Ram utilisé à 80%, UC peu Résolu/Fermé

Question

Bonjour, 

Je suis un peu novice dans la domaine mais pas naïf, depuis quelques temps mon pc asus eepc, windows seven, dual core, petit mais efficace utilise la mémoire physique presque à 80% tout le temps alors que l'UC très peu et il est très lent.
Alors qu'auparavant s'était l'inverse et il etait plus rapide.
J'ai roder et roder sur plusieurs forum essayé ccleaner, défragmenté, glary utilities, passé avast en scan minutieux plusieurs foi mais rien n'y fait. Je soupçonne un virus car étant étudiant je suis contraint d'aller faire imprimer certains travaux dans une imprimerie là je me suis chopper un virus lnk sur ma clé usb que j'ai eliminé, avast quand à lui avait trouvé un trojan sur cette même clé mais pas le virus lnk. 
Ma navigation est aussi ralentie, mes premiers problèmes ont commencé il y a un mois lorsque je ne pu plus utiliser firefox mais cela restait bénin à part cela tout allait bien. Mais maintenant je sens que mon ordi se dégrade de jours en jours sans que je ne fasse rien. Soit un virus soit ma config?
Je ne sais que faire si vous pouvez m'aider se serait aimable, de votre part.


Configuration: Windows 7 / Safari 534.30

Utilisateur anonyme · Answer

bonjour,
on va voir ce que c'est déjà, quant à la guerison, on verra  :P

* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

olafusimichael · Answer

Salut Lempjp,

Quelque chose de semblable s'est passé pour moi, mais ce n'était pas le virus. Vôtre peut-être virus, de toute façon ouvrez le gestionnaire de tâches (Task Manager) et arretez processus de type virus. Ils sont souvent en lettres capitales à travers. 

Vous pouvez recopier les processus en cours et montrez-moi. Je vais vous aider à identifier les malins. 

Faites cela pour le moment et si elles sont une amélioration temporaire, je vais vous dire ce que la prochaine à faire.

Bonne chance.

lempjp · Answer

Tout d'abord un grand merci d'avoir répondu.
Bon, j'ai suivi les instruction à la lettre.
J'ai rencontré un ou deux petit souci pour l'upload mais rien de grave voila le lien
http://ww38.toofiles.com/fr/oip/documents/txt/2450_zhpdiag.html


Merci d'avance.

Utilisateur anonyme · Answer

tu as deux antivirus, il faut en conserver un seul sur ce même pc :
Macafric, Trend Micro®Internet Security Suite

vas dans le menu demarrer, programme, désinstalle Java 6 Update 25 ,

retélécharge la version 26 depuis son site  :-)




télécharge et enregistre ce fichier sur ton bureau ;

http://www.cijoint.fr/cjlink.php?file=cj201106/cijpXbzJYO.txt 


*	Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 

fais un glisser/ Déposer du fichier dans la fenêtre de zhpfix.

 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

lempjp · Answer

Voila c'est fait mis à part le fait que je n'ai pas désinstallé l'antivirus parce que ma licence  micro trend à expiré. Un grand merci
Rapport:

Rapport de ZHPFix 1.12.3306 par Nicolas Coolman, Update du 10/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-6-10-2011-4-22-30 PM.txt
Run by laurentcesar at 6/10/2011 4:22:30 PM
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Service Legacy: LEGACY_BMLOAD
SUPPRIME Driver Key: archlp
SUPPRIME HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}

========== Valeur(s) du Registre ==========
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 71

========== Fichier(s) ==========
SUPPRIME c:\users\laurentcesar\appdata\roaming\mozilla\firefox\profiles\c33n1kyc.default\searchplugins\askcom.xml
ABSENT File: c:\users\laurentcesar\appdata\roaming\mozilla\firefox\profiles\c33n1kyc.default\searchplugins\askcom.xml
ABSENT Folder/File: c:\users\laurentcesar\appdata\roaming\mozilla\firefox\profiles\c33n1kyc.default\searchplugins\askcom.xml
SUPPRIME Temporaires Windows: : 43


========== Récapitulatif ==========
5 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Dossier(s)
4 : Fichier(s)


End of the scan

Utilisateur anonyme · Answer

pour l'antivirus, tu risques un confli logiciel et donc un plantage !

désinstlle en un !

