Ram utilisé à 80%, UC peu [Résolu/Fermé]

Signaler
Messages postés
28
Date d'inscription
vendredi 10 juin 2011
Statut
Membre
Dernière intervention
12 novembre 2012
-
 Utilisateur anonyme -
Bonjour,

Je suis un peu novice dans la domaine mais pas naïf, depuis quelques temps mon pc asus eepc, windows seven, dual core, petit mais efficace utilise la mémoire physique presque à 80% tout le temps alors que l'UC très peu et il est très lent.
Alors qu'auparavant s'était l'inverse et il etait plus rapide.
J'ai roder et roder sur plusieurs forum essayé ccleaner, défragmenté, glary utilities, passé avast en scan minutieux plusieurs foi mais rien n'y fait. Je soupçonne un virus car étant étudiant je suis contraint d'aller faire imprimer certains travaux dans une imprimerie là je me suis chopper un virus lnk sur ma clé usb que j'ai eliminé, avast quand à lui avait trouvé un trojan sur cette même clé mais pas le virus lnk.
Ma navigation est aussi ralentie, mes premiers problèmes ont commencé il y a un mois lorsque je ne pu plus utiliser firefox mais cela restait bénin à part cela tout allait bien. Mais maintenant je sens que mon ordi se dégrade de jours en jours sans que je ne fasse rien. Soit un virus soit ma config?
Je ne sais que faire si vous pouvez m'aider se serait aimable, de votre part.


36 réponses


bonjour,
on va voir ce que c'est déjà, quant à la guerison, on verra :P

* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou
https://www.commentcamarche.net/download/telecharger-34066799-zhpdiag

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.terafiles.net/


tuto zhpdiag :

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Messages postés
3
Date d'inscription
vendredi 10 juin 2011
Statut
Membre
Dernière intervention
10 juin 2011

Salut Lempjp,

Quelque chose de semblable s'est passé pour moi, mais ce n'était pas le virus. Vôtre peut-être virus, de toute façon ouvrez le gestionnaire de tâches (Task Manager) et arretez processus de type virus. Ils sont souvent en lettres capitales à travers.

Vous pouvez recopier les processus en cours et montrez-moi. Je vais vous aider à identifier les malins.

Faites cela pour le moment et si elles sont une amélioration temporaire, je vais vous dire ce que la prochaine à faire.

Bonne chance.
Messages postés
28
Date d'inscription
vendredi 10 juin 2011
Statut
Membre
Dernière intervention
12 novembre 2012
1
Tout d'abord un grand merci d'avoir répondu.
Bon, j'ai suivi les instruction à la lettre.
J'ai rencontré un ou deux petit souci pour l'upload mais rien de grave voila le lien
http://ww38.toofiles.com/fr/oip/documents/txt/2450_zhpdiag.html


Merci d'avance.

tu as deux antivirus, il faut en conserver un seul sur ce même pc :
Macafric, Trend Micro®Internet Security Suite

vas dans le menu demarrer, programme, désinstalle Java 6 Update 25 ,

retélécharge la version 26 depuis son site :-)




télécharge et enregistre ce fichier sur ton bureau ;

http://www.cijoint.fr/cjlink.php?file=cj201106/cijpXbzJYO.txt


* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)

fais un glisser/ Déposer du fichier dans la fenêtre de zhpfix.


- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

Messages postés
28
Date d'inscription
vendredi 10 juin 2011
Statut
Membre
Dernière intervention
12 novembre 2012
1
Voila c'est fait mis à part le fait que je n'ai pas désinstallé l'antivirus parce que ma licence micro trend à expiré. Un grand merci
Rapport:

Rapport de ZHPFix 1.12.3306 par Nicolas Coolman, Update du 10/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-6-10-2011-4-22-30 PM.txt
Run by laurentcesar at 6/10/2011 4:22:30 PM
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Service Legacy: LEGACY_BMLOAD
SUPPRIME Driver Key: archlp
SUPPRIME HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
SUPPRIME HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}

========== Valeur(s) du Registre ==========
SUPPRIME [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 71

========== Fichier(s) ==========
SUPPRIME c:\users\laurentcesar\appdata\roaming\mozilla\firefox\profiles\c33n1kyc.default\searchplugins\askcom.xml
ABSENT File: c:\users\laurentcesar\appdata\roaming\mozilla\firefox\profiles\c33n1kyc.default\searchplugins\askcom.xml
ABSENT Folder/File: c:\users\laurentcesar\appdata\roaming\mozilla\firefox\profiles\c33n1kyc.default\searchplugins\askcom.xml
SUPPRIME Temporaires Windows: : 43


========== Récapitulatif ==========
5 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Dossier(s)
4 : Fichier(s)


End of the scan

pour l'antivirus, tu risques un confli logiciel et donc un plantage !

désinstlle en un !

