Il y a actuellement 84 visiteurs
Dimanche 05 Avril 2020
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

[Résolu] Utilisation elevé de WMI provider host

Un ordinateur qui ralentit, des écrans publicitaires qui apparaissent, des applications qui refusent de démarrer ou encore votre navigateur qui s'obstine à ouvrir une page douteuse sont autant d'éléments qui indiquent que l'intégrité de votre ordinateur est menacée par un virus. Vous trouverez dans ce forum quelques conseils et logiciels pour surfer tranquillement.
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...)‎, veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel

[Résolu] Utilisation elevé de WMI provider host

Message le 28 Déc 2019 20:36

Bonjour à tous,

Je vous présente mon problème, dans le gestionnaire de tache le " WMI provider host " utilise plus de 25 % du processeur et environ 20 % de mémoire se qui je pense fait tourné mon ventilateur assez fort sans même que je travaille mon mon ordinateur.
J'ai vérifié dans l'observateur d’événement et je vois bien plusieurs code erreur au niveau du WMI mais aucun ne correspond dans le CMD du coup je fait appel a votre aide ;-)
Mon ordinateur portable est un HP notebook 14-BS016nf
- Disque dur SSD
- 8 Go de ram
- Core i5 7th génération

J'utilise mon ordinateur principalement pour de la retouche photo ( Lightroom, photoshop)
Merci d'avance
Nyco
Nyco
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 22
Inscription: 22 Jan 2018 20:52
 


Re: Utilisation elevé de WMI provider host

Message le 28 Déc 2019 20:47

Bonsoir Nyco ,



Un diagnostic afin de voir ce qui se passe sur ton PC afin d'écarter l'hypothèse d'une éventuelle infection.


Je vais te prendre en charge, n'effectue que les procédures demandées et ne télécharge rien d'autre pouvant fausser mon analyse. Tous les logiciels demandés sur cette désinfection seront à télécharger sur ton bureau et pas ailleurs.



Si Google chrome est ton moteur de recherche, indique moi si tu utilises un compte synchronisé google ?

Par défaut, le moteur de recherche que tu utilises télécharge les logiciels dans le répertoire Téléchargement (download)


Modification du téléchargement du logiciel FRST en fonction de ton navigateur.

Si tu utilises le navigateur Chrome

Modifie le dossier de téléchargement par défaut de Google Chrome

  • Clique sur le menu Google Chrome Image dans la barre d'outils du navigateur
  • Clique ensuite sur Paramètres ==> Afficher les paramètres avancés en bas de la page puis au paragraphe Téléchargements
  • En face de Emplacement, clique sur modifier puis sélectionne le bureau comme destination et valide par OK
  • Active vers la droite la case Toujours demander où enregistrer les fichiers si celle-ci est grisée.


Si tu utilises le navigateur Firefox

Modifie le dossier de téléchargement par défaut de Firefox

  • Exécute firefox
  • Clique sur l'icone Image en haut et à droite de la barre du menu
  • clic sur options
  • Dans l'onglet Général sous la rubrique fichiers et Applications, clique sur Parcourir puis sélectionne le bureau comme destination et valide par sélectionner un dossier
  • coche la case Toujours demander ou enregistrer les fichiers



Si tu utilises le navigateur Edge

Modifie le dossier de téléchargement par défaut de Edge:

par défaut, Edge télécharge les logiciels dans le dossier Download (téléchargement). Pour modifier ce dossier et le remplacer par le bureau, suivre les indication de ce lien.

  • Ouvrir Microsoft Edge
  • En haut et à droite de la barre des menu, clique sur l'icone ... puis sélectionne paramètres
  • Dans la rubrique paramètres avancés, clique sur Afficher les paramètres avancés
  • Sous la rubrique téléchargement, clique sur modifier puis sélectionne le bureau comme destination puis valide par sélectionner un dossier



Ensuite, effectue cette procédure à la lettre:


/!\ Ne passe l'outil qu'une seule fois afin de ne pas fausser le rapport /!\


Choisis ci-dessous la version compatible avec ton système (32 bits ou 64 bits)

Clique sur ce lien si tu ne sais pas: Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?