*	Télécharge USBFIX sur ton bureau (Merci à l'équipe TeamXscript)

-	http://www.teamxscript.org/usbfixTelechargement.html (Lien officiel)
	ou ici :
	- http://teamxscript.changelog.fr/UsbFix.html

	
/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Usbfix située sur ton Bureau. 
- Sur la page, clique sur le bouton :
« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 
le rapport se trouve sur C:\ UsbFix.txt
Note : A la fin de l'option nettoyage, il est recommandé de redémarrer le pc

lempjp · Answer

J'ai déjà passé usbfix s'est ce qui m'a permis de récupérer mes donnés sur ma clé et je l'ai vacciné.
Je vais désinstallé trend micro.

lempjp · Answer

Deux chose je n'arrive pas à ouvrir trend micro et surtout de puis zhpfix j'ai un programme que je ne connais pas appelé boingo qui s'est mis désactivé je le désinstalle on dirait un  flux RSS].

Utilisateur anonyme · Answer

zhpfix n'installe aucun programme sur ton pc !


pour virer micro trend, utilise ceci :

http://www.forum-vista.net/forum/

lempjp · Answer

Voila microtrend enlevé, ordi redémarré mais rien y fait ram toujours dans les 80%. UC calme.
Que faire?

Utilisateur anonyme · Answer

pas cool !

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 

	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

lempjp · Answer

Voilà ca à pris pas mal de temps voici le rapport et merci pour votre aide:

ComboFix 11-06-10.04 - laurentcesar 10/06/2011  17:14:12.1.4 - x86
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.32.1036.18.767.136 [GMT 2:00]
Lancé depuis: c:\users\laurentcesar\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\FullRemove.exe
c:\windows\system32\launcher.exe
c:\windows\system32\service
c:\windows\system32\service\01062011_TIS17_SfFniAU.log
c:\windows\system32\service\03052011_TIS17_SfFniAU.log
c:\windows\system32\service\03082010_TIS17_PccScan.log
c:\windows\system32\service\04022011_TIS17_SfFniAU.log
c:\windows\system32\service\04042011_TIS17_SfFniAU.log
c:\windows\system32\service\05052011_TIS17_SfFniAU.log
c:\windows\system32\service\05082010_TIS17_SfFniAU.log
c:\windows\system32\service\06062010_TIS17_SfFniAU.log
c:\windows\system32\service\07052010_TIS17_PccScan.log
c:\windows\system32\service\07072010_TIS17_SfFniAU.log
c:\windows\system32\service\10052010_TIS17_PccScan.log
c:\windows\system32\service\10062011_TIS17_SfFniAU.log
c:\windows\system32\service\14092010_TIS17_SfFniAU.log
c:\windows\system32\service\15092010_TIS17_SfFniAU.log
c:\windows\system32\service\21072010_TIS17_PccScan.log
c:\windows\system32\service\21072010_TIS17_SfFniAU.log
c:\windows\system32\service\22052010_TIS17_PccScan.log
c:\windows\system32\service\22072010_TIS17_SfFniAU.log
c:\windows\system32\service\22092010_TIS17_PccScan.log
c:\windows\system32\service\24052011_TIS17_SfFniAU.log
c:\windows\system32\service\26052010_TIS17_PccScan.log
c:\windows\system32\service\27072010_TIS17_PccScan.log
c:\windows\system32\service\29052011_TIS17_SfFniAU.log
c:\windows\system32\service\29072010_TIS17_SfFniAU.log
c:\windows\system32\service\30052010_TIS17_PccScan.log
c:\windows\system32\service\31052010_TIS17_PccScan.log
c:\windows\system32\Thumbs.db
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-05-10 au 2011-06-10  ))))))))))))))))))))))))))))))))))))
.
.
2011-06-10 15:36 . 2011-06-10 15:37	--------	d-----w-	c:\users\laurentcesar\AppData\Local	emp
2011-06-10 15:36 . 2011-06-10 15:36	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-06-10 14:14 . 2011-06-10 14:14	--------	d-----w-	c:\program files\Common Files\Java
2011-06-10 14:11 . 2011-06-10 14:11	--------	d-----w-	c:\program files\Java
2011-06-10 13:44 . 2011-06-10 13:44	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-06-10 13:33 . 2011-06-10 14:22	--------	d-----w-	c:\program files\ZHPDiag
2011-06-10 12:23 . 2011-06-10 12:23	--------	d-----w-	c:\users\laurentcesar\AppData\Roaming\GlarySoft
2011-06-10 12:11 . 2011-06-10 12:11	--------	d-----w-	c:\program files\Glary Utilities
2011-06-08 08:49 . 2011-06-08 08:49	--------	d-----w-	C:\AsusVibeData
2011-06-08 08:37 . 2011-06-08 08:37	--------	d-----w-	c:\windows\system32\SPReview
2011-06-08 08:34 . 2011-06-08 08:34	--------	d-----w-	c:\windows\system32\EventProviders
2011-06-07 11:19 . 2010-11-20 12:19	1390080	----a-w-	c:\windows\system32\msxml6.dll
2011-06-07 11:18 . 2010-11-20 12:29	194432	----a-w-	c:\windows\system32\halmacpi.dll
2011-06-07 11:17 . 2010-11-20 12:21	567808	----a-w-	c:\windows\system32\WUDFx.dll
2011-06-07 11:16 . 2010-11-20 12:21	780288	----a-w-	c:\windows\system32\wbem\wbemcore.dll
2011-06-07 11:16 . 2010-11-20 12:21	351232	----a-w-	c:\windows\system32\wmicmiplugin.dll
2011-06-07 11:16 . 2010-11-20 12:21	363008	----a-w-	c:\windows\system32\wbemcomn.dll
2011-06-07 11:16 . 2010-11-20 12:19	606208	----a-w-	c:\windows\system32\wbem\fastprox.dll
2011-06-07 11:16 . 2010-11-20 12:21	697344	----a-w-	c:\windows\system32\SmiEngine.dll
2011-06-07 11:16 . 2010-11-20 12:21	189952	----a-w-	c:\windows\system32\wdscore.dll
2011-06-07 11:16 . 2010-11-20 12:17	209920	----a-w-	c:\windows\system32\PkgMgr.exe
2011-06-07 11:15 . 2010-11-20 12:18	323072	----a-w-	c:\windows\system32\drvstore.dll
2011-06-07 11:15 . 2010-11-20 12:18	257024	----a-w-	c:\windows\system32\dpx.dll
2011-06-05 19:34 . 2011-06-05 19:51	--------	d-----w-	C:\UsbFix
