Flux rss
Ils ont besoin de votre aide
Collection CommentCaMarche.net
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

Process CMD.exe à 100% Quel Virus ??

podzi92, le mercredi 23 mars 2005 à 09:22:37
Bonjour à tous.

J'ai du être virussé... mais je n'arrive pas à identifier le virus...

Les symptomes : Au démarrage de win XPpro un document s'ouvre tout seul avec le bloc note... et surtout le PC est très lent... et pour cause toutes les ressources UC sont prise par CMD.exe.

En outre, il m'installe une appli qui s'appelle mediapass... je peux la désinstaller mais lle se réinstalle à chaque démarrage... il s'agit là d'un spyware...

Merci de me dire de quel virus mon pc est infecté et comment je peux m'en débarrasser... merci.
Répondre à podzi92  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
GomJabbar, le mercredi 23 mars 2005 à 09:43:58
Bonjour,

effectivement, l'occupation permanente du processeur indique une infection par troyen. Mediapass est un "utilitaire" de paiement en ligne pour le cinéma et les spectacles. Dans la mesure où il se charge au démarrage et ouvre donc un processus permanent, on peut l'assimiler à un troyen.
Pour savoir quoi faire parce qu'il n'est peut-être pas seul en cause, tu peux télécharger Hijackthis à cette adresse : http://www.01net.com/telecharger/Total.php?searchstring=hijackthis&system=windows&x=0&y=0
Tu places ensuite Hijackthis.exe dans un dossier à part (par ex C:\Hijackthis), tu le lances et tu cliques sur "Do a system scan and save a log file".
Tu fais une copie du log obtenu et tu la colles dans ce post pour analyse.

A+ _______________________________
Lu et approuvé
   
Répondre à GomJabbar

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
podzi92, le mercredi 23 mars 2005 à 09:54:39
Merci, je fais celà ce soir en rentrant chez moi et je vous tiens informé.
   
Répondre à podzi92

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
darkcrystal33, le mercredi 23 mars 2005 à 10:39:56
cmd - cmd.exe - Process Information

Process File: cmd or cmd.exe
Process Name: Windows Command Prompt

Description:
cmd.exe allows access to the Microsoft Windows command prompt, also known as Microsoft DOS. To-date, cmd.exe is a 32-bit command prompt used in Windows NT, 2000, and XP and offers disk and file maintainance functions to your computer as well as network functions. This program is a non-essential system process, but should not be terminated unless suspected to be causing problems.

Author: Microsoft Corp.
Part Of: Microsoft Windows Operating System

System Process: Yes
Background Process: No
Uses Network: No
Hardware Related: No
Common Errors: N/A
   
Répondre à darkcrystal33

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
podzi92, le mercredi 23 mars 2005 à 13:35:10
Merci darkcrystal33.

En effet, je ne savais pas à quoi correspondait CMD.exe.

Pour pouvoir continuer à travailler sur mon poste, je suis obligé de terminer le processus CMD.exe qui occupe 100% de mon UC.... et je confirme, celà ne pose visiblement pas de probleme majeur au système XP.
   
Répondre à podzi92

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
podzi92, le jeudi 24 mars 2005 à 19:36:20
Bonsoir, comme convenu voici le log Hijackthis de mon pauvre pc infesté...

MERCI POUR VOTRE AIDE PRECIEUSE

Logfile of HijackThis v1.99.1
Scan saved at 19:29:47, on 24/03/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\System32\MMTray.exe
C:\WINDOWS\System32\MMTray2k.exe
C:\WINDOWS\System32\MMTrayLSI.exe
C:\WINDOWS\System32\qttask.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\CyberLink\PowerVCRII\Agent.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
C:\PROGRA~1\MAGICF~1\MulMouse.exe
C:\Program Files\ORTEK\Multimedia Keyboard\1.1\KbdAp32A.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
C:\Program Files\Fichiers communs\ACD Systems\EN\DevDetect.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Eric\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.alcatel.com/consumer/dsl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - (no file)
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [MMTray] MMTray.exe
O4 - HKLM\..\Run: [MMTray2K] MMTray2k.exe
O4 - HKLM\..\Run: [MMTrayLSI] MMTrayLSI.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\System32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security Professional\UrlLstCk.exe
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Agent] C:\Program Files\CyberLink\PowerVCRII\Agent.exe
O4 - HKLM\..\Run: [Remote_Agent] C:\Program Files\CyberLink\PowerVCRII\RemoteAgent.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [Versato] C:\PROGRA~1\MAGICF~1\MulMouse.exe
O4 - HKLM\..\Run: [ORTEKMKBD] C:\Program Files\ORTEK\Multimedia Keyboard\1.1\KbdAp32A.exe
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [Sp2Protect] C:\WINDOWS\System32\sp2protect.exe
O4 - HKLM\..\Run: [Bluetooth] C:\WINDOWS\System32\shell32.exe
O4 - HKLM\..\Run: [Windows Update] C:\WINDOWS\System32\wudupdate.exe
O4 - HKLM\..\Run: [Kernel32] C:\WINDOWS\System32\username.exe
O4 - HKLM\..\Run: [I download pirated Software] C:\WINDOWS\System32\_.gof
O4 - HKLM\..\Run: [etbrun] C:\windows\system32\elitedcp32.exe
O4 - HKLM\..\Run: [MMC Recovery] C:\WINDOWS\System32\username.exe
O4 - HKLM\..\Run: [Local Authority Service] C:\WINDOWS\System32\robots.txt
O4 - HKLM\..\Run: [Registry Backup] C:\WINDOWS\System32\wuauclt10.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\RunOnce: [Web Offer] C:\WINDOWS\System32\sp2protect.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Reset.lnk = C:\WINDOWS\repair\reset.bat
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-17.cab
O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
   