* Télécharge USBFIX sur ton bureau (Merci à l'équipe TeamXscript)

- http://www.teamxscript.org/usbfixTelechargement.html (Lien officiel)
ou ici :
- http://teamxscript.changelog.fr/UsbFix.html


/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Usbfix située sur ton Bureau.
- Sur la page, clique sur le bouton :
« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt
Note : A la fin de l'option nettoyage, il est recommandé de redémarrer le pc
Messages postés
28
Date d'inscription
vendredi 10 juin 2011
Statut
Membre
Dernière intervention
12 novembre 2012
1
J'ai déjà passé usbfix s'est ce qui m'a permis de récupérer mes donnés sur ma clé et je l'ai vacciné.
Je vais désinstallé trend micro.
Messages postés
28
Date d'inscription
vendredi 10 juin 2011
Statut
Membre
Dernière intervention
12 novembre 2012
1
Deux chose je n'arrive pas à ouvrir trend micro et surtout de puis zhpfix j'ai un programme que je ne connais pas appelé boingo qui s'est mis désactivé je le désinstalle on dirait un flux RSS].

zhpfix n'installe aucun programme sur ton pc !


pour virer micro trend, utilise ceci :

http://www.forum-vista.net/forum/


Messages postés
28
Date d'inscription
vendredi 10 juin 2011
Statut
Membre
Dernière intervention
12 novembre 2012
1
Voila microtrend enlevé, ordi redémarré mais rien y fait ram toujours dans les 80%. UC calme.
Que faire?

pas cool !

* /!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux!



► Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :

► ferme les fenêtres de tous les programmes en cours.

► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.


- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt)
► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
Messages postés
28
Date d'inscription
vendredi 10 juin 2011
Statut
Membre
Dernière intervention
12 novembre 2012
1
Voilà ca à pris pas mal de temps voici le rapport et merci pour votre aide:

