Processus Système (PID 4): 50% d'utilisation cpu

[themaster]

J'ai un souci avec un processus système (Pid 4) qui, dieu sait pourquoi, (apparement un bug, ce n'est pas un virus ou adware) utilise 50% de mes ressources CPU dès que je boote.

Il me faudrait un petit logiciel pour le faire taire ce bougre avec le task manager ça me parait pas être faisable. J'ai essayé de "terminer le processus et l'arborescence" mais quand je reboote c'est pareil...

Merci par avance et bonne année 2009.

[harold1608]

Bonjour,
je me permet de faire un petit up car j'ai exactement le même problème et après des jours de recherche de solutions je n'en ai trouvé aucune!
Je me permet de rajouter les informations suivantes:
-le probleme n'est pas present en mode sans echec
-process explorer donne dans les propriété du processus System que le thread qui occupe 50% du cpu serait "ntkrnlpa.exe!KequerysystemTime+0x50"

merci de votre aide!

[joedalton]

@The master
Analyse ton systeme avec cette utilitaire <<<ici>>>

Voici également le tutoriel <<<ici>>>

[harold1608]

Etant donné que mon problème est similaire je me permet de poster mon rapport avec le log:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:34:41, on 1/2/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:Windowssystem32 askeng.exe
C:Windowssystem32Dwm.exe
C:WindowsExplorer.EXE
C:Program FilesAlwil SoftwareAvast4ashDisp.exe
C:WindowsSystem32 undll32.exe
C:Program FilesIntelIntel Matrix Storage ManagerIAAnotif.exe
C:WindowsSystem32mobsync.exe
C:Program FilesAcer Arcade DeluxePlayMoviePMVService.exe
C:Program FilesAcer Arcade DeluxeAcer Arcade DeluxeArcadeDeluxeAgent.exe
C:Program FilesAcer Arcade DeluxeAcer Arcade DeluxeKernelCLMLCLMLSvc.exe
C:Program FilesNewTech InfosystemsNTI Backup Now 5BkupTray.exe
C:Program FilesAcerEmpowering TechnologyeAudioeAudio.exe
C:Program FilesAcerEmpowering TechnologyePowerePower_DMC.exe
C:Program FilesAcerEmpowering TechnologyeDataSecurityx86eDSLoader.exe
C:Windowssystem32wbemunsecapp.exe
C:Program FilesLaunch ManagerLManager.exe
C:Program FilesCreativeShared FilesModule LoaderDLLML.exe
C:WindowsPLFSetI.exe
C:WindowsRtHDVCpl.exe
C:Program FilesATI TechnologiesATI.ACECore-StaticMOM.exe
C:Program FilesAcerAcer Bio ProtectionPdtWzd.exe
C:Program FilesJavajre6injusched.exe
C:Program FilesSynapticsSynTPSynTPEnh.exe
C:Windowsehomeehtray.exe
C:Windowsehomeehmsas.exe
C:Program FilesWIDCOMMBluetooth SoftwareBTTray.exe
C:Program FilesNike+ UtilityNike+ Utility.exe
C:UsersHaroldAppDataLocalTempRtkBtMnt.exe
C:Program FilesCreativeEntertainment CenterEAXLoadr.exe
C:Program FilesAcerAcer Bio ProtectionPwdBank.exe
C:Program FilesATI TechnologiesATI.ACECore-StaticCCC.exe
C:Program FilesSynapticsSynTPSynTPHelper.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:UsersHaroldDesktopHiJackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.linternaute.com/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://fr.fr.acer.yahoo.com
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://fr.fr.acer.yahoo.com
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre6inssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:Program FilesAcerEmpowering TechnologyeDataSecurityx86ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:Program FilesJavajre6injp2ssv.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:Program FilesAcerEmpowering TechnologyeDataSecurityx86eDStoolbar.dll
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 9.0ReaderReader_sl.exe"
O4 - HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide
O4 - HKLM..Run: [Creative SB Monitoring Utility] RunDll32 sbavmon.dll,SBAVMonitor
O4 - HKLM..Run: [IAAnotif] C:Program FilesIntelIntel Matrix Storage Manageriaanotif.exe
O4 - HKLM..Run: [PlayMovie] "C:Program FilesAcer Arcade DeluxePlayMoviePMVService.exe"
O4 - HKLM..Run: [ArcadeDeluxeAgent] "C:Program FilesAcer Arcade DeluxeAcer Arcade DeluxeArcadeDeluxeAgent.exe"
O4 - HKLM..Run: [AudioDrvEmulator] "C:Program FilesCreativeShared FilesModule LoaderDLLML.exe" -1 AudioDrvEmulator "C:Program FilesCreativeShared FilesModule LoaderAudio EmulatorAudDrvEm.dll"
O4 - HKLM..Run: [CLMLServer] "C:Program FilesAcer Arcade DeluxeAcer Arcade DeluxeKernelCLMLCLMLSvc.exe"
O4 - HKLM..Run: [BkupTray] "C:Program FilesNewTech InfosystemsNTI Backup Now 5BkupTray.exe"
O4 - HKLM..Run: [eAudio] "C:Program FilesAcerEmpowering TechnologyeAudioeAudio.exe"
O4 - HKLM..Run: [ePower_DMC] C:Program FilesAcerEmpowering TechnologyePowerePower_DMC.exe
O4 - HKLM..Run: [eDataSecurity Loader] C:Program FilesAcerEmpowering TechnologyeDataSecurityx86eDSloader.exe
O4 - HKLM..Run: [LanguageShortcut] "C:Program FilesCyberLinkPowerDVDLanguageLanguage.exe"
O4 - HKLM..Run: [LManager] C:PROGRA~1LAUNCH~1LManager.exe
O4 - HKLM..Run: [Module Loader] C:Program FilesCreativeShared FilesModule LoaderDLLML.exe -StartUpRun
O4 - HKLM..Run: [PLFSetI] C:WindowsPLFSetI.exe
O4 - HKLM..Run: [RemoteControl] "C:Program FilesCyberLinkPowerDVDPDVDServ.exe"
