[Resolu] ralentissement pc et utilisation uc haute

[xtremtiti]

Code : Tout sélectionner

Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 20/11/2019
Heure de l'analyse: 12:05
Fichier journal: a3e993ee-0b85-11ea-8c95-00ffa2257eeb.json

-Informations du logiciel-
Version: 4.0.4.49
Version de composants: 1.0.750
Version de pack de mise à jour: 1.0.15174
Licence: Gratuit

-Informations système-
Système d'exploitation: Windows 10 (Build 17763.805)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: GUILLAUME\Guillaume

-Résumé de l'analyse-
Type d'analyse: Analyse personnalisée
Analyse lancée par: Manuel
Résultat: Terminé
Objets analysés: 294113
Menaces détectées: 0
Menaces mises en quarantaine: 0
Temps écoulé: 2 h, 56 min, 0 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Activé
Heuristique: Activé
PUP: Détection
PUM: Détection

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 0
(Aucun élément malveillant détecté)

Valeur du registre: 0
(Aucun élément malveillant détecté)

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 0
(Aucun élément malveillant détecté)

Fichier: 0
(Aucun élément malveillant détecté)

Secteur physique: 0
(Aucun élément malveillant détecté)

WMI: 0
(Aucun élément malveillant détecté)


(end)

[palerider]

Avant toute chose tu crée un point de restauration

Script de nettoyage

• Sélectionne le code ci-dessous copie/colle le dans ZHPFix

  Code : Tout sélectionner

  Script ZHPFix
  HKLM\SOFTWARE\ea53c16d-4ef5-533f-83dc-5b0c5bb40cb2
  [HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]:F:\HiSuiteDownLoader.exe.FriendlyAppName
  [HKU\S-1-5-21-3802952424-2737450802-3646590773-1017\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]:F:\HiSuiteDownLoader.exe.FriendlyAppName
  EmptyPrefetch
  EmptyTemp
  EmptyFlash
  EmptyCLSID
  
  

  /!\Attention ce script est uniquement destiné à cet ordinateur. /!\
• Si tu n'as pas ZhpFix, télécharges le ICI
• La nouvelle version est sans installation, copie le fichier sur le bureau
• Clic droit sur le fichier exécuter en tant qu'administrateur, une fois fait le programme va créer un raccourci à ce moment là tu peux enlever le fichier exe de ton bureau.
• Clic droit sur le raccourci, exécuter en tant qu'administrateur
  
  
• 1 Cliquer sur l’icône à droite (le script se colle dans la fenêtre), 2 cliquer sur l’icône de gauche, le script s'exécute....
  
  
• Une fois terminé tu redémarres l'ordi
  
  
• Au redémarrage tu auras le rapport de nettoyage, copie/colle le rapport dans ta réponse.

[xtremtiti]

voila :

Code : Tout sélectionner

~ ZHPFix v2019.9.23.141 by Nicolas Coolman (2019/09/23)
~ Run by Guillaume (Administrator)  (20/11/2019 20:07:17)
~ Web: https://www.nicolascoolman.com
~ Blog: https://nicolascoolman.eu/
~ Certificate ZHPFix: Legal
~ State version : Version OK
~ Report : C:\Users\Guillaume\Desktop\ZHPFix.txt
~ Quarantine : HKCU\SOFTWARE\ZHP\ZHPFix\Quarantine\
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows 10 Enterprise LTSC 2019, 64-bit  (Build 17763)



---\\  SCRIPT DE L'UTILISATEUR.  (8)
Script ZHPFix
HKLM\SOFTWARE\ea53c16d-4ef5-533f-83dc-5b0c5bb40cb2
[HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]:F:\HiSuiteDownLoader.exe.FriendlyAppName
[HKU\S-1-5-21-3802952424-2737450802-3646590773-1017\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]:F:\HiSuiteDownLoader.exe.FriendlyAppName
EmptyPrefetch
EmptyTemp
EmptyFlash
EmptyCLSID


---\\  LOGICIEL.  (0)


