CPU 100% a cause de scwrkr.EXE*32 Résolu

Question

Bonjour, 

j'ai un problème depuis 3, 4 jours, quand je suis sur internet avec simplement chrome ouvert sur des pages quelconques, mon CPU est utilisé à 100%, le premier jour j'ai remarqué que c'était à cause de scwrkr.EXE*32 dans mon gestionnaire de taches, je me suis permis d'arrêter le processus et tout est rentré dans l'ordre. Mais depuis ça me le refait et cette fois-ci a chaque fois que j'entre dans le gestionnaire ce programme se coupe tout seul et se relance lorsque je ferme le gestionnaire des taches...

Je suis vraiment en manque d'idée si quelques peu m'aider ce serait EXTRA !!


En vous remerciant 

Ramses.

Utilisateur anonyme · Answer

Bonjour

On va faire une analyse de ton systéme.  

Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <== Important

    Pour un système en 32 bits ==> FRST de Farbar
    Pour un système en 64 bits ==> FRST de Farbar
    Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?

    Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
  

    Ferme toutes les applications, y compris ton navigateur
    Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    Sur le menu principal coche la case Addition.txt et clique sur Scan  et patiente le temps de l'analyse
    A la fin du scan, les rapports FRST.txt et Addition.txt  sont créés.
    Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs
Héberge les rapports  sur le site pjjoint.malekal.com ou cijoint ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum


Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

RamsesPhotoCreation · Answer

Merci infiniment pour ta réponse hyper rapide Nanard4700

Alors voici le rapport complet après le scan

https://pjjoint.malekal.com/files.php?id=20140408_f6f11x5m10p11   <-- Addition.txt

https://pjjoint.malekal.com/files.php?id=20140408_i11d9u8z11i11   <-- FRST.txt


Merci encore.

Utilisateur anonyme · Answer

* Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)

*Double-clique sur l'icône AdwCleaner située sur ton Bureau.
*Clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur Nettoyer 
*Laisse travailler l'outil.
*Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

RamsesPhotoCreation · Answer

Re Nanard4700, j'ai tout bien fait mais ça n'a rien changé, tant que j'ai mon gestionnaire des taches ouvert le programme en question ne se lance pas, dès que je le ferme c'est CPU à 100% et le petit truc scwrkr.EXE*32 qui est ouvert en haut dans le processus, dès que je clique dessus "pouf" il disparaît...

Enfin bon, j'espère qu'il y a une solution a ce problème. Voici le rapport de AdwCleaner après le nettoyage  ---->  
https://pjjoint.malekal.com/files.php?id=20140408_h9z14o9g14i5


Merci beaucoup.

Utilisateur anonyme · Answer

On va le virer mais avant je fais un nettoyage complet de ton pc.

*Télécharge et installe : Malwarebytes' Anti-Malware

* Installez puis lancez le programme (pensez à décocher la case "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium" à la fin de l'installation) . 

/!\Utilisateur de Vista, Windows 7 et 8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »/!\

* Vérifie l'onglet  tableau de bord  que ta version soit à jour.
* Si ce n'est pas le cas clic sur mettre a jour.
* Dans l'onglet  examen sélectionne examen        Menaces et clic sur examiner maintenant.
* Le scan démarre.
* L'analyse terminée un message s'affiche ===> L'examen terminé avec succès.
* Cliquez sur "Tout mettre en quarantaine" puis sur "Appliquez les actions".

  (Si un message demande de redémarrer le PC pour terminer la suppression, acceptez).

 * Le rapport est disponible dans Historique ===> Journaux de l'application ===> Double clic sur journal d'examen en date du dernier scan.
Dans journal de l'historique d'examen choisis exporter au format fichier.txt sur ton bureau et ok.

Héberge le rapport  sur Cjoint et copie et colle son lien sur ton prochain message.

RamsesPhotoCreation · Answer

Bonjour Nanar4700

alors voici le rapport de Malwarebyte --> https://pjjoint.malekal.com/files.php?id=20140409_p12p11e9h6o11

il a bossé longtemps et ce matin le problème persiste dès que je met mon gestionnaire en off ça monte a 100% et toujours quand je le lance tout revient à la normal.



Merci encore pour ton aide c'est cool. J'espère que le rapport de Malwarebyte apportera une solution.

Utilisateur anonyme · Answer

correctif

 !\ ATTENTION /!\ 
Le script qui suit a été écrit spécialement pour cet utilisateur , il n'est pas transposable sur un autre ordinateur !

