Se connecter / S'enregistrer
Votre question

PC lent : la faute à wuauclt.exe ???

Tags :
  • Wuauclt
  • Sécurité
Dernière réponse : dans Sécurité et virus
23 Décembre 2009 12:57:54

Bonjour,
mon PC rame depuis un moment, avec une UC à 100% très souvent.

Voici ma config :
HP - AMD Turion 1,6GHz
1,84Go RAM
OS = XP pro pack 2 (avec licence)
navigateur principal : Firefox 3.5.6
Antivirus : BitDefender Total Security 2010 (avec licence)

Dans mon gestionnaire des tâches... :
ce qui m'interpelle c'est que j'ai 2 "wuauclt.exe"
> l'un qui utilise 6Mo env. de mémoire (nom de l'utilisateur "Administrateur")
> l'autre qui utilise entre 60 et 150Mo !!! (nom de l'utilisateur "SYSTEM")

J'ai beau "Terminer le processus", il revient systématiquement qq sec après...

je sais que wuauclt.exe est un pocessus légitime de mise à jour de Windows ME et peut tourner également sur XP sans que ce soit forcément un ver ou un trojan.

Mais là, je me dis que c'est tout de même louche, et je pense que l'extrême lenteur de mon PC peut lui être imputable.

Par ailleurs une petite recherche sur mon dur fait apparaître ce wuault.exe dans 3 dossiers :
> WUAUCLT.EXE-399A8E72.pf ; C:\WINDOWS\prefetch
> wuauclt ; C:\WINDOWS\system32
> wuauclt ; C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af

J'ai lu qu'il était normal de le trouver dans \system32 mais pas forcément ailleurs...

Pouvez-vous m'aider à éradiquer ce problème svp ? D'avance merci.

ci-dessous mon log Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:57:31, on 23/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\HPQ\IAM\bin\asghost.exe
C:\Program Files\BitDefender\BitDefender 2010\bdagent.exe
C:\Program Files\BitDefender\BitDefender 2010\seccenter.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HPQ\Shared\hpqwmi.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Google Talk Plugin\googletalkplugin.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.emule-france.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.hp.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Credential Manager for ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Program Files\HPQ\IAM\Bin\ItIeAddIN.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2010\IEToolbar.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2010\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2010\bdagent.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20070501/qtinstall....
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: ASAPHook
O20 - Winlogon Notify: OneCard - C:\Program Files\HPQ\IAM\Bin\AsWlnPkg.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BitDefender Serveur Arrakis (Arrakis3) - BitDefender S.R.L. http://www.bitdefender.com - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service Google Update (gupdate1c9bc7d46a723e4) (gupdate1c9bc7d46a723e4) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\Shared\hpqwmi.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe

--
End of file - 10967 bytes

Autres pages sur : lent faute wuauclt exe

23 Décembre 2009 22:13:01

cyril-c a dit :
Bonjour,
mon PC rame depuis un moment, avec une UC à 100% très souvent.

Salut,

plutôt que d'afficher la liste des processus, dis nous plutôt celui ou ceux qui utilisent ton UC à 100% ?
dans le gestionnaire des tâches, onglet Processus, un clic sur Processeur pour faire le tri...
24 Décembre 2009 09:38:20

ce n'est pas forcément 1 processus à lui seul qu pompe 100% de l'UC, mais l'UC qui est utilisée à 100%... Néanmoins, j'ai au moins 3 processus qui pompent pas mal d'UC, alternativement, parfois jusqu'à 100% :
> Firefox
> Processus inactif du système
> svchost.exe (l'un des 9 ou 10 qui apparaissent dans le gestionnaire de tâches !!!)

Voilà. Sinon je pensais que dans ce genre de situation un rapport Hijackthis pouvait être utile à identifier le problème.

c
Contenus similaires
3 Janvier 2010 05:06:39

Bonjour, depuis 1 mois j'ai exactement le même problème: wuauclt firefox et un des svchost qui pompent beaucoup d'UC, et un ordinateur très lent. Aucun antivirus (avira, bitdefender) aucun antispyware (spybot, malwarebyte), aucune défragmentation, nettoyage de base de registre ou autres nettoyages classiques n'a permis une amélioration. Au secours!
7 Janvier 2010 10:36:20

de lefbel,

suis pas pro, mais ai exactement le même problème que chicobay: wuauclt, svchost et vsserv (de bitdefender), s'en donnent à coeur joie de facon irrégulière et bloquent l'utilisation du PC. On m'a proposé d'executer (en mode safe) fix_svchost.bat , et deux autres update windows (qui étaient déjà dans mon système soit le windowsupdateagent30-x86.exe et le windowsXP-KB927891). J'ai toujours (mais moins fréquemment) le même problème.
Si il y a solution définitive ? merci d'avance.
Anonyme
5 Septembre 2010 08:11:20