Important, Enregistre le logiciel de diagnostic FRST sur ton Bureau et pas ailleurs
Selon votre système exploitation 32 Bit ou 64 Bits

https://www.bleepingcomputer.com/downlo ... scan-tool/

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même



  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
    /!\ Sous Windows 7 , 8.1 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  • Sur le menu principal, veille à ce que les cases demandées soient cochées puis clique sur Analyser et patiente le temps de l'analyse.
    Image
  • Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse.
  • A la fin du scan, un rapport FRST.txt s'ouvre.
  • Héberge ces rapports sur ce site d'hébergement de fichiers et indique les liens fournis dans ta réponse.
  • Les rapports sont enregistrés au même emplacement que l'outil, c'est à dire ton bureau et éventuellement C:\FRST\Logs



Sont attendus les rapport:

FRST.txt
Additions.txt
Shortcut.txt

Bonne soirée
Avatar de l'utilisateur
heracles
Expert(e)
Expert(e)
 
Messages: 806
Inscription: 02 Juin 2014 19:18
 

Re: Utilisation elevé de WMI provider host

Message le 28 Déc 2019 21:52

Merci beaucoup !
Voici les liens :
https://cjoint.com/c/ILCuWuxPG5B
https://cjoint.com/c/ILCuXCOt4jB
https://cjoint.com/c/ILCuYsSOOIB

J'utilise google chrome avec un compte synchronisé google.

Merci d'avance

Nyco
Nyco
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 22
Inscription: 22 Jan 2018 20:52
 

Re: Utilisation elevé de WMI provider host

Message le 29 Déc 2019 07:24

Bonjour Nyco,

Windows 10 Language: Anglais (États-Unis), c'est voulu pour toi sachant qu'il existe une version française ?



:roll: Ton problème d'utilisation élevé de WMI provider host est lié à ceci:

Avant d'aller plus loin, trace d'un activateur illégal de produits Microsoft présent sur ton PC: crack pour Windows office.

A lire pour plus de compréhension: Les dangers des cracks et keygen !


Si tu a lu le lien fournis précédemment, c'est un risque potentiel d'infection.

Le fait que tu utilises un logiciel contrefait n'est pas notre affaire, c'est ton choix moralement discutable et pénalement répréhensible mais nous ne sommes pas chargé de faire les poursuites judiciaire éventuelles. C'est juste une information pour nous couvrir et ce conformément aux règles de cette section et comme sur la plupart des forums.
Ne vois en mon intervention aucune hostilité, c'est simplement une application de nos règles légales de fonctionnement.


Pour information, tu peux remplacer Office crackés par libre office téléchargeable gratuitement et disposant des mêmes fonctionnalités qu'office.

Pour la poursuite de ta prise en charge, désinstalle office cracké et installe libre office à la place

Bonne journée
Avatar de l'utilisateur
heracles
Expert(e)
Expert(e)
 
Messages: 806
Inscription: 02 Juin 2014 19:18
 

Re: Utilisation elevé de WMI provider host

Message le 29 Déc 2019 10:09

Oui la version anglaise est voulu car comme j'ai vécu 1 an en Thaïlande et que j'ai fait monté un ssd dans un magasin reconnu à Bangkok ( J.I.B computer ) ils m'ont donc réinstaller la version anglaise de windows puis ils me l'ont mis en français.

Là comme vous avez dit j'ai bien désinstaller leurs version de Office craqué et téléchargé la votre.

Merci pour vos conseil ;-)

Nyco
Nyco
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 22
Inscription: 22 Jan 2018 20:52
 

Re: Utilisation elevé de WMI provider host

Message le 29 Déc 2019 10:15

Re,



1) Désactive la synchronisation de chrome
Si tu as un compte Google synchronisé, effectue cette procédure à la lettre.
  • Ouvre Chrome et tape chrome://settings/ dans la barre d'adresse.
  • Clique sur Service Google/Synchronisation sous ton profil.
  • Clique sur Données de la synchronisation Chrome
  • En bas, clique sur Réinitialiser la synchronisation.