ComboFix 11-06-10.04 - laurentcesar 10/06/2011 17:14:12.1.4 - x86
Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.32.1036.18.767.136 [GMT 2:00]
Lancé depuis: c:\users\laurentcesar\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\FullRemove.exe
c:\windows\system32\launcher.exe
c:\windows\system32\service
c:\windows\system32\service\01062011_TIS17_SfFniAU.log
c:\windows\system32\service\03052011_TIS17_SfFniAU.log
c:\windows\system32\service\03082010_TIS17_PccScan.log
c:\windows\system32\service\04022011_TIS17_SfFniAU.log
c:\windows\system32\service\04042011_TIS17_SfFniAU.log
c:\windows\system32\service\05052011_TIS17_SfFniAU.log
c:\windows\system32\service\05082010_TIS17_SfFniAU.log
c:\windows\system32\service\06062010_TIS17_SfFniAU.log
c:\windows\system32\service\07052010_TIS17_PccScan.log
c:\windows\system32\service\07072010_TIS17_SfFniAU.log
c:\windows\system32\service\10052010_TIS17_PccScan.log
c:\windows\system32\service\10062011_TIS17_SfFniAU.log
c:\windows\system32\service\14092010_TIS17_SfFniAU.log
c:\windows\system32\service\15092010_TIS17_SfFniAU.log
c:\windows\system32\service\21072010_TIS17_PccScan.log
c:\windows\system32\service\21072010_TIS17_SfFniAU.log
c:\windows\system32\service\22052010_TIS17_PccScan.log
c:\windows\system32\service\22072010_TIS17_SfFniAU.log
c:\windows\system32\service\22092010_TIS17_PccScan.log
c:\windows\system32\service\24052011_TIS17_SfFniAU.log
c:\windows\system32\service\26052010_TIS17_PccScan.log
c:\windows\system32\service\27072010_TIS17_PccScan.log
c:\windows\system32\service\29052011_TIS17_SfFniAU.log
c:\windows\system32\service\29072010_TIS17_SfFniAU.log
c:\windows\system32\service\30052010_TIS17_PccScan.log
c:\windows\system32\service\31052010_TIS17_PccScan.log
c:\windows\system32\Thumbs.db
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-05-10 au 2011-06-10 ))))))))))))))))))))))))))))))))))))
.
.
2011-06-10 15:36 . 2011-06-10 15:37 -------- d-----w- c:\users\laurentcesar\AppData\Local\temp
2011-06-10 15:36 . 2011-06-10 15:36 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-06-10 14:14 . 2011-06-10 14:14 -------- d-----w- c:\program files\Common Files\Java
2011-06-10 14:11 . 2011-06-10 14:11 -------- d-----w- c:\program files\Java
2011-06-10 13:44 . 2011-06-10 13:44 512 ----a-w- C:\PhysicalDisk0_MBR.bin
2011-06-10 13:33 . 2011-06-10 14:22 -------- d-----w- c:\program files\ZHPDiag
2011-06-10 12:23 . 2011-06-10 12:23 -------- d-----w- c:\users\laurentcesar\AppData\Roaming\GlarySoft
2011-06-10 12:11 . 2011-06-10 12:11 -------- d-----w- c:\program files\Glary Utilities
2011-06-08 08:49 . 2011-06-08 08:49 -------- d-----w- C:\AsusVibeData
2011-06-08 08:37 . 2011-06-08 08:37 -------- d-----w- c:\windows\system32\SPReview
2011-06-08 08:34 . 2011-06-08 08:34 -------- d-----w- c:\windows\system32\EventProviders
2011-06-07 11:19 . 2010-11-20 12:19 1390080 ----a-w- c:\windows\system32\msxml6.dll
2011-06-07 11:18 . 2010-11-20 12:29 194432 ----a-w- c:\windows\system32\halmacpi.dll
2011-06-07 11:17 . 2010-11-20 12:21 567808 ----a-w- c:\windows\system32\WUDFx.dll
2011-06-07 11:16 . 2010-11-20 12:21 780288 ----a-w- c:\windows\system32\wbem\wbemcore.dll
2011-06-07 11:16 . 2010-11-20 12:21 351232 ----a-w- c:\windows\system32\wmicmiplugin.dll
2011-06-07 11:16 . 2010-11-20 12:21 363008 ----a-w- c:\windows\system32\wbemcomn.dll
2011-06-07 11:16 . 2010-11-20 12:19 606208 ----a-w- c:\windows\system32\wbem\fastprox.dll
2011-06-07 11:16 . 2010-11-20 12:21 697344 ----a-w- c:\windows\system32\SmiEngine.dll
2011-06-07 11:16 . 2010-11-20 12:21 189952 ----a-w- c:\windows\system32\wdscore.dll
2011-06-07 11:16 . 2010-11-20 12:17 209920 ----a-w- c:\windows\system32\PkgMgr.exe
2011-06-07 11:15 . 2010-11-20 12:18 323072 ----a-w- c:\windows\system32\drvstore.dll
2011-06-07 11:15 . 2010-11-20 12:18 257024 ----a-w- c:\windows\system32\dpx.dll
2011-06-05 19:34 . 2011-06-05 19:51 -------- d-----w- C:\UsbFix
2011-06-03 20:55 . 2011-06-03 20:55 -------- d-----w- c:\program files\CCleaner
2011-05-26 12:49 . 2011-04-22 19:14 27008 ----a-w- c:\windows\system32\drivers\Diskdump.sys
2011-05-22 19:05 . 2011-05-22 19:05 -------- d-----w- c:\users\laurentcesar\AppData\Roaming\com.adobe.example.widget.F826D533138FC008516DC0DE4625BA08DCDBC443.1
2011-05-22 19:05 . 2011-05-22 19:05 -------- d-----w- c:\program files\La Chaîne Météo
2011-05-22 18:57 . 2011-05-22 18:57 -------- d-----w- c:\users\laurentcesar\AppData\Roaming\OpenOffice.org
2011-05-14 18:51 . 2011-05-14 18:51 -------- d-----w- c:\program files\SopCast