2011-06-03 20:55 . 2011-06-03 20:55	--------	d-----w-	c:\program files\CCleaner
2011-05-26 12:49 . 2011-04-22 19:14	27008	----a-w-	c:\windows\system32\drivers\Diskdump.sys
2011-05-22 19:05 . 2011-05-22 19:05	--------	d-----w-	c:\users\laurentcesar\AppData\Roaming\com.adobe.example.widget.F826D533138FC008516DC0DE4625BA08DCDBC443.1
2011-05-22 19:05 . 2011-05-22 19:05	--------	d-----w-	c:\program files\La Chaîne Météo
2011-05-22 18:57 . 2011-05-22 18:57	--------	d-----w-	c:\users\laurentcesar\AppData\Roaming\OpenOffice.org
2011-05-14 18:51 . 2011-05-14 18:51	--------	d-----w-	c:\program files\SopCast
2011-05-14 12:36 . 2011-05-14 12:37	--------	d-----w-	c:\users\laurentcesar\AppData\Local\Plus500
2011-05-14 12:36 . 2011-05-14 12:36	--------	d-----w-	c:\program files\Plus500
2011-05-12 17:05 . 2011-04-09 05:56	123904	----a-w-	c:\windows\system32\poqexec.exe
2011-05-12 09:22 . 2011-03-25 02:58	284672	----a-w-	c:\windows\system32\drivers\usbport.sys
2011-05-12 09:22 . 2011-03-25 02:58	258560	----a-w-	c:\windows\system32\drivers\usbhub.sys
2011-05-12 09:22 . 2011-03-25 02:58	75776	----a-w-	c:\windows\system32\drivers\usbccgp.sys
2011-05-12 09:22 . 2011-03-25 02:57	43008	----a-w-	c:\windows\system32\drivers\usbehci.sys
2011-05-12 09:22 . 2011-03-25 02:57	20480	----a-w-	c:\windows\system32\drivers\usbohci.sys
2011-05-12 09:22 . 2011-03-25 02:57	24064	----a-w-	c:\windows\system32\drivers\usbuhci.sys
2011-05-12 09:22 . 2011-03-25 02:57	5888	----a-w-	c:\windows\system32\drivers\usbd.sys
2011-05-12 09:22 . 2011-04-09 06:02	3967872	----a-w-	c:\windows\system32
tkrnlpa.exe
2011-05-12 09:22 . 2011-04-09 06:02	3912576	----a-w-	c:\windows\system32
toskrnl.exe
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-06-10 14:11 . 2011-05-10 14:28	472808	----a-w-	c:\windows\system32\deployJava1.dll
2011-06-08 09:00 . 2009-07-14 02:05	152576	----a-w-	c:\windows\system32\msclmd.dll
2011-06-05 19:51 . 2011-06-05 19:48	731796229	----a-w-	C:\UsbFix_Upload_Me_BICOGIM-PC.zip
2011-04-30 16:16 . 2011-04-30 16:16	10783	----a-w-	c:\users\laurentcesar\AppData\Roaming\TheHunterSettings_live.bin
2011-04-28 17:18 . 2010-06-24 10:33	18328	----a-w-	c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-04-18 17:25 . 2011-04-30 11:54	40112	----a-w-	c:\windows\avastSS.scr
2011-04-18 17:25 . 2011-04-30 11:54	199304	----a-w-	c:\windows\system32\aswBoot.exe
2011-04-18 17:17 . 2011-04-30 11:54	441176	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2011-04-18 17:17 . 2011-04-30 11:55	307288	----a-w-	c:\windows\system32\drivers\aswSP.sys
2011-04-18 17:16 . 2011-04-30 11:54	49240	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2011-04-18 17:13 . 2011-04-30 11:54	25432	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2011-04-18 17:13 . 2011-04-30 11:54	53592	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2011-04-18 17:12 . 2011-04-30 11:55	19544	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-04-18 17:25	122512	----a-w-	c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_B]
@="{CC5FC992-B0AA-47CD-9DC2-83445083CBB8}"
[HKEY_CLASSES_ROOT\CLSID\{CC5FC992-B0AA-47CD-9DC2-83445083CBB8}]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_O]
@="{618A47A2-528B-4D9A-AFC8-97D3233511E2}"
[HKEY_CLASSES_ROOT\CLSID\{618A47A2-528B-4D9A-AFC8-97D3233511E2}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1174016]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2011-03-08 17037704]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2009-07-20 1545512]
"SuperHybridEngine"="AsusSender.exe" [2009-09-11 33768]
"ASUS Screen Saver Protector"="c:\windows\AsScrPro.exe" [2009-10-09 3058304]
"LiveUpdate"="AsusSender.exe" [2009-09-11 33768]
"DTRun"="c:\program files\ArcSoft\TotalMedia Theatre 3\uDTRun.exe" [2009-08-18 512000]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-28 35696]
"EeeStorageBackup"="c:\program files\ASUS\Asus WebStorage\BackupService.exe" [2009-08-25 947472]
