portable lent

[gelinotte]

Bonjour,

On m'a apporté un portable un peu lent.  Il a aussi certaines erreurs à l'observateur d'événements dont : Display is not active,  ou encore : Le service google update (gupdate) N'a pas pu démarrer en raison de l'erreur ... Le service n'a pas répondu assez vite à la demande de lancement ou de contrôle.

Un p'tit coup de main serait bien apprécié.

Merci à l'avance...


Gelinotte

[gelinotte]

Rebonjour,

Désolé d'avoir louper les infos de base 

Windows 7 Familiale Premium  SP 1
System d'exploitation 64 bits
3 go Ram
AMD Athlon TF-20 1,60 ghz
Disque de 150 go avec 23 g de libre

• Es-tu déjà aidé sur un autre forum ?  NON
• As-tu passé des outils ?   NON
• J'ai seulement fait un nettoyage du disque par l'utilitaire Windows

Gelinotte

[tomtom95]

Bonjour gelinotte,

Pour commencer, vous allez faire un diagnostic de votre ordinateur

Télécharger sur votre Bureau << pas ailleurs
Farbar Recovery Scan Tool Pour systèmes x64

• Ferme toutes les applications en cours (notamment votre navigateur)
  
• Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisissez Exécuter en tant qu'administrateur
  
• puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert.
  
• Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
  
  
• Cliquez sur le bouton ANALYSE.
  
• L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
  
• La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt - situé également dans le même dossier que FRST.exe.
  
• Héberge les rapports  sur le site  ce service de rapport en ligne
  
• Appuyez sur Parcourir et chercher les rapports sur le bureau
  
• Cliquez sur Ouvrir
  
• Cliquez sur  ENVOI,
  Puis copie/colle les liens fourni ICI dans votre prochaine réponse.

[gelinotte]

Bonjour

Voici le premier frst.txt 
https://up.security-x.fr/file.php?h=Rb25583f63229d042336a32bb04b02ff1

Le second addition.txt 
https://up.security-x.fr/file.php?h=R2cc1627b7fb2b4eff6f6adb0194da84a


Gelinotte

[tomtom95]

Bonjour,

Présence d'infection par adwares/hijackers qui se sont installés avec ton consentement,
Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels.

• Vous allez faire une correction Farbar Recovery Scan Tool
• Ouvrez le Bloc-notes (notepad).
• Copiez le contenu de la zone code ci-dessous.
• Pour ce faire, sélectionnez toutes les lignes, de start jusqu'a end
  
• faites un clique droit et choisis Copier.
• Collez ceci dans la fenêtre ouverte du Bloc-notes.
• Dans la page du Bloc-notes Clique en haut sur Fichier >> puis enregistrer sous
  
• Sur la nouvelle page
• Fait le choix de bureau >> dans la fenêtre Nom du fichier
  
• Tape le nom fixlist.txt et clique sur Enregistrer le fichier.
  
