Utilisation du processeur = 100% tt le temps

Question

Bonjour à tous !!

Voilà je vous présente mon problème : mon ordi portable a toujours très bien fonctionné. C'est mon outil de travail et je l'utilise donc tous les jours. 

Depuis une semaine, dès le démarrage, il est très lent et lorsque je regarde le gestionnaire des taches, je vois que le processeur est en permanence utilisé à 100%
J'ai fait toutes les vérifications Antivirus nécessaires mais je n'ai rien trouvé. D'où cela peut-il venir ? 

je vous remercie par avance de vos réponses !!

Fabien

Configuration: Windows Vista / Internet Explorer 8.0

Fabien · Answer

Résultats du scan ZHPDiag : 


http://cjoint.com/?ALsw2gvK0DQ


(je suis incapable de l'exploiter tout seul !). Y a-t-il selon vous quelque chose qui cloche ?

Lyonnais92 · Answer

Bonsoir, 

1) tu n'as pas mis le bon fichier dans le lien. 

Il faut mettre ZHPFix.txt (dans C:\ZHP ?) 

2) quel est le processus qui occupe la CPU ? 
@+ 
Science sans conscience n'est que ruine de l'âme. Rabelais

Fabien · Answer

Désolé je m'étais en effet de tromper de lien : 

http://cjoint.com/?ALtiW7kDDDV

iexplore.exe semble anormalement prendre une bonne partie du processeur

Merci de votre être !

Fabien · Answer

Et voici un lien du rapport de ZHPFix après avoir lancé un nettoyage grâce à un autre topic dans le forum :


http://cjoint.com/?ALti77IRrdh

Lyonnais92 · Answer

Bonjour,

l'exécution d'un script ZHPFix recopié d'un autre topic était un risque inconsidéré.

D'ailleurs, les seules choses qui ont marché sont des options générales (EmptyTemp).

===


     Télécharge Malware Byte's Antimalware https://www.malwarebytes.com/premium/

et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
 
    [*]Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
    [*]Une fois le scan terminé, sélectionne tout ce qu'il a trouvé et clique sur "Supprimer la sélection".
    Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
Enregistre le rapport[sur ton Bureau lorsqu'il s'affichera. 

Poste le dans ta réponse.

===

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Fabien · Answer

Salut !

Voilà avec un peu de retard les rapports demandés : 

 http://cjoint.com/?ALttyILWopS      (MBAM)

http://cjoint.com/?ALttzyMpAJa    (AdwCleaner)


Merci !

Lyonnais92 · Answer

Bonjour,

fais redémarrer l'ordi, relance ZHPDiag et poste le rapport dans un lien.

Fabien · Answer

voici le lien !

http://cjoint.com/?ALtvgWojZwI

Lyonnais92 · Answer

Re,

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

O43 - CFD: 18/10/2010 - 17:57:10 - [0,662] ----D- C:\Program Files\vShare
O69 - SBI: SearchScopes [HKCU] {043C5167-00BB-4324-AF7E-62013FAEDACF} - (Web Search...) - http://ww1.toolbarhome.com
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{043C5167-00BB-4324-AF7E-62013FAEDACF}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{043C5167-00BB-4324-AF7E-62013FAEDACF}]
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]
[HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
O17 - HKLM\System\CCS\Services\Tcpip\..\{D5969906-15DE-4845-B23C-B368031E5FC8}: DhcpNameServer = 10.111.27.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{D5969906-15DE-4845-B23C-B368031E5FC8}: DhcpNameServer = 10.111.27.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{D5969906-15DE-4845-B23C-B368031E5FC8}: DhcpNameServer = 10.111.27.1
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}]
O4 - HKLM\..\Run: [UpdatePSTShortCut] Clé orpheline
O4 - Global Startup: C:\Users\Fabien\Desktop\Corbeille.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Fabien\Desktop\Courrier électronique.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Fabien\Desktop\Ordinateur.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Fabien\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet - Raccourci.lnk - Clé orpheline
O51 - MPSK:{827f8a54-0cbe-11df-8380-00238be1a4a4}\AutoRun\command - Clé orpheline
O51 - MPSK:{85868adf-e5fb-11de-9a8a-00238be1a4a4}\AutoRun\command - Clé orpheline
O51 - MPSK:{b37a4c94-b389-11df-87a9-00238be1a4a4}\AutoRun\command - Clé orpheline
O51 - MPSK:{bac72f04-d784-11de-8cc7-00238be1a4a4}\AutoRun\command - Clé orpheline
O51 - MPSK:{c8eccb21-77cb-11df-b4d4-00238be1a4a4}\AutoRun\command. (...) -- F:	emp0134\dd.exe (.not file.)
O51 - MPSK:{da8efd12-5839-11df-a5c5-00238be1a4a4}\AutoRun\command - Clé orpheline

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7  : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Fabien · Answer

