Mon UC tourne à 100% Résolu/Fermé

Question

Bonsoir,

J ai un gros soucis avec mon pc depuis quelque temps, l'UC tourne a 100% meme quand je ne bosse pas.

Pourriez vous me dire si il existe une solution?

Bonne soirée






Configuration: Windows XP / Firefox 32.0

fabul · Answer

Salut,

Regarde avec Process Explorer

Ça va ètre plus évident de voir ce qui tourne.

dadou83470 · Answer

Merci de m accorder du temps, j ai telechargé et exécuté..rien ne se passe
Process explorer a rencontré un probleme

fabul · Answer

Télécharge et installe RegRun Reanimator

Clic sur "Fix problems".

Clic sur "Scan windows startup...".

Coche la case "Use deep level scanning once (For advanced users)".

Clic sur "Make scan now".

Clic sur "Fix problems"

Si il te proposera d'utiliser "RegGuard",clic sur "Non".

Si il y a plus d'une douzaine de détections, Prohibited/Suspicious , dit le , on passera a autre chose.

Clic-droit dans le milieu de la fenêtre et choisit "Save to file" pour copier le résultat dans un fichier texte.

Nomme le 1 (tout court), le .txt sera généré automatiquement

Clic sur la flèche verte pour passer a l'item suivant, fait comme pour le premier et nomme le 2, et ainsi de suite avec les autres... 

A la fin, clic sur "Exit".

Poste les résultats contenus dans les fichiers texte dans ton prochain message.

s.t.p. met un espace entre chaque item détecté pour que ça soit lisible.

dadou83470 · Answer

Item Name: C:\PROGRAM FILES\MYPC BACKUP\
Author: 
Current Setting: C:\PROGRAM FILES\MYPC BACKUP\
Type: Unwanted Software Files

Item Name: ROBOOT.EXE
Author: 
Current Setting: C:\WINDOWS\SYSTEM32\ROBOOT.EXE
Type: Unwanted Software Files

Item Name: C:\Documents and Settings\gomez\Application Data\SYSTWEAK\
Author: 
Current Setting: C:\Documents and Settings\gomez\Application Data\SYSTWEAK\
Type: Unwanted Software Files

Item Name: DriverCure
Author: 
Current Setting: C:\DOCUMENTS AND SETTINGS\GOMEZ\APPLICATION DATA\DRIVERCURE\
Type: Unwanted Software Files

Item Name: ParetoLogic
Author: 
Current Setting: C:\DOCUMENTS AND SETTINGS\GOMEZ\APPLICATION DATA\PARETOLOGIC\
Type: Unwanted Software Files

Item Name: ParetoLogic
Author: 
Current Setting: C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\PARETOLOGIC\
Type: Unwanted Software Files


Item Name: emaze
Author: 
Current Setting: C:\DOCUMENTS AND SETTINGS\GOMEZ\LOCAL SETTINGS\APPLICATION DATA\EMAZE\
Type: Unwanted Software Files

Item Name: Lollipop
Author: 
Current Setting: C:\DOCUMENTS AND SETTINGS\GOMEZ\LOCAL SETTINGS\APPLICATION DATA\LOLLIPOP\
Type: Unwanted Software Files


Item Name: DVAPTray
Author: 
Current Setting: C:\WINDOWS\SYSTEM32\DVAPTRAY.EXE
Type: Registry Run

Item Name: At1
Author: 
Current Setting: C:\DOCUME~1\gomez\APPLIC~1\Dealply\UPDATE~1\UPDATE~1.EXE
Type: Scheduled Tasks

Item Name: Microsoft_Hardware_Launch_IcePick_exe
Author: 
Current Setting: C:\Program Files\Microsoft LifeCam\IcePick.exe
Type: Scheduled Tasks

Item Name: PC Health Advisor
Author: 
Current Setting: C:\Program Files\ParetoLogic\PCHA\PCHA.exe
Type: Scheduled Tasks



Item Name: DVAPTray.exe
Author: Chicony Electronics Co., Ltd.
Related File: C:\WINDOWS\SYSTEM32\DVAPTRAY.EXE
Type: Running Processes


voila..merci de m accorder de votre temps c est super gentil

Utilisateur anonyme · Answer

bjr

en attendant que fabul revienne , ton UC tourne à 100% dès que tu l' allumes ( sans être allé sur le net ou part il en vrac lorsque tu es sur Firefox  ?

fabul · Answer

Tout ce qui est marqué Type: Unwanted Software Files  semble mauvais et celui la aussi:

Item Name: At1
Author:
Current Setting: C:\DOCUME~1\gomez\APPLIC~1\Dealply\UPDATE~1\UPDATE~1.EXE
Type: Scheduled Tasks

Donc passe AdwCleaner en mode scanner , puis nettoyage, puis regarde si tu trouve toujours un de ces éléments.

Si oui, choisis Get it out -> Terminate (si proposé) puis Reboot a la fin avec RegRun Reanimator.

Celui la aussi tu pourrait t'en passer :

Item Name: PC Health Advisor
Author:
Current Setting: C:\Program Files\ParetoLogic\PCHA\PCHA.exe
Type: Scheduled Tasks

fabul · Answer

Désinstalle ParetoLogic

Acec Revo Uninstaller Portable

dadou83470 · Answer

bonsoir,

je mets en application tes conseils immédiatement, désolé pour le retard j 'étais absente

fabul · Answer

Fais un nettoyage avec Malwarebytes, Décoche l'essai de la version premium.