---\\  SERVICE.  (0)


---\\  TÂCHE PLANIFIÉE.  (0)


---\\  NAVIGATEUR INTERNET.  (0)


---\\  EXPLORATEUR ( Dossiers, Fichiers ).  (1)
DEPLACÉ Fichier Temp: C:\Users\GUILLA~1\AppData\Local\Temp\mbsetup.log


---\\  REGISTRE ( Clés, Valeurs, Données ).  (3)
SUPPRIMÉ Clé: HKLM\SOFTWARE\ea53c16d-4ef5-533f-83dc-5b0c5bb40cb2 [ea53c16d-4ef5-533f-83dc-5b0c5bb40cb2]
SUPPRIMÉ Valeur: F:\HiSuiteDownLoader.exe.FriendlyAppName [HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
SUPPRIMÉ Valeur: F:\HiSuiteDownLoader.exe.FriendlyAppName [HKU\S-1-5-21-3802952424-2737450802-3646590773-1017\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]


---\\  COMMANDE.  (4)
~ EmptyPrefetch: Fichiers Prefetcher supprimés (0)
~ EmptyTemp: Dossier Local temp partiellement vidé  (1)
~ EmptyFlash: Dossier FlashPlayer vide.
~ EmptyCSID: Dossiers CLSID vides supprimés  (0)


---\\  NON TRAITÉ.  (0)

***** ~ Fin de rapport terminé en 00h00mn03s

[palerider]

Tu refais un zhpdiag stp

Dans le gestionnaire de taches tu as regardé ce qui pompe les ressources ?

[palerider]

Et tant qu'on y est fait aussi ça :

• Télécharge FRST (choisis la version 32 ou 64 bits) (de Farbar) sur ton bureau !
• Ferme toutes les applications en cours !
• Lance FRST, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
• Coche la case Addition.txt
• Clique sur Scan
  
  
• Une fois le scan terminé rends toi sur le bureau, deux rapports FRST.txt et Addition.txt ont été créés.
• Héberge les rapports FRST.txt et Addition.txt
• Héberger un rapport, puis copie/colle le lien fourni dans ta prochaine réponse

[xtremtiti]

zhpdiag

https://nicolascoolman.eu/1-rapport/?sR ... PDiag.html

addition

https://up2sha.re/file?f=N9Q636NauD397beKVG

FRST

https://up2sha.re/file?f=OSiowtZu4Qx6omrGpi

Et la seule appli qui faisait tourner le proc a quasi 100% c'est vlc lors de visionnage de video "basiques" meme pas en hd, la a l'heure actuelle seul de temps en temps le gestionnaire des taches monte a environ 18% 1 a 2 secondes max, firefox stagne a 11 / 12 %

[palerider]

Salut,

---\ RÉCAPITULATIF DES ÉLÉMENTS TROUVÉS SUR VOTRE STATION (1) - 0s
~ Aucun élément malicieux ou superflu trouvé.

Comment se comporte le pc ?

Je regarde les autres rapports dans la soirée.

[xtremtiti]

je te dis ca demain, suis un poil hs , reprise boulot ce matin a 5h xd

[palerider]

Ok,

Je mets la suite...

/!\Crée un point de restauration manuel avant d'appliquer le correctif.

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  

  Code : Tout sélectionner

  start::
  CloseProcesses:
  GroupPolicy: Restriction ? <==== ATTENTION
  GroupPolicy-x32: Restriction ? <==== ATTENTION
  HKU\S-1-5-21-3802952424-2737450802-3646590773-1017\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
  end::
  

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

[xtremtiti]

rapport correction fixlog :

https://up2sha.re/file?f=NYnFZFJXVmcWKPrEOR

niveau ralentissement ca a l'air d'etre mieux, apres juste vlc qui pompe enormement de ressources proco mais bon je crrois que la pour le coup c'est a cause de l'enncodage de certaines videos donc peut etre plus materiel le soucis, vais devoir partir sur un "gros chantier" demontage tour, nettoyage complet, remplacement pate thermique, etc