WMI Provider host au comportement duteux : processeur ±50%

Résolu
Croustillon Messages postés 31 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour à tous,

Ce 1 décembre je m'en vais gaiment mettre à jours via Live Update (Asus) mon ordinateur.
Il télécharge/installe tout, c'est nickel... Mouaip un nouvel indésirable apparait, WMI provider host mange beaucoup de ressources, je suis sur un Asus X751L portable et avec ça l'autonomie croule. Logique.

Pouvez-vous m'aider à retrouver un pc qui n'est plus soumis à un stress constant ?
Je vous en serrais très reconnaissant.

Ps; plus bas, des screen de ce qu'il se passe



Configuration: Windows / Firefox 70.0

4 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687
 
Salut,

Désinstalle McAfee, usine à gaz.
Si pas mieux après cela :


Faire cette manip et donner les résultats : https://forum.malekal.com/viewtopic.php?t=55962#p424992

et :

Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).



1
Croustillon Messages postés 31 Date d'inscription   Statut Membre Dernière intervention   4
 
Bonsoir Malekal_morte-,

Pour la petite histoire j'avais désinstallé McAfee pour laisser la place à BitDefender.
Je suis étonné de le retrouver ici :

McAfee ne m'est plus disponible dans : panneau de configuration\Programmes\Programmes et fonctionnalités.

Pour la première manipulation l' IDProcessusClient est lié à ce processus :
DiscoverySrv.exe | 5336 | En cours d’exécution | Système | 00 | 2.124 Ko | DiscoverySrv

Pour la suite des manipulations :
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20191203_8x10h11p5k10
Addition : https://pjjoint.malekal.com/files.php?id=20191203_14t12v15o6m6
Shortcut : https://pjjoint.malekal.com/files.php?id=20191203_g9g5e8n13x14

Si jamais il y a des effets secondaires connus? Le touchpad est verrouillé (Fn+f9 inhibé)

Tellement réactif Malekal merci déjà pour ça
0
quentin2121 Messages postés 9082 Date d'inscription   Statut Membre Dernière intervention   Ambassadeur 1 256
 
Bonjour,
Il est conseillé de ne pas désinstaller wmi provider host, mais de suivre des conseils https://pcsecurise.fr/demander/comment-reparer-lutilisation-elevee-du-processeur-par-wmi-provider-host-wmiprvse-exe-sous-windows-10/ là] !

0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687
 
J'ai édité ton message pour mettre le lien non cliquable, comme c'est un site qui refourgue Reimage Repair.
@Croustillon : surtout n'installe pas Reimage Repair.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687
 
C'est un processus BitDefender
Tu as aussi des restes de McAfee.
Fais ce nettoyage et si ça continue désinstalle BitDefender pour tester sans.

A désinstaller :
WebStorage
WildTangent Games App



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Start:
CloseProcesses:
CreateRestorePoint:
HKLM-x32\...\Run: [mcpltui_exe] => "C:\Program Files\Common~1\McAfee\Platform\mcuicnt.exe" /platui
R2 HomeNetSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc. -> McAfee, Inc.)
S3 McAWFwk; c:\Program Files\Common Files\mcafee\ActWiz\McAWFwk.exe [334608 2013-07-29] (McAfee, Inc. -> McAfee, Inc.)
S3 cfwids; C:\WINDOWS\System32\drivers\cfwids.sys [72128 2014-06-20] (McAfee, Inc. -> McAfee, Inc.)
S3 mfeapfk; C:\WINDOWS\System32\drivers\mfeapfk.sys [181704 2014-06-20] (McAfee, Inc. -> McAfee, Inc.)
R3 mfeavfk; C:\WINDOWS\System32\drivers\mfeavfk.sys [313544 2014-06-20] (McAfee, Inc. -> McAfee, Inc.)
S0 mfeelamk; C:\WINDOWS\System32\drivers\mfeelamk.sys [70600 2014-06-20] (Microsoft Windows Early Launch Anti-malware Publisher -> McAfee, Inc.)
R3 mfefirek; C:\WINDOWS\System32\drivers\mfefirek.sys [523792 2014-06-20] (McAfee, Inc. -> McAfee, Inc.)
R0 mfehidk; C:\WINDOWS\System32\drivers\mfehidk.sys [786296 2014-06-20] (McAfee, Inc. -> McAfee, Inc.)
R0 mfewfpk; C:\WINDOWS\System32\drivers\mfewfpk.sys [348552 2014-06-20] (McAfee, Inc. -> McAfee, Inc.)
R2 McOobeSv2; C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc. -> McAfee, Inc.)
R2 mcpltsvc; C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc. -> McAfee, Inc.)
R2 McProxy; C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc. -> McAfee, Inc.)
R2 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [219752 2014-06-20] (McAfee, Inc. -> McAfee, Inc.)
R2 mfevtp; C:\Windows\system32\mfevtps.exe [189912 2014-06-20] (McAfee, Inc. -> McAfee, Inc.)
C:\Program Files\Common Files\McAfee
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

