[Résolu] Utilisation elevé de WMI provider host

[Nyco]

Bonjour à tous,

Je vous présente mon problème, dans le gestionnaire de tache le " WMI provider host " utilise plus de 25 % du processeur et environ 20 % de mémoire se qui je pense fait tourné mon ventilateur assez fort sans même que je travaille mon mon ordinateur.
J'ai vérifié dans l'observateur d’événement et je vois bien plusieurs code erreur au niveau du WMI mais aucun ne correspond dans le CMD du coup je fait appel a votre aide
Mon ordinateur portable est un HP notebook 14-BS016nf
- Disque dur SSD
- 8 Go de ram
- Core i5 7th génération

J'utilise mon ordinateur principalement pour de la retouche photo ( Lightroom, photoshop)
Merci d'avance
Nyco

[heracles]

Bonsoir Nyco ,



Un diagnostic afin de voir ce qui se passe sur ton PC afin d'écarter l'hypothèse d'une éventuelle infection.


Je vais te prendre en charge, n'effectue que les procédures demandées et ne télécharge rien d'autre pouvant fausser mon analyse. Tous les logiciels demandés sur cette désinfection seront à télécharger sur ton bureau et pas ailleurs.


Si Google chrome est ton moteur de recherche, indique moi si tu utilises un compte synchronisé google ?

Par défaut, le moteur de recherche que tu utilises télécharge les logiciels dans le répertoire Téléchargement (download)


Modification du téléchargement du logiciel FRST en fonction de ton navigateur.

Si tu utilises le navigateur Chrome

Modifie le dossier de téléchargement par défaut de Google Chrome

• Clique sur le menu Google Chrome dans la barre d'outils du navigateur
• Clique ensuite sur Paramètres ==> Afficher les paramètres avancés en bas de la page puis au paragraphe Téléchargements
• En face de Emplacement, clique sur modifier puis sélectionne le bureau comme destination et valide par OK
• Active vers la droite la case Toujours demander où enregistrer les fichiers si celle-ci est grisée.

Si tu utilises le navigateur Firefox

Modifie le dossier de téléchargement par défaut de Firefox

• Exécute firefox
• Clique sur l'icone en haut et à droite de la barre du menu
• clic sur options
• Dans l'onglet Général sous la rubrique fichiers et Applications, clique sur Parcourir puis sélectionne le bureau comme destination et valide par sélectionner un dossier
• coche la case Toujours demander ou enregistrer les fichiers

Si tu utilises le navigateur Edge

Modifie le dossier de téléchargement par défaut de Edge:

par défaut, Edge télécharge les logiciels dans le dossier Download (téléchargement). Pour modifier ce dossier et le remplacer par le bureau, suivre les indication de ce lien.

• Ouvrir Microsoft Edge
• En haut et à droite de la barre des menu, clique sur l'icone ... puis sélectionne paramètres
• Dans la rubrique paramètres avancés, clique sur Afficher les paramètres avancés
• Sous la rubrique téléchargement, clique sur modifier puis sélectionne le bureau comme destination puis valide par sélectionner un dossier

Ensuite, effectue cette procédure à la lettre:


/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\


Choisis ci-dessous la version compatible avec ton système (32 bits ou 64 bits)

Clique sur ce lien si tu ne sais pas: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?


Important, Enregistre le logiciel de diagnostic FRST sur ton Bureau et pas ailleurs
Selon votre système exploitation 32 Bit ou 64 Bits

https://www.bleepingcomputer.com/downlo ... scan-tool/

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, veille à ce que les cases demandées soient cochées puis clique sur Analyser et patiente le temps de l'analyse.
  
• Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse.
• A la fin du scan, un rapport FRST.txt s'ouvre.
• Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse.
• Les rapports sont enregistrés au même emplacement que l'outil, c'est à dire ton bureau et éventuellement C:\FRST\Logs

Sont attendus les rapport:

FRST.txt
Additions.txt
Shortcut.txt

Bonne soirée

[Nyco]

Merci beaucoup !
Voici les liens :
https://cjoint.com/c/ILCuWuxPG5B
https://cjoint.com/c/ILCuXCOt4jB
https://cjoint.com/c/ILCuYsSOOIB

J'utilise google chrome avec un compte synchronisé google.

Merci d'avance

Nyco

[heracles]

Bonjour Nyco,

Windows 10 Language: Anglais (États-Unis), c'est voulu pour toi sachant qu'il existe une version française ?



Ton problème d'utilisation élevé de WMI provider host est lié à ceci:

Avant d'aller plus loin, trace d'un activateur illégal de produits Microsoft présent sur ton PC: crack pour Windows office.

A lire pour plus de compréhension: Les dangers des cracks et keygen !


Si tu a lu le lien fournis précédemment, c'est un risque potentiel d'infection.

