CPU 100%

Résolu
Bonjour,

j'ai mon CPU qui est tout le temps à 100% depuis 2 jours et mon pc ram un peu...
c'est la première fois que j'ai ça.

Je ne sais pas si c'est du à un virus...

J'ai scanné avec malwarebytes et avira mais j'ai toujours ce probleme.

48 réponses

Résumé de la discussion

Un CPU tournant à 100 % depuis deux jours et des symptômes possibles d’infection malware persistent malgré des scans avec Malwarebytes et Avira et plusieurs rapports évoquent des menaces potentielles. Des solutions tournent autour d’un diagnostic avec Combofix et ZHPDiag, puis un examen complet par MBAM, la désinstallation d’un outil indésirable (SpyDoctor) et l’essai d’un antivirus alternatif comme Avast. D’autres conseils recommandent aussi d’observer le gestionnaire des tâches pour identifier les processus gourmands et d’analyser les rapports de sécurité pour écarter les faux positifs. D’autres éléments pointent vers la présence potentielle d’un Trojan downloader et de logiciels adware, ce qui justifie une vérification approfondie avec des outils dédiés et la collecte de nouveaux rapports pour confirmer l’infection.

Bobot (l’IA à votre service)
  1. tu devrais essayer ça
    http://ateliercaladclic.wordpress.com/2014/09/22/pour-en-finir-avec-le-disque-dur-toujours-a-100-sous-windows-8/
    1. Merci pour ton aide trés efficace, je ne sais pas comment faire pour mettre sujet résolu XD

      Bonne continuation
      1. Merci pour tous les conseils mais pour defragmenter je vais voir une autre fois ça me prendra 1 jour.

        voici le denrier rapport : http://pjjoint.malekal.com/files.php?id=20120409_q6v8r7m11y5

        Sinon tout va mieux ^^
        1. Contributeur sécurité
          Re,

          Je te conseille de désinstaller les logiciels que tu n'as pas besoin et si nécessaire d'investir un DD externe pour alléger ton PC!

          Si tu n'as pas de souci, on va finaliser :

          Updatechecker :

          Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
          ===========================================
          **Nettoyage
          
          Suppression des outils de désinfections:
          * Télécharge  Delfix   sur ton bureau.          
          * Lance le, tape suppression puis valide          
          * Patiente pendant le scan jusqu'à l'ouverture du rapport.          
          * Copie/Colle le contenu du rapport dans ta prochaine réponse.          
          Note : Le rapport se trouve également sous C:\DelFix.txt          
          * Tu peux le desinstaller          
          
          ===========================================         
          <code>Défragmentation : :

          Défragmente tes disques dur par defraggler
          ===========================================

          Nettoyage des fichiers et des clés de registre :

          * Télécharge et installe CCleaner version Slim
          * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
          * Avancé et décoche la case Effacer uniquement les fichiers etc....
          * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
          * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
          ** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
          Tu peux utiliser Ccleaner une fois par semaine

          ===========================================
          Purger les points de restauration système:


          * Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

          Windows XP

          Windows Vista

          Windows 7

          * Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

          ===========================================
          Conseils :
          1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
          complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...

          2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

          3/ Un peu de lecture :
          * Les dangers du Peer-To-Peer, Emule etc..
          * Comment Sécuriser son ordinateur...
          *Pourquoi et comment je me fais infecter

          @+

          1. Re,

            voici le dernier rapport : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120409_o6s9z11i5y15

            merci
            1. Contributeur sécurité
              Re,

              Pour vérification et avant de finaliser, prépare un dernier rapport ZHPDiag :-)

              @+
              1. Re,

                Voici le dernier rapport :
                http://pjjoint.malekal.com/files.php?id=20120409_g8m12e8v15z15
                1. Contributeur sécurité
                  Bonjour,
                  1/
                  C:\Users\jino\Downloads\Jeux\crack\SKIDROW\Binaries\Win32\ShippingPC-StormGame.exe

                  Fais attention aux crack ! :-)

                  Un peu de lecture : les dangers des cracks

                  2/
                  Désinstalles Spybot, il ne sert à rien! :-)

                  3/
                  * Télécharge le fichier : ZHPFixScript.txt depuis ce lien : https://pjjoint.malekal.com/files.php?id=20120409_x9e13f15d10g13
                  * Enregistre le sur le bureau de ton PC sous le nom de : ZHPFixScrip.txt
                  *Lance ZHPFix et clique sur le H (coller les lignes helpers)
                  * Fait un glisser/déposer de ZHPFixScript.txt (existant sur ton bureau) dans ZHPFix
                  * Clique sur le bouton GO
                  * Héberge le rapport et donne le lien