O4 - HKLM..Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM..Run: [StartCCC] "C:Program FilesATI TechnologiesATI.ACECore-StaticCLIStart.exe"
O4 - HKLM..Run: [ZPdtWzdVitaKey MC3000] "C:Program FilesAcerAcer Bio ProtectionPdtWzd.exe" show
O4 - HKLM..Run: [WarReg_PopUp] C:Program FilesAcerWR_PopUpWarReg_PopUp.exe
O4 - HKLM..Run: [Windows Mobile Device Center] %windir%WindowsMobilewmdc.exe
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre6injusched.exe"
O4 - HKLM..Run: [SynTPEnh] C:Program FilesSynapticsSynTPSynTPEnh.exe
O4 - HKCU..Run: [ehTray.exe] C:WindowsehomeehTray.exe
O4 - HKCU..Run: [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
O4 - HKCU..Run: [DAEMON Tools Lite] "C:Program FilesDAEMON Tools Litedaemon.exe"
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows LiveMessengerMsnMsgr.Exe" /background
O4 - HKCU..Run: [Steam] "C:Program FilesSteamSteam.exe" -silent
O4 - HKUSS-1-5-19..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-19..Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run: [Sidebar] %ProgramFiles%Windows SidebarSidebar.exe /detectMem (User 'SERVICE RESEAU')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Nike+ Utility.lnk = C:Program FilesNike+ UtilityNike+ Utility.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~2Office12EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:Program FilesWIDCOMMBluetooth Softwaretsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:Program FilesWIDCOMMBluetooth Softwaretsendto_ie_ctx.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra button: @C:WindowsWindowsMobileINetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:WindowsWindowsMobileINetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:WindowsWindowsMobileINetRepl.dll
O9 - Extra 'Tools' menuitem: @C:WindowsWindowsMobileINetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:WindowsWindowsMobileINetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:Windowsdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:Windowsdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2Office12REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:Program FilesWIDCOMMBluetooth Softwaretsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:Program FilesWIDCOMMBluetooth Softwaretsendto_ie.htm
O13 - Gopher Prefix:
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
O20 - Winlogon Notify: AWinNotifyVitaKey MC3000 - C:Program FilesAcerAcer Bio ProtectionWinNotify.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:Program FilesLavasoftAd-Awareaawservice.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:Windowssystem32agrsmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:Windowssystem32Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:Program FilesNewTech InfosystemsNTI Backup Now 5ClientAgentsvc.exe
O23 - Service: CLHNService - Unknown owner - C:Program FilesAcer Arcade DeluxeHomeMediaKernelDMPCLHNService.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:Program FilesAcerEmpowering TechnologyeDataSecurityx86eDSService.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:Program FilesAcerEmpowering TechnologyServiceETService.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:Program FilesNOSingetPlus_HelperSvc.exe
O23 - Service: GNXZDU - Sysinternals - www.sysinternals.com - C:UsersHaroldAppDataLocalTempGNXZDU.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:Program FilesIntelIntel Matrix Storage ManagerIAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesCommon FilesInstallShieldDriver1050Intel 32IDriverT.exe
O23 - Service: iGroupTec Service (IGBASVC) - Unknown owner - C:Program FilesAcerAcer Bio ProtectionBASVC.exe
O23 - Service: ISHQANMHVRA - Sysinternals - www.sysinternals.com - C:UsersHaroldAppDataLocalTempISHQANMHVRA.exe
O23 - Service: KKZPOL - Sysinternals - www.sysinternals.com - C:UsersHaroldAppDataLocalTempKKZPOL.exe
O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - C:Program FilesTrustTrust R-Series MouseKMWDSrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:Program FilesCommon FilesLightScribeLSSrvc.exe
O23 - Service: MMEZBCLIQIH - Sysinternals - www.sysinternals.com - C:UsersHaroldAppDataLocalTempMMEZBCLIQIH.exe
O23 - Service: MobilityService - Unknown owner - C:AcerMobility CenterMobilityService.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:Program FilesNewTech InfosystemsNTI Backup Now 5BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:Program FilesNewTech InfosystemsNTI Backup Now 5SchedulerSvc.exe
O23 - Service: Raw Socket Service (RS_Service) - Acer Incorporated - C:Program FilesAcerAcer VCMRS_Service.exe
O23 - Service: Steam Client Service - Valve Corporation - C:Program FilesCommon FilesSteamSteamService.exe
O23 - Service: TQBJU - Unknown owner - C:UsersHaroldAppDataLocalTempTQBJU.exe (file missing)
O23 - Service: Validity Fingerprint Service (vfsFPService) - Validity Sensors, Inc. - C:Windowssystem32vfsFPService.exe

