Forte utilisation du processeur : virus ?

[carlosatho]

Bonjour à toutes et tous,
Je viens demander de l'aide pour désinfecter mon PC car il rame énormément avec une forte occupation du processeur.
J'ai utilisé LatencyMon qui me signale un souci avec des drivers USB que je n'arrive pas à mettre à jour.
J'ai utilisé Malwarebytes Anti-Malware (MBAM) qui m'a signalé et supprimé 19 infections mais ça ne résout pas le souci.
Actuellement je suis avec le Live cd Malekal 2024.
J'ai créé un rapport avec FRST par contre je ne vois pas toutes les options possibles à cocher comme indiqué dans le tuto sur le site...
Voici l'adresse du rapport posté.Merci pour votre aide.
https://pjjoint.malekal.com/files.php?i ... 14k12t7j13

[Malekal_morte]

Salut,

Ce problème ne doit pas avoir pour source un malware.

Dans le Live USB Malekal, tu as Core-Temp, quels sont les températures lorsque tu utilises le PC ?
Il est aussi possible de lancer UserDiag.
Ce serait bien de le faire et de donner le lien.

D'autre part, tu peux retourner sur Windows ?
Tu parles de forte utilisation du processeur, mais quel processus utilise la CPU ?
Cela donne quoi dans le gestionnaire de tâches.

Ensuite tu ne donnes aucune information sur la version de Windows, la marque et le modèle du PC.

[carlosatho]

Merci pour la réponse rapide,
Les températures oscillent entre 33 et 84 degrés.
Dans Windows il avait xcopy.exe qui occupait une grosse part du CPU, puis Windows Defender (ce qui est normal il me semble).
D'après LatencyMon c'est usbport.sys et un autre service en rapport avec l'usb qui posaient problème (je retournerai sur Windows pour vérifier).
Mon PC est un HP Laptop 17 ak0xx, j'ai mis le BIOS à jour cette semaine pour essayer de résoudre le souci.
Processor AMD A6-9220 RADEON R4, 5 COMPUTE CORES 2C+3G, 2500 Mhz, 2 Core(s), 2 Logical Processor(s)
Windows 10 famille . Je repréciserai quand je serai retourné sur Windows.

[Malekal_morte]

84 degrés si tu ne fais rien de spécial, c'est beaucoup surtout si tu es dans un Live USB.
Pourquoi xcopy tourne, tu fais des copies de fichiers ?
Faudra un peu voir ce que le gestionnaire de tâches dit.

Et surveille les températures du PC quand tu l'utilises pour surfer, regarder des vidéos.
Si ça dépasse les 65 degrés, c'est qu'il y a un problème de refroidissement.

Ensuite le processeur 2 coeurs, c'est léger, donc il peut vite saturer.

[carlosatho]

Justement je ne faisais pas de copie de fichier quand xcopy tournait.
Tous mes ports usb fonctionnent sous livecd et sous Windows impossible de faire fonctionner ma clé wifi usb.
Sous Windows il rame de plus en plus,ça devient inutilisable.
Voici des copies d'écran
Whysoslow
https://pjjoint.malekal.com/files.php?i ... 5b6n15w5m9
antifreeze
https://pjjoint.malekal.com/files.php?i ... e10z8v5x15
latencyMon
https://pjjoint.malekal.com/files.php?i ... 14d9r9n5g7

Je pense que je ne vais pas couper à une réinstallation. Je pensais installer arium, qu'en pensez-vous?

Une chose étrange aussi : j'avais installé Teamviewer pour pouvoir aider mon beau père à distance de temps en temps mais il a été detecté des connexions réseaux trop fréquentes. Idem pour Supremo. C'est pour cela que je pensais à un virus minier du genre xcopy

[Malekal_morte]

Ca sert à rien ces programmes.
Ca donne quoi les températures du PC comme demandé.

Quelle est la version complète de Windows ?

Touche Windows + R
tape winver et OK

Ce serait bien aussi de voir ce qui tourne au démarrage du PC.

A voir si tu peux faire un scan FRST :


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt



Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Tu peux aussi attacher les fichiers de rapports FRST dans une nouvelle réponse avec l'éditeur avancé.



Ensuite en bas pièce-jointe.



(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

NOTE : tu peux aussi envoyer les rapports sur https://pjjoint.malekal.com et donner les liens en retour.

[carlosatho]

Ma version de Windows 10 Famille : 22H2 (build du système d'exploitation 19045.5487)

FRST.txt

Shortcut.txt

Addition.txt

[Malekal_morte]

Encore une fois, il faut vérifier les températures du PC.

Vérifie la température de l'ordinateur.
Des surchauffes du PC entraînent des baisses de performances.
Utilise le PC normalement, lance des vidés Youtube, surf sur internet et vois à combien les températures CPU et GPU montent.
Si les températures montent au delà de 60 degrés, quand tu fais rien de particulier, Il faut nettoyer l'intérieur du PC et retirer les poussières.
Suis ce tutoriel : comment nettoyer l'intérieur de son PC et le dépoussiérer.
Lis bien les avertissements.
Si la température ne baisse pas, il faut remettre de la pâte thermique sur le processus.
Tu peux alors suivre ce tutoriel : comment choisir et appliquer de la pâte thermique sur son processeur


~~


Utilise le gestionnaire de tâches pour vérifier l'utilisation Processeur, mémoire et disque.
Une capture de l'onglet Performances quand le PC est lent serait pas mal. Il faut vérifier qu'il n'y a pas une sur-utilisation des ressources système qui peut provoquer une baisse générale des performances du PC.
→ comment visualiser l'(utilisation CPU, Disque ou mémoire sur Windows 10
N'hésite pas non plus à regarder dans l'onglet Performances pour voir si les ressources matériel sont saturées.