                  @+
                  1. Oui,

                    je ne l'ai pas supprimé, en fait en cherchant sur le net j'ai trouvé une solution qui marche j'ai plus de problème de CPU, j'ai tout simplement enlevé les processus automatique automatique au demarrage, il doit y avoir un conflit suite peut-être à une mise à jour windows...j'ai suivi cette procedure https://fr.support.ncsoft.com/app/answers/detail/a_id/8078/~/d%E3%A9sactiver-tous-les-processus-et-services-lanc%E3%A9s-au-d%E3%A9marrage.

                    je post quand même le dernier rapport :
                    http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120408_m14w6t6k11i8

                    Merci bonne nuit
                    1. Contributeur sécurité
                      Re,

                      Vérifies si taskeng.exe se trouve dans : C:\Windows\System32
                      Ton PC peut ne pas fonctionner correctement si tu le désactives!

                      ====================

                      Tu peux essayer de restaurer ton windows 7 à une date antérieure avant l'apparition du problème

                      ************Aide : >>> ICI <<<

                      @+
                      1. Je pense avoir trouvé c'est taskeng le planificateur de taches qui bouffe tout le CPU, je cherche comment le desactiver...
                        1. Contributeur sécurité
                          Re,
                          1/
                          Utilise le logiciel ci-dessous pour désinstaller :
                          - Logiciel: Moovida -
                          - Logiciel: searchweb
                          - Logiciel: Free TV Radio Toolbar -

                          ===========================
                          Télécharge Revo-uninstaller

                          Exécute ce fichier pour installation

                          *******Aide Revo-uninstaller*******

                          2/
                          Est ce que tu peux vérifier l'état de propreté du radiateur de processeur ?

                          3/
                          Lance ZHPDiag depuis le bureau, clique sur l'onglet vert (flèche bas) pour faire la mise à jour et prépare stp un nouveau rapport ZHPDiag

                          @+

                          _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
                          ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
                          1. Je crois avoir trouvé une des causes précises qui fait que mon CPU soit à 100% c'est lorsque je vais sur un site en particulier, j'y suis allé hier soir comme mardi soir et le landemain le CPU était à 100 comme ce matin...

                            J'ai passé un coup de adwcleaner et le CPU est redevenu normal...ah bah non au momment ou j'écris le message le CPU remonte à 100 :(
                            1. Bonjour,

                              voici les nouveaux rapports :

                              ZHPfix http://pjjoint.malekal.com/files.php?id=20120408_w8b6b8i15r14

                              OTM http://pjjoint.malekal.com/files.php?id=20120408_w7l12u12c8s5

                              Le PC ram encore...
                              1. Contributeur sécurité
                                Re,

                                Je n'arrive pas à desinstaller search web et Tv radio toolbar... 


                                Ce n'est pas un problème, tu peux continuer le reste des procédures

                                A demain

                                Bonne nuit

                                1. Re,

                                  Je n'arrive pas à desinstaller search web et Tv radio toolbar...

                                  bonne nuit
                                  1. Contributeur sécurité
                                    Re,
                                    Il nous reste encore de travail :-)
                                    1/
                                    Désinstalle stp :
                                    - Logiciel: Moovida -
                                    - Logiciel: searchweb
                                    - Logiciel: Free TV Radio Toolbar -


                                    2/
                                    Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

