iexplorer.exe 32 bouffe memoire [Résolu Réinstallation]

[cac11]

chez moi

[chantal11]

Re,

OK, je vais donc supprimer le proxy.

Je te prépare un correctif.

@+

[cac11]

Re,

OK, je vais donc supprimer le proxy.

Je te prépare un correctif.

@+

merci beaucoup

[chantal11]

Re,

Tu appliques les procédures dans l'ordre où elles sont présentées.

/!\ Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\

--------------------------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme

Adobe Flash Player 22 NPAPI (version obsolète et vulnérable)
Malwarebytes Anti-Malware version 2.2.1.1043 (c'est une ancienne version)

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

• Ferme toutes les applications, y compris ton navigateur
• Exécute FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur
• Copie la totalité du contenu, de Start:: à End:: de la zone Code ci-dessous (clic-droit -> Sélectionner -> Copier)
  
  

  Start::
  CreateRestorePoint:
  CloseProcesses:
  HKU\S-1-5-18\...\Run: [Bitdefender Wallet Agent] => "C:\Program Files\Bitdefender\Bitdefender\pmbxag.exe"
  HKU\S-1-5-18\...\Run: [Bitdefender Wallet] => "C:\Program Files\Bitdefender\Bitdefender\pwdmanui.exe" --hidden --nowizard
  HKU\S-1-5-18\...\Run: [Bitdefender Agent de l'application Wallet] => "C:\Program Files\Bitdefender\Bitdefender\antispam32\bdapppassmgr.exe"
  GroupPolicy: Restriction
  ProxyServer: [S-1-5-21-2580562651-780437727-4052393579-1001] => 127.0.0.1:8080
  SearchScopes: HKLM-x32 -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL =
  SearchScopes: HKU\S-1-5-21-2580562651-780437727-4052393579-1001 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2488} URL =
  Toolbar: HKU\S-1-5-21-2580562651-780437727-4052393579-1001 -> Pas de nom - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Pas de fichier
  S3 catchme; \??\C:\Users\Marc\AppData\Local\Temp\catchme.sys [X]
  C:\Program Files (x86)\SimpleFilesUpdater
  C:\Program Files\Bitdefender
  C:\Windows\AutoKMS
  Task: {171D6ECF-C926-41BA-9D3B-621085357544} - System32\Tasks\AutoKMSCustom => C:\Windows\AutoKMS\AutoKMS.exe
  Task: {B1D7ADD2-8EA4-499D-8440-F1483D4084DF} - System32\Tasks\SimpleFiles Update Service => C:\Program Files (x86)\SimpleFilesUpdater\SimpleFilesUpdater.exe
  Task: {F1B8B22F-6D26-4760-911F-32B1BD8CB984} - System32\Tasks\Microsoft Office 15 Sync Maintenance for Marc-PC-Marc Marc-PC => C:\Program Files\Microsoft Office\Office15\MsoSync.exe
  AlternateDataStreams: C:\ProgramData\TEMP:DFC5A2B2 [179]
  RemoveProxy:
  EmptyTemp:
  End::

  
  
• Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction
  
• Accepte le redémarrage du système si demandé
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Analyser :

• Télécharge AdwCleaner de Malwarebytes et enregistre le fichier sur ton Bureau
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
• Ferme toutes les applications, y compris ton navigateur
• Exécute AdwCleaner.exe par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Analyser
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
• Un rapport AdwCleaner(Sx).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(Sx).txt (ou C:\Program Files (x86)\AdwCleaner)

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
AdwCleaner-Analyser

@+

[cac11]

Bonjour ,Voila le rapport , merci


https://up.security-x.fr/file.php?h=Rac ... b20cfd57d6

https://up.security-x.fr/file.php?h=R00 ... f5fe207f46

Par contre je seais pas la pendant quelques jours.

[chantal11]

Bonjour,

OK pour les rapports.
Nous continuons.

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Nettoyer :

• Ferme toutes les applications, y compris ton navigateur
• Exécute AdwCleaner.exe par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Analyser
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
• Au redémarrage, un rapport AdwCleaner(Cx).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(Sx).txt (ou C:\Program Files (x86)\AdwCleaner)

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil

--------------------------------------------------------------------------------------------------------------

Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware (version gratuite) et enregistre le sur le Bureau
• Exécute mb3-setup-consumer.exe par clic-droit -> Exécuter en tant qu'administrateur
• La version Premium est automatiquement installée pour un essai gratuit de 14 jours
• Clique sur Terminer. Malwarebytes s'ouvre
  
• Si dans Etat de l'analyse, Mises à jour est orange, cliquer sur la flèche tournante
• Dans Paramètres, puis Protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
• Dans Analyse, clique sur Analyse des Menaces puis clique sur Lancer l'analyse
• Patiente le temps de l'analyse
• En fin d'analyse, clique sur Afficher les résultats d'analyse
• Pour supprimer les éléments détectés, veille à ce que tous les éléments détectés soient cochés puis clique sur Quarantaine sélectionnée
• Un résumé d'analyse s'affiche. Clique sur Exporter le résumé puis sur Fichier texte (*.txt) pour enregistrer le rapport d'analyse
• Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse
  Si un redémarrage est demandé, valide par Oui et laisse le système redémarrer.
  Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Tutoriel d'utilisation Malwarebytes en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
AdwCleaner-Nettoyer
Malwarebytes

@+

[cac11]

Bonjour , dsl pour le retard .

Voila les rapoorts

https://up.security-x.fr/file.php?h=Rd1 ... b4e723972a

https://up.security-x.fr/file.php?h=Rc0 ... 441f6c063f

Merci

[chantal11]

Bonjour,

Comment se comporte le système maintenant ?

@+

[cac11]

Bonjour , j ai toujours un iexplorer.exe 32 qui me bouffe pas mal de memoire

[chantal11]

Re,

C'est-à-dire ?
Combien en pourcentage dans le Gestionnaire de tâches ?

Une capture du Gestionnaire de tâches serait utile.

@+