~~

Désactive/Supprime du démarrage :

[ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3474096 2019-05-03] (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronics Corp.)
[iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [366944 2022-09-27] (Apple Inc. -> Apple Inc.)
[MAYA22USBPan.exe] => C:\Windows\system32\MAYA22USBPan.exe [3817520 2022-04-28] (ESI Audiotechnik GmbH -> ESI Audiotechnik GmbH)
[Path] => C:\Program Files (x86)\ZOOM\Edit_Share\bin\ZOOM Edit&Share startup.exe [1989632 2012-06-08] () [Fichier non signé]
[LauncherM1400] => C:\Program Files (x86)\EPSON_P2B\Printer Software\Launcher\selaunch.exe [2269936 2012-12-27] (SEIKO EPSON Corporation -> SEIKO EPSON CORPORATION)
[M1400 RUN] => C:\Program Files (x86)\EPSON_P2B\Printer Software\Status Monitor\seksmRun.exe [363760 2012-12-27] (SEIKO EPSON Corporation -> )
[StatusAutoRunM1400] => "C:\Program Files (x86)\EPSON_P2B\Printer Software\Status Monitor\seksmpl.exe" EPSON AL-M1400,hide,\S (Pas de fichier)
[Universal Control] => C:\Program Files\PreSonus\Universal Control\Universal Control.exe [20217248 2025-01-13] (PreSonus Audio Electronics, Inc. -> PreSonus)
[FreeMi UPnP Media Server] => C:\Program Files\FreeMi UPnP Media Server\FreeMi UPnP Media Server.exe [279552 2016-05-24] (Stéphane Mitermite) [Fichier non signé]
[Codec Pack Update Checker] => "C:\Windows\system32\Codecs\UpdateChecker.exe" (Pas de fichier)
[MicrosoftEdgeAutoLaunch_F2D36FCE722C461E497BC3ED1616F18B] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start [4088360 2025-02-09] (Microsoft Corporation -> Microsoft Corporation)
[GarminExpress] => C:\Program Files (x86)\Garmin\Express\express.exe [31342880 2023-09-15] (Garmin International, Inc. -> Garmin Ltd. or its subsidiaries)
[Samsung DeX] => C:\Program Files (x86)\Samsung\Samsung DeX\SamsungDeX.exe [9992000 2024-03-20] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)

Voir : comment supprimer un programme au démarrage de Windows


~~

Active le Secure boot, voir : https://www.malekal.com/comment-desacti ... cure-boot/

Error: (02/13/2025 08:41:58 PM) (Source: Microsoft-Windows-TPM-WMI) (EventID: 1796) (User: AUTORITE NT)
Description: La mise à jour du démarrage sécurisé n’a pas pu mettre à jour une variable de démarrage sécurisé avec l'erreur (-2147020471 = Le démarrage sécurisé n’est pas activé sur cet ordinateur.). Pour plus d'informations, veuillez consulter https://go.microsoft.com/fwlink/?linkid=2169931

[carlosatho]

Bonjour,
Alors je suis allé dans le Bios : l'activation pour le secure boot n'est pas possible: la ligne reste grisée.
J'ai désactivé ce que tu m'as dit dans le démarrage avec Autoruns (tout cela n'apparaissait pas dans l'onglet démarrage du gestionnaire de tâches.
Voici une capture d'écran de l'onglet Performances

performances.jpg

De l'onglet Process

process.jpg

Par contre je ne peux pas joindre le rapport d'Autoruns
Merci beaucoup pour ton aide.
Je vais prendre le temps de nettoyer physiquement mon ordi.

[Malekal_morte]

Que donnent les températures du PC ?

[carlosatho]

La température oscille autour des 75 degrés. Elle monte jusqu'à 83 mais ce n'est pas corrélé à la charge du CPU .Dès que j'ouvre une appli, Brave par exemple ou Photofiltre il monte à 100%. D'ailleurs il reste à 100% un bon moment au démarrage.
Là la charge est à 43% et le la température à 75.

[Malekal_morte]

Suis ce tutoriel : comment nettoyer l'intérieur de son PC et le dépoussiérer.
Lis bien les avertissements.
Si la température ne baisse pas, il faut remettre de la pâte thermique sur le processus.
Tu peux alors suivre ce tutoriel : comment choisir et appliquer de la pâte thermique sur son processeur

Vois à combien montent les températures du PC, une fois le nettoyage de l'ordinateur effectué.

[carlosatho]

Je viens d'acheter de la pâte thermique. Il n'y en avait presque plus sur le cpu et le chipset graphique.
Je te tiens au courant.

[carlosatho]

J'ai mis de la pâte thermique et nettoyé l'ordi : la température reste stable autour des 57 degrés. Il y en avait donc vraiment besoin.
Par contre je l'ai l'ai allumé depuis 15 minutes environ et le proc reste bloqué autour des 95-100%.
Le gestionnaire de tâches consomme beaucoup. Normal?
Je ne sais pas si c'est un souci mais dans Core Temp je vois écrit 1 coeur alors que le proc en a 2.

process.jpg

core.jpg

[Malekal_morte]

Mets à jour les pilotes avec driversCloud
Vois si tu as des mises à jour de disponibles.