Le fait que tu utilises un logiciel contrefait n'est pas notre affaire, c'est ton choix moralement discutable et pénalement répréhensible mais nous ne sommes pas chargé de faire les poursuites judiciaire éventuelles. C'est juste une information pour nous couvrir et ce conformément aux règles de cette section et comme sur la plupart des forums.
Ne vois en mon intervention aucune hostilité, c'est simplement une application de nos règles légales de fonctionnement.

Pour information, tu peux remplacer Office crackés par libre office téléchargeable gratuitement et disposant des mêmes fonctionnalités qu'office.

Pour la poursuite de ta prise en charge, désinstalle office cracké et installe libre office à la place

Bonne journée

[Nyco]

Oui la version anglaise est voulu car comme j'ai vécu 1 an en Thaïlande et que j'ai fait monté un ssd dans un magasin reconnu à Bangkok ( J.I.B computer ) ils m'ont donc réinstaller la version anglaise de windows puis ils me l'ont mis en français.

Là comme vous avez dit j'ai bien désinstaller leurs version de Office craqué et téléchargé la votre.

Merci pour vos conseil

Nyco

[heracles]

Re,



1) Désactive la synchronisation de chrome
Si tu as un compte Google synchronisé, effectue cette procédure à la lettre.

• Ouvre Chrome et tape chrome://settings/ dans la barre d'adresse.
• Clique sur Service Google/Synchronisation sous ton profil.
• Clique sur Données de la synchronisation Chrome
• En bas, clique sur Réinitialiser la synchronisation.

Explication:
toutes les informations qui ont été synchronisées avec votre compte sont supprimées, mais elles restent sur votre Chromebook. Cela signifie que des informations telles que les favoris,
les applications et les extensions présents sur le Chromebook ne s'affichent pas si vous activez la synchronisation sur un autre ordinateur.


https://support.google.com/chrome/answer/185277?hl=fr

2) Ensuite, effectue cette procédure à la lettre:

/!\ Attention, ce script a été établi uniquement pour le problème de cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows. Nous déclinons notre responsabilité en cas d'utilisation abusive malgré nos recommandations. /!\


/!\ Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\

• Fait un clic droit sur FRST64.exe puis sélectionne exécuter en tant qu'administrateur.
• Télécharge le fichier ci-dessous sur ton bureau et pas ailleurs (il doit se trouver au même emplacement que le logiciel FRST)
  
  fixlist.txt
  
  
• Ferme toutes les applications, y compris ton navigateur
• Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction.
• Le pc redémarrera à la suite de la suppression.
• L'outil va créer un rapport de correction Fixlog.txt sur ton bureau.
• Héberge ce rapport sur ce site d'hébergement de fichiers et indique le lien fourni dans ta réponse.

Sous Internet Explorer, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même


Est attendu le rapport:

fixlog.txt


Après redémarrage, indique moi si le problème est encore présent
A+

[Nyco]

Merci, voici le rapport:
https://cjoint.com/c/ILDjNYutWoB
oui le problème est toujours présent.

[heracles]

Re,

Merci, voici le rapport:
https://cjoint.com/c/ILDjNYutWoB
oui le problème est toujours présent.

Ton problème est surement lié à ce logiciel C:\Program Files (x86)\ACD Systems chargé au démarrage de ton PC.


Effectue cette procédure:

• Dans la zone de recherche/cortana en bas de la barre des tâches, inscrit cmd
• Dans la zone du résultat, fait un clic droit sur Invite de commandes puis sélectionne Exécuter en tant qu'administrateur
• Copie colle la commande DISM /Online /Cleanup-Image /RestoreHealth et valide par Entrée. Patiente jusqu'à la fin de l'analyse.
• Pour finir, redémarre ton PC

A+

[Nyco]

Le problème est toujours présent...
Merci quand même pour tout vos conseils.
Bonne soirée
Nyco

[heracles]

Bonjour Nyco,

Relance frst64.exe, coche la case additions.txt uniquement puis clique sur analyser. Envoi moi les nouveau rapports frst.txt et additions.txt


Ensuite, effectue cette procédure.