Même pb pour moi.
wuauclt.exe se met à utiliser beaucoup de ressources, avec un processus svchost.exe correspondant et mon PC passe son temps à accéder au disque.
Aucun antivirus ne détecte rien...
Après quelques recherches, les points clés :

- wuauclt.exe est utilisé par le service de mise à jour automatique de Windows. Même si l'on arrête ce service (panneau de configuration -> misa à jour automatique), il reste que le processus wuauclt.exe continue...
- même en "tuant" le processus wuauctl.exe à la main, il réapparait de temps en temps.
- même en supprimant ou renommant le fichier wuauclt.exe sous c:\windows\system32, il est recréé automatiquement...

Donc, voilà ce que j'ai fait et qui semble marcher :

- Démarrage du PC en mode sans échec.
- Sous c:\windows\system32
=> Renommage wuauclt.exe en wuauclt.exe.bk
=> Renommage wuauclt1.exe en wuauclt1.exe.bk
- Sous c:\windows\ServicePackFiles\i386
=> Renommage wuauclt.exe en wuauclt.exe.bk
=> Renommage wuauclt1.exe en wuauclt1.exe.bk
- Redémarrage du PC.

Cela fonctionne, le PC n'est plus lent.
Seul problème, la mise à jour de Windows ne fonctionne plus...
Anonyme
8 Septembre 2010 17:37:38

Comique, ca fait maintenant environ 4 mois que j'ai les mêmes problèmes. Et ca semble s'aggraver particulièrement avec IE7 (et 8). Brusquement le disque dur se met à lire/ecrire et bloque le système. Pas bcp d'usage de CPU.

Avec un windows XP media center et bitdefender 10 et 11 (j'ai fait l'upgrade vers 2011 pour voir si c'était pas cette version le problème). C est apparu "brusquement" et je ne me souviens pas si c'est lors d'une installation ou quoi . Analyse antivirus, scan disk , defrag .. tout ca ca ne me sert à rien

J'ai lu aussi qu'il fallait dans bitdefender désactiver le scan de fichiers dans C:\WINDOWS\SoftwareDistribution\DataStore

http://technet.microsoft.com/en-us/sysinternals/bb89664... tools tres tres simple et pratique pour ce genre de problème.

En tt cas qnd je désactive bitdefender, plus de problème !?

Je vais essayer ce système de virer "wuauclt"donc
Anonyme
18 Novembre 2010 15:22:13

Bonjour,

J'ai également de gros problème de lenteur depuis des mois.

Plus ou moins toutes les 10 minutes le pc se met à ramer sauvagement ou parfois il ne rame pas (la lumière ne clignote pas et il ne fait pas de bruit) mais tout est saccadé à l'écran=> je regarde une vidéo youtube et ça se met à laguer sec (j'ai les images qui changent toutes les 10secondes mais le son continue!), quand j'écris du texte les lettres apparaissent au compte goutte...

Dans ces moment là l'UC est à 98% d'utilisation mais dans les processus rien de bouge, la rame quand à elle reste tout le temps à 1Go.

J'en peux vraiment plus, je dois constamment faire pause dans les vidéos, interrompre tout ce que je suis en train de faire pendant 2/3min le temps qu'il se calme et ça toutes les 10minutes :fou: 

ps : je fais des analyse bitdefender (en mode agressif) tout les 2/3 jours, les mises a jour sont programmées une fois par jour, les mises a jours windows désactivées, disque dur défragmenté, passage de ccleaner (erreur registre, nettoyage, ...) et j'ai déjà supprimé le processus wuauclt.exe qui bouffait pas mal.

Voilà si quelqu'un à une idée
Tom's guide dans le monde
  • Allemagne
  • Italie
  • Irlande
  • Royaume Uni
  • Etats Unis
Suivre Tom's Guide
Inscrivez-vous à la Newsletter
  • ajouter à twitter
  • ajouter à facebook
  • ajouter un flux RSS