encore un sujet sur l'UC à 80%

[sylvainj2]

salut à tous
je sais que ce sujet à deja été traité plusieurs fois, mais je suis trés embêté par mon problème:
mon uc est utilisée à 80% ou 90%, mais tous mes processus(24) sont inactifsà 0%(je ne peu plus rien faire ca rame)
j'ai donc fais du ménage en mode sans échec,avec: spybot, a squared,ad aware, multis virus,,,,
qui n'ont rien trouvé, de plus en mode sans échec, l'uc est à 0% et repasse à 80% en mode normal, je ne sais pas ce qui tourne toutes les applications sont inatives
merci de votre aide, voici le log en mode sans échec.

Logfile of HijackThis v1.99.1
Scan saved at 14:21:57, on 11/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.e xe
C:\WINDOWS\system32\services.e xe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.ex e
C:\WINDOWS\system32\svchost.ex e
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\taskmgr.ex e
C:\Documents and Settings\Sylvain\Bureau\Hijack This.exe

R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Intern et Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Intern et Explorer\Toolbar,LinksFolderNa me = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper. dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dl l
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msn tb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msn tb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dl l
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"
O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Bi naries\MSConfig.exe /auto
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dl l/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dl l/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dl l/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dl l/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dl l/cmcache.html
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1. EXE
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/pro...anner37480.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://config.zebulon.fr/plugins/hardwaredetection.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /Service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /Service (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\v smon.exe
-----

[yoda1234]

bonjour
j'ai déplacé ton message.

merci de votre aide, voici le log en mode sans échec.

Tu devrais plutot le générer en mode normal.

[Cyrrus]

Bonjour sylvain, JPL,

Oui en effet tu devrais le mettre en mode normal. Ici on ne voir rien qui tourne en trop, et si tu as des malwares ils sont inactif...

Reposte un rapport en mode normal je te prie

Bonne journée
Cyrrus

[sylvainj2]

Bonjour sylvain, JPL,

Oui en effet tu devrais le mettre en mode normal. Ici on ne voir rien qui tourne en trop, et si tu as des malwares ils sont inactif...

Reposte un rapport en mode normal je te prie

Bonne journée
Cyrrus

re salut
merci pour vos réponses,
voici un nouveau log, merci de m'indiquer si je dois supprimer des lignes inutiles
Logfile of HijackThis v1.99.1
Scan saved at 16:42:42, on 11/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.e xe
C:\WINDOWS\system32\services.e xe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.ex e
C:\WINDOWS\System32\svchost.ex e
C:\WINDOWS\system32\spoolsv.ex e
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\dllhost.ex e
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
C:\WINDOWS\system32\ZONELABS\v smon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\svchost.ex e
C:\Program Files\Fichiers communs\Real\Update_OB\realsch ed.exe
C:\Documents and Settings\Sylvain\Bureau\Hijack This.exe

R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Intern et Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Intern et Explorer\Toolbar,LinksFolderNa me = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper. dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dl l
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msn tb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msn tb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dl l
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"
O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsch ed.exe" -osboot
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dl l/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dl l/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dl l/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dl l/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dl l/cmcache.html
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1. EXE
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2...ll/xscan53.cab
O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/pro...anner37480.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://config.zebulon.fr/plugins/hardwaredetection.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip \..\{9940374F-CFD9-49E6-9AF7-C625F697DBD6}: NameServer = 80.118.192.111 80.118.196.41
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /Service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /Service (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\v smon.exe


a++

[A voir en vidéo sur Futura]

[igor51]

bonsoir,

je ne vois rien d'infectieux(j'ai pu loupé un truc en même temps), as-tu à 'linstallation d'ewido décocher les deux cases (j'ai plus le nom en tete)??

Sinon dis nous en plus sur ton problème.

bonne soirée

Igor

[yoda1234]

as-tu à 'linstallation d'ewido décocher les deux cases (j'ai plus le nom en tete)??.

Bonsoir

"Additional Options" décochez les deux options
"Install background guard"
"Install scan via context menu"

cela doit être ça dont tu parles?

[yoda1234]

Re bonsoir
je note quand mème qu'il y a beaucoup de "toolbar":
Google Toolbar
MSN Toolbar
Toolbar: Copernic Agent
plus Kaspersky et zone alarm qui n'ont pas la réputation d'être économes en ressources machine.
mais peut être que je me plante?

[sylvainj2]

Re bonsoir
je note quand mème qu'il y a beaucoup de "toolbar":
Google Toolbar
MSN Toolbar
Toolbar: Copernic Agent
plus Kaspersky et zone alarm qui n'ont pas la réputation d'être économes en ressources machine.
mais peut être que je me plante?

bonsoir
les "toolbar" sont elles obligatoires ?
pour infos, losque je ferme pendant une heure mon pc, au redémarrage, l'uc est à 0% que se passe t'il ?
merci a+++

[Cyrrus]

Bonsoir sylvain, igor, yoda,

mais peut être que je me plante?

Non pas completement
Les toolbar pourraient à la limite ralentir le chargement du naviguateur, mais pas influer sur la charge processeur. Dans ces cas là, il faut regarder en priorité les O4 et les O23, qui se chargent au démarrage et prennent des ressources.

Ainsi dans les O4 on note cette ligne qui peut être fixer sans crainte car inutile au démarrage :

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsch ed.exe" -osboot

A cocher et Fix Checked.

Dans les O23, je ne vois que le service d'Ewido en trop. Comme ce programme est valable 14 jours, il vaut mieux le desinstaller.

Bonne soirée
Cyrrus

[sylvainj2]

Bonsoir sylvain, igor, yoda,

Ainsi dans les O4 on note cette ligne qui peut être fixer sans crainte car inutile au démarrage :

A cocher et Fix Checked.


Bonne soirée
Cyrrus

salut, Cyrrus,igor, yoda,
Merci de votre aide, j'ai fixer la ligne 04, mais cela fait au moins 5 fois que je la fixe et elle revient sans cesse, comment faire pour l'éradiquer définitivement ?
J’ai également désinstallé Ewido et au démarrage de mon pc, l’UC est revenu à 0% mais près une heure d’utilisation, elle remonte à 80%, je ne sais plus quoi faire( avec 0 application ouverte) .j’ai besoin de vos aide
Merci d’avance.

[yoda1234]

Bonjour
c'est la mise à jour de réalplayer: peut être qu'en décochant "realsched" dans ta liste de démarrage et en fixant après, cela solutionnera tes problèmes?