Windows 8.1 "Antimalware Service Executable"

Question

Voila j'ai un gros problème:

Lorsque j'ouvre une application,le processus Antimalware Service Executable s'active  (avec en sous menu Service Windows Defender).

Le problème,c'est que "Antimalware Service Executable" utilise a 100% mon disque dur (55Mo/sec) 

Cela ralenti considérablement l’exécution de l'application,celle-ci met alors énormément de temps pour se charger.

J'ai migré de windows 8 64 bit à windows 8.1 64 bit et je commence vraiment à le regretter.

Une solution?

Answer 1

Bonsoir

Ce problème se produit même dans Windows 8 et Windows 7 avec MSE.

Un rapport de ZHPDiag serait plus parlant, mais en attendant je te donne une astuce:

désactive la protection en temps réel, redémarre puis réactive-là, Windows Défender devrait retrouver sa stabilité.

Sinon un scan des erreurs sur disque, une vérification de l'intégrité des fichiers système et une réparation du magasin des composants seront utiles puisque Windows defender fait partie du système, c'est la seule façon de le réparer avec Windows update.

Answer 2

Je doute que cela soit une infection,je lance régulièrement malwarebytes, adwcleaner, roguekiller et cc cleaner pour le registre.

Il semble que le problème que j'ai est récurrent sur windows 8.1.

Je suis passé de windows 8 à la version 8.1 il y a 3 jours et c'est depuis cette migration que cela a commencé.

Pour l'instant malwarebytes est en cours d’exécution en mode d'examen "menace",avant dernière étape sans aucun élément de détecté.

Voici le rapport de Adwcleaner :

AdwCleaner v4.000 - Rapport créé le 17/10/2014 à 15:23:30

DB v2014-10-17.9

Mis à jour le 12/10/2014 par Xplode

Système d'exploitation : Windows 8.1 Pro  (64 bits)

Nom d'utilisateur : Michaël - R2D2

Exécuté depuis : C:\Users\Michaël\Downloads\adwcleaner_4-000_fr_430277.exe

Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

***** [ Tâches planifiées ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\S

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats{7854F00C-DC77-477E-A10E-603F48442D3B}

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17344

-\ Mozilla Firefox v32.0.1 (x86 fr)

-\ Google Chrome v37.0.2062.124

Supprimée [Search Provider] : hxxp://www.softonic.fr/s/{searchTerms}

*************************

AdwCleaner[R7].txt - [973 octets] - [17/10/2014 15:00:24]

AdwCleaner[S4].txt - [953 octets] - [17/10/2014 15:23:30]

########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [1012 octets] ##########

------------------------------------------------------------------------------------------------------------------MalwareBytes : Malwarebytes Anti-Malware

www.malwarebytes.org

Date de l'examen: 17/10/2014

Heure de l'examen: 15:29:02

Fichier journal: 

Administrateur: Oui

Version: 2.00.3.1025

Base de données Malveillants: v2014.10.17.04

Base de données Rootkits: v2014.10.15.01

Licence: Gratuit

Protection contre les malveillants: Désactivé(e)

Protection contre les sites Web malveillants: Désactivé(e)

Auto-protection: Désactivé(e)

Système d'exploitation: Windows 8.1

Processeur: x64

Système de fichiers: NTFS

Utilisateur: Michaël

Type d'examen: Examen "Menaces"

Résultat: Terminé

Objets analysés: 460250

Temps écoulé: 1 h, 14 min, 48 sec

Mémoire: Activé(e)

Démarrage: Activé(e)

Système de fichiers: Activé(e)

Archives: Activé(e)

Rootkits: Activé(e)

Heuristique: Activé(e)

PUP: Activé(e)

PUM: Activé(e)

Processus: 0

(Aucun élément malicieux detecté)

Modules: 0

(Aucun élément malicieux detecté)

Clés du Registre: 0

(Aucun élément malicieux detecté)

Valeurs du Registre: 0

(Aucun élément malicieux detecté)

Données du Registre: 0

(Aucun élément malicieux detecté)

Dossiers: 0

(Aucun élément malicieux detecté)

Fichiers: 4

PUP.Optional.InstallCore, C:\Users\Michaël\AppData\Local\Temp\ICReinstall_ccsetup418.exe, , [55aabc589be167cf34c4c0569570bb45], 

PUP.Optional.InstallCore, C:\Users\Michaël\Downloads\ccsetup418.exe, , [28d7b65e621aa2947f791afc7293867a], 

Hacktool.CheatEngine, C:\Users\Michaël\Downloads\Banishedx64_TRN-STN.rar, , [e8170410700c2610351059e198686898], 

Hacktool.CheatEngine, C:\Users\Michaël\Downloads\Banished_+1.rar, , [9c63ec28d1ab74c21a2b76c48b75bb45], 

Secteurs physiques: 0

(Aucun élément malicieux detecté)

(end) rien de problèmatique

Answer 3

Bonjour

D'accord avec Abdelhafid !

Une bonne cure gratuite :

Suivre cette procédure en 3 étapes (pré-nettoyages plus diagnostic) :

http://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm

Pour MBAM et AdwCleaner, copier coller dans la prochaine réponse les

rapports de nettoyage et non de recherche :

• MBAM après avoir cliqué sur "Tout mettre en quarantaine" et "exporter" le

journal d'examen

• AdwCleaner  après avoir cliqué sur l'onglet "Nettoyer" (le rapport est

aussi dans C:\AdwCleaner[S0].txt)

Bien lire les conseils dans la fenêtre de fin de nettoyage de AdwCleaner

Pour ZHPDiag :

Tuto : http://www.nicolascoolman.fr/tutoriaux/

Télécharger et installer : http://www.nicolascoolman.fr/download/zhpdiag/

Fermer toutes les applications.

Cliquer sur "Rechercher" (option par défaut), un rapport "ZHPDiag.txt",

apparaît sur le "Bureau".

L'envoyer sur Cjoint, site de dépôt de fichiers : rapport trop long pour

être collé ici.

(Attention aux pièges sur la page Cjoint, ne pas cliquer sur les Download)

Donner le lien dans la réponse prochaine.

Ne pas toucher à ZHPFix

Mode d'emploi de Cjoint :

http://www.rue-du-montceau.fr/tuto_cjoint.html

Avant d'envoyer, VERIFIER le lien en le copiant collant sur une nouvelle

page du navigateur.

J'attends les 2 rapports copiés collés MBAM et AdwCleaner et le lien Cjoint

de ZHPDiag

Answer 4

Bonjour

Effectue une cure de désinfection et tu seras tranquille.