--
End of file - 12989 bytes

[joedalton]

@harold1608
Avant de commencer le nettoyage ,tu vas créer un point de restauration pour garder une sauvegarde
>démarrer<tous les progs>acessoires>outil systeme>crer un point de restauration>ok et apres tu lances hijackthis et tu supprimes les lignes suivantes:
Il y en a des choses inutile ici

O4 - HKLM..Run: [PLFSetI] C:WindowsPLFSetI.exe

O4 - Global Startup: Nike+ Utility.lnk = C:Program FilesNike+ UtilityNike+ Utility.exe

O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)

O13 - Gopher Prefix:

O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:Program FilesNewTech InfosystemsNTI Backup Now 5ClientAgentsvc.exe

Inconnu
O23 - Service: CLHNService - Unknown owner - C:Program FilesAcer Arcade DeluxeHomeMediaKernelDMPCLHNService.exe

O23 - Service: eDataSecurity Service - Egis Incorporated - C:Program FilesAcerEmpowering TechnologyeDataSecurityx86eDSService.exe

O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:Program FilesAcerEmpowering TechnologyServiceETService.exe

O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:Program FilesNOSingetPlus_HelperSvc.exe

O23 - Service: GNXZDU - Sysinternals - www.sysinternals.com - C:UsersHaroldAppDataLocalTempGNXZDU.exe