0
Croustillon Messages postés 31 Date d'inscription   Statut Membre Dernière intervention   4
 
Le fichier après correction :
Fixlog : https://pjjoint.malekal.com/files.php?id=20191204_g14z11e15s7n14

Vous me demandez de supprimer BitDefender, mais je risque de ne plus être protégé par un anti-virus. La manœuvre me parait risquée.

WMI Provider host est toujours actif.
0
Croustillon Messages postés 31 Date d'inscription   Statut Membre Dernière intervention   4
 
Est-ce qu'on peut comprendre ensemble pourquoi une fois le programme "Garmin Express" supprimé, WMI Provider host ne travaille plus autant.
Ou à l'inverse, pourquoi WMI travaille autant quand "Garmin Express" est en cours d’exécution ?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687 > Croustillon Messages postés 31 Date d'inscription   Statut Membre Dernière intervention  
 
Ha c'est Garmin alors la cause ?
Vois si une mise à jour de l'application est disponible.
Ca peut corriger le problème.
0
Croustillon Messages postés 31 Date d'inscription   Statut Membre Dernière intervention   4
 
Ce n'est pas encore la cause selon moi.
Garmin dernière version et antérieur réveille WMI Provider host. Donc j'ai cherché autre part et un peu par hasard j'ai installé une mise à jour facultative ce qui m'a valu la perte de connexion Wi-Fi, mon pc ne connaissait plus la carte réseau... J'ai donc supprimé la mise à jour en question.

Ça m'a l'air fastidieux et contre-intuitif mais je devrais supprimer toutes les mises à jour installé depuis le 1er décembre pour retrouver la stabilité d'antan.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687 > Croustillon Messages postés 31 Date d'inscription   Statut Membre Dernière intervention  
 
Teste en désinstallant BitDefender dans ce cas.
Sinon démarrage en mode minimal : démarrer Windows 10 en mode minimal.
Si ça résout le problème.
Réactive un à un les applications pour trouver celle qui cause le problème.
0
cpmr Messages postés 1065 Date d'inscription   Statut Membre Dernière intervention   425
 
Bonjour.
Une question:
Avez-vous essayé de faire une restauration avec "les points de restaurations" à une date ou tout fonctionnait correctement? (bien sûr si vous travailler sous Windows)
0
Croustillon Messages postés 31 Date d'inscription   Statut Membre Dernière intervention   4
 
Bonjour,
Effectivement j'ai tenté cette manipulation.
Je vais détailler mes opérations : 1décembre j'installe des mises-à-jour. Après une bonne journée à voir le processeur s’affoler (voir les premières photos) je tente deux fois une restauration à une date antérieur sans succès (Ligne avec le type : Annuler). J'ouvre le poste ici-même.
Le 4décembre j'apporte les améliorations via FRST.
Depuis le 1décembre le touchpad est désactivé (uniquement en session ouverte) du coup je (dés)installe Smart Gesture.
J'ignore ce qu'est "Programme d'installation pour les modules Windows".
Entre temps je me trompe de machine virtuel, d'où l'instal/remove de VMware.

Sinon Malekal_morte-, je progresse dans la procédure de réactivation une à une des applications.
0