Fais un nettoyage avec AdwCleaner

fabul · Answer

Télécharge ZHPDiag https://nicolascoolman.eu

Clic sur "Complet"

Il te donnera un log.

Poste le sur Cijoint et donne nous le lien Cijoint:

dadou83470 · Answer

http://cjoint.com/?DICxVhGfU1Z

fabul · Answer

Passe Roguekiller

https://www.surlatoile.org/RogueKiller/

Poste le log de suppression sur Cijoint et donne nous le lien Cijoint:

dadou83470 · Answer

https://www.cjoint.com/c/DIDaOSsQeBa

fabul · Answer

Ok , tu peux refaire un ZHPDiag complet s.t.p.

Poste le sur Cijoint et donne nous le lien...

fabul · Answer

Et regarde avec Process Explorer quel processus consomme autant.

fabul · Answer

Tu peux supprimer les fichiers .txt que tu a fait avec RegRun et en créer des nouveaux (avec "Save to file"), mais cette fois ci, utilise l'option "Reboot" pour l'analyse plutôt que "Make Scan now".

dadou83470 · Answer

Bonjour,

https://www.cjoint.com/?DIDhqzbxoHo

dadou83470 · Answer

j ai un soucis avec Process

fabul · Answer

Dis moi ce qu'il y a la: C:\Documents and Settings\gomez\Application Data\.ABC

Quand je Google Application Data\.ABC je ne tombe pas sur des rapports de malwares mais au cas ou.

Et ça, ça te dit de quoi ?: O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = perso

Lance ZHPFix, copie ce script et clic sur GO

Script ZHPFix
SysRestore
O64 - Services: CurCS - 30/08/2011 - C:\Program Files\Bonjour\mDNSResponder.exe (Bonjour Service)  .(.Apple Inc. - Bonjour Service.) - LEGACY_BONJOUR_SERVICE
O43 - CFD: 20/03/2013 - 19:40:11 - [] ----D C:\Documents and Settings\All Users\Application Data\188F1432-103A-4ffb-80F1-36B633C5C9E1(2)
O43 - CFD: 24/05/2014 - 19:45:33 - [] ----D C:\Documents and Settings\All Users\Application Data\188F1432-103A-4ffb-80F1-36B633C5C9E1(3)
G2 - GCE: Preference [User Data\Default] [okkbcpjgdooahcefofhjdpacngfecaaa] \x4c\x79ric\x73-F\x61n v.1.128 (Activé)
O43 - CFD: 22/04/2014 - 23:07:33 - [0] ----D C:\Documents and Settings\gomez\Menu Démarrer\Programmes\installer
O39 - APT:  - (..) -- C:\WINDOWS\Tasks\ParetoLogic Registration3.job   [460]  =>PUP.Paretologic
O39 - APT:  - (..) -- C:\WINDOWS\Tasks\ParetoLogic Update Version3.job   [434]  =>PUP.Paretologic
O39 - APT:  - (..) -- C:\WINDOWS\Tasks\PC Health Advisor Defrag.job   [376]  =>Rogue.PCHealthAdvisor
O39 - APT: APT:  - (..) -- C:\WINDOWS\Tasks\PC Health Advisor Defrag.job   [376] - (..) -- C:\WINDOWS\Tasks\PC Health Advisor.job   [358]  =>Rogue.PCHealthAdvisor
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Installer]   =>Adware.InstallPedia
C:\WINDOWS\Tasks\ParetoLogic Registration3.job   =>PUP.Paretologic^
C:\WINDOWS\Tasks\ParetoLogic Update Version3.job   =>PUP.Paretologic^
C:\WINDOWS\Tasks\PC Health Advisor Defrag.job   =>Rogue.PCHealthAdvisor^
C:\WINDOWS\Tasks\PC Health Advisor Defrag.job   .job   [358]   =>Rogue.PCHealthAdvisor^
C:\WINDOWS\Tasks\PC Health Advisor.job   =>Rogue.PCHealthAdvisor
[HKCU\Software\ELIGCHK]
[HKCU\Software\FWT_DLM]
O4 - HKLM\..\Run: [hpqSRMon] Clé orpheline
O39 - APT:  - (..) -- C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-1004336348-1336601894-1644491937-1004Core.job   [1144]
O39 - APT:  - (..) -- C:\WINDOWS\Tasks\FacebookUpdateTaskUserS-1-5-21-1004336348-1336601894-1644491937-1004UA.job   [1166]
[HKLM\Software\IncrediMail]
O44 - LFC:[MD5.7F6FFBA34E5906C56D05FDE0A4D44C46] - 17/09/2014 - 14:17:15 ---A- . (...) -- C:\WINDOWS\system32\TEST.log   [5984]
ProxyFix
EmptyPrefetch
EmptyCLSID
EmptyFlash
EmptyTemp

dadou83470 · Answer

data ABC c'est Utorrent...

017..Je e trouve rien en lancant une recherche....

Mon UC tourne à 100%

36 réponses

Discussions similaires