Page 2 sur 4

Re: iexplorer.exe 32 bouffe memoire

Posté : jeu. 22 juin 2017 20:24
par cac11
chez moi

Re: iexplorer.exe 32 bouffe memoire

Posté : jeu. 22 juin 2017 20:35
par chantal11
Re,

OK, je vais donc supprimer le proxy.

Je te prépare un correctif.

@+

Re: iexplorer.exe 32 bouffe memoire

Posté : jeu. 22 juin 2017 20:38
par cac11
chantal11 a écrit :Re,

OK, je vais donc supprimer le proxy.

Je te prépare un correctif.

@+
merci beaucoup :super:

Re: iexplorer.exe 32 bouffe memoire

Posté : jeu. 22 juin 2017 20:39
par chantal11
Re,

Tu appliques les procédures dans l'ordre où elles sont présentées.

/!\ Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\

--------------------------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Désinstaller un programme

Adobe Flash Player 22 NPAPI (version obsolète et vulnérable)
Malwarebytes Anti-Malware version 2.2.1.1043 (c'est une ancienne version)

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :
  • Ferme toutes les applications, y compris ton navigateur
  • Exécute FRST64.exe par clic-droit -> Exécuter en tant qu'administrateur
  • Copie la totalité du contenu, de Start:: à End:: de la zone Code ci-dessous (clic-droit -> Sélectionner -> Copier)
    Start::
    CreateRestorePoint:
    CloseProcesses:
    HKU\S-1-5-18\...\Run: [Bitdefender Wallet Agent] => "C:\Program Files\Bitdefender\Bitdefender\pmbxag.exe"
    HKU\S-1-5-18\...\Run: [Bitdefender Wallet] => "C:\Program Files\Bitdefender\Bitdefender\pwdmanui.exe" --hidden --nowizard
    HKU\S-1-5-18\...\Run: [Bitdefender Agent de l'application Wallet] => "C:\Program Files\Bitdefender\Bitdefender\antispam32\bdapppassmgr.exe"
    GroupPolicy: Restriction
    ProxyServer: [S-1-5-21-2580562651-780437727-4052393579-1001] => 127.0.0.1:8080
    SearchScopes: HKLM-x32 -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL =
    SearchScopes: HKU\S-1-5-21-2580562651-780437727-4052393579-1001 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2488} URL =
    Toolbar: HKU\S-1-5-21-2580562651-780437727-4052393579-1001 -> Pas de nom - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Pas de fichier
    S3 catchme; \??\C:\Users\Marc\AppData\Local\Temp\catchme.sys [X]
    C:\Program Files (x86)\SimpleFilesUpdater
    C:\Program Files\Bitdefender
    C:\Windows\AutoKMS
    Task: {171D6ECF-C926-41BA-9D3B-621085357544} - System32\Tasks\AutoKMSCustom => C:\Windows\AutoKMS\AutoKMS.exe
    Task: {B1D7ADD2-8EA4-499D-8440-F1483D4084DF} - System32\Tasks\SimpleFiles Update Service => C:\Program Files (x86)\SimpleFilesUpdater\SimpleFilesUpdater.exe
    Task: {F1B8B22F-6D26-4760-911F-32B1BD8CB984} - System32\Tasks\Microsoft Office 15 Sync Maintenance for Marc-PC-Marc Marc-PC => C:\Program Files\Microsoft Office\Office15\MsoSync.exe
    AlternateDataStreams: C:\ProgramData\TEMP:DFC5A2B2 [179]
    RemoveProxy:
    EmptyTemp:
    End::
  • Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction
    Image
  • Accepte le redémarrage du système si demandé
  • L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Analyser :
  • Télécharge AdwCleaner de Malwarebytes et enregistre le fichier sur ton Bureau
    Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
  • Ferme toutes les applications, y compris ton navigateur
  • Exécute AdwCleaner.exe par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique sur Analyser
  • Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  • Un rapport AdwCleaner(Sx).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
    Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(Sx).txt (ou C:\Program Files (x86)\AdwCleaner)
Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
AdwCleaner-Analyser


@+

Re: iexplorer.exe 32 bouffe memoire

Posté : ven. 23 juin 2017 09:00
par cac11
Bonjour ,Voila le rapport , merci


https://up.security-x.fr/file.php?h=Rac ... b20cfd57d6

https://up.security-x.fr/file.php?h=R00 ... f5fe207f46

Par contre je seais pas la pendant quelques jours.

Re: iexplorer.exe 32 bouffe memoire

Posté : ven. 23 juin 2017 13:34
par chantal11
Bonjour,

OK pour les rapports.
Nous continuons.

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Nettoyer :
  • Ferme toutes les applications, y compris ton navigateur
  • Exécute AdwCleaner.exe par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, clique sur Analyser
  • Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  • Patiente le temps de l'analyse et valide le message d'informations
  • Un redémarrage est demandé, valider par OK
  • Au redémarrage, un rapport AdwCleaner(Cx).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
    Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(Sx).txt (ou C:\Program Files (x86)\AdwCleaner)
Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil

--------------------------------------------------------------------------------------------------------------

Malwarebytes Anti-Malware :
  • Télécharge Malwarebytes Anti-Malware (version gratuite) et enregistre le sur le Bureau
  • Exécute mb3-setup-consumer.exe par clic-droit -> Exécuter en tant qu'administrateur
  • La version Premium est automatiquement installée pour un essai gratuit de 14 jours
  • Clique sur Terminer. Malwarebytes s'ouvre
    Image
  • Si dans Etat de l'analyse, Mises à jour est orange, cliquer sur la flèche tournante
  • Dans Paramètres, puis Protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
  • Dans Analyse, clique sur Analyse des Menaces puis clique sur Lancer l'analyse
  • Patiente le temps de l'analyse
  • En fin d'analyse, clique sur Afficher les résultats d'analyse
  • Pour supprimer les éléments détectés, veille à ce que tous les éléments détectés soient cochés puis clique sur Quarantaine sélectionnée
  • Un résumé d'analyse s'affiche. Clique sur Exporter le résumé puis sur Fichier texte (*.txt) pour enregistrer le rapport d'analyse
  • Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse
    Si un redémarrage est demandé, valide par Oui et laisse le système redémarrer.
    Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs
Tutoriel d'utilisation Malwarebytes en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
AdwCleaner-Nettoyer
Malwarebytes


@+

Re: iexplorer.exe 32 bouffe memoire

Posté : dim. 2 juil. 2017 13:39
par cac11

Re: iexplorer.exe 32 bouffe memoire

Posté : lun. 3 juil. 2017 09:12
par chantal11
Bonjour,

Comment se comporte le système maintenant ?

@+

Re: iexplorer.exe 32 bouffe memoire

Posté : lun. 3 juil. 2017 11:15
par cac11
Bonjour , j ai toujours un iexplorer.exe 32 qui me bouffe pas mal de memoire

Re: iexplorer.exe 32 bouffe memoire

Posté : lun. 3 juil. 2017 12:07
par chantal11
Re,

C'est-à-dire ?
Combien en pourcentage dans le Gestionnaire de tâches ?

Une capture du Gestionnaire de tâches serait utile.

@+