• Le fichier ce trouve maintenant sur le bureau

start
CreateRestorePoint:
CloseProcesses:
RemoveProxy:
EmptyTemp:
Startup: C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LimeWire On Startup.lnk [2013-02-21]
ShortcutTarget: LimeWire On Startup.lnk -> C:\Program Files (x86)\LimeWire\LimeWire.exe (Lime Wire, LLC)
HKU\S-1-5-21-1163386269-4019265602-1609070925-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.emachines.com/rdr.aspx?b=ACEW&l=0c0c&m=e627&r=273607100625l0334z1m5r4912334n
SearchScopes: HKLM-x32 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}
SearchScopes: HKU\S-1-5-21-1163386269-4019265602-1609070925-1000 -> DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1163386269-4019265602-1609070925-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1163386269-4019265602-1609070925-1000 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1163386269-4019265602-1609070925-1000 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL =
BHO-x32: Pas de nom -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> Pas de fichier
BHO-x32: Pas de nom -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> Pas de fichier
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Pas de fichier
Toolbar: HKLM - Pas de nom - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - Pas de fichier
Toolbar: HKU\S-1-5-21-1163386269-4019265602-1609070925-1000 -> Pas de nom - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Pas de fichier
DPF: HKLM-x32 {2357B3CF-7F8D-4451-8D81-FD6097610AEE} hxxp://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
FF Plugin-x32: @java.com/DTPlugin,version=1.6.0_37 -> C:\Windows\SysWOW64\npdeployJava1.dll
CHR DefaultSearchURL: Default -> hxxp://mixidj.delta-search.com/?q={searchTerms}&affID=121120&babsrc=SP_ss&mntrId=64D7904CE507DF0D
CHR DefaultSearchKeyword: Default -> delta-search.com
2016-09-23 17:37 - 2012-12-27 07:31 - 00000000 ____D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2016-09-23 14:50 - 2009-11-05 14:50 - 00000000 ____D C:\ProgramData\Norton
2016-09-23 14:12 - 2010-10-26 19:49 - 00000000 ____D C:\Users\roland\AppData\Roaming\LimeWire
2016-09-23 12:11 - 2013-02-21 08:13 - 00000000 ____D C:\Users\Invité\AppData\Roaming\LimeWire
2013-12-08 23:14 - 2013-12-08 23:14 - 49940480 _____ () C:\Program Files (x86)\GUTA80A.tmp
2011-02-01 14:52 - 2011-02-01 14:52 - 0000088 __RSH () C:\ProgramData\762850F2D8.sys
2011-02-01 14:52 - 2011-02-01 14:52 - 0000952 ___SH () C:\ProgramData\KGyGaAvL.sys
C:\Users\roland\jagex_runescape_preferences.dat
C:\Users\roland\jagex_runescape_preferences2.dat
C:\Users\Invité\AppData\Local\Temp\3sslzbcv.dll
C:\Users\Invité\AppData\Local\Temp\cixi5ctc.dll
C:\Users\Invité\AppData\Local\Temp\EAD1248.exe
C:\Users\Invité\AppData\Local\Temp\EAD8EFB.exe
C:\Users\Invité\AppData\Local\Temp\install_flashplayer11x32axau_mssa_aaa_aih.exe
C:\Users\Invité\AppData\Local\Temp\install_flashplayer12x32ax_chra_awa_aih.exe
C:\Users\Invité\AppData\Local\Temp\jna104354010312623872.dll
C:\Users\Invité\AppData\Local\Temp\jna1573203818356995051.dll
C:\Users\Invité\AppData\Local\Temp\jna2287860993228345596.dll
C:\Users\Invité\AppData\Local\Temp\jna2733850075341243889.dll
C:\Users\Invité\AppData\Local\Temp\jna4879504163667513247.dll
C:\Users\Invité\AppData\Local\Temp\jna5425992903353647841.dll
C:\Users\Invité\AppData\Local\Temp\jna5560507038727986016.dll
C:\Users\Invité\AppData\Local\Temp\jna5764595744267150837.dll
C:\Users\Invité\AppData\Local\Temp\jna598209509488401447.dll
C:\Users\Invité\AppData\Local\Temp\jna6329302087674967277.dll
C:\Users\Invité\AppData\Local\Temp\jna6597169502737171239.dll
C:\Users\Invité\AppData\Local\Temp\jna7062616231981207908.dll
C:\Users\Invité\AppData\Local\Temp\jna744983951964298213.dll
C:\Users\Invité\AppData\Local\Temp\jna7460182175734513268.dll
C:\Users\Invité\AppData\Local\Temp\jna7880511256871794907.dll
C:\Users\Invité\AppData\Local\Temp\jna8904901201306153982.dll
C:\Users\Invité\AppData\Local\Temp\jna974328696883143907.dll
C:\Users\Invité\AppData\Local\Temp\jna978065200651798529.dll
Task: {695AC529-77CD-41EF-94EF-E2367505F136} - System32\Tasks\{F4AE1D06-18F1-4A2B-BB1E-41A4C993B24B} => pcalua.exe -a "C:\Users\roland\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3MBHZQ29\jre-6u23-windows-i586-iftw[1].exe" -d C:\Users\roland\Desktop
Task: {6CAE1384-2952-442B-914C-4418B78C0F57} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: {8A5328DB-D8A6-464B-B7EE-29E497C4CB19} - System32\Tasks\{01D44FEE-F6D8-46FB-A3F9-B5A2C331F55A} => Iexplore.exe hxxp://ui.skype.com/ui/0/6.3.73.105.457/fr/abandoninstall?page=tsWLM
Task: {8EF6D49B-D5F9-438F-B9D8-B3DDDB571597} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-10-21] (Google Inc.)
Task: {B48C4ADE-3CE6-460B-AFFA-258A8DC85D98} - System32\Tasks\{801721F5-9F9C-4CA5-9C35-03A8F8FA2E7E} => Iexplore.exe hxxp://ui.skype.com/ui/0/6.3.73.105.457/fr/abandoninstall?page=tsWLM
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
MSCONFIG\startupfolder: C:^Users^roland^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^LimeWire On Startup.lnk => C:\Windows\pss\LimeWire On Startup.lnk.Startup
FirewallRules: [TCP Query User{AC609C5D-2BAC-4C31-B758-5A386682D5C8}C:\program files (x86)\limewire\limewire.exe] => (Allow) C:\program files (x86)\limewire\limewire.exe
FirewallRules: [UDP Query User{C7023B98-1C6B-4C9F-A1B2-4F1917EB42E6}C:\program files (x86)\limewire\limewire.exe] => (Allow) C:\program files (x86)\limewire\limewire.exe
end

