WMI Provider host au comportement duteux : processeur ±50%

Messages postés
30
Date d'inscription
mardi 20 août 2019
Statut
Membre
Dernière intervention
7 décembre 2019
- - Dernière réponse : Croustillon
Messages postés
30
Date d'inscription
mardi 20 août 2019
Statut
Membre
Dernière intervention
7 décembre 2019
- 7 déc. 2019 à 22:52
Bonjour à tous,

Ce 1 décembre je m'en vais gaiment mettre à jours via Live Update (Asus) mon ordinateur.
Il télécharge/installe tout, c'est nickel... Mouaip un nouvel indésirable apparait, WMI provider host mange beaucoup de ressources, je suis sur un Asus X751L portable et avec ça l'autonomie croule. Logique.

Pouvez-vous m'aider à retrouver un pc qui n'est plus soumis à un stress constant ?
Je vous en serrais très reconnaissant.

Ps; plus bas, des screen de ce qu'il se passe



Configuration: Windows / Firefox 70.0

Afficher la suite 

4 réponses

Meilleure réponse
Messages postés
172843
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
9 décembre 2019
18501
1
Merci
Salut,

Désinstalle McAfee, usine à gaz.
Si pas mieux après cela :


Faire cette manip et donner les résultats : https://forum.malekal.com/viewtopic.php?t=55962#p424992

et :

Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).



Dire « Merci » 1

Heureux de vous avoir aidé ! Vous nous appréciez ? Donnez votre avis sur nous ! Evaluez Comment Ça Marche

CCM 62874 internautes nous ont dit merci ce mois-ci

Croustillon
Messages postés
30
Date d'inscription
mardi 20 août 2019
Statut
Membre
Dernière intervention
7 décembre 2019
2 -
Bonsoir Malekal_morte-,

Pour la petite histoire j'avais désinstallé McAfee pour laisser la place à BitDefender.
Je suis étonné de le retrouver ici :

McAfee ne m'est plus disponible dans : panneau de configuration\Programmes\Programmes et fonctionnalités.

Pour la première manipulation l' IDProcessusClient est lié à ce processus :
DiscoverySrv.exe | 5336 | En cours d’exécution | Système | 00 | 2.124 Ko | DiscoverySrv

Pour la suite des manipulations :
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20191203_8x10h11p5k10
Addition : https://pjjoint.malekal.com/files.php?id=20191203_14t12v15o6m6
Shortcut : https://pjjoint.malekal.com/files.php?id=20191203_g9g5e8n13x14

Si jamais il y a des effets secondaires connus? Le touchpad est verrouillé (Fn+f9 inhibé)

Tellement réactif Malekal merci déjà pour ça
Commenter la réponse de Malekal_morte-
Messages postés
3329
Date d'inscription
lundi 24 mai 2010
Statut
Membre
Dernière intervention
9 décembre 2019
286
0
Merci
Bonjour,
Il est conseillé de ne pas désinstaller wmi provider host, mais de suivre des conseils https://pcsecurise.fr/demander/comment-reparer-lutilisation-elevee-du-processeur-par-wmi-provider-host-wmiprvse-exe-sous-windows-10/ là] !





“Impose ta chance, serre ton bonheur et va vers ton risque. A te regarder, ils s’habitueront.” René Char 
Malekal_morte-
Messages postés
172843
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
9 décembre 2019
18501 -
J'ai édité ton message pour mettre le lien non cliquable, comme c'est un site qui refourgue Reimage Repair.
@Croustillon : surtout n'installe pas Reimage Repair.
Commenter la réponse de quentin2121
Messages postés
172843
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
9 décembre 2019
18501
0
Merci
C'est un processus BitDefender
Tu as aussi des restes de McAfee.
Fais ce nettoyage et si ça continue désinstalle BitDefender pour tester sans.

