bonsoir j´ai utilisé un topic mais il a sombré ; emule est il lié à un virus connu pour surcharger le processeur? pour le reste aucun doute si je parviens à couper la mule-et maintenant elle refuse de m´obeir- je retrouve la puissance d´origine de mon pc. pouvez vous me filer un lien sur ce maudit virus? merci de votre attention

P.S : reinstalltion d´usine, défragmention, scann (kapersky)-securiser.com fonctionne pas-je me suis payé norton 07 (daube?),
config winXP Sp2 pentium 4CPU 2.93 GHz 2.92 GHz 1Go de ram extension d´adresse physique 220 go de libre sur DD + 3 go de memvirt
précision seul application firefox=60% de l´UC

salut, jette un oeil sur ce topic:

http://www.commentcamarche.net/forum/affich-468824-cpu-100

Norton antivirus est effectivement une daube et est probablement la cause de ton problème. Je te conseil de le déinstaller (si tu y arrive) et de te dégoter Kaspersky Internet Security.

bonne chance !

Bonsoir

- Télécharge Hijackthis de Merjin puis dézippe le.

- Mets-le dans un dossier nommé hijackthis dans tes program files ! (C:\Program Files\HijackThis)

http://sitethemacs.free.fr/aide_enregistrement_de_hijackthi.htm

- avoir la version 1.99.1 du logiciel.

- fermer toutes les fenêtres.

- Clique sur "Do a system scan only"

- Copie/Colle le rapport demandé ici.

hé EvilElf!

c´est ton site sitethemacs.free.fr ?

Non.

ok, parce que sur cette page:
http://sitethemacs.free.fr/peerguardian.htm
les images sont en BMP

une plombe pour afficher la page ! LOL

Je ne connais pas ce site en faite mais il me fallait un petit tuto pour faire comprendre à un néophyte comment installer Hijackthis, et celui la m´a semblé suffisant donc voila.

au fait j´ai pas encore installé norton j´ai scanné avec Kaspersky Internet Security 6 version d´évaluation et il a trouvé 2 worms lié a des fichiers d´emule mais ça n´a pas résolu le pb. quant au copier coller ça arrive merci

Logfile of HijackThis v1.99.1
Scan saved at 01:44:41, on 08/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\Dit.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CA\Etrust Antivirus\Realmon.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Hiajckthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.medion.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://www.medion.fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext =
http://www.medion.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [AntivirusRegistration] C:\Program Files\CA\Etrust Antivirus\Register.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKCU\..\Run:
[BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
"C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra ´Tools´ menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra ´Tools´ menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=
http://www.medion.fr/
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) -
http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1137763671031
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -
http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1138009108765
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
https://download.macromedia.com/pub/shockwave/cabs
/flash/swflash.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{2EF2457F-2497-4
2BE-A9F5-2B4CE8326FBF}: NameServer = 216.216.172.62,213.36.80.1
O17 -
HKLM\System\CS1\Services\Tcpip\..\{2EF2457F-2497-4
2BE-A9F5-2B4CE8326FBF}: NameServer = 216.216.172.62,213.36.80.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

trés bien fait le tuto mais ce charabia? gné?

Ce charabia c´est moi qui m´en occupe, mais là je suis mort je viens de rentrer d´une darass, vais me coucher bye

non je comprends à peu près mais tu peux me guider là parce que je sais pas quant tu retrouvais ?

il semblerait que tu utilise deux antivirus: Kaspersky Internet Security 6.0 et eTrust Antivirus.

je me trompe?

nan je désactive l´un quand je scann avec l´autre mais yen qui tourne à la fois. franchement vous je vois pas l´interet de ce diagnostic là sachant que toues les fenetres étaient fermées lors de l´analyse de HijackThis mais le symptome ne se manifeste qu´avec la mule qui tourne. de plus j´utilise pas IE, ni adobe ni la page de medion..je vois pas le rapport. quel interet?

si j´étais toi je déinstallerais eTrust et laisserais tourner uniquement Kaspersky (qui est un très bon antivirus / firewall) car c´est pas bon d´avoir 2 antivirus en même temps.

ensuite tu install ccleaner pour nettoyer ton PC.

vire aussi Yahoo! Toolbar et install Firefox

j´utilise firefox et j´ai viré yahoo depuis longtemps mais emule ne semble tolérer aucune autre application à part firefox sans une perte de connexion et une UC à 100%

essaye de lancer emule avec un dossier Incoming vide pour voir.

merci de ton aide un type m´a dit sur l´irc de nettoyer mon fichier temp il contenait 7 go au bas mot de fichiers incomplets, invalides n´ayant rien à voir avec les fichiers en dl ça va déja beaucoup mieux