NOTE. Il est important que les deux ,L'outil FRST et le fichier fixlist.txt se trouvent dans le même emplacement, sur le bureau sinon la correction ne fonctionnera pas.

NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,

• pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

• Exécutez FRST,
  
• Cliquez une seule fois sur le bouton Corriger et attendez.
  
• Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
• Ensuite laissez l'outil terminer son travail.
• Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
  
• Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  
• Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
• Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
  
• Cliquez sur oui pour Accepter la licence

• Clique en haut sur OPTIONS >> Coche préférences Chrome
  
• Choisir l'option Scanner
  Ensuite
  
• Choisir l'option Nettoyer
  
• Acceptez l'avertissement en cliquant sur OK
  
• Hébergez  le contenu du rapport qui apparaît au redémarrage du PC
• sur le site ce site d'hébergement de fichiers
  Puis copie/colle le lien fourni dans votre prochaine réponse.

• Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
  
• Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
• Fais un double clique sur l'icône pour le lancer
• Sous Windows Vista / 7 / 8 /10(clique-droit > exécuter en tant qu'administrateur
  
• Accepte "les conditions d'utilisation"
  
  
• Cliquer sur scanner
  Lorsque le scan est terminé
  
• Clique sur Nettoyer
  
• L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
• Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
• Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
• Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
• Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne
  
• Puis copier/coller le lien fourni dans votre prochaine réponse.

Tutoriel ZHPCleaner

[gelinotte]

Bonjour

Fixlog.txt
https://up.security-x.fr/file.php?h=R19dbaab68251e79f359edcd3f3744a0c

AdwCleaner[C0].txt
https://up.security-x.fr/file.php?h=Rba83a5d44c30793677023b83f14ceba6

ZHPCleaner.txt
https://up.security-x.fr/file.php?h=Rd9bf1500dd723d79e2413b91deb824cd

J'ai remarqué que durant les trois scannes, un svchost.exe utilisait +/-90 % du processeur

Merci pour l'aide


Gelinotte

[tomtom95]

Bonjour,

Il faudrait faire un peu de ménage dans tes programmes que tu n'utilise plus ou inutile.
via Panneau de configuration >> programmes et fonctionnalités
Comme:
CamfrogWEB
SoulSeek
Les Apple qui ne sont plus mis à jour pour Windows.
Apple Application Support
Bonjour
iTunes

• Télécharge la dernière version pour remplacer ancienne celle présente sur ton ordinateur
• Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
  
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
• pour vista/W7/W8/10 clique-droit > exécuter en tant qu'administrateur
  
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
  La case Exécuter Malwarebytes Anti-Malware reste cochée.
  
• Clique sur Terminer. Malwarebyte's s'ouvre
  
• Lancer l'examen >> Analyser Maintenant
  
• Quand l'examen est terminé, si des éléments ont été détectés,
  
• clique sur Appliquer les actions
  Pour laisser MBAM nettoyer ce qui a été détecté.
  
• Si un redémarrage est demandé, clique sur Yes.
  
• Attendre l'affichage du message invitant à faire redémarrer le PC, puis clique sur Oui.
  
  
• Après le redémarrage,de retour sur le Bureau, ouvre de nouveau MBAM.
• Clique sur l'onglet Historique > Journaux de l'application.
  
• Fait un double clique sur le Journal d'analyse dont l'analyse qui vient d'être effectuée.
  
• Clique sur Exporter.
  