Appuyez simultanément sur les touches windows+R
Dans la petite fenêtre écrire  notepad 
Clic sur ok Le bloc-note s'ouvre.

Copie/colle la totalité du correctif en gras  commençant par start et en terminant par end dans le bloc note.

------------------------------------------------------------------------------

start
2014-04-08 15:20 - 2014-04-08 15:20 - 00172558 _____ () C:\Users\Waterdestroy\AppData\Local\VCGen\scwrkr.exe
2014-04-08 15:20 - 2014-04-08 15:20 - 00434980 _____ () C:\Users\Waterdestroy\AppData\Local\VCGen\libcurl-4.dll
2014-04-08 15:20 - 2014-04-08 15:20 - 00112142 _____ () C:\Users\Waterdestroy\AppData\Local\VCGen\libgcc_s_dw2-1.dll
2014-04-08 15:20 - 2014-04-08 15:20 - 00000000 ____D () C:\Users\Waterdestroy\AppData\Local\VCGen
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www6.pucuy.com/?tdfs=1&searchbox=1&showDomain=1
URLSearchHook: HKLM-x32 - NCH Toolbar - {c2db4fe6-8409-45ce-8010-189a7b5cce86} - C:\Program Files (x86)\NCH	bNCH.dll (Conduit Ltd.)
URLSearchHook: HKCU - NCH Toolbar - {c2db4fe6-8409-45ce-8010-189a7b5cce86} - C:\Program Files (x86)\NCH	bNCH.dll (Conduit Ltd.)
URLSearchHook: HKCU - (No Name) - {ef79f67a-6ad7-4715-a0f8-932fca442023} - No File
SearchScopes: HKLM-x32 - DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2849852
SearchScopes: HKLM-x32 - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2849852
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {0633EE93-1111-472f-A0FF-E1416B8B2EAA} URL = http://www6.pucuy.com/?tdfs=1&searchbox=1&showDomain=1{searchTerms}&sa=Search&cx=partner-pub-3546861938806019:fn51rv5o9ne&cof=FORID%3A10&ie=UTF-8&hl=fr
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=18828
SearchScopes: HKCU - {8A244612-A1F7-11E0-95C0-E71F4824019B} URL = http://badoo.com/startpage/?source=bsb&q={searchTerms}
SearchScopes: HKCU - {AD22EBAF-0D18-4fc7-90CC-5EA0ABBE9EB8} URL = http://www.daemon-search.com/search?q={searchTerms}
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2849852
SearchScopes: HKCU - {b41306c6-96d0-442a-bcc4-b0f621e82ce9} URL = http://www.fissa.com/fr/results/?s=b&c=11020711467&suid=Em7aZ7tPq&d=6&pid=27&q={searchTerms}
SearchScopes: HKCU - {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = https://mystart.incredibar.com/mb106/?search={searchTerms}&loc=IB_DS&a=6R8eW5zpN7&i=26
BHO-x32: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
BHO-x32: NCH Toolbar - {c2db4fe6-8409-45ce-8010-189a7b5cce86} - C:\Program Files (x86)\NCH	bNCH.dll (Conduit Ltd.)
Toolbar: HKLM - DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll ()
Toolbar: HKLM-x32 - DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll ()
Toolbar: HKLM-x32 - NCH Toolbar - {c2db4fe6-8409-45ce-8010-189a7b5cce86} - C:\Program Files (x86)\NCH	bNCH.dll (Conduit Ltd.)
Toolbar: HKLM-x32 - Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\ConduitEngine.dll (Conduit Ltd.)
Toolbar: HKCU - DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll ()
Toolbar: HKCU - No Name - {C2DB4FE6-8409-45CE-8010-189A7B5CCE86} -  No File
Toolbar: HKCU - No Name - {30F9B915-B755-4826-820B-08FBA6BD249D} -  No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File
CHR Plugin: (Google Update) - C:\Users\Waterdestroy\AppData\Local\Google\Update\1.3.21.153
pGoogleUpdate3.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll No File
CHR Plugin: (Shockwave for Director) - C:\Windows\system32\Adobe\Director
p32dsw.dll No File
CHR HKLM-x32\...\Chrome\Extension: [bjeikeheijdjdfjbmknpefojickbkmom] - C:\Program Files (x86)\OfferBox\OfferBoxChromeExtension.crx [2014-03-13]
CHR HKLM-x32\...\Chrome\Extension: [dhkplhfnhceodhffomolpfigojocbpcb] - C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\BabylonChrome.crx [2014-03-13]
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S3 hwusbfake; system32\DRIVERS\ewusbfake.sys [X]
S3 ipswuio; System32\DRIVERS\ipswuio.sys [X]
U3 tmlwf; 
U3 tmwfp; 
S3 VBoxNetFlt; system32\DRIVERS\VBoxNetFlt.sys [X]
2014-04-03 18:56 - 2014-04-03 18:56 - 00061112 _____ (StdLib) C:\Windows\system32\Drivers\wStLib64.sys
R1 wStLib64; C:\Windows\System32\drivers\wStLib64.sys [61112 2014-04-03] (StdLib)
AlternateDataStreams: C:\Windows:nlsPreferences
AlternateDataStreams: C:\ProgramData\Temp:07BF512B
AlternateDataStreams: C:\Users\Waterdestroy\Cookies:AkacF5i6ViixuejU56C7HTWf
AlternateDataStreams: C:\Users\Waterdestroy\AppData\Local\Temp:1UeoEMGOgq4fvfVyBq
2009-07-14 04:34 - 2011-03-13 23:54 - 00002482 ____N C:\Windows\system32\Drivers\etc\hosts
reboot:
end