2011-05-14 12:36 . 2011-05-14 12:37 -------- d-----w- c:\users\laurentcesar\AppData\Local\Plus500
2011-05-14 12:36 . 2011-05-14 12:36 -------- d-----w- c:\program files\Plus500
2011-05-12 17:05 . 2011-04-09 05:56 123904 ----a-w- c:\windows\system32\poqexec.exe
2011-05-12 09:22 . 2011-03-25 02:58 284672 ----a-w- c:\windows\system32\drivers\usbport.sys
2011-05-12 09:22 . 2011-03-25 02:58 258560 ----a-w- c:\windows\system32\drivers\usbhub.sys
2011-05-12 09:22 . 2011-03-25 02:58 75776 ----a-w- c:\windows\system32\drivers\usbccgp.sys
2011-05-12 09:22 . 2011-03-25 02:57 43008 ----a-w- c:\windows\system32\drivers\usbehci.sys
2011-05-12 09:22 . 2011-03-25 02:57 20480 ----a-w- c:\windows\system32\drivers\usbohci.sys
2011-05-12 09:22 . 2011-03-25 02:57 24064 ----a-w- c:\windows\system32\drivers\usbuhci.sys
2011-05-12 09:22 . 2011-03-25 02:57 5888 ----a-w- c:\windows\system32\drivers\usbd.sys
2011-05-12 09:22 . 2011-04-09 06:02 3967872 ----a-w- c:\windows\system32\ntkrnlpa.exe
2011-05-12 09:22 . 2011-04-09 06:02 3912576 ----a-w- c:\windows\system32\ntoskrnl.exe
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-06-10 14:11 . 2011-05-10 14:28 472808 ----a-w- c:\windows\system32\deployJava1.dll
2011-06-08 09:00 . 2009-07-14 02:05 152576 ----a-w- c:\windows\system32\msclmd.dll
2011-06-05 19:51 . 2011-06-05 19:48 731796229 ----a-w- C:\UsbFix_Upload_Me_BICOGIM-PC.zip
2011-04-30 16:16 . 2011-04-30 16:16 10783 ----a-w- c:\users\laurentcesar\AppData\Roaming\TheHunterSettings_live.bin
2011-04-28 17:18 . 2010-06-24 10:33 18328 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-04-18 17:25 . 2011-04-30 11:54 40112 ----a-w- c:\windows\avastSS.scr
2011-04-18 17:25 . 2011-04-30 11:54 199304 ----a-w- c:\windows\system32\aswBoot.exe
2011-04-18 17:17 . 2011-04-30 11:54 441176 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2011-04-18 17:17 . 2011-04-30 11:55 307288 ----a-w- c:\windows\system32\drivers\aswSP.sys
2011-04-18 17:16 . 2011-04-30 11:54 49240 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2011-04-18 17:13 . 2011-04-30 11:54 25432 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2011-04-18 17:13 . 2011-04-30 11:54 53592 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2011-04-18 17:12 . 2011-04-30 11:55 19544 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-04-18 17:25 122512 ----a-w- c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_B]
@="{CC5FC992-B0AA-47CD-9DC2-83445083CBB8}"
[HKEY_CLASSES_ROOT\CLSID\{CC5FC992-B0AA-47CD-9DC2-83445083CBB8}]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\AsusWSShellExt_O]
@="{618A47A2-528B-4D9A-AFC8-97D3233511E2}"
[HKEY_CLASSES_ROOT\CLSID\{618A47A2-528B-4D9A-AFC8-97D3233511E2}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1174016]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2011-03-08 17037704]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2009-07-20 1545512]
"SuperHybridEngine"="AsusSender.exe" [2009-09-11 33768]
"ASUS Screen Saver Protector"="c:\windows\AsScrPro.exe" [2009-10-09 3058304]
"LiveUpdate"="AsusSender.exe" [2009-09-11 33768]
"DTRun"="c:\program files\ArcSoft\TotalMedia Theatre 3\uDTRun.exe" [2009-08-18 512000]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-28 35696]
"EeeStorageBackup"="c:\program files\ASUS\Asus WebStorage\BackupService.exe" [2009-08-25 947472]
"UCam_Menu"="c:\program files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" [2009-05-20 222504]
"Eee Docking"="c:\program files\ASUS\Eee Docking\Eee Docking.exe" [2009-09-25 402608]
"SynAsusAcpi"="c:\program files\Synaptics\SynTP\SynAsusAcpi.exe" [2009-07-20 83240]
"HotkeyMon"="AsusSender.exe" [2009-09-11 33768]
"HotkeyService"="AsusSender.exe" [2009-09-11 33768]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-09-29 7744032]
"OOBESetup"="c:\program files\asus\OOBERegBackup\OOBERegBackup.exe" [2009-09-30 338096]
"Boingo Wi-Fi"="c:\program files\Boingo\Boingo Wi-Fi\Boingo.lnk" [2010-02-10 2429]
"DigitalZoomControl"="c:\program files\ASUS\DigitalZoomControl\DigitalZoomControl.exe" [2009-10-07 283648]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2011-04-18 3460784]
"ASUSWebStorage"="c:\program files\ASUS\ASUS WebStorage\3.0.84.161\AsusWSPanel.exe" [2011-02-23 731472]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2011-04-08 254696]
.
c:\users\laurentcesar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
La ChaOEne M't'o.lnk - c:\program files\La ChaOEne M't'o\La ChaOEne M't'o.exe [2011-5-22 142