Explication:
toutes les informations qui ont été synchronisées avec votre compte sont supprimées, mais elles restent sur votre Chromebook. Cela signifie que des informations telles que les favoris,
les applications et les extensions présents sur le Chromebook ne s'affichent pas si vous activez la synchronisation sur un autre ordinateur.



https://support.google.com/chrome/answer/185277?hl=fr

2) Ensuite, effectue cette procédure à la lettre:

/!\ Attention, ce script a été établi uniquement pour le problème de cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows. Nous déclinons notre responsabilité en cas d'utilisation abusive malgré nos recommandations. /!\


/!\ Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\



  • Fait un clic droit sur FRST64.exe puis sélectionne exécuter en tant qu'administrateur.
  • Télécharge le fichier ci-dessous sur ton bureau et pas ailleurs (il doit se trouver au même emplacement que le logiciel FRST)
    fixlist.txt

  • Ferme toutes les applications, y compris ton navigateur
  • Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction.
  • Le pc redémarrera à la suite de la suppression.
  • L'outil va créer un rapport de correction Fixlog.txt sur ton bureau.
  • Héberge ce rapport sur ce site d'hébergement de fichiers et indique le lien fourni dans ta réponse.


Sous Internet Explorer, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même


Est attendu le rapport:

fixlog.txt


Après redémarrage, indique moi si le problème est encore présent
A+
Vous n’avez pas les permissions nécessaires pour voir les fichiers joints à ce message.
Avatar de l'utilisateur
heracles
Expert(e)
Expert(e)
 
Messages: 806
Inscription: 02 Juin 2014 19:18
 

Re: Utilisation elevé de WMI provider host

Message le 29 Déc 2019 10:42

Merci, voici le rapport:
https://cjoint.com/c/ILDjNYutWoB
oui le problème est toujours présent.
Nyco
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 22
Inscription: 22 Jan 2018 20:52
 

Re: Utilisation elevé de WMI provider host

Message le 29 Déc 2019 10:47

Re,

Nyco a écrit:Merci, voici le rapport:
https://cjoint.com/c/ILDjNYutWoB
oui le problème est toujours présent.


Ton problème est surement lié à ce logiciel C:\Program Files (x86)\ACD Systems chargé au démarrage de ton PC.


Effectue cette procédure:

  • Dans la zone de recherche/cortana en bas de la barre des tâches, inscrit cmd
  • Dans la zone du résultat, fait un clic droit sur Invite de commandes puis sélectionne Exécuter en tant qu'administrateur
  • Copie colle la commande DISM /Online /Cleanup-Image /RestoreHealth et valide par Entrée. Patiente jusqu'à la fin de l'analyse.
  • Pour finir, redémarre ton PC


A+
Avatar de l'utilisateur
heracles
Expert(e)
Expert(e)
 
Messages: 806
Inscription: 02 Juin 2014 19:18
 

Re: Utilisation elevé de WMI provider host

Message le 29 Déc 2019 21:21

Le problème est toujours présent...
Merci quand même pour tout vos conseils.
Bonne soirée
Nyco
Nyco
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 22
Inscription: 22 Jan 2018 20:52
 

Re: Utilisation elevé de WMI provider host

Message le 30 Déc 2019 08:08

Bonjour Nyco,

Relance frst64.exe, coche la case additions.txt uniquement puis clique sur analyser. Envoi moi les nouveau rapports frst.txt et additions.txt


Ensuite, effectue cette procédure.

  • Télécharge Windows Repairsur ton bureau et pas ailleurs
  • Ferme toutes les applications en cours, y compris Internet.
  • Désactive ton antivirus pendant la procédure
  • Fait un clic droit sur Windows Repair puis sélectionne" exécuter en tant qu'administrateur"
  • Clique sur l'onglet Repair main puis clique sur Open repair
  • Au message d'alerte, clique sur I understand thes risk (close this warning)
  • Coche les cases de 1, 2, 3, 4, 5, 10, 11, 12, 14, 18, 25, 26, 27.02, 29
  • Coche la case "restart/shutdown system when finished" et clique sur "start repair" pour lancer la procédure

    Image
  • Laisse l'outil travailler. Il est normal que des fenêtres apparaissent, ne touche à rien et attends que ton PC redémarre tout seul
  • Après redémarrage du PC, récupère le rapport de réparation à cet emplacement : C:\Program Files\Tweaking.com\Windows Repair (All in One)\logs\_Windows_repair.log
  • Héberge le rapport Windows_Repair.log sur https://up2sha.re/ , puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.