• Télécharge Windows Repairsur ton bureau et pas ailleurs
• Ferme toutes les applications en cours, y compris Internet.
• Désactive ton antivirus pendant la procédure
• Fait un clic droit sur Windows Repair puis sélectionne" exécuter en tant qu'administrateur"
• Clique sur l'onglet Repair main puis clique sur Open repair
  
• Au message d'alerte, clique sur I understand thes risk (close this warning)
• Coche les cases de 1, 2, 3, 4, 5, 10, 11, 12, 14, 18, 25, 26, 27.02, 29
  
• Coche la case "restart/shutdown system when finished" et clique sur "start repair" pour lancer la procédure
  
  
  
• Laisse l'outil travailler. Il est normal que des fenêtres apparaissent, ne touche à rien et attends que ton PC redémarre tout seul
• Après redémarrage du PC, récupère le rapport de réparation à cet emplacement : C:\Program Files\Tweaking.com\Windows Repair (All in One)\logs\_Windows_repair.log
• Héberge le rapport Windows_Repair.log sur https://up2sha.re/ , puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Bonne journée

[Nyco]

Bonjour,
Voici tous les rapports :
https://cjoint.com/c/ILEl0ZPxOsB
https://cjoint.com/c/ILEl2278RXB

https://up2sha.re/file?f=QSzjl1shRKs17LqVsb

Bonne journée

Nyco

[heracles]

Re,

Là comme vous avez dit j'ai bien désinstaller leurs version de Office craqué et téléchargé la votre.
Nyco

Microsoft Office Professional Plus 2016 encore présent sur le dernier rapport.



Après avoir passer le logiciel Windows Repairs, tu as constaté une amélioration ?


Rien d'anormal sur les rapports.

Effectue ces 2 procédures:

1)

• Lance Ccleaner
• clique sur l'onglet Outils -> Démarrage ->en bas à droite, clique sur "Enregistrer dans un fichier"
• Laisse le nom "Startup.txt" puis enregitre le sur ton bureau.
• Ferme le programme
• Poste-moi le contenu du fichier startup.txt dans ta prochaine réponse.

2)

• Ferme toutes les applications, y compris ton navigateur
• Fait un clic droit sur frst64.exe puis Exécuter en tant qu'administrateur
• Copie-colle ceci WmiPrvSE.exe;iphlpsvc.dll sous la rubrique chercher de FRST
• Clique sur Chercher fichiers et patiente le temps de l'analyse.
• A la fin du scan, un rapport Search.txt s'ouvre. Celui-ci est enregistré sous le bureau.
• Héberge ce rapport sur ce site d'hébergement de fichiers
• Puis copie/colle les liens fourni ICI dans ta prochaine réponse

Bonne journée

[Nyco]

Desole j'ai cru que je l'avais désinstaller mais apparemment j'avais que désinstaller l'icone dans la fonction recherche de Windows... maintenant c'est bon j'ai bien désinstaller Microsoft office.

Non après la dernière procédure j'ai toujours le WMI entre 20 et 30%
Voici les liens:
https://cjoint.com/c/ILEq2OlyV5B
https://cjoint.com/c/ILEq3EdyTMB

Bonne soirée
Nyco

[heracles]

Re,


Rien d'anormal sur l'analyse des fichiers.


Relance Ccleaner, onglet outils==> démarrage

Sélectionne la première ligne relative à onedrive et clique sur désactiver. Fait de même pour la ligne HP System Event puis Redémarre ton PC et vérifie si le problème est encore apparent.

Yes HKCU:Run OneDrive Microsoft Corporation "C:\Users\Nyco\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /background

Yes HKLM:Run HPMessageService HP Inc. C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe

Si pas d'amélioration, relance Ccleaner et fait la même opération pour ces 3 lignes:

Yes HKLM:Run ACSW21EN ACD Systems "C:\Program Files (x86)\ACD Systems\ACDSee\21.0\acdIDInTouch2.exe"
Yes HKCU:Run ACDSeeCommander21 ACD Systems International Inc. C:\Program Files (x86)\ACD Systems\ACDSee\21.0\ACDSeeCommander21.exe
Yes HKCU:Run ACDSeeCommanderStd20 ACD Systems International Inc. C:\Program Files (x86)\ACD Systems\ACDSee\21.0\ACDSeeCommander21.exe

J'ai vérifié dans l'observateur d’événement et je vois bien plusieurs code erreur au niveau du WMI mais aucun ne correspond dans le CMD du coup je fait appel a votre aide

Peux-tu indiquer le code d'erreur inscrit dans l'observateur d’événement.

Dans le gestionnaire des tâches de Windows 10, peux-tu faire une capture d'écran afin de voir quel processus est responsable de ton problème.

https://www.malekal.com/le-gestionnaire ... e-windows/
A+

[Nyco]

Oui le problème est toujours présent,
Comme code avant que je fasse toutes les manips' j'avais: - Tashostw.exe 3628
- Agsservice.exe 4316
- Hpwmisvc ( j'ai oublié le code)
- Svchost.exe ( J'ai oublié le code)
et le code 10572 qui est revenu souvent mais je ne l'ai pas trouvé dans le CMD

Aujourd’hui dans l observateur d’événement j'ai vraiment beaucoup beaucoup de code erreurs mais je pense c'est dû à toutes les manips' que j'ai réalisé.
J'ai effectué la capture d’écran mais je n'arrive pas à l'envoyer en réponse dans le forum

Merci,
Bonne soirée
Nyco