• Clique sur Fichier texte (*.txt)
  
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, clique sur le Bureau.
  
• Dans la zone Nom du fichier: tape un nom pour ton journal d'examen.(ex:mon rapport)
  
• Une boîte de message intitulée Fichier enregistré doit apparaître et annoncer que "le fichier a été exporté avec succès".
  
• Clique sur OK
  
• Héberge  le contenu du rapport sur le site ce service de rapport en ligne
  Puis copie/colle le lien fourni dans votre prochaine réponse.

Tutoriel Malwarebytes en images

[gelinotte]

Bonjour,

Le rapport de Mabm qui n'a rien trouvé
https://up.security-x.fr/file.php?h=R3eb480840b2892936e2f21d859e102f4

J'ai toujours un svchost.exe qui accapare le cpu à +/- 90%


Gelinotte

[gelinotte]

Bonjour

À propos du svchost.exe qui utilise +/- 90 du Cpu, j'ai utilisé ProcessExplorer ... voici l'imprime écran ...
https://up.security-x.fr/file.php?h=Rc490bfe845a57ec034030857abc8ab68

Espérant que ce puisse être utile.


Gelinotte

[tomtom95]

Bonsoir,

Oui c'est très utile.
Alors  svchost.exe c'est un ensemble d'une dizaines de processus (service) qui  tourne en arrière plan.
Ce que tu peux essayer de faire c'est de mettre en manuel quelques services.
Dans recherche tape services.msc >> valide avec Entrée.
Mettre >> Assistance IP >> manuel   clique sur Appliquer a chaque modification d'un service.
Explorateur d'ordinateur >>  manuel
Informations d’application >>  manuel
Protocole EAP (Extensible Authentication Protocol) >>  manuel
Service de notification d’événements système >>  manuel
Windows Update >>  manuel
Windows Search >>  manuel
Redémarre le pc pour prendre en compte les modifications.

• Fais un scan SFC.
• Ouvrez une invite de commandes avec élévation de privilèges.
• Pour ce faire, cliquez sur Démarrer >> Tous les programmes >> Accessoires
  
• Clique droit sur Invite de commande ( CMD) et exécuter en tant qu'administrateur
  
• À l'invite de commandes,copiez/collez la commande suivante :sfc /scannow et validez avec Entrée
  
• La commande sfc /scannow vérifie tous les fichiers système protégés et remplace les versions incorrectes par des versions Microsoft appropriées.

[gelinotte]

Bonjour,

Good,  je fais cela et je te reviens.

Merci encore


Gelinotte

[gelinotte]

Bonjour,

Quand j'ai arrêté les services, j'ai terminé avec Windows Update.  Du coup, le svchost est revenu à 00 processeur.   J'ai redémarré la machine.

Puis le sfc /scannow donne le résultat qu'il n'a trouvé quelques erreurs qu'il a corrigées.  Après redémarrage, je l'ai repassé et il n'y avait plus d'erreur.

Par contre, Windows Update ne fonctionne pas (tourne sans arrêt avec le svchost à +/- 90 % du cpu).
J'ai tenté la réparation du WU via Windows6.1-KB947821-v34-x64.msu  sans  succès (tourne sans arrêt avec le svchost à +/- 90 % du cpu)
Par contre, presqu'aucune activé disque, si on se fie à la lumière correspondante.

En lisant sur le Net, il semble y avoir plusieurs personnes qui vivent cette difficulté de WU qui ne fonctionne plus sous Windows 7.


Gelinotte

[tomtom95]

S'il te plaît pour le moment évite de faire d'autres démarches.
Applique seulement les procédures demandées.

Bien il semble que Windows update soit le responsable.

Actuellement le service est comment en mode Manuel et démarrer ?

Lorsque tu lance Windows update tu as une erreur ?

[gelinotte]

Bonjour,

Désolé pour l'initiative.

Je viens de redémarrer la machine.  Le service WU est bien en manuel et il n'est pas démarré.
Du Panneau de configuration, j'ai lancé WU, le service a démarré.
Il n'y a pas d'erreur, la recherche continue sans résultat.
Je constate aussi, que WU ne semble pas être en mémoire (onglet Processus, du gestionnaire des tâches).
Je laisse tourner Wu pour l'instant.
Le même svchost a recommencé à tourner à +/- 90 % du cpu en utilisant 212 mo de Ram.

