Utilisation du processeur = 100% tt le temps

Fabien -  
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité -
Bonjour à tous !!

Voilà je vous présente mon problème : mon ordi portable a toujours très bien fonctionné. C'est mon outil de travail et je l'utilise donc tous les jours.

Depuis une semaine, dès le démarrage, il est très lent et lorsque je regarde le gestionnaire des taches, je vois que le processeur est en permanence utilisé à 100%
J'ai fait toutes les vérifications Antivirus nécessaires mais je n'ai rien trouvé. D'où cela peut-il venir ?

je vous remercie par avance de vos réponses !!

Fabien

23 réponses

Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonjour,

l'exécution d'un script ZHPFix recopié d'un autre topic était un risque inconsidéré.

D'ailleurs, les seules choses qui ont marché sont des options générales (EmptyTemp).

===

Télécharge Malware Byte's Antimalware https://www.malwarebytes.com/premium/

et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

[*]Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
[*]Une fois le scan terminé, sélectionne tout ce qu'il a trouvé et clique sur "Supprimer la sélection".
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
Enregistre le rapport[sur ton Bureau lorsqu'il s'affichera.

Poste le dans ta réponse.

===

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
1
Fabien
 
Résultats du scan ZHPDiag :

http://cjoint.com/?ALsw2gvK0DQ

(je suis incapable de l'exploiter tout seul !). Y a-t-il selon vous quelque chose qui cloche ?
0
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonsoir,

1) tu n'as pas mis le bon fichier dans le lien.

Il faut mettre ZHPFix.txt (dans C:\ZHP ?)

2) quel est le processus qui occupe la CPU ?
@+
Science sans conscience n'est que ruine de l'âme. Rabelais
0
Fabien
 
Désolé je m'étais en effet de tromper de lien :

http://cjoint.com/?ALtiW7kDDDV

iexplore.exe semble anormalement prendre une bonne partie du processeur

Merci de votre être !
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Fabien
 
Et voici un lien du rapport de ZHPFix après avoir lancé un nettoyage grâce à un autre topic dans le forum :

http://cjoint.com/?ALti77IRrdh
0
Fabien
 
Salut !

Voilà avec un peu de retard les rapports demandés :

http://cjoint.com/?ALttyILWopS (MBAM)

http://cjoint.com/?ALttzyMpAJa (AdwCleaner)

Merci !
0
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Bonjour,

fais redémarrer l'ordi, relance ZHPDiag et poste le rapport dans un lien.
0
Fabien
 
voici le lien !

http://cjoint.com/?ALtvgWojZwI
0
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

O43 - CFD: 18/10/2010 - 17:57:10 - [0,662] ----D- C:\Program Files\vShare
O69 - SBI: SearchScopes [HKCU] {043C5167-00BB-4324-AF7E-62013FAEDACF} - (Web Search...) - http://ww1.toolbarhome.com
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{043C5167-00BB-4324-AF7E-62013FAEDACF}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{043C5167-00BB-4324-AF7E-62013FAEDACF}]
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
O17 - HKLM\System\CCS\Services\Tcpip\..\{D5969906-15DE-4845-B23C-B368031E5FC8}: DhcpNameServer = 10.111.27.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{D5969906-15DE-4845-B23C-B368031E5FC8}: DhcpNameServer = 10.111.27.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{D5969906-15DE-4845-B23C-B368031E5FC8}: DhcpNameServer = 10.111.27.1
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}]
O4 - HKLM\..\Run: [UpdatePSTShortCut] Clé orpheline
O4 - Global Startup: C:\Users\Fabien\Desktop\Corbeille.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Fabien\Desktop\Courrier électronique.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Fabien\Desktop\Ordinateur.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Fabien\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet - Raccourci.lnk - Clé orpheline
O51 - MPSK:{827f8a54-0cbe-11df-8380-00238be1a4a4}\AutoRun\command - Clé orpheline
O51 - MPSK:{85868adf-e5fb-11de-9a8a-00238be1a4a4}\AutoRun\command - Clé orpheline
O51 - MPSK:{b37a4c94-b389-11df-87a9-00238be1a4a4}\AutoRun\command - Clé orpheline
O51 - MPSK:{bac72f04-d784-11de-8cc7-00238be1a4a4}\AutoRun\command - Clé orpheline
O51 - MPSK:{c8eccb21-77cb-11df-b4d4-00238be1a4a4}\AutoRun\command. (...) -- F:\temp0134\dd.exe (.not file.)
O51 - MPSK:{da8efd12-5839-11df-a5c5-00238be1a4a4}\AutoRun\command - Clé orpheline


Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.
0
Fabien
 
Rapport de ZHPFix 1.12.3375 par Nicolas Coolman, Update du 16/12/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-19-12-2011-21-29-18.txt
Run by Fabien at 19/12/2011 21:29:18
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT SearchScopes :{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}
ABSENT Key: HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
ABSENT CLSID MPSK: {827f8a54-0cbe-11df-8380-00238be1a4a4}
ABSENT CLSID MPSK: {85868adf-e5fb-11de-9a8a-00238be1a4a4}
ABSENT CLSID MPSK: {b37a4c94-b389-11df-87a9-00238be1a4a4}
ABSENT CLSID MPSK: {bac72f04-d784-11de-8cc7-00238be1a4a4}
ABSENT CLSID MPSK: {c8eccb21-77cb-11df-b4d4-00238be1a4a4}
ABSENT CLSID MPSK: {da8efd12-5839-11df-a5c5-00238be1a4a4}

========== Valeur(s) du Registre ==========
ABSENT TCPIP: DhcpNameServer
ABSENT RunValue: UpdatePSTShortCut

========== Elément(s) de donnée du Registre ==========
SUPPRIME TCPIP: DhcpNameServer = 192.168.0.1

========== Dossier(s) ==========
ABSENT C:\Program Files\vShare

========== Fichier(s) ==========
ABSENT File: c:\users\fabien\desktop\corbeille.lnk
ABSENT File: c:\users\fabien\desktop\courrier électronique.lnk
ABSENT File: c:\users\fabien\desktop\ordinateur.lnk
ABSENT File: c:\users\fabien\appdata\roaming\microsoft\internet explorer\quick launch\internet - raccourci.lnk

========== Récapitulatif ==========
18 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
4 : Fichier(s)

End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/12/2011 08:55:21 [4028]
C:\ZHP\ZHPFix[R2].txt - 19/12/2011 21:28:58 [2901]
C:\ZHP\ZHPFix[R3].txt - 19/12/2011 21:29:18 [2890]
0
Fabien
 
Par contre la corbeille et le lien vers Outlook messagerie a disparu du bureau ??
0
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

relance ZHPFix, clique sur la Corbeille rouge (Restaurer la quarantaine).

Choisis de restaurer un fichier.

Sélectionne c:\users\fabien\desktop\corbeille.lnk et restaure le.

Recommence pour restaurer c:\users\fabien\desktop\courrier électronique.lnk
0
Fabien
 
ok c'est fait ! Que sois-je faire à présent ? Je laisse ZHPDiag etc. sur mon bureau ? et MBAM ?
0
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

tu relances ZHPDiag et tu postes le rapport dans un lien.

MBAM, tu le garderas et tu t'en serviras "de temps en temps" après mise à jour.
0
Fabien
 
http://cjoint.com/?ALtwwzHIJzj
0
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

supprimes tous les répertoires de cette forme

C:\Users\Fabien\AppData\Local\{0052F62E-E260-4C30-81BA-096E19B74619} (ils sont vides).

===

Tu sais à quoi peux correspondre saintex.local ?

===

Encore des soucis ?
0
Fabien
 
Je supprime ces dossiers en allant les chercher selon leur chemin d'accés ?

saintex.local est quoi comme type de fichier ? En fait je travaille dans un collège qui s'appelle Saint-Exupéry où je me connecte à internet via un cable ethernet. Peut-il y avoir un lien ?
0
Fabien
 
Je les ai tous supprimés, il y en avait plus de 300 ! D'où viennent-ils ? il faut le faire régulièrement ?

Vraiment je te remercie pour tous ces conseils c'est vraiment sympa de ta part ! Tu bosses pour le site ou tu as juste donné de ton temps pour être cool ??
0
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
 
Re,

oui, tu les cherches par leur chemin.

Mets à jour :

adobe reader

ta console java

openoffice

Quand c'est fais, tu fais redémarrer l'ordi, tu relances ZHPDiag et tu postes le rapport dans un lien.

Plus de soucis ?
0
Fabien
 
Voici le lien du rapport après avoir fait tout ce que tu avais demandé !

http://cjoint.com/?ALuaSofSQLY
0