Utilisation du processeur = 100% tt le temps

Bonjour,

l'exécution d'un script ZHPFix recopié d'un autre topic était un risque inconsidéré.

D'ailleurs, les seules choses qui ont marché sont des options générales (EmptyTemp).

===

Télécharge Malware Byte's Antimalware https://www.malwarebytes.com/premium/

et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

[*]Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
[*]Une fois le scan terminé, sélectionne tout ce qu'il a trouvé et clique sur "Supprimer la sélection".
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
Enregistre le rapport[sur ton Bureau lorsqu'il s'affichera.

Poste le dans ta réponse.

===

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Résultats du scan ZHPDiag :

http://cjoint.com/?ALsw2gvK0DQ

(je suis incapable de l'exploiter tout seul !). Y a-t-il selon vous quelque chose qui cloche ?

Bonsoir,

1) tu n'as pas mis le bon fichier dans le lien.

Il faut mettre ZHPFix.txt (dans C:\ZHP ?)

2) quel est le processus qui occupe la CPU ?
@+
Science sans conscience n'est que ruine de l'âme. Rabelais

Désolé je m'étais en effet de tromper de lien :

http://cjoint.com/?ALtiW7kDDDV

iexplore.exe semble anormalement prendre une bonne partie du processeur

Merci de votre être !

Et voici un lien du rapport de ZHPFix après avoir lancé un nettoyage grâce à un autre topic dans le forum :

http://cjoint.com/?ALti77IRrdh

Salut !

Voilà avec un peu de retard les rapports demandés :

http://cjoint.com/?ALttyILWopS (MBAM)

http://cjoint.com/?ALttzyMpAJa (AdwCleaner)

Merci !

Bonjour,

fais redémarrer l'ordi, relance ZHPDiag et poste le rapport dans un lien.

voici le lien !

http://cjoint.com/?ALtvgWojZwI

Re,

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

O43 - CFD: 18/10/2010 - 17:57:10 - [0,662] ----D- C:\Program Files\vShare
O69 - SBI: SearchScopes [HKCU] {043C5167-00BB-4324-AF7E-62013FAEDACF} - (Web Search...) - http://ww1.toolbarhome.com
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{043C5167-00BB-4324-AF7E-62013FAEDACF}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{043C5167-00BB-4324-AF7E-62013FAEDACF}]
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
O17 - HKLM\System\CCS\Services\Tcpip\..\{D5969906-15DE-4845-B23C-B368031E5FC8}: DhcpNameServer = 10.111.27.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{D5969906-15DE-4845-B23C-B368031E5FC8}: DhcpNameServer = 10.111.27.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{D5969906-15DE-4845-B23C-B368031E5FC8}: DhcpNameServer = 10.111.27.1
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}]
O4 - HKLM\..\Run: [UpdatePSTShortCut] Clé orpheline
O4 - Global Startup: C:\Users\Fabien\Desktop\Corbeille.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Fabien\Desktop\Courrier électronique.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Fabien\Desktop\Ordinateur.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Fabien\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet - Raccourci.lnk - Clé orpheline
O51 - MPSK:{827f8a54-0cbe-11df-8380-00238be1a4a4}\AutoRun\command - Clé orpheline
O51 - MPSK:{85868adf-e5fb-11de-9a8a-00238be1a4a4}\AutoRun\command - Clé orpheline
O51 - MPSK:{b37a4c94-b389-11df-87a9-00238be1a4a4}\AutoRun\command - Clé orpheline
O51 - MPSK:{bac72f04-d784-11de-8cc7-00238be1a4a4}\AutoRun\command - Clé orpheline
O51 - MPSK:{c8eccb21-77cb-11df-b4d4-00238be1a4a4}\AutoRun\command. (...) -- F:\temp0134\dd.exe (.not file.)
O51 - MPSK:{da8efd12-5839-11df-a5c5-00238be1a4a4}\AutoRun\command - Clé orpheline