"UCam_Menu"="c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2009-05-20 222504]
"Eee Docking"="c:\program files\ASUS\Eee Docking\Eee Docking.exe" [2009-09-25 402608]
"SynAsusAcpi"="c:\program files\Synaptics\SynTP\SynAsusAcpi.exe" [2009-07-20 83240]
"HotkeyMon"="AsusSender.exe" [2009-09-11 33768]
"HotkeyService"="AsusSender.exe" [2009-09-11 33768]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-09-29 7744032]
"OOBESetup"="c:\program files\asus\OOBERegBackup\OOBERegBackup.exe" [2009-09-30 338096]
"Boingo Wi-Fi"="c:\program files\Boingo\Boingo Wi-Fi\Boingo.lnk" [2010-02-10 2429]
"DigitalZoomControl"="c:\program files\ASUS\DigitalZoomControl\DigitalZoomControl.exe" [2009-10-07 283648]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2011-04-18 3460784]
"ASUSWebStorage"="c:\program files\ASUS\ASUS WebStorage\3.0.84.161\AsusWSPanel.exe" [2011-02-23 731472]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-04-08 254696]
.
c:\users\laurentcesar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
La ChaOEne M't'o.lnk - c:\program files\La ChaOEne M't'o\La ChaOEne M't'o.exe [2011-5-22 142848]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
AsusVibeLauncher.lnk - c:\program files\ASUS\AsusVibe\AsusVibeLauncher.exe [2011-6-8 548528]
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2009-8-3 795936]
McAfee Security Scan Plus.lnk - c:\program files\McAfee Security Scan\2.0.181\SSScheduler.exe [2010-1-15 255536]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer3"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]
2009-09-29 10:28	7744032	----a-w-	c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe
.
R2 AsusService;Asus Launcher Service;c:\windows\System32\AsusService.exe [2009-08-19 219136]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate1caf05f91587fc0;Service Google Update (gupdate1caf05f91587fc0);c:\program files\Google\Update\GoogleUpdate.exe [2010-05-10 133104]
R3 BBSvc;Bing Bar Update Service;c:\program files\Microsoft\BingBar\BBSvc.EXE [2011-02-28 183560]
R3 dc3d;MS Hardware Device Detection Driver (HID);c:\windows\system32\DRIVERS\dc3d.sys [2009-11-04 17408]
R3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-05-10 133104]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232]
R3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des [2009-12-16 3453712]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [2010-11-20 52224]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-05-27 1343400]
S1 AsUpIO;AsUpIO;c:\windows\system32\drivers\AsUpIO.sys [2009-07-06 11448]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2011-04-18 53592]
S3 btusbflt;Bluetooth USB Filter;c:\windows\system32\drivers\btusbflt.sys [2009-07-01 43944]
S3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [2009-04-07 29472]
S3 L1C;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller (NDIS 6.20);c:\windows\system32\DRIVERS\L1C62x86.sys [2009-07-27 51712]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers
vhda32v.sys [2009-08-11 66592]
S3 rtl8192se;Realtek Wireless LAN 802.11n PCI-E NIC NT Driver;c:\windows\system32\DRIVERStl8192se.sys [2009-10-02 862208]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-13 14336]
.
.
Contenu du dossier 'Tâches planifiées'
.
2011-06-10 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2011-06-10 06:25]
.
2011-06-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-10 16:40]
.
2011-06-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-10 16:40]
.
.
------- Examen supplémentaire -------
.
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.0.1
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services
pggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2011-06-10  17:43:19
ComboFix-quarantined-files.txt  2011-06-10 15:43
.
Avant-CF: 71.449.374.720 octets libres
Après-CF: 71.005.184.000 octets libres
.
- - End Of File - - 09C1A40517505936605361AA38D5AA9E