                                    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
                                    R3 - URLSearchHook: (no name) - {7fcc73d8-0cd9-4553-81f6-e827f6ae4432} . (...) (No version) -- (.not file.) => Infection BT (Adware.SPointer)
                                    O9 - Extra button: searchweb - {CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} . (...) -- C:\Program Files\searchweb\tbunsdE75B.tmp\favicon.ico
                                    O15 - Trusted Zone: [HKCU\...\Domains] *.chat-land.com
                                    O15 - Trusted Zone: [HKCU\...\Domains\www] *.chat-land.com
                                    O15 - Trusted Zone: [HKCU\...\Domains] *.chat-land.net
                                    O15 - Trusted Zone: [HKCU\...\Domains\www] *.chat-land.net
                                    O15 - Trusted Zone: [HKCU\...\Domains] *.search-web.net
                                    O15 - Trusted Zone: [HKCU\...\Domains\www] *.search-web.net
                                    O42 - Logiciel: Moovida - (.Secure Digital Services.) [HKLM] -- {6084C211-01A1-464E-97A0-09772E122B50}
                                    O42 - Logiciel: searchweb - (.searchweb.) [HKLM] -- searchweb
                                    O43 - CFD: 07/04/2011 - 18:10:30 - [50,292] ----D- C:\Program Files\Fluendo
                                    O43 - CFD: 23/04/2011 - 22:33:36 - [4,631] ----D- C:\Program Files\Free_TV_Radio
                                    O43 - CFD: 11/12/2011 - 00:37:40 - [3,651] ----D- C:\Program Files\searchweb
                                    O43 - CFD: 09/11/2011 - 14:33:02 - [1,183] ----D- C:\Users\jino\AppData\Roaming\moovida-1
                                    O43 - CFD: 27/04/2011 - 22:38:04 - [0,363] ----D- C:\Users\jino\AppData\Local\freetvradio Air
                                    O44 - LFC:[MD5.D46F39AE5F461D7B6905336A4C09B81F] - 06/04/2012 - 10:13:41 ---A- . (...) -- C:\END [346]
                                    O87 - FAEL: "TCP Query User{32475D03-FA95-4C97-A711-0751306C0DA7}C:\program files\freetvradio\freetvradio.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files\freetvradio\freetvradio.exe (.not file.)
                                    O87 - FAEL: "UDP Query User{F307DFC3-C2B1-47A9-B607-8C734AAD1BF0}C:\program files\freetvradio\freetvradio.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files\freetvradio\freetvradio.exe (.not file.)
                                    O87 - FAEL: "{9AC98661-1BF9-4DD4-80F0-59686F176418}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
                                    O87 - FAEL: "{089F809C-73F2-4568-8AAD-1128D5324827}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)

                                    G0 - GCSP: Preference [User Data\Default][HomePage] https://home.sweetim.com/
                                    O43 - CFD: 04/04/2012 - 19:45:58 - [0] ----D- C:\ProgramData\Software
                                    O43 - CFD: 13/08/2011 - 14:49:20 - [0,316] ----D- C:\Users\jino\AppData\Local\APN
                                    O43 - CFD: 04/04/2012 - 19:45:46 - [0] ----D- C:\Users\jino\AppData\Local\Software

                                    FirewallRAZ
                                    EmptyTemp
                                    EmptyFlash


                                    Puis Lance ZHPFix depuis le raccourci du bureau .

                                    * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

                                    * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

                                    Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

                                    Clique sur le bouton GO

                                    Copie/Colle le rapport à l'écran dans ton prochain message.

                                    3/
                                    * Télécharge OTM (OldTimer) sur ton Bureau

                                    ICI >> OTM (OldTimer)
                                    * Double clic "OTMoveIt3.exe"
                                    * Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.

                                    - Copie (Ctrl+C) le texte suivant en gras ci-dessous :

                                    :files
                                    C:\Program Files\Fluendo\Moovida
                                    C:\Program Files\Free_TV_Radio
                                    C:\Program Files\searchweb
                                    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Moovida
                                    C:\Users\jino\AppData\Local\freetvradio Air
                                    C:\Users\jino\AppData\LocalLow\Free_TV_Radio
                                    C:\Users\jino\AppData\LocalLow\searchqutoolbar

                                    :Reg
                                    [-HKLM\Software\Classes\escort.escrtBtn.1]
                                    [-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}]
                                    [-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}]
                                    [-HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{6084C211-01A1-464E-97A0-09772E122B50}]
                                    [-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
                                    [-HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
                                    [-HKLM\Software\Microsoft\Internet Explorer\extensions\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}]
                                    [-HKCU\Software\AppDataLow\Software\Free_TV_Radio]
                                    [-HKLM\Software\Free_TV_Radio]
                                    [-HKCU\Software\vShare.tv]
                                    [-HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Free_TV_Radio Toolbar]
                                    [-HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\searchweb]
                                    [-HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\vShare.tv plugin]

                                    :commands
                                    [emptytemp]


                                    - Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
                                    - Clique maintenant sur le bouton MoveIt!
                                    Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
                                    Accepte en cliquant sur YES.
                                    - Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
                                    Le nom du rapport correspond au moment de sa création : date_heure.log

                                    @+

                                    _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
                                    ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
                                    1. Re,

                                      En fait ça va mieux le CPU est resté bloqué un petit momment mais là ça va.

                                      Voici le dernier rapport :

                                      http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120407_z7e7r13g8q14
                                      • 1
                                      • 2
                                      • 3