Autre chose, il ne semble pas y avoir de communication réseau active.  Si Wu cherchait sur le Net, il y aurait activité réseau.



Gelinotte

[tomtom95]

OK, 

Redémarre le pc ce qui va arrêter la recherche de windows update.

Télécharge l'Agent Windows Update vers la version la plus récente
Celui pour ton système Toutes les versions x64 prises en charge de Windows 7 SP1
Important >> Désactive l'antivirus Avast qui peut bloquer les mises à jour.
Clique droit sur l'exécutable de l'Agent des mises à jour. exécuter en tant qu'administrateur
Une fois installer.

Pour CPU
Dans recherche tape Msconfig >> Onglet services coche en bas la case Masquer tout les services Microsoft
Ensuite clique sur désactiver tout  et sur appliquer >> redémarre le pc.
Dis moi si c'est mieux.

[gelinotte]

Bonjour,

Depuis les dernières manipulations (installation de l'agent, désactivation des services non windows et un redémarrage), le temps processeur sautille du svchost à trustedinstaller.
Bon, trustedinstaller semble s'être arrêté et svchost roule à 90 %.
Il y a très très peu de trafic réseau entrant, pourtant WU est en automatique.
wuauserv ne vient pas en mémoire vive, même si je lance WU via le Panneau de configuration.

Merci de ta patience.


Gelinotte

[tomtom95]

Bonjour,

Après la  désactivation des services non Windows.
et sans aucun programme ouvert comme le navigateur etc.. UC utilisé est a combien ?
C'est noté en bas de page du gestionnaire des tâches.
Attention je ne parle pas de l'activité du processus  svchost.exe  mais de L'UC.

Au niveau des erreurs tu as aussi un problème avec des paramètres de sécurité incorrects.
Avast est un gros consommateur en ressource  Désinstalle pour le moment l'Antivirus Avast Gratuit présent sur ton pc.
Après la désinstallation redémarre le pc
Ensuite

• Télécharger la derniére version Ccleaner Slim en bas de page du site sans barre de recherche sur votre Bureau.
  
• Cliquez sur "ccsetup_slim.exe"
  
• Installe-le en laissant seulement les options suivantes cochées :

Ajouter un raccourci sur le Bureau
Contrôler automatiquement les mises à jour de CCleaner

• Ouvrez ccleaner > options > avancé >
  
• Décochez la case effacer uniquement les fichiers temporaires de windows datant de plus de 24h
  
• Puis dans surveillance Décochez les cases Activer la surveillance du système et Activer la surveillance
  
• Lance le Nettoyage
  
• Clique sur Analyser et nettoyeur et supprimer ce qu'il trouve.
  
• Même chose clique sur registre et recherche d'erreurs et sur corriger les erreurs .

A plus.

[gelinotte]

Bonjour,

CCleaner Slim a nettoyé 320 mo de fichiers et 87 clefs de registre.  J'ai redémarré après.
Après un bon délais au démarrage, UC tourne entre 1 et 5 % ... mais je n'ai pas tenter de démarré WU.


Gelinotte

[tomtom95]

Re,

Avast est bien désinstaller ?
Pour complété la désinstallation Comment désinstaller notre logiciel en utilisant avastclear.exe
Test l'ensemble lance Windows update etc.. réactive aussi les services non Windows.

[gelinotte]

Bonjour,

Oui, Avast a été désinstallé.
J'ai passé AvastClear et il a bien sûr redémarré 2 fois (sans échec pour AvastClear et retour en mode standard).
L'uc se tenait à +/- 5 %
J'ai lancé Wu.  Trustedinstaller et svchost se sont échangés le temps UC.  Après un certain temps, svchost tourne 99 % du cpu et il n'y a pratiquement aucune activité disque, selon la lumière correspondante.
Il n'y a aucune communication réseau, le trafic est au calme plat.
Je n'ai pas encore réactivé les services non Windows.


Gelinotte

[gelinotte]

Bonjour,

J'ai comme souvenir que lorsque Wu tourne, wuauserv était en mémoire vive (dans les processus) et ce n'est pas le cas sur cette machine.


Gelinotte

[tomtom95]

J'ai comme souvenir que lorsque Wu tourne, wuauserv était en mémoire vive (dans les processus) et ce n'est pas le cas sur cette machine.

Je ne vois pas ce que tu veux dire en mémoire vive.