Utilisateur anonyme · Answer

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

lempjp · Answer

IL n'a rien trouvé mais voilà le rapport quand même merci. IL lui a fallu énormément de temps
:Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6827

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

10/06/2011 19:36:18
mbam-log-2011-06-10 (19-36-18).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 287390
Temps écoulé: 1 heure(s), 23 minute(s), 33 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

as tu encore de pic d'utilisation d'UC?

lempjp · Answer

Non du tout l'uc est très peu utilisé mais les ram beaucoup. Mon pc ram encore plus; je pense qu'il y a trop de programme ouvert ou je ne sais quoi mais avant y ne ramait pas comme ca . C'est ca que je ne comprend pas. Hormis le fait qu'on vient d'installer de nouveau programme et que ca le ralentit: ca d'accord mais même je sens bien qu'il y a autre chose. IL ram toujours autant. On a libérer peut-être 5% de ram mais pas plus on est passé de 80% à 75% alors qu'avant il se maintenait autour des 40%. Est-ce du à une mis à jour?ou une mauvaise utilisation de la mémoire?,...
En tout cas merci pour votre aide et vos bons conseil si vous en avez d'autres je suis preneur.

Utilisateur anonyme · Answer

bonjour,

relance zhpdiag,

clique sur la flèche verte pour lancer une mise à jour,


* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://dl.free.fr 
ou : 
http://www.cijoint.fr/ 
ou : 
http://ww38.toofiles.com/fr/documents-upload.html 
ou : 
https://www.terafiles.net/

lempjp · Answer

Voici le lien :
http://www.cijoint.fr/cjlink.php?file=cj201106/cij9JFi2BP.txt

Un grand merci.

Utilisateur anonyme · Answer

tu as 767 Mo de ram, il faut diminuer le nombre de programmes au demarrage !

il ne te reste plus que 30% de libre !

d'ailleur, c'est un peu juste pour faire tourner seven correctement !

je ne sais pas ce que Galery peut t'apporter !

je pense qu'il bouffe plus de ressources que t'en liberer !





. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner

tuto installation & nettoyage : 
https://www.donnemoilinfo.com/tuto/CCleaner/


*	pour supprimer les outils de désinfection
:
Télecharge Delfix sur ton bureau :

https://www.commentcamarche.net/telecharger/securite/7111-delfix/

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

*	Désactivation, puis Réactivation de la restauration système après désinfection : 

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
 
Pour Windows 7 :
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/


*	fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

lempjp · Answer

Bonjour, 
J'ai fais toutes les manipulations requise. J'avais déjà cccleaner, je la'i repassé il a trouvé des erreurs j'ai enregistrer. Je pense aussi qu'il y trop de programme ouvert au démarrage que faire?

Bien à vous et merci

lempjp · Answer

Ps: aucun virus détecté pae avast.

lempjp · Answer

Je ne vois pas galery dans mes processus, j'ai donc du mal à le localiser.

lempjp · Answer

Quand je vais dans le moniteur de ressources je vois clairement:
-svchost.exe me pompe: 57.000 ko il est ouvert plusieur fois et pompe différemment
-explorer.exe 53.000 ca ok je sais ce que s'est
-mbamservice.exe: 93.366 ko ca je ne sais pas ce que s'est.
-puis vient chrome avec -39.400
                                      - 44.000 
                                      - 26.000 et j'en passe alors que je n'ai que cette page ouverte. En somme je suis à 76% mémoire physique utilisé et 0-10% UC.
-Puis il y a d'autres images
Je pense qu'il y a une mauvaise gestion mémoires ou des programmes qui pompe inutilement.