Rapport de ZHPFix 1.12.3375 par Nicolas Coolman, Update du 16/12/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-19-12-2011-21-29-18.txt
Run by Fabien at 19/12/2011 21:29:18
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT SearchScopes :{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{043C5167-00BB-4324-AF7E-62013FAEDACF}
ABSENT Key: HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}
ABSENT Key: HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
ABSENT CLSID MPSK: {827f8a54-0cbe-11df-8380-00238be1a4a4}
ABSENT CLSID MPSK: {85868adf-e5fb-11de-9a8a-00238be1a4a4}
ABSENT CLSID MPSK: {b37a4c94-b389-11df-87a9-00238be1a4a4}
ABSENT CLSID MPSK: {bac72f04-d784-11de-8cc7-00238be1a4a4}
ABSENT CLSID MPSK: {c8eccb21-77cb-11df-b4d4-00238be1a4a4}
ABSENT CLSID MPSK: {da8efd12-5839-11df-a5c5-00238be1a4a4}

========== Valeur(s) du Registre ==========
ABSENT TCPIP: DhcpNameServer
ABSENT RunValue: UpdatePSTShortCut

========== Elément(s) de donnée du Registre ==========
SUPPRIME TCPIP: DhcpNameServer = 192.168.0.1

========== Dossier(s) ==========
ABSENT C:\Program Files\vShare

========== Fichier(s) ==========
ABSENT File: c:\users\fabien\desktop\corbeille.lnk
ABSENT File: c:\users\fabien\desktop\courrier électronique.lnk
ABSENT File: c:\users\fabien\desktop\ordinateur.lnk
ABSENT File: c:\users\fabien\appdata\roaming\microsoft\internet explorer\quick launch\internet - raccourci.lnk


========== Récapitulatif ==========
18 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
4 : Fichier(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/12/2011 08:55:21 [4028]
C:\ZHP\ZHPFix[R2].txt - 19/12/2011 21:28:58 [2901]
C:\ZHP\ZHPFix[R3].txt - 19/12/2011 21:29:18 [2890]

Fabien · Answer

Par contre la corbeille et le lien vers Outlook messagerie a disparu du bureau ??

Lyonnais92 · Answer

Re,

relance ZHPFix, clique sur la Corbeille rouge (Restaurer la quarantaine).

Choisis de restaurer un fichier.

Sélectionne c:\users\fabien\desktop\corbeille.lnk  et restaure le.

Recommence pour restaurer c:\users\fabien\desktop\courrier électronique.lnk

Fabien · Answer

ok c'est fait ! Que sois-je faire à présent ? Je laisse ZHPDiag etc. sur mon bureau ? et MBAM ?

Lyonnais92 · Answer

Re,

tu relances ZHPDiag et tu postes le rapport dans un lien.

MBAM, tu le garderas et tu t'en serviras "de temps en temps" après mise à jour.

Fabien · Answer

http://cjoint.com/?ALtwwzHIJzj

Lyonnais92 · Answer

Re,

supprimes tous les répertoires de cette forme 

C:\Users\Fabien\AppData\Local\{0052F62E-E260-4C30-81BA-096E19B74619}  (ils sont vides).

===

Tu sais à quoi peux correspondre  saintex.local    ?

===

Encore des soucis ?

Fabien · Answer

Je supprime ces dossiers en allant les chercher selon leur chemin d'accés ?

saintex.local est quoi comme type de fichier ? En fait je travaille dans un collège qui s'appelle Saint-Exupéry où je me connecte à internet via un cable ethernet. Peut-il y avoir un lien ?

Fabien · Answer

Je les ai tous supprimés, il y en avait plus de 300 ! D'où viennent-ils ? il faut le faire régulièrement ? 

Vraiment je te remercie pour tous ces conseils c'est vraiment sympa de ta part ! Tu bosses pour le site ou tu as juste donné de ton temps pour être cool ??

Lyonnais92 · Answer

Re,

oui, tu les cherches par leur chemin.

Mets à jour :

adobe reader

ta console java

openoffice

Quand c'est fais, tu fais redémarrer l'ordi, tu relances ZHPDiag et tu postes le rapport dans un lien.

Plus de soucis ?

Fabien · Answer

Voici le lien du rapport après avoir fait tout ce que tu avais demandé !

http://cjoint.com/?ALuaSofSQLY

Lyonnais92 · Answer

Bonjour,

encore des soucis ?

===

Pour les répertoires, il semble que ce soit Windows Live qui les créé. Je ne sais pas pourquoi ils ne sont pas supprimés automatiquement. Il faut le faire à la main de temps en temps pour ne pas être envahi.

Fabien · Answer

C'est beaucoup mieux merci !!

Lyonnais92 · Answer

Re,

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage. 

===

Quelques conseils pour diminuer les risques d'être infecté :

https://www.malekal.com/proteger-pc-virus-pirates/?t=381&start=

Utilisation du processeur = 100% tt le temps

23 réponses

Votre réponse

Discussions similaires

Newsletters