Si tu parles de l'activité des processus dans le gestionnaire des tâches de Windows.
Lorsque tu lances Windows update c'est le processus Trustedinstaller et le processus svchost.exe qui regroupe les différents services comme wuauserv etc....
Pendant la recherche et l'installation c'est normal qu'UC du PC soit très élevé.
Ensuite il reprend un cours normal selon les programmes, fichiers, navigateurs qui sont ouverts
Ce qui me semble maintenant être le cas puisque tu as un UC aux alentours de 5%. 

Windows Update ta proposer des mises à jour ?
Sinon essai manuellement d'installer celle-ci
Mise à jour pour Windows 7 pour ordinateurs à processeur x64 (KB3182203)


Autrement nous allons pouvoir terminer la procédure de désinfection plus quelques conseils.

• Vous allez supprimer les outils et Important purger la restauration.
  
• Téléchargez DelFix (de Xplode) sur ton Bureau
  
  
• Cochez les cases :

supprimer les outils de désinfection
Purger la restauration système 

• Validez sur Exécuter
  
• Laissez travailler l'outil
• Un rapport s'ouvre Copie/colle le rapport obtenu
  
• Delfix ce supprime automatiquement
• Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
  
• Hébergez le rapport Defix.txt sur le site ce site d'hébergement de fichiers
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Réinstalle un antivirus je te conseil Microsoft Security Essentials
Simple et peu gourmand surtout que tu n'as pas beaucoup de Mémoire RAM sur ce PC.

Quelques conseils et préventions:
D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant
Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
Bien lire les accords de licence avant toute  installation.
prend quelques instants pour lire,

Lisez d'abord cliquez après !!!
Stop les publicités intempestives, programmes parasites et adwares
Attention Repack de logiciel (Repacking)
OU Les sites de téléchargements qui repackent
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net..
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
Votre PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Lire  Les PUPs/LPIs
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.


Il est important de tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Sauvegarder régulièrement les données personnelles sur un support externe.
Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player.
Avec l'outil SX Check&Update de igor51
De maintenir son antivirus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes Anti-Malware .

Au niveau de Firefox et Chrome vous pouvez  sécuriser votre navigation
Firefox
Chrome


Comment tester sa vigilance pour ne pas se faire infecter par des programmes néfastes pendant l'installation d'un logiciel
Tester l'outil Adware Prevention Pour éviter les problèmes d'infection

• Télécharge Adware Prevention (de guigui0001) sur ton bureau.
  
• Lance-le clique-droit > exécuter en tant qu'administrateur
  
• Cet outil va simuler une installation bourrée d'adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
• A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
• Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !

Tutoriel en images

[gelinotte]

Bonjour,

D'accord.  Comme dernière suggestion, Avast est à conserver, ou il y a mieux en logiciel gratuit ?

Merci pour tout.


Gelinotte

[tomtom95]

Prends le temps de lire les préventions la réponse sur l'antivirus est écrite. 

[tomtom95]

Re,

Un problème pour  exécuter l'outil Delfix ? ou installation de l'antivirus ?

[gelinotte]

Bonjour,

Non et non ... aux deux questions.

Merci pour ton temps ... mais, je vais continuer seul.


Gelinotte

[tomtom95]

OK ,très bien je peux avoir le rapport de désinstallation des outils avec  l'outil DelFix s'il te plaît.

[gelinotte]

Bonjour,

Je cite : "Autrement nous allons pouvoir terminer la procédure de désinfection plus quelques conseils."

Quand on abandonne, on ne peut plus rien réclamer.

Bonne continuité.


Gelinotte

[tomtom95]

J'ai un peu de mal à comprendre cette prise de position.(Quand on abandonne, on ne peut plus rien réclamer.)
Abandon du sujet, il faudrait pour cela que ce soit clairement dit et de savoir pourquoi ?

Votre ordinateur est propre l'ensemble des adwares ont été supprimer de votre ordinateur.
Je ne vois pas pourquoi vous ne voulez pas désinstaller les outils de l'ordinateur.
N'étant pas derrière votre écran aux vues de ce que vous m'avez répondu les réparations ont donné de bons résultats.

Après un bon délais au démarrage, UC tourne entre 1 et 5 % ...

Apparemment, ce n'est pas le cas et mes réponses et mon travail ne vous convient pas .
Et bien tant pis, on en reste là.

Bonne continuation.