UC 100% par windows 7 .exe
Résolu
Belthilorn1
Messages postés
31
Date d'inscription
Statut
Membre
Dernière intervention
-
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
Voilà depuis quelques jours je trouve mon PC ralenti j'ai donc regardé dans mon gestionnaire de tâche et je vois que mon UC est utilisé à 100% sans qu'il y ait de programmes d'ouvert.
en allant dans le moniteur de ressources je vois que le processus utilisant l'UC a plus de 95% de moyenne est windows 7.exe
Je n'arrive pas à trouver de moyen pour corriger ce problème,
je n'ai pas fait de modification récente de l'OS
Quelle démarche pour résoudre ce problème?
Merci de vos réponse.
Voilà depuis quelques jours je trouve mon PC ralenti j'ai donc regardé dans mon gestionnaire de tâche et je vois que mon UC est utilisé à 100% sans qu'il y ait de programmes d'ouvert.
en allant dans le moniteur de ressources je vois que le processus utilisant l'UC a plus de 95% de moyenne est windows 7.exe
Je n'arrive pas à trouver de moyen pour corriger ce problème,
je n'ai pas fait de modification récente de l'OS
Quelle démarche pour résoudre ce problème?
Merci de vos réponse.
A voir également:
- UC 100% par windows 7 .exe
- Photofiltre 7 - Télécharger - Retouche d'image
- Clé windows 7 - Guide
- .Exe - Télécharger - Divers Utilitaires
- Passer de windows 7 à windows 10 - Accueil - Mise à jour
- Télécharger windows 7 32 bits usb - Télécharger - Systèmes d'exploitation
8 réponses
bonjour,
dans le gestionnaire des taches, va dans processus, fait afficher les processus de tous les utilisateurs, et clic sur processeur pour les classer par utilisation du proc. si possible envoie un screen, puis clic droit sur ce qui est utiliser > accéder aux services, et list (avec le nom et la description) ou prend des screen des services.
dans le gestionnaire des taches, va dans processus, fait afficher les processus de tous les utilisateurs, et clic sur processeur pour les classer par utilisation du proc. si possible envoie un screen, puis clic droit sur ce qui est utiliser > accéder aux services, et list (avec le nom et la description) ou prend des screen des services.
Salut
Comme le jumulka, prends des screens car je ne connais aucun processus nommé winodws 7.exe ou windows7.exe
Ca sent le maleware ou autre chose...
@+
Comme le jumulka, prends des screens car je ne connais aucun processus nommé winodws 7.exe ou windows7.exe
Ca sent le maleware ou autre chose...
@+
sur le moniteur de ressources ça se présente comme ça :
J'ai déjà fait un scan complet avec avira, il m'a mis en quarantaine 2 - 3 trucs sans que ça change quelque chose.
J'ai déjà fait un scan complet avec avira, il m'a mis en quarantaine 2 - 3 trucs sans que ça change quelque chose.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Salut,
Ca sent pas bon ce Windows7 .exe
Probablement un malware, peut-être un Trojan BitCoin, pour voir :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Ca sent pas bon ce Windows7 .exe
Probablement un malware, peut-être un Trojan BitCoin, pour voir :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Je crois l'avoir déjà vu passer ce malware...
Suis ces deux étapes.
1/
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fixnote explicative avec des captures d'écran].
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
2/
Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST"
Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/
Suis ces deux étapes.
1/
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fixnote explicative avec des captures d'écran].
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\tibo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tibo.lnk [2016-05-16]
ShortcutTarget: tibo.lnk -> C:\ProgramData\mlbh\mlbh.exe ().
2016-05-16 20:23 - 2016-05-16 20:23 - 00000000 __SHD C:\ProgramData\Windows 7
2016-05-16 20:12 - 2016-05-17 19:31 - 00000000 __SHD C:\ProgramData\mlbh
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
2/
Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST"
Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:29-05-2016 02
Exécuté par tibo (2016-05-31 23:00:25) Run:1
Exécuté depuis C:\Users\tibo\Desktop
Profils chargés: tibo (Profils disponibles: tibo)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\tibo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tibo.lnk [2016-05-16]
ShortcutTarget: tibo.lnk -> C:\ProgramData\mlbh\mlbh.exe ().
2016-05-16 20:23 - 2016-05-16 20:23 - 00000000 __SHD C:\ProgramData\Windows 7
2016-05-16 20:12 - 2016-05-17 19:31 - 00000000 __SHD C:\ProgramData\mlbh
Reboot:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Users\tibo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tibo.lnk => déplacé(es) avec succès
C:\ProgramData\mlbh\mlbh.exe. => déplacé(es) avec succès
C:\ProgramData\Windows 7 => déplacé(es) avec succès
C:\ProgramData\mlbh => déplacé(es) avec succès
Le système a dû redémarrer.
Exécuté par tibo (2016-05-31 23:00:25) Run:1
Exécuté depuis C:\Users\tibo\Desktop
Profils chargés: tibo (Profils disponibles: tibo)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
CreateRestorePoint:
CloseProcesses:
Startup: C:\Users\tibo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tibo.lnk [2016-05-16]
ShortcutTarget: tibo.lnk -> C:\ProgramData\mlbh\mlbh.exe ().
2016-05-16 20:23 - 2016-05-16 20:23 - 00000000 __SHD C:\ProgramData\Windows 7
2016-05-16 20:12 - 2016-05-17 19:31 - 00000000 __SHD C:\ProgramData\mlbh
Reboot:
Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Users\tibo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tibo.lnk => déplacé(es) avec succès
C:\ProgramData\mlbh\mlbh.exe. => déplacé(es) avec succès
C:\ProgramData\Windows 7 => déplacé(es) avec succès
C:\ProgramData\mlbh => déplacé(es) avec succès
Le système a dû redémarrer.