Mon processeur chauffe trop!

[invite4db40109]

Bonjour, j'ai un énorme souci, mon processeur chauffe trop et trop vite. Dans le gestionnaire des taches, ca m'indique que mon processeur et entre 60 et 100% d'un coup puis descend entre 2 et 10% puis remonte d'un coup et ce de manières répété. Pourtant, je n'est que mon navigateur ouvert en plus des processus de départ.

J'ai lu sur un autre forum que cela pouvait etre du à des virus, ou d'autres "agents néfaste".

J'ai donc commencé la procédure avec AFT-Cleaner et RSIT. Ci-joint les rapports. Merci de votre aide et bonne fin de weekend.
-----

[invitec04351b8]

Bonjour,


Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).[list]

• Lance MBAM et sélectionne "Exécuter un examen rapide". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

===
● Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

● Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
● Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
● Au menu principal, choisis l'option Nettoyer.
● Poste le rapport généré (C:\Ad-Report-Scan-(date).log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

@+

[invite4db40109]

Tout d'abord un grand merci pour votre réactivité. J'ai bien suivi vos recomendations, voici les rapports. Par contre, en ce qui concerne le rapport d'Ad-Remover, ca ma crée un fichier de rapport appelé Ad-Report-Scan-Clean.txt et non pas Ad-Report-Scan-(date).log. Encore merci

[invitec04351b8]

Re,

ça chauffe toujours autant ?

===

Fais redémarrer l'ordi, relance RSIT et poste le rapport obtenu.

@+

[A voir en vidéo sur Futura]

[invite4db40109]

Ca chauffe un peu moins, mais vraiment pas beaucoup moins. Mais il me semble que les hausse brutales correspondent a de nombreux processus svchost.exe qui s'activent et se désactivent constament. Sinon voici le rapport. Merci encore

[invitec04351b8]

Re,


On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

http://www.bleepingcomputer.com/comb...liser-combofix


* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

@+

[invite4db40109]

Voici le log de combofix

[invitec04351b8]

Re,

Copie ou imprime les instructions avant

• Déconnecte toi d'internet et ferme toutes tes applications.
• Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
• Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :
  
  Folder::
  c:\program files (x86)\Loaris
  C:\EoWeather
  c:\users\David\AppData\Local\W ahOO
  
  
  File::
  c:\windows\SysWow64\srvany.exe
  c:\users\David\AppData\Roaming \Microsoft\Installer\{91A09421-8C4E-4B4F-99A5-E88C2AB5C5FC}\StartMenuIcon.ex e
  c:\users\David\AppData\Roaming \Microsoft\Installer\{91A09421-8C4E-4B4F-99A5-E88C2AB5C5FC}\DesktopIcon.exe
  c:\windows\winsxs\amd64_micros oft-windows-explorer_31bf3856ad364e35_6.1. 7601.21669_none_b0333b22a99da3 32\explorer.exe
  c:\windows\winsxs\amd64_micros oft-windows-explorer_31bf3856ad364e35_6.1. 7601.17514_none_afdaac81905bf9 00\explorer.exe
  c:\windows\system32\ExplorerBa ckups\explorer.exe
  
  Firefox::
  FF - ProfilePath - c:\users\David\AppData\Roaming \Mozilla\Firefox\Profiles\kpum b427.default\
  FF - prefs.js: browser.search.defaulturl - hxxp://search.babylon.com/web/{searchTerms}?babsrc=browserse arch&AF=11172
  
  
  
• Enregistre ce fichier sous le nom CFscript
• Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
  
• Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
• Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
  Ne touche à rien tant que le scan n'est pas terminé.
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
• Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

@+

[invite4db40109]

Tout d'abord, un immense merci pour votre implication. Puis voici le log.

[invitec04351b8]

Re,

tu recommences la dernière maneuvre de Combofix avec ces lignes :

Folder::
c:\users\David\AppData\Local\WahOO

file::
c:\users\David\AppData\Roaming\Microsoft\Installer\{91A09421-8C4E-4B4F-99A5-E88C2AB5C5FC}\StartMenuIcon.exe
2011-04-24 08:06 . 2011-04-24 08:06	233472	----a-r-	c:\users\David\AppData\Roaming\Microsoft\Installer\{91A09421-8C4E-4B4F-99A5-E88C2AB5C5FC}\DesktopIcon.exe

driver::
KMService

firefox::
FF - ProfilePath - c:\users\David\AppData\Roaming\Mozilla\Firefox\Profiles\kpumb427.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=11172

Poste le nouveau rapport dans ta réponse.

===

Rends toi sur ce site :

http://www.virustotal.com/

Clique sur parcourir et cherche ce fichier : c:\windows\explorer.exe

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

@+

[invite4db40109]

Voici les deux rapport, je remarque que maintenant, les sursauts du processeur ne vont plus au dela de 40, 50%, ce qui est déjà bien. A mon avis, si le processeur chauffe, ca doit égallement venir du fait qu'il doit rester un peu de poussière dans le systhème du ventilo, malgres l'avoir nettoyer du mieux que je peux étant donner que sur mon pc il n'y a pas de capot pour acceder directement au ventilo - si je veux y acceder, je n'est pas d'autres choix que de démonter completement mon pc, en commencant par l'écran.

Je vous remercie encore de l'aide apporté.

[invitec04351b8]

Re,

on va voir si ça en montre plus :

Télécharge ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt) avec le Bloc-Notes et copie son contenu dans ta réponse en pièce-jointe.

