Processeur à 100%

Résolu/Fermé
Ludwig - 30 mars 2020 à 19:23
bazfile Messages postés 56039 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 3 octobre 2024 - 11 avril 2020 à 15:11
Bonjour à tous :)

J'ai un problème plutôt étrange : je dispose d'un Lenovo Y540 portable, et parfois je me rend compte que le processeur et le ventilo sont à fond (Grosse chaleur s'échappant des sorties). Il me suffit alors de me rendre dans le gestionnaire des tâches (affichage performance) pour voir que la courbe passe subitement de 100% d'utilisation à la normale (- de 10%)

Est-ce un virus faisant travailler mon ordinateur à on insu ? :/

Merci pour votre aide

1 réponse

bazfile Messages postés 56039 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 3 octobre 2024 Ambassadeur 19 158
30 mars 2020 à 21:11
Bonsoir,
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci :

Puis coche la case shortcut comme ceci :

Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les trois liens générés par Pjoint dans ton prochain message.
1
bazfile Messages postés 56039 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 3 octobre 2024 19 158 > Ludwig
Modifié le 11 avril 2020 à 13:48
Bonjour,

J'espère que tu n'attendra pas encore 11 jours pour regarder ce message et y répondre, car ton pc est bien infecté, c'est assez urgent de le désinfecter.

Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :
Start::
CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction
Task: {03C4B094-B350-4ABD-837A-CC0886D5A4F7} - System32\Tasks\Microsoft\Windows\Windows Error Reporting\winrmsrv => C:\Windows\system32\winrmsrv.exe [731136 2020-03-13] (Microsoft Corporation) [Fichier non signé]
Task: {7033BEE0-BF9A-4B6F-8BAC-2695007489B8} - System32\Tasks\Microsoft\Windows\Wininet\Winlogui => C:\Windows\system32\winlogui.exe [750592 2020-03-13] (Microsoft Corporation) [Fichier non signé]
Task: {A4719DB3-C0D0-47AA-81B7-EE91F71D1DF0} - System32\Tasks\Microsoft\Windows\WDI\SrvHost => rundll32.exe winscomrssrv.dll,SrvMainHost
Task: {C71CB06C-F205-435A-9035-1BCD5AFD93B7} - System32\Tasks\Microsoft\Windows\Application Experience\StartupCheckLibrary => rundll32.exe StartupCheckLibrary.dll,DllMainRunLibrary
SearchScopes: HKU\S-1-5-21-2254431852-3496304667-1035313614-1001 -> DefaultScope {472AB066-084E-4C76-BA4B-F000AFF5364D} URL =
SearchScopes: HKU\S-1-5-21-2254431852-3496304667-1035313614-1001 -> {472AB066-084E-4C76-BA4B-F000AFF5364D} URL =
S3 wuauserv; C:\Windows\system32\svchost.exe [51696 2018-09-15] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ATTENTION (pas de ServiceDLL)
S3 wuauserv; C:\Windows\SysWOW64\svchost.exe [45448 2018-09-15] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ATTENTION (pas de ServiceDLL)
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger.

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjjoint.malekal.com/ puis met le lien généré par Pjoint dans ton prochain message.
5- Par prudence je te conseille de changer tous tes mots de passe en ligne (email, login de sites, réseaux sociaux etc etc.....).

6- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT


.

0
Ludwig > bazfile Messages postés 56039 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 3 octobre 2024
Modifié le 11 avril 2020 à 15:10
Ohhhh l'ordi me paraît bien plus stable et l'air qui s'échappe est beaucoup moins chaud !
Voici le lien demandé :) https://pjjoint.malekal.com/files.php?id=20200411_d11d14q14h7n5

Merci beaucoup pour ton aide c'est magnifique.
0
bazfile Messages postés 56039 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 3 octobre 2024 19 158 > Ludwig
11 avril 2020 à 15:11
Pour moi tout est OK, l'infection est supprimée.
0