O23 - Service: iGroupTec Service (IGBASVC) - Unknown owner - C:Program FilesAcerAcer Bio ProtectionBASVC.exe

O23 - Service: ISHQANMHVRA - Sysinternals - www.sysinternals.com - C:UsersHaroldAppDataLocalTempISHQANMHVRA.exe

O23 - Service: KKZPOL - Sysinternals - www.sysinternals.com - C:UsersHaroldAppDataLocalTempKKZPOL.exe

O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - C:Program FilesTrustTrust R-Series MouseKMWDSrv.exe

O23 - Service: MMEZBCLIQIH - Sysinternals - www.sysinternals.com - C:UsersHaroldAppDataLocalTempMMEZBCLIQIH.exe

O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:Program FilesNewTech InfosystemsNTI Backup Now 5BackupSvc.exe

O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:Program FilesNewTech InfosystemsNTI Backup Now 5SchedulerSvc.exe

O23 - Service: Raw Socket Service (RS_Service) - Acer Incorporated - C:Program FilesAcerAcer VCMRS_Service.exe

O23 - Service: TQBJU - Unknown owner - C:UsersHaroldAppDataLocalTempTQBJU.exe (file missing)

O23 - Service: TQBJU - Unknown owner - C:UsersHaroldAppDataLocalTempTQBJU.exe (file missing)

[harold1608]

ca y est c'est fait je viens de redemarrer. Que dois-je faire à présent ?

[joedalton]

Tu me postes ton nouveau rapport

[harold1608]

Il n'y aura pas besoin de poster le rapport car j'ai trouver la solution! Apres avoir tester differentes configurations de demarrage avec msconfig, j'ai trouvé que c'était le service de windows vista readyboost qui etait a la base du probleme: avec tous les services actifs sauf readyboost le processeur est occupé normalement mais si je le mets, le probleme survient. Je conseillerai donc a tout ceux qui ont un probleme du même type de suivre la procedure suivante :

-d'abord verifier que le probleme ne survient pas en mode sans echec

-ensuite tester de desactiver l'un apres l'autre les peripheriques non vitaux pour voir si le probleme viendrait de la.

-si le premier test echoue, essayer de voir si ce ne serait un programme au demarrage (on peut modifier les programmes au démarage à partir de msconfig)

-enfin si aucun des deux premier test marche, il faut s'attaquer à tester les differents services actifs sur le pc :essayer chacun des services present sur msconfig en redemarant le pc à chaque fois). Ainsi, en procédant par dichotomie par exemple on arrive logiquement à déterminer le service qui cause le probleme.




Voila comment j'ai trouver mon probleme qui était issu du service de windows readyboost. Certes je ne comprends pas pourquoi ce service à causer le probleme mais au moins tout marche correctement a present.

J'espere que cela pourra en aider certain car ce probleme semble etre recurrents sur le web et je n'ai jamais trouvé de solutions sur les forums, aussi j'espere que la mienne pourra aider certain.

Sinon merci beaucoup quand même joe!

cordialement

[themaster]

Moi j'ai réglé le PB plus simplement m'enfin c'est vrai que j'ai redémarré en mode sans échec pour m'assurer que tout marchait bien

Donc résolution du PB:
Restauration du système (2 jours avant pour moi)

Ca marche au poil

Merci Monsieur 'Krosoft pour le petit bug de l'an 2009 ça me fait penser qu'il faut que j'essaye Linux au plus vite.

Bonne année , bonne santé à tous les participants

[EagleDig]

Bonjour, appuis sur les touche "windows" + "R" affin d'afficher la commande Executer, tape "msconfig" puis entré, va dans l'onglet "démarrage" et verifie si ce logiciel est présent dans la liste, si oui décoche le, tu valide, redémarre ton PC.
Refait la même manipulation mais cette fois va dans l'onglet "services" cherche le dans la liste et décoche le (bonne chance la liste est longue", pour aller plus vite, selectionne une ligne, puis tape les 4premiere lettres du logiciel
bonne journée