Chrome consommation cpu excessive

[Ono]

Bonjour,
je poste ici suite à des soucis rencontrés de consommations processeurs excessives, qui atteint souvent les 100%.
C'est chrome qui est à l'origine du problème, une recherche rapide m'a emmené ici, et je soupçonne qu'on est en train d'utiliser mon PC pour miner.

Je viens de faire un rapport avec FRST :

Addition :
https://pjjoint.malekal.com/files.php?i ... 11f7p12c14

FRST :
https://pjjoint.malekal.com/files.php?i ... p15w12t5t5

Shortcut :
https://pjjoint.malekal.com/files.php?i ... 8c15k7b8j5

Merci d'avance pour toute aide apportée

[Malekal_morte]

Salut,

Classique,

Tu as une tâche planifiée qui lance Chrome sur un site de CryptoJacking.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
Task: {306207DB-E966-465F-8CC6-BD169563C553} - System32\Tasks\UpdaterChromeApp2 => "C:\Program Files\Google\Chrome\Application\chrome.exe" www.localsys.win/
Task: {83C8E7E7-7DFF-4181-9D0E-5828A7231122} - System32\Tasks\UpdaterChromeApp => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" www.localsys.win/
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[Ono]

Merci pour cette réponse super rapide !

Alors le rapport :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 15.09.2018
Exécuté par Guillaume (21-09-2018 20:23:20) Run:2
Exécuté depuis E:\Guillaume\Bureau
Profils chargés: Guillaume (Profils disponibles: Guillaume)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
Task: {306207DB-E966-465F-8CC6-BD169563C553} - System32\Tasks\UpdaterChromeApp2 => "C:\Program Files\Google\Chrome\Application\chrome.exe" www.localsys.win/
Task: {83C8E7E7-7DFF-4181-9D0E-5828A7231122} - System32\Tasks\UpdaterChromeApp => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" www.localsys.win/
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{306207DB-E966-465F-8CC6-BD169563C553}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{306207DB-E966-465F-8CC6-BD169563C553}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\UpdaterChromeApp2 => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UpdaterChromeApp2" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{83C8E7E7-7DFF-4181-9D0E-5828A7231122}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{83C8E7E7-7DFF-4181-9D0E-5828A7231122}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\UpdaterChromeApp => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\UpdaterChromeApp" => supprimé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2366866420-2461670569-4032624662-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2366866420-2461670569-4032624662-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 9199616 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 10651344 B
Java, Flash, Steam htmlcache => 8132227 B
Windows/system/drivers => 23996 B
Edge => 3584 B
Chrome => 180932928 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
LocalService => 0 B
NetworkService => 2896 B
NetworkService => 0 B
Guillaume => 119939639 B

RecycleBin => 0 B
EmptyTemp: => 313.7 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 20:23:45 ====

Tout semble bien fonctionner.

[Malekal_morte]

Vois ce que cela donne =)