Chrome et CPU à fond

Résolu
Mister_Fab Messages postés 2 Date d'inscription   Statut Membre Dernière intervention   -  
bazfile Messages postés 58608 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour à tous,

Depuis quelques jours j'entends le ventilateur du portable se déclencher régulièrement.
J'ai cherché dans les taches et je me rends compte que chrome affiche 38 fenetres actives et 1,5Go de ram utilisés, alors que je n'ai que 5 onglets en simultané.

Après quelques recherches, je suis arrivé ici sur un sujet de Maleckal expliquant le cryptojacking.

J'ai donc téléchargé FRST et lancé l'analyse selon la procédure indiquée.

J'ai essayé d'analyser le fichier, mais j'ai pas eu l'oeil pour ce qui cloche.

Est ce que quelqu'un aurait une idée?

Par avance merci

FRST.txt: https://pjjoint.malekal.com/files.php?id=FRST_20181108_b12t9s11p8r12
addition.txt: https://pjjoint.malekal.com/files.php?id=20181108_d7y15c10w10t11
shortcuts.txt: https://pjjoint.malekal.com/files.php?id=20181108_15d8o6y9u7



A voir également:

1 réponse

bazfile Messages postés 58608 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 805
 
Bonjour,
Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST et ne ferme pas la fenêtre de FRST durant la procédure sinon ça ne fonctionnera pas, appuie simultanément sur les touches CTRL et Y le bloc-note s'ouvre tu y copies/colles le script qui est dans l'encadré qui suit :
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction ? <==== ATTENTION
SearchScopes: HKU\S-1-5-21-455861131-3091127375-874508202-1001 -> DefaultScope {7EC44752-C9D1-47E1-AEC5-F89DB82587D2} URL =
SearchScopes: HKU\S-1-5-21-455861131-3091127375-874508202-1001 -> {7EC44752-C9D1-47E1-AEC5-F89DB82587D2} URL =
CHR HKLM-x32\...\Chrome\Extension: [pbjikboenpfhbbejgkoklgkhjpfogcam] - hxxps://clients2.google.com/service/update2/crx
Task: {1938D128-B026-4C38-9B8A-596D5E7183F1} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier
Task: {1E6DC557-413F-4D9E-9514-2B976E81B30C} - System32\Tasks\UpdaterChromeApp2 => "C:\Program Files\Google\Chrome\Application\chrome.exe" www.localsys.win/
Task: {54BD6D32-7CA7-43F4-A2BB-2F83365A7A37} - System32\Tasks\plrbFkEFxK => C:\Program Files (x86)\gJa1TQLqIX\updengine.exe <==== ATTENTION
C:\Program Files (x86)\gJa1TQLqIX
Task: {7585CFA3-0888-465C-A66D-D38F8D396199} - System32\Tasks\bY4gtpaTNErO => by4gtpatnero.exe <==== ATTENTION
Task: {D95F35A2-E6F6-4D6A-81A2-12EC9BC43C78} - System32\Tasks\UpdaterChromeApp => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" www.localsys.win/
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxlctlfudivq`qsp`28hfm [0]
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxlctlfudivq`qsp`29hfm [0]
HKLM\...\.scr: EAGLESCR => "C:\Program Files (x86)\EAGLE 9.1.3\eagle.exe" -C "" "%1" <==== ATTENTION
Hosts:
EmptyTemp:
Reboot:

2- Dans le bloc-note clique sur Fichier puis sur Enregistrer ferme le bloc-note.
3- Revient dans FRST qui est ouvert, clique sur Corriger.
Laisse la correction se faire une fois qu'elle est terminée redémarre ton ordinateur.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- Réinitialise tes navigateurs internet : https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur
6- Vérifie et dis-moi si ton problème est toujours présent.

0
Mister_Fab Messages postés 2 Date d'inscription   Statut Membre Dernière intervention  
 
Merci pour ta réactivité!
ça a fonctionné nickel, Chrome a arrêté de pomper mes ressources processeur!
Qu'est ce qui posait problème selon toi?

Fixlog: https://pjjoint.malekal.com/files.php?id=20181108_x10r11o5z7g13
0
bazfile Messages postés 58608 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   19 805
 
C'était des tâches planifiées plus que douteuses et des ADS qui posaient problème.
0