------------------------------------------------------------------------------

    Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    Ferme toutes les applications, y compris ton navigateur
    Double-clique sur FRST64.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
    L'outil va créer un rapport de correction Fixlog.txt.
Héberge le rapport  sur le site pjjoint.malekal.com ou cjoint ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

RamsesPhotoCreation · Answer

Re Nanard4700 

J'ai bien fait la manip avec le bloc-note et le programme ça n'a rien changé, si j'ai pas le gestionnaire ouvert mon CPU souffre bien comme il faut... :/ C'était pour faire quoi le FIXlog en fait?


Voici le rapport ---> https://pjjoint.malekal.com/files.php?id=20140409_b8c156o11r10


En te remerciant encore une fois.

Utilisateur anonyme · Answer

C'était pour faire quoi le FIXlog en fait?  
Pour supprimer le reste de merdoui**e et scwrkr.

Regardes si tu as ce programme VCGen 
Si oui vires le.

Postes moi un nouveau rapport FRST.   frst.txt + addition.txt

RamsesPhotoCreation · Answer

Non je n'ai pas le programme VCGen je vais faire un nouveau scan avec FRST et je t'envoi le rapport tout de suite après.

J'avais une petite question, qu'est-ce que c'est concrètement cette m*rde de "scwrkr"???? Et comment ça se fait que quand je le tape sur google il me dit "ce nom ne correspond a aucun résultat" je suis le seul a avoir choppé ce truc? :/

Utilisateur anonyme · Answer

J'avais une petite question, qu'est-ce que c'est concrètement cette m*rde de "scwrkr.exe "???? Et comment ça se fait que quand je le tape sur google il me dit "ce nom ne correspond a aucun résultat" je suis le seul a avoir choppé ce truc? :/ 

VCGen est un utilitaire pour créer des cartes de visites.
scwrkr.exe appartiendrais a VCGen.

RamsesPhotoCreation · Answer

Non je suis infographiste mais je crée les cartes de visite avec Photoshop j'ai jamais téléchargé VCGen... comment virer le scwrkr.exe?

Utilisateur anonyme · Answer

Le processus qui se lance c'est scwrkr.EXE*32 ou scwrkr.exe??

* Téléchargez SEAF puis lancez le. 
* Coches la case "Chercher également dans le Registre".  
* Copie/colle le mot ci-dessous en gras et place le dans le champs de recherche, cliquez sur "Lancer la recherche" puis patientez. 
________________________________________________________________ 

VCGen 

________________________________________________________________  
*Héberge le rapport SEAF sur le site cjoint ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum 
 
                          
 Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un

RamsesPhotoCreation · Answer

Alors après vérifications ça affiche scwrkr.EXE*32 je viens de scanner avec SEAF et voici le rapport SEAFlog.txt hébergé sur Cjoint 

---> https://www.cjoint.com/?3DjpmLPn0Or

Utilisateur anonyme · Answer

Relances SEAF

* Coches la case "Chercher également dans le Registre".  
* Copie/colle le mot ci-dessous en gras et place le dans le champs de recherche, cliquez sur "Lancer la recherche" puis patientez. 
________________________________________________________________ 

scwrkr.EXE*32 

________________________________________________________________  
*Héberge le rapport SEAF sur le site cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

RamsesPhotoCreation · Answer

Voilà je viens de faire la même chose avec scwrkr.EXE*32

voilà le rapport ---> https://www.cjoint.com/?3DjqCCERF6c


En fait c'est quoi le problème exactement? Et surtout comment est-ce que j'ai fait pour chopper un truc pareil? Alors que j'utilise l'ordinateur de la même manière...?!

Utilisateur anonyme · Answer

C'est bizzare car SEAF a rien trouvé 

/!\ A l'attention de ceux qui passent sur ce sujet /!\  
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.  

/!\ Désactive tous tes logiciels de protection  (Antivirus, Antispywares)  /!\  

* Télécharge combofix(de sUBs) sur ton Bureau.  
* Double-clique sur ComboFix.exe afin de le lancer.  
* Il va te demander d'installer la console de récupération : accepte. (important en cas de problème) 
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\  
* Lorsque la recherche sera terminée, un rapport apparaîtra.   
* Héberge le rapport C:\Combofix.txt  sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum 
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec . 
Tutoriel officiel de Combofix : Tuto Combofix

RamsesPhotoCreation · Answer

Bonjour Nanard4700 

J'ai n'ai pas encore eu le temps de faire le scan avec Combofix (programme qui fait pas mal flipper d'ailleurs, j'espère que je vais pas faire de conneries avec...!)

Mais juste je passe ici en vitesse pour dire que tout à l'heure j'ai regardé attentivement le gestionnaire des taches plus précisément mon processus, apparemment le scwrkr.exe *32 est gérer lorsque je ferme le gestionnaire par un truc qui s'appelle "unify3dwebplayerupdate.exe". 

Car je l'ai refait 3 fois pour être sûr de ne pas raconter de conneries, quand je ferme le gestionnaire, mon CPU monte à 100% d'utilisation, quand je l'ouvre le scwrkr.exe *32 disparaît, mais par contre le "unify3dwebplayerupdate.exe" lui apparaît !!! Et bizarrement quand j'arrête le processus de ce "unify3dwebplayerupdate.exe" plus de problème, je peux a nouveau utiliser mon ordinateur normalement il rame plus du tout et mon CPU est entre 1% et 10% max ... Est-ce que par hasard cette information peut-être utile?


:) Merci encore pour ton aide.
J'attend ta réponse avant d'utiliser Combofix

Utilisateur anonyme · Answer

Voila un correctif qui devra régler ton probléme de CPU.
Ce serais en rapport avec ===<MegaMonsterFun

correctif

 !\ ATTENTION /!\ 
Le script qui suit a été écrit spécialement pour cet utilisateur , il n'est pas transposable sur un autre ordinateur !

Appuyez simultanément sur les touches windows+R
Dans la petite fenêtre écrire  notepad 
Clic sur ok Le bloc-note s'ouvre.

Copie/colle la totalité du correctif en gras  commençant par start et en terminant par end dans le bloc note.

------------------------------------------------------------------------------

start
2014-04-03 14:38 - 2014-04-03 14:38 - 00000000 ____D () C:\Users\Waterdestroy\AppData\Local\Unify3D
() C:\Users\Waterdestroy\AppData\Local\Unify3D\WebPlayer\Unify3DWebPlayerUpdate.exe
Startup: C:\Users\Waterdestroy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Unify3DWebPlayerUpdate.lnk
ShortcutTarget: Unify3DWebPlayerUpdate.lnk -> C:\Users\Waterdestroy\AppData\Local\Unify3D\WebPlayer\Unify3DWebPlayerUpdate.exe ()
2014-04-02 18:23 - 2014-04-07 20:23 - 06277632 _____ () C:\Users\Waterdestroy\AppData\Local\Unify3D\WebPlayer\Unify3DWebPlayerUpdate.exe
2014-04-03 14:38 - 2014-04-03 14:38 - 00000000 ____D () C:\Users\Waterdestroy\AppData\Local\MegaMonsterFun
end


------------------------------------------------------------------------------

    Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
    Ferme toutes les applications, y compris ton navigateur
    Double-clique sur FRST64.exe
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
    L'outil va créer un rapport de correction Fixlog.txt.
Héberge le rapport  sur le site pjjoint.malekal.com ou cjoint ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Utilisateur anonyme · Answer

Un peu de lecture pour comprendre le mode d'emploi de ces maudites infections.
https://www.malekal.com/adwares-pup-protection/ 
 
ps:Je serais absent ce week end.(vendredi inclus)

RamsesPhotoCreation · Answer

Il suffisait finalement de désinstaller "Megamonsterfun" !! En tout cas je ferai plus attention à l'avenir !! MERCI infiniment pour ton aide Nanard4700 !!

CPU 100% a cause de scwrkr.EXE*32 - Page 2

Discussions similaires

Newsletters