Répondre à podzi92

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
anass, le jeudi 24 mars 2005 à 19:43:24
   
Répondre à anass

	
7

  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs

                
 podzi92, le vendredi 25 mars 2005 à 19:20:05
Peu de réponse à mon problème... vous sechez...???

Bon hier soir j'ai travaillé tard au néttoyage de mon PC... de fait, ça va beaucoup mieux, mais il doit rester des cochonneries...



Je vous soumez donc mon log à jour Hijackthis : 



Merci de me dire ce que je dois fixer.



Logfile of HijackThis v1.99.1

Scan saved at 19:18:57, on 25/03/2005

Platform: Windows XP  (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\ALCXMNTR.EXE

C:\WINDOWS\System32\MMTray.exe

C:\WINDOWS\System32\MMTray2k.exe

C:\WINDOWS\System32\MMTrayLSI.exe

C:\WINDOWS\System32\qttask.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\WINDOWS\System32\RUNDLL32.EXE

C:\Program Files\CyberLink\PowerVCRII\Agent.exe

C:\Program Files\Winamp\winampa.exe

C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe

C:\PROGRA~1\MAGICF~1\MulMouse.exe

C:\Program Files\ORTEK\Multimedia Keyboard\1.1\KbdAp32A.exe

C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe

C:\Program Files\Fichiers communs\ACD Systems\EN\DevDetect.exe

C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe

C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\a2\a2guard.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\navapsvc.exe

C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\AdvTools\NPROTECT.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

C:\WINDOWS\System32\wdfmgr.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\Program Files\eMule\emule.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe

C:\Documents and Settings\Eric\Bureau\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.alcatel.com/consumer/dsl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - (no file)

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [MMTray] MMTray.exe

O4 - HKLM\..\Run: [MMTray2K] MMTray2k.exe

O4 - HKLM\..\Run: [MMTrayLSI] MMTrayLSI.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\System32\qttask.exe" -atboottime

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security Professional\UrlLstCk.exe

O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\NORTON~1\AdvTools\ADVCHK.EXE

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Agent] C:\Program Files\CyberLink\PowerVCRII\Agent.exe

O4 - HKLM\..\Run: [Remote_Agent] C:\Program Files\CyberLink\PowerVCRII\RemoteAgent.exe

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe

O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg

O4 - HKLM\..\Run: [Versato] C:\PROGRA~1\MAGICF~1\MulMouse.exe

O4 - HKLM\..\Run: [ORTEKMKBD] C:\Program Files\ORTEK\Multimedia Keyboard\1.1\KbdAp32A.exe

O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"

O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun

O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s

O4 - HKLM\..\Run: [Sp2Protect] C:\WINDOWS\System32\sp2protect.exe

O4 - HKLM\..\Run: [Bluetooth] C:\WINDOWS\System32\shell32.exe

O4 - HKLM\..\Run: [Windows Update] C:\WINDOWS\System32\wudupdate.exe

O4 - HKLM\..\Run: [Kernel32] C:\WINDOWS\System32\username.exe

O4 - HKLM\..\Run: [MMC Recovery] C:\WINDOWS\System32\username.exe

O4 - HKLM\..\Run: [Registry Backup] C:\WINDOWS\System32\wuauclt10.exe

O4 - HKLM\..\Run: [Media Pass] C:\Program Files\Media Pass\MediaPassK.exe

O4 - HKLM\..\Run: [salm] c:\temp\salm.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"