Bonne journée
Avatar de l'utilisateur
heracles
Expert(e)
Expert(e)
 
Messages: 806
Inscription: 02 Juin 2014 19:18
 

Re: Utilisation elevé de WMI provider host

Message le 30 Déc 2019 12:55

Nyco
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 22
Inscription: 22 Jan 2018 20:52
 

Re: Utilisation elevé de WMI provider host

Message le 30 Déc 2019 15:14

Re,


Nyco a écrit:Là comme vous avez dit j'ai bien désinstaller leurs version de Office craqué et téléchargé la votre.
Nyco


:wink: Microsoft Office Professional Plus 2016 encore présent sur le dernier rapport.



Après avoir passer le logiciel Windows Repairs, tu as constaté une amélioration ?


:roll: Rien d'anormal sur les rapports.

Effectue ces 2 procédures:

1)
  • Lance Ccleaner
  • clique sur l'onglet Outils -> Démarrage ->en bas à droite, clique sur "Enregistrer dans un fichier"
  • Laisse le nom "Startup.txt" puis enregitre le sur ton bureau.
  • Ferme le programme
  • Poste-moi le contenu du fichier startup.txt dans ta prochaine réponse.



2)
  • Ferme toutes les applications, y compris ton navigateur
  • Fait un clic droit sur frst64.exe puis Exécuter en tant qu'administrateur
  • Copie-colle ceci WmiPrvSE.exe;iphlpsvc.dll sous la rubrique chercher de FRST
  • Clique sur Chercher fichiers et patiente le temps de l'analyse.
  • A la fin du scan, un rapport Search.txt s'ouvre. Celui-ci est enregistré sous le bureau.
  • Héberge ce rapport sur ce site d'hébergement de fichiers
  • Puis copie/colle les liens fourni ICI dans ta prochaine réponse


Bonne journée
Avatar de l'utilisateur
heracles
Expert(e)
Expert(e)
 
Messages: 806
Inscription: 02 Juin 2014 19:18
 

Re: Utilisation elevé de WMI provider host

Message le 30 Déc 2019 18:01

Desole j'ai cru que je l'avais désinstaller mais apparemment j'avais que désinstaller l'icone dans la fonction recherche de Windows... :roll: maintenant c'est bon j'ai bien désinstaller Microsoft office.

Non après la dernière procédure j'ai toujours le WMI entre 20 et 30%
Voici les liens:
https://cjoint.com/c/ILEq2OlyV5B
https://cjoint.com/c/ILEq3EdyTMB

Bonne soirée
Nyco
Nyco
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 22
Inscription: 22 Jan 2018 20:52
 

Re: Utilisation elevé de WMI provider host

Message le 30 Déc 2019 18:13

Re,


Rien d'anormal sur l'analyse des fichiers.


Relance Ccleaner, onglet outils==> démarrage

Sélectionne la première ligne relative à onedrive et clique sur désactiver. Fait de même pour la ligne HP System Event puis Redémarre ton PC et vérifie si le problème est encore apparent.

Yes HKCU:Run OneDrive Microsoft Corporation "C:\Users\Nyco\AppData\Local\Microsoft\OneDrive\OneDrive.exe" /background

Yes HKLM:Run HPMessageService HP Inc. C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe


Si pas d'amélioration, relance Ccleaner et fait la même opération pour ces 3 lignes:

Yes HKLM:Run ACSW21EN ACD Systems "C:\Program Files (x86)\ACD Systems\ACDSee\21.0\acdIDInTouch2.exe"
Yes HKCU:Run ACDSeeCommander21 ACD Systems International Inc. C:\Program Files (x86)\ACD Systems\ACDSee\21.0\ACDSeeCommander21.exe
Yes HKCU:Run ACDSeeCommanderStd20 ACD Systems International Inc. C:\Program Files (x86)\ACD Systems\ACDSee\21.0\ACDSeeCommander21.exe




Nyco a écrit:J'ai vérifié dans l'observateur d’événement et je vois bien plusieurs code erreur au niveau du WMI mais aucun ne correspond dans le CMD du coup je fait appel a votre aide ;-)


Peux-tu indiquer le code d'erreur inscrit dans l'observateur d’événement.

