programme qui tourne en arrière plan [résolu]

[Iceheel06]

bonjour à tous,

J'ai constaté depuis quelques jours un souci sur mon ordi. il y a manifestement quelque chose qui tourne en arrière plan et je n’arrive pas à savoir quoi.

cela se manifeste par une montée en vitesse audible des ventilateurs de refroidissement témoin d'une charge processeur alors même que l'ordi est au repos et que je n'exécute aucune tâche

dès que je lance le gestionnaire de taches de windows 10, tout s'arrête et les ventilos reviennent au repos. Si je ferme le gestionnaire cela revient au bout de quelques temps. C'est comme si le programme en question se cachait pour ne pas être vu quand on lance le gestionnaire de tâches et se remet en action après.

une analyse complète avec windows antivirus et malwarebytes n'a rien trouvé.

Il n'y a pas de tache programmée parasite dans le planificateur de tâches, le gestionnaire de tâche ne trouve rien d'anormal. l’observateur d'événements est vierge et l'analyseur de performances retrouve effectivement une activité processeur et réseau quand le problème se manifeste.

j'ai essayé de voir tous les processus svhost manuellement un par un sans déceler de souci.

il n'y a pas de règle foireuse ou inconnue dans le pare-feu.

Je précise que je n'ai installé aucun programme récemment ni visité de site foireux ni ouvert de mail douteux. C'est un ordi de travail qui tourne sous windows 10 x64 et en 30 ans d'informatique je n'ai jamais eu le moindre virus sur mes ordis donc croyez moi je fais attention.

une idée pour savoir ce qui tourne derrière ?

Merci pour votre aide.

[angelique]

Salut,

Maj windows update ? maj du store ?

check en écoute avec https://www.malekal.com/process-explore ... es-avance/ et/ https://www.malekal.com/procmon-surveil ... plication/

[Iceheel06]

Merci pour votre aide.

Pas de MAJ en cours ni sur le store ni sur windows update ni sur un autre logiciel.

Je vais checker avec les outils que vous m'avez proposé

[Iceheel06]

Merci

j'ai trouvé un Coin Miner caché dans le répertoire appdata\roaming\adobe.
supprimé et tout va bien

genial les outils que vous m'avez proposé c'est ce qui m'a permis de trouver.

[angelique]

OK tu as viré le coin mais regarde quand même avec https://www.malekal.com/autoruns/ si dans Scheduled Tasks y'a pas désormais un file not found de son entrée obsolète en tâche planifiée.(clic droit delete)

[Iceheel06]

Merci

effectivement son lancement était encore là en jaune dans autorum. Je l'ai viré.

Merci pour ton aide.

[angelique]

Merci

effectivement son lancement était encore là en jaune dans autorum. Je l'ai viré.

Merci pour ton aide.