O4 - HKCU\..\RunOnce: [Web Offer] C:\WINDOWS\System32\sp2protect.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Reset.lnk = C:\WINDOWS\repair\reset.bat

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)

O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-17.cab

O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\AdvTools\NPROTECT.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
   
Répondre à podzi92




Posez votre question Répondre
Résultats pour Process CMD.exe à 100% Quel Virus ??
 Problème avec le processus cmd.exe (Résolu) Bonjour, Lors du démarrage de windows (vista) le processus cmd.exe se lance automatiquement ce qui donne un défilement de fenetre qui s'ouvre puis se ferme quasiment aussitot. J'ai fait une vérification avec jv16tools, ccleaner, spybot sans...
			www.commentcamarche.net/forum/affich-3677972-probleme-avec-le-processus-cmd-exe
 Cmd - cmd.exe cmd - cmd.exe

Le processus cmd.exe (cmd signifiant Windows Command Prompt) est un processus générique
de Windows NT/2000/XP ouvrant une console en mode texte permettant de lancer des applications à l'aide de commandes.

Le processus cmd n'est en...
			www.commentcamarche.net/contents/processus/cmd-exe.php3
 [XP] processus scvhost.exe a 100% (Résolu) Bonjours je vien sur ce forum car je ne sais plus quoi faire... voilà mon probleme depuis un certain temps à chaque démarrage du mon pc ... (XP avec service pack1) 1 des processus "svchost.exe" prend tout l' UC, qui est alors a 100% pendant...
			www.commentcamarche.net/forum/affich-2385445-xp-processus-scvhost-exe-a-100
Résultats pour Process CMD.exe à 100% Quel Virus ??
 [Windows XP] Explorer.exe utilise le CPU à 99% ou 100%Il peut s'agir d'un bug de Windows XP. En effet, Windows "calcule" la durée de toutes les vidéos sur le disque, ce qui provoque une utilisation à près de 100% des ressources CPU ou mémoire par le processus Explorer.exe.

Afin de remédier au problème...
			www.commentcamarche.net/faq/sujet-896-windows-xp-explorer-exe-utilise-le-cpu-a-99-ou-100
Réponses suivantes
Résultats pour Process CMD.exe à 100% Quel Virus ??
 Cmd.exe absent (Résolu)Bonjour tout le monde, Voila quand je fait clique droit sur un fichier un message d'erreur s'affiche " windows ne trouve pas 'c:/WINDOWS/system32/cmd.exe' verifiez que vous avez entré le nom correctement et essyez a nouveau. pour...
			www.commentcamarche.net/forum/affich-3559717-cmd-exe-absent
 Probleme avec cmd.exe (Résolu)Salut,j'ai un gros plobleme sous windows xp j'ai internet depuis 15 jour,depuis a chaque fois que j'allume mon ordi cmd.exe s'ouvre(ca fait ramé ma connexion) et 5 minute après autorite nt systeme éteint mon pc j'ai vu que...
			www.commentcamarche.net/forum/affich-1872091-probleme-avec-cmd-exe
 PROBLEME PROCESSUS WMPLAYER.EXE (Résolu)Bonjour à tous, bonne année et bravo pour toutes les solutions apportées, J'ai un soucis avec le processus wmplayer.exe qui démarre en tâche de fond environ toutes les 30 secondes et ce pendant à peine 1 seconde (observation faite dans le...
			www.commentcamarche.net/forum/affich-4583154-probleme-processus-wmplayer-exe
Réponses suivantes
Résultats pour Process CMD.exe à 100% Quel Virus ??
 Systray - systray.exesystray - systray.exe

Le processus systray.exe (systray signifiant System Tray Service) est un processus générique
de Windows NT/2000/XP correspondant à la barre des tâches.

Le processus systray n'est en aucun cas un Virus résident,
un ver, un...
			www.commentcamarche.net/contents/processus/systray-exe.php3
 Taskmgr - taskmgr.exetaskmgr - taskmgr.exe

Le processus taskmgr.exe (taskmgr signifiant task Manager) est le gestionnaire des tâches de Windows lui-même.
Il est donc systématiquement lancé à chaque fois que vous souhaitez voir les processus d'arrière-plan !

Le...
			www.commentcamarche.net/contents/processus/taskmgr-exe.php3
 Svchost - svchost.exesvchost - svchost.exe

Le processus svchost.exe (svchost signifiant Service Host Process) est un processus générique
de Windows 2000/XP servant d'hôtes pour les autres processus dont le fonctionnement repose sur
des librairies dynamiques (DLLs). Il...
			www.commentcamarche.net/contents/processus/svchost-exe.php3
Réponses suivantes