Dans le gestionnaire des tâches de Windows 10, peux-tu faire une capture d'écran afin de voir quel processus est responsable de ton problème.

https://www.malekal.com/le-gestionnaire ... e-windows/
A+
Avatar de l'utilisateur
heracles
Expert(e)
Expert(e)
 
Messages: 806
Inscription: 02 Juin 2014 19:18
 

Re: Utilisation elevé de WMI provider host

Message le 30 Déc 2019 21:45

Oui le problème est toujours présent,
Comme code avant que je fasse toutes les manips' j'avais: - Tashostw.exe 3628
- Agsservice.exe 4316
- Hpwmisvc ( j'ai oublié le code)
- Svchost.exe ( J'ai oublié le code)
et le code 10572 qui est revenu souvent mais je ne l'ai pas trouvé dans le CMD

Aujourd’hui dans l observateur d’événement j'ai vraiment beaucoup beaucoup de code erreurs mais je pense c'est dû à toutes les manips' que j'ai réalisé.
J'ai effectué la capture d’écran mais je n'arrive pas à l'envoyer en réponse dans le forum :roll:

Merci,
Bonne soirée
Nyco
Nyco
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 22
Inscription: 22 Jan 2018 20:52
 

Suivante


Sujets similaires

Message [RESOLU ] partitionnement DD de 4 To
Bonjour à TousVoilà, j'ai un ami qui à un SSD ou est installer W10, il est configuré en MBR, il possède aussi un DD de 4 To pour ses données, donc je voudrais savoir si on peut faire plusieurs partition dessus, car il me semble que la possibilité est de 2X 2 To , donc est-ce qu'il est possible de co ...
Réponses: 3

Message [Resolu] Portable 13"
Yo les amis,Comment allez-vous par ces temps compliqués ?J'ai besoin de vos lumières conseilles pour un petit portable 13", le mien a cassé, euuuh je l'ai cassé :(Budget 1000? on va dire à plus ou moins 100? prêt, si c'est moins je ne dis pas non.En gros c'est un PC de complément à avoir sous l ...
Réponses: 10

Message [Résolu] Changement de Ram (Compatibilité).
Bonjour,j'aimerai changer la ram sur mon ordinateur qui est actuellement de 8Go (4 Barrettes x2Go 1333MHz).Car cela me bride pour quelques jeux en 1080p.Disposant d'un i7 2600 accompagnée d'une 1080GTX.Ma carte mère: H67MA-E45 (b3)https://fr.msi.com/Motherboard/H67MAE45 ... cificationEst-que cette m ...
Réponses: 11

Message [Windows 10] Windows Defender en panne (Résolu)
Bonjour,Je vous contacte car depuis hier Windows Defender est en panne. Je n'arrive pas à redémarrer le service.Des mises à jours qui concernent le logiciel m'attendent dans Windows Update, mais évidemment l'installation s'avère être un échec.Illustration de la panne: https://zupimages.net/up/20/13/ ...
Réponses: 4

Message [Résolu] Installation W7 incomplète suite restauration
Bonjour,Lors du redémarrage d'un portable e_machines sous W7 après une restauration à la config par défaut (état sortie usine) en utilisant l'outil emachines Recovery Management, j'ai le message suivant : Windows could not parse or process unattend answer file [c:\windows\Panther\unattend.xml] for p ...
Réponses: 7

Message Quel portable choisir pour une utilisation "astronomique"
Bonjour tout le monde,Je me permets de venir vers vous, pour avoir des conseils & suggestions par rapport à ma demande.J'avais actuellement un MacBook Pro 2015 que je viens de vendre pour la somme de 1000 euros.Celui-ci était utilisé à 95% du temps pour ma passion, la photo astronomique sous boo ...
Réponses: 2


Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 2 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.