

X-System · le 8 septembre 2005

On dit que ton antivirus et ton firewall ne sont pas bien réglés ou ne sont pas encore mis à jour parce que j'ai remarqué les 2 fichiers anormaux :

O4 - HKLM\..\Run: [YgQbUtMrKj] C:\WINDOWS\System32\pztgqikjj.exe

O4 - HKLM\..\Run: [egeusxamgpsdmmmmsp] C:\WINDOWS\System32\oczwmtwlw.exe

Je pense que c'est la cause de ton emule qui reçoit des virus/malwares

snooky · le 8 septembre 2005

En cours de résolution dans la centralisation Hijackthis :non:

:ouioui: Merci de ne plus poster de rapport Hijack ici.

Connexion

Proc utilisé à 100% sous windows!

Messages recommandés

neo666

unrealfast19840

neo666

Spirit wolf

unrealfast19840

neo666

Spirit wolf

neo666

Big Dragon

obiwanben

X-System

neo666

X-System

snooky

neo666

snooky

neo666

neo666

snooky

neo666

neo666

X-System

X-System

snooky

Archivé

Naviguer

Activité