Se connecter / S'enregistrer
Votre question

pc rame a cause de " antimalware service executable "

Tags :
  • PC
  • processus
  • Sécurité
  • Anti malware
Dernière réponse : dans Sécurité et virus
12 Juin 2015 14:51:52

bonjour je ne sait pas comment cela ce fait mais mon pc ramait un peut trop j'ai donc été voir mes processus et la je vois que parfois "antimalware service executable" peut aller jusque 70% du disque voir plus , je me dit que ça doit pa s être normal et je cherche donc un peut d'aide ici :)  merci

Autres pages sur : rame cause antimalware service executable

a c 639 8 Sécurité
12 Juin 2015 17:07:28

hello

tu as windows 8 et windows defender comme antivirus

Faisons un diagnostic de ton pc pour y voir un peu plus clair
£££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££
FRST.exe doit être sur le bureau et pas ailleurs

  • Télécharge Farbar Recovery Scan Tool (de Farbar)

  • Attention: Tu dois lancer la version compatible avec ton système : 32 ou 64bits.
  • Enregistre le fichier sur ton Bureau /!!\ et pas ailleurs , /!!\
  • c'est important pour la suite de la désinfection, merci !!!!!

  • Clique ici pour la version 32 bits
  • Clique ici pour la version 64 bits
  • Info : comment savoir quelle version j'utilise ?

    une fois que tu as cliqué sur le lien compatible avec ton système, attends la mise à disposition du fichier au téléchargement,
    et l'apparition de cette fenêtre ( 32 ou 64 bits)
    ne clique sur rien d'autre surtout pas sur les sponsors ou propositions commerciales de la page.




    clic sur enregistrer et choisis le bureau comme destination.

  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer

    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

  • Sur le menu principal, clique sur Scan
  • patiente le temps de l'analyse



  • A la fin du scan, un rapport FRST.txt s'ouvre.
  • A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
  • Héberge ces 2 rapports sur ce site d'hébergement de fichiers
  • indique les 2 liens fournis dans ta réponse.
  • Aide en images
    Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

    Sous IE9,IE10 ou IE11 , si le filtre SmartScreen est activé et s'il déclenche une alerte.Rien de grave
  • Cliquer sur Actions .
  • puis sur Exécuter quand même

  • £££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££
    m
    0
    l
    Contenus similaires
    a c 639 8 Sécurité
    13 Juin 2015 17:14:24

    hello

    désinstalle
    Java 8 Update 25 (dernière version 8 update 45)

    £££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££
    FRST - Correctif :

    • Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
    • Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes .
      start
      CloseProcesses:
      CreateRestorePoint:
      Hosts:
      CustomCLSID: HKU\S-1-5-21-2054042075-2359957620-3886208860-1001_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\rob aky\AppData\Local\Google\Update\1.3.25.5\psuser_64.dll No File
      CustomCLSID: HKU\S-1-5-21-2054042075-2359957620-3886208860-1001_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\rob aky\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll No File
      CustomCLSID: HKU\S-1-5-21-2054042075-2359957620-3886208860-1001_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\rob aky\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll No File
      CustomCLSID: HKU\S-1-5-21-2054042075-2359957620-3886208860-1001_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\rob aky\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll No File
      Task: {CD8CB941-19CF-4E51-9384-72F8E16E9057} - System32\Tasks\LaunchPreSignup => C:\Program Files (x86)\OLBPre\OLBPre.exe <==== ATTENTION
      ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => No File
      ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => No File
      ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => No File
      ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => No File
      ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => No File
      ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => No File
      HKLM-x32\...\Run: [mcui_exe] => "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
      HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
      HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hppp&ts=1434099588&z=327783d531a6be8babaf122gaz9cdzfectctbwebbb&from=cor&uid=ST1000LM024XHN-M101MBB_S2TTJ9DCA10682
      HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hppp&ts=1434099588&z=327783d531a6be8babaf122gaz9cdzfectctbwebbb&from=cor&uid=ST1000LM024XHN-M101MBB_S2TTJ9DCA10682
      HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=dspp&ts=1434099588&z=327783d531a6be8babaf122gaz9cdzfectctbwebbb&from=cor&uid=ST1000LM024XHN-M101MBB_S2TTJ9DCA10682&q={searchTerms}
      HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=dspp&ts=1434099588&z=327783d531a6be8babaf122gaz9cdzfectctbwebbb&from=cor&uid=ST1000LM024XHN-M101MBB_S2TTJ9DCA10682&q={searchTerms}
      HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hppp&ts=1434099588&z=327783d531a6be8babaf122gaz9cdzfectctbwebbb&from=cor&uid=ST1000LM024XHN-M101MBB_S2TTJ9DCA10682
      HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hppp&ts=1434099588&z=327783d531a6be8babaf122gaz9cdzfectctbwebbb&from=cor&uid=ST1000LM024XHN-M101MBB_S2TTJ9DCA10682
      HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=dspp&ts=1434099588&z=327783d531a6be8babaf122gaz9cdzfectctbwebbb&from=cor&uid=ST1000LM024XHN-M101MBB_S2TTJ9DCA10682&q={searchTerms}
      HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=dspp&ts=1434099588&z=327783d531a6be8babaf122gaz9cdzfectctbwebbb&from=cor&uid=ST1000LM024XHN-M101MBB_S2TTJ9DCA10682&q={searchTerms}
      HKU\S-1-5-21-2054042075-2359957620-3886208860-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sweet-page.com/?type=hppp&ts=1434099588&z=327783d531a6be8babaf122gaz9cdzfectctbwebbb&from=cor&uid=ST1000LM024XHN-M101MBB_S2TTJ9DCA10682
      HKU\S-1-5-21-2054042075-2359957620-3886208860-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sweet-page.com/?type=hppp&ts=1434099588&z=327783d531a6be8babaf122gaz9cdzfectctbwebbb&from=cor&uid=ST1000LM024XHN-M101MBB_S2TTJ9DCA10682
      URLSearchHook: HKLM-x32 - Default Value = {CCC7B151-1D8C-11E3-B2AD-F3EF3D58318D}
      SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=dspp&ts=1434099588&z=327783d531a6be8babaf122gaz9cdzfectctbwebbb&from=cor&uid=ST1000LM024XHN-M101MBB_S2TTJ9DCA10682&q={searchTerms}
      SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=dspp&ts=1434099588&z=327783d531a6be8babaf122gaz9cdzfectctbwebbb&from=cor&uid=ST1000LM024XHN-M101MBB_S2TTJ9DCA10682&q={searchTerms}
      SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=dspp&ts=1434099588&z=327783d531a6be8babaf122gaz9cdzfectctbwebbb&from=cor&uid=ST1000LM024XHN-M101MBB_S2TTJ9DCA10682&q={searchTerms}
      SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=dspp&ts=1434099588&z=327783d531a6be8babaf122gaz9cdzfectctbwebbb&from=cor&uid=ST1000LM024XHN-M101MBB_S2TTJ9DCA10682&q={searchTerms}
      SearchScopes: HKU\S-1-5-21-2054042075-2359957620-3886208860-1001 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=dspp&ts=1434099588&z=327783d531a6be8babaf122gaz9cdzfectctbwebbb&from=cor&uid=ST1000LM024XHN-M101MBB_S2TTJ9DCA10682&q={searchTerms}
      SearchScopes: HKU\S-1-5-21-2054042075-2359957620-3886208860-1001 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.sweet-page.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST1000LM024XHN-M101MBB_S2TTJ9DCA10682&ts=1434099601&type=default&q={searchTerms}
      SearchScopes: HKU\S-1-5-21-2054042075-2359957620-3886208860-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=dspp&ts=1434099588&z=327783d531a6be8babaf122gaz9cdzfectctbwebbb&from=cor&uid=ST1000LM024XHN-M101MBB_S2TTJ9DCA10682&q={searchTerms}
      SearchScopes: HKU\S-1-5-21-2054042075-2359957620-3886208860-1001 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.sweet-page.com/web/?utm_source=b&utm_medium=cor&utm_campaign=install_ie&utm_content=ds&from=cor&uid=ST1000LM024XHN-M101MBB_S2TTJ9DCA10682&ts=1434099601&type=default&q={searchTerms}
      CHR HKU\S-1-5-21-2054042075-2359957620-3886208860-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [kfecnpmgnlnbmipaogfhoacoioifjgko] - http://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [kfecnpmgnlnbmipaogfhoacoioifjgko] - http://clients2.google.com/service/update2/crx
      2015-06-12 11:00 - 2015-06-12 11:00 - 00000000 ____D C:\Users\rob aky\AppData\Roaming\0U1E1Q1T2Z1P0S2Z1T1C
      2015-06-12 11:00 - 2015-06-12 11:00 - 00000000 ____D C:\ProgramData\IHProtectUpDate
      2015-06-12 10:59 - 2015-06-12 15:03 - 00000000 ____D C:\Program Files (x86)\MiuiTab
      2015-06-05 17:15 - 2015-06-13 11:29 - 00000948 _____ C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-2054042075-2359957620-3886208860-1001UA.job
      2015-06-05 17:15 - 2015-06-12 17:29 - 00000926 _____ C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-2054042075-2359957620-3886208860-1001Core.job
      RemoveProxy:
      EmptyTemp:
      cmd:netsh winsock reset
      end

    • Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur FRST.exe
      /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction



    • L'outil va créer un rapport de correction Fixlog.txt
      (clique sur lien vert et souligné , ceci va t'ouvrir une fenêtre): Tu hébergeras le rapport ici, tu m'indiqueras le lien dans ta prochaine réponse.
    • Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
      /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
      Note : Si l'outil indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée


  • si tu as ce texte à la fin du rapport==>> The system needed a reboot.
    il faut redémarrer ton pc, pour finaliser le travail du script
    £££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££££

    ZHPCleaner

    Télecharger ZHPcleaner

    • clic sur le bouton bleu pour télécharger l'outil sur le bureau , et pas ailleurs
    • lancer l'application
    • --------------------pour xp : double clic sur l'exécutable
    • pour vista, seven et huit : clic droit "Exécuter en tant qu'administrateur
    • Accepter le disclaimer
    • cocher toutes les cases
    • clic sur Nettoyer



    • Redémarre le pc,
      (clique sur lien vert et souligné , ceci va t'ouvrir une fenête): Tu hébergeras le rapport ici
      et indique dans ta prochaine réponse le lien du rapport
      Les rapports se trouvent ici
      -------Pour XP : C:\Documents and Settings\username\Application Data\ZHP
      - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

  • £££££££££££££££££££££££££££££££££££££££££££££££££££££££££££
    à te lire
    m
    0
    l
    13 Juin 2015 18:16:52

    alors voila , j'ai fait ce que tu m'as dit , et j'ai un probléme ,
    je n'est plus de bureau et on m'affiche " c:/WINDOWS/system32/systemprofile/desktop n'est pas disponible ...etc "
    j'imagine qu'il y a moyen de résoure ce problème .. ou de revenir en arrière .
    tout mes donnée sont cependant encore sur l'ordinateur ( enfin je pense )

    voici le rapport tout de même :
    http://up.security-x.fr/file.php?h=R4c067432ed1edd0cb5b...
    m
    0
    l
    13 Juin 2015 21:44:31

    voila , j'ai fiat ce qui est dit dans le lie , mon bureau est rétablicomme avant merci :) 
    maintenant ?
    m
    0
    l
    a c 639 8 Sécurité
    13 Juin 2015 21:59:06

    bonne chose , tu fais le scan avec zhpcleaner
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS