UC 100% par windows 7 .exe Résolu/Fermé

Question

Bonjour, 

Voilà depuis quelques jours je trouve mon PC ralenti j'ai donc regardé dans mon gestionnaire de tâche et je vois que mon UC est utilisé à 100% sans qu'il y ait de programmes d'ouvert.
en allant dans le moniteur de ressources je vois que le processus utilisant l'UC a plus de 95% de moyenne est windows 7.exe

Je n'arrive pas à trouver de moyen pour corriger ce problème, 
je n'ai pas fait de modification récente de l'OS
Quelle démarche pour résoudre ce problème?

Merci de vos réponse.

jumulka · Answer

bonjour, 
dans le gestionnaire des taches, va dans processus, fait afficher les processus de tous les utilisateurs, et clic sur processeur pour les classer par utilisation du proc. si possible envoie un screen, puis clic droit sur ce qui est utiliser > accéder aux services, et list (avec le nom et la description) ou prend des screen des services.

didmed · Answer

Salut
Comme le jumulka, prends des screens car je ne connais aucun processus nommé winodws 7.exe ou windows7.exe

Ca sent le maleware ou autre chose...

@+

Belthilorn1 · Answer

J'espère que ça ira comme ça:

Belthilorn1 · Answer

sur le moniteur de ressources ça se présente comme ça :



J'ai déjà fait un scan complet avec avira, il m'a mis en quarantaine 2 - 3 trucs sans que ça change quelque chose.

Malekal_morte- · Answer

Salut,

Ca sent pas bon ce Windows7 .exe

Probablement un malware, peut-être un Trojan BitCoin, pour voir :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Belthilorn1 · Answer

shortcut https://pjjoint.malekal.com/files.php?id=20160531_q7g5h14b9z7

FRST 
https://pjjoint.malekal.com/files.php?id=FRST_20160531_j12k12w12n5b14

addition:
https://pjjoint.malekal.com/files.php?id=20160531_c8q10k13m14u11

Malekal_morte- · Answer

Je crois l'avoir déjà vu passer ce malware...


Suis ces deux étapes.

1/

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fixnote explicative avec des captures d'écran].

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:Startup: C:\Users	ibo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup	ibo.lnk [2016-05-16]ShortcutTarget: tibo.lnk -> C:\ProgramData\mlbh\mlbh.exe ().2016-05-16 20:23 - 2016-05-16 20:23 - 00000000 __SHD C:\ProgramData\Windows 72016-05-16 20:12 - 2016-05-17 19:31 - 00000000 __SHD C:\ProgramData\mlbhReboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.
 

2/
Ouvre "Mon Ordinateur " puis le disque "C" puis le dossier "FRST" 
Dedans se trouve, le dossier "Quarantine", fais un clique droit dessus,
Puis sélectionne dans le menu "Envoyer vers le dossier compressé"
Envoie ensuite le "Quarantine.zip" sur http://upload.malekal.com/

Belthilorn1 · Answer

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:29-05-2016 02
Exécuté par tibo (2016-05-31 23:00:25) Run:1
Exécuté depuis C:\Users	ibo\Desktop
Profils chargés: tibo (Profils disponibles: tibo)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


CreateRestorePoint:
CloseProcesses:
Startup: C:\Users	ibo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup	ibo.lnk [2016-05-16]
ShortcutTarget: tibo.lnk -> C:\ProgramData\mlbh\mlbh.exe ().
2016-05-16 20:23 - 2016-05-16 20:23 - 00000000 __SHD C:\ProgramData\Windows 7
2016-05-16 20:12 - 2016-05-17 19:31 - 00000000 __SHD C:\ProgramData\mlbh
Reboot:



Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Users	ibo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup	ibo.lnk => déplacé(es) avec succès
C:\ProgramData\mlbh\mlbh.exe. => déplacé(es) avec succès
C:\ProgramData\Windows 7 => déplacé(es) avec succès
C:\ProgramData\mlbh => déplacé(es) avec succès


Le système a dû redémarrer.
 Fin de Fixlog 23:00:38

UC 100% par windows 7 .exe

8 réponses

Fin de Fixlog 23:00:38

Discussions similaires