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Rapport de ZHPFix 1.12.3375 par Nicolas Coolman, Update du 16/12/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-19-12-2011-21-29-18.txt
Run by Fabien at 19/12/2011 21:29:18
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT SearchScopes :{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}
ABSENT Key: HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
ABSENT CLSID MPSK: {827f8a54-0cbe-11df-8380-00238be1a4a4}
ABSENT CLSID MPSK: {85868adf-e5fb-11de-9a8a-00238be1a4a4}
ABSENT CLSID MPSK: {b37a4c94-b389-11df-87a9-00238be1a4a4}
ABSENT CLSID MPSK: {bac72f04-d784-11de-8cc7-00238be1a4a4}
ABSENT CLSID MPSK: {c8eccb21-77cb-11df-b4d4-00238be1a4a4}
ABSENT CLSID MPSK: {da8efd12-5839-11df-a5c5-00238be1a4a4}

========== Valeur(s) du Registre ==========
ABSENT TCPIP: DhcpNameServer
ABSENT RunValue: UpdatePSTShortCut

========== Elément(s) de donnée du Registre ==========
SUPPRIME TCPIP: DhcpNameServer = 192.168.0.1

========== Dossier(s) ==========
ABSENT C:\Program Files\vShare

========== Fichier(s) ==========
ABSENT File: c:\users\fabien\desktop\corbeille.lnk
ABSENT File: c:\users\fabien\desktop\courrier électronique.lnk
ABSENT File: c:\users\fabien\desktop\ordinateur.lnk
ABSENT File: c:\users\fabien\appdata\roaming\microsoft\internet explorer\quick launch\internet - raccourci.lnk

========== Récapitulatif ==========
18 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
4 : Fichier(s)

End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/12/2011 08:55:21 [4028]
C:\ZHP\ZHPFix[R2].txt - 19/12/2011 21:28:58 [2901]
C:\ZHP\ZHPFix[R3].txt - 19/12/2011 21:29:18 [2890]

Par contre la corbeille et le lien vers Outlook messagerie a disparu du bureau ??

Re,

relance ZHPFix, clique sur la Corbeille rouge (Restaurer la quarantaine).

Choisis de restaurer un fichier.

Sélectionne c:\users\fabien\desktop\corbeille.lnk et restaure le.

Recommence pour restaurer c:\users\fabien\desktop\courrier électronique.lnk

ok c'est fait ! Que sois-je faire à présent ? Je laisse ZHPDiag etc. sur mon bureau ? et MBAM ?

Re,

tu relances ZHPDiag et tu postes le rapport dans un lien.

MBAM, tu le garderas et tu t'en serviras "de temps en temps" après mise à jour.

http://cjoint.com/?ALtwwzHIJzj

Re,

supprimes tous les répertoires de cette forme

C:\Users\Fabien\AppData\Local\{0052F62E-E260-4C30-81BA-096E19B74619} (ils sont vides).

===

Tu sais à quoi peux correspondre saintex.local ?

===

Encore des soucis ?

Je supprime ces dossiers en allant les chercher selon leur chemin d'accés ?

saintex.local est quoi comme type de fichier ? En fait je travaille dans un collège qui s'appelle Saint-Exupéry où je me connecte à internet via un cable ethernet. Peut-il y avoir un lien ?

Je les ai tous supprimés, il y en avait plus de 300 ! D'où viennent-ils ? il faut le faire régulièrement ?

Vraiment je te remercie pour tous ces conseils c'est vraiment sympa de ta part ! Tu bosses pour le site ou tu as juste donné de ton temps pour être cool ??

Re,

oui, tu les cherches par leur chemin.

Mets à jour :

adobe reader

ta console java

openoffice

Quand c'est fais, tu fais redémarrer l'ordi, tu relances ZHPDiag et tu postes le rapport dans un lien.

Plus de soucis ?

Voici le lien du rapport après avoir fait tout ce que tu avais demandé !

http://cjoint.com/?ALuaSofSQLY