Utilisateur anonyme · Answer

bonjour,
tu peux arrêter le programme de Koyote  :-)

Galery se trouve là :

C:\Program Files\Glary Utilities

il suffit juste de le désinstaller  :-)

lempjp · Answer

J'ai désinstallé glary mais je ne vois ce qu'est le progromma de koyote?

lempjp · Answer

Je viens encore de regarder mes processus et chrome en a 3 alors que je n'ai que cette page ouverte; svchost.exe en a presque 10 à lui tout seul. N'y a t il pas un problème?

Utilisateur anonyme · Answer

plus il y a des programmes qui demandent de se connecter à internet, plus tu en auras de svchost en cours d'execution !

pour Koyote (conversion de fichier audio !), il est au demarrage automatique sur ton pc, au lancement de windows !!!


O4 - Global Startup: C:\Users\laurentcesar\Desktop\Easy Audio Cutter.lnk . (.Koyote Soft.)  -- C:\Program Files\Free Audio Pack\Easy Audio Cutter\AudioCutter.exe
O4 - Global Startup: C:\Users\laurentcesar\Desktop\Free CD Ripper.lnk . (.Koyote Soft.)  -- C:\Program Files\Free Audio Pack\Free CD Ripper\FreeCDRipper.exe
O4 - Global Startup: C:\Users\laurentcesar\Desktop\Free Mp3 Wma Converter.lnk . (.Koyote Soft.)  -- C:\Program Files\Free Audio Pack\FreeConverter\FreeConverter.exe
O4 - Global Startup: C:\Users\laurentcesar\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Easy Audio Cutter.lnk . (.Koyote Soft.)  -- C:\Program Files\Free Audio Pack\Easy Audio Cutter\AudioCutter.exe
O4 - Global Startup: C:\Users\laurentcesar\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Free CD Ripper.lnk . (.Koyote Soft.)  -- C:\Program Files\Free Audio Pack\Free CD Ripper\FreeCDRipper.exe
O4 - Global Startup: C:\Users\laurentcesar\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Free Mp3 Wma Converter.lnk . (.Koyote Soft.)  -- C:\Program Files\Free Audio Pack\FreeConverter\FreeConverter.exe
O42 - Logiciel: Free Mp3 Wma Converter V 1.95 - (.Koyote Soft.) [HKLM] -- Free Mp3 Wma Converter_is1



svchost en lui même n'est pas une infection, mais peut être utilisé par une infection !!!

pour ton cas, il s'agit de tes programmes qui le lancent !!!

lempjp · Answer

J'ai supprimé koyote.
Merci bien pour votre aide, je vais faire un petit tri dans mes programmes.

lempjp · Answer

Il y a quand même un problème j'ai supprimé quelques programmes utilisant internet et la mémoire physique ne baisse pas!

Utilisateur anonyme · Answer

il en est à combien ?

lempjp · Answer

60-75%
y vient seulement de descendre à 62%

Utilisateur anonyme · Answer

tu as déjà désinstallé zhpdiag,

retélécharge le, aide toi de ce poste :

https://forums.commentcamarche.net/forum/affich-22327864-ram-utilise-a-80-uc-peu?full#1

lempjp · Answer

Ca va mieux maintenant que j'ai désinstallé et arrêté certains programme au démarrage en arrêter plus serait mieux mais je ne sais pas exactement lesquels et surtout c'est les processus que j'aimerais diminué?

Utilisateur anonyme · Answer

bonjour,
le nombre de processus, du moment ou ça ne prend pas de ressources, est sans importance !!!

pour le tri de programmes,je ne connais pas ta configuration, je ne pourrai pas bien t'aider, à toi de voir ce qui est important, comme la messagerie, la carte son, l'antivirus, le wifi, etc pour conserver et arrêter le reste !

lempjp · Answer

Un grand merci pour toute cette aide.

Utilisateur anonyme · Answer

bonsoir,

n'oublie pas de désinstaller zhpdiag,

pour celà, lance zhpfix, clique sur le A rouge, puis redemarre le pc :-)

sur ce, bon surf  ;-)

Ram utilisé à 80%, UC peu

36 réponses

Discussions similaires