===

Pour le ventilo, tu as une utilisé une "bombe à air" ?

@+

[invite4db40109]

Voila le rapport.

Pour ce qui est de mon ventillo, je l'ai bien nettoyé avec une bombe mais, il y avait aussi de petit mouton de poussières qui ne peuvent pas passer au travers de la grille, les deux, trois que j'ai réussi à enlever, j'ai du les attraper avec une aiguille à coudre.

[invitec04351b8]

Re,

des restes.

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C)

[MD5.00000000000000000000000000000000] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS.exe (.not file.)
O42 - Logiciel: pdfforge Toolbar v4.3 - (.Spigot, Inc..) [HKLM][64Bits] -- {A0B139A7-E8D5-49E8-A7BF-12421E652208}
[HKCU\Software\WahOO]    => Infection Diverse (Adware.WahOO)
O43 - CFD: 03/04/2011 - 13:34:58 - [0] ----D- C:\Program Files\Babylon
O43 - CFD: 17/06/2011 - 09:11:04 - [3503] ----D- C:\Users\David\AppData\Roaming\log
O43 - CFD: 03/04/2011 - 13:25:26 - [0] ----D- C:\Program Files (x86)\Babylon
[HKLM\Software\Classes\Interface\{2574231F-9D6F-4B0E-9041-5DD7484564AD}]
[HKLM\Software\Classes\Wow6432Node\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
[HKLM\Software\Classes\Interface\{AD49CE2B-B922-4E2A-AAD9-C1565855C7BC}]
[HKLM\Software\Classes\Installer\Features\7A931B0A5D8E8E947AFB2124E1562280]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7A931B0A5D8E8E947AFB2124E1562280]
C:\Program Files\Babylon
C:\Users\David\AppData\Roaming\log
C:\Program Files (x86)\Babylon
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\Windows\system32\Macromed\Flash\NPSWF64_10_3_162.dll (.not file.)
P2 - FPN: [HKLM] [@rentabiliweb.net/MailocashHelper] - (...) -- C:\Program Files (x86)\MailoCash\x64\np_mc_ns_invoke_helper_Win64.dll (.not file.)
O4 - HKLM\..\Wow6432Node\Run: [HPCam_Menu] Clé orpheline
O23 - Service:  (WdiServiceHost) - Clé orpheline
O23 - Service:  (WdiSystemHost) - Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{686910AB-F790-420E-B7FA-7926AC234DF2}] (...) -- C:\Program Files (x86)\AxBx\Multi Virus Cleaner 2011\MVC.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{858A9A67-864F-4FBC-BC67-D123875231C2}] (...) -- C:\Users\David\Desktop\prizee-furax v5.0\Prizee-furax v5.exe (.not file.)
O42 - Logiciel: PackBarre - (.BPMconcept.) [HKLM][64Bits] -- {91A09421-8C4E-4B4F-99A5-E88C2AB5C5FC}
O43 - CFD: 22/04/2011 - 16:14:50 - [3456] ----D- C:\ProgramData\regid.1986-12.com.adobe
O43 - CFD: 24/04/2011 - 10:06:24 - [2865] ----D- C:\Users\David\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PackBarre
O43 - CFD: 24/04/2011 - 10:06:24 - [301519] ----D- C:\Program Files (x86)\PackBarre
O87 - FAEL: "{1EFAFE5C-26D9-48BD-86A0-469042C82505}" |In - Public - P6 - TRUE | .(...) -- F:\fscommand\CKSocketServer.exe (.not file.)
O87 - FAEL: "{BC59C3C7-7B9A-4362-BB1E-EBEEE550581E}" |In - Public - P17 - TRUE | .(...) -- F:\fscommand\CKSocketServer.exe (.not file.)
O87 - FAEL: "{7A93D031-8106-4AA0-8DAA-02CAD5A97ED3}" |In - Private - P6 - TRUE | .(...) -- F:\fscommand\CKSocketServer.exe (.not file.)
O87 - FAEL: "{89DF62F7-2F9C-4C6A-B2F3-3E1AF5E8D0B8}" |In - Private - P17 - TRUE | .(...) -- F:\fscommand\CKSocketServer.exe (.not file.)
O87 - FAEL: "{3C3FB01B-B2CB-48B3-9334-8DCB92C43734}" |In - Public - P6 - TRUE | .(...) -- F:\data\eSKernel.exe (.not file.)
O87 - FAEL: "{D6979EAC-145A-416A-A8B9-A271E898C3DC}" |In - Public - P17 - TRUE | .(...) -- F:\data\eSKernel.exe (.not file.)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

@+

[invite4db40109]

Voila c'est fait.

[invitec04351b8]

Re,

avec tout ça, ça chauffe encore ?

Il a quel âge ton ordi ?

@+

[invite4db40109]

Ca va beaucoup mieux, j'ai constater qu'il n'y a presque plus de hausse subite. Quant à la température, avant toutes ces manipulations elle tourné au allentours de 60, 65° ; tandis que maintenant elle auscille entre 40 et 50°. Ca fait une sacré difference.

Je vous remercie sincerement pour votre aide et le temps que vous m'avez consacré et, vous souhaite une bonne soirée.

[invitec04351b8]

Re,

il faut que tu mettes à jour ta console java (update 26) et que tu désinstalles les vieilles versions.

Ensuite, pour supprimer les outils de désinfection :


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

@+