A désinstaller :
WebStorage
WildTangent Games App



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Start:
CloseProcesses:
CreateRestorePoint:
HKLM-x32\...\Run: [mcpltui_exe] => "C:\Program Files\Common~1\McAfee\Platform\mcuicnt.exe" /platui
R2 HomeNetSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc. -> McAfee, Inc.)
S3 McAWFwk; c:\Program Files\Common Files\mcafee\ActWiz\McAWFwk.exe [334608 2013-07-29] (McAfee, Inc. -> McAfee, Inc.)
S3 cfwids; C:\WINDOWS\System32\drivers\cfwids.sys [72128 2014-06-20] (McAfee, Inc. -> McAfee, Inc.)
S3 mfeapfk; C:\WINDOWS\System32\drivers\mfeapfk.sys [181704 2014-06-20] (McAfee, Inc. -> McAfee, Inc.)
R3 mfeavfk; C:\WINDOWS\System32\drivers\mfeavfk.sys [313544 2014-06-20] (McAfee, Inc. -> McAfee, Inc.)
S0 mfeelamk; C:\WINDOWS\System32\drivers\mfeelamk.sys [70600 2014-06-20] (Microsoft Windows Early Launch Anti-malware Publisher -> McAfee, Inc.)
R3 mfefirek; C:\WINDOWS\System32\drivers\mfefirek.sys [523792 2014-06-20] (McAfee, Inc. -> McAfee, Inc.)
R0 mfehidk; C:\WINDOWS\System32\drivers\mfehidk.sys [786296 2014-06-20] (McAfee, Inc. -> McAfee, Inc.)
R0 mfewfpk; C:\WINDOWS\System32\drivers\mfewfpk.sys [348552 2014-06-20] (McAfee, Inc. -> McAfee, Inc.)
R2 McOobeSv2; C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc. -> McAfee, Inc.)
R2 mcpltsvc; C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc. -> McAfee, Inc.)
R2 McProxy; C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe [328928 2013-07-30] (McAfee, Inc. -> McAfee, Inc.)
R2 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [219752 2014-06-20] (McAfee, Inc. -> McAfee, Inc.)
R2 mfevtp; C:\Windows\system32\mfevtps.exe [189912 2014-06-20] (McAfee, Inc. -> McAfee, Inc.)
C:\Program Files\Common Files\McAfee
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Croustillon
Messages postés
30
Date d'inscription
mardi 20 août 2019
Statut
Membre
Dernière intervention
7 décembre 2019
2 -
Le fichier après correction :
Fixlog : https://pjjoint.malekal.com/files.php?id=20191204_g14z11e15s7n14

Vous me demandez de supprimer BitDefender, mais je risque de ne plus être protégé par un anti-virus. La manœuvre me parait risquée.

WMI Provider host est toujours actif.
Croustillon
Messages postés
30
Date d'inscription
mardi 20 août 2019
Statut
Membre
Dernière intervention
7 décembre 2019
2 -
Est-ce qu'on peut comprendre ensemble pourquoi une fois le programme "Garmin Express" supprimé, WMI Provider host ne travaille plus autant.
Ou à l'inverse, pourquoi WMI travaille autant quand "Garmin Express" est en cours d’exécution ?
Malekal_morte-
Messages postés
172843
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
9 décembre 2019
18501 > Croustillon
Messages postés
30
Date d'inscription
mardi 20 août 2019
Statut
Membre
Dernière intervention
7 décembre 2019
-
Ha c'est Garmin alors la cause ?
Vois si une mise à jour de l'application est disponible.
Ca peut corriger le problème.
Croustillon
Messages postés
30
Date d'inscription
mardi 20 août 2019
Statut
Membre
Dernière intervention
7 décembre 2019
2 -
Ce n'est pas encore la cause selon moi.
Garmin dernière version et antérieur réveille WMI Provider host. Donc j'ai cherché autre part et un peu par hasard j'ai installé une mise à jour facultative ce qui m'a valu la perte de connexion Wi-Fi, mon pc ne connaissait plus la carte réseau... J'ai donc supprimé la mise à jour en question.

Ça m'a l'air fastidieux et contre-intuitif mais je devrais supprimer toutes les mises à jour installé depuis le 1er décembre pour retrouver la stabilité d'antan.
Malekal_morte-
Messages postés
172843
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
9 décembre 2019
18501 > Croustillon
Messages postés
30
Date d'inscription
mardi 20 août 2019
Statut
Membre
Dernière intervention
7 décembre 2019
-
Teste en désinstallant BitDefender dans ce cas.
Sinon démarrage en mode minimal : démarrer Windows 10 en mode minimal.
Si ça résout le problème.
Réactive un à un les applications pour trouver celle qui cause le problème.
Commenter la réponse de Malekal_morte-
Messages postés
1044
Date d'inscription
lundi 22 décembre 2008
Statut
Membre
Dernière intervention
9 décembre 2019
364
0
Merci
Bonjour.
Une question:
Avez-vous essayé de faire une restauration avec "les points de restaurations" à une date ou tout fonctionnait correctement? (bien sûr si vous travailler sous Windows)
Croustillon
Messages postés
30
Date d'inscription
mardi 20 août 2019
Statut
Membre
Dernière intervention
7 décembre 2019
2 -
Bonjour,
Effectivement j'ai tenté cette manipulation.
Je vais détailler mes opérations : 1décembre j'installe des mises-à-jour. Après une bonne journée à voir le processeur s’affoler (voir les premières photos) je tente deux fois une restauration à une date antérieur sans succès (Ligne avec le type : Annuler). J'ouvre le poste ici-même.
Le 4décembre j'apporte les améliorations via FRST.
Depuis le 1décembre le touchpad est désactivé (uniquement en session ouverte) du coup je (dés)installe Smart Gesture.
J'ignore ce qu'est "Programme d'installation pour les modules Windows".
Entre temps je me trompe de machine virtuel, d'où l'instal/remove de VMware.

Sinon Malekal_morte-, je progresse dans la procédure de réactivation une à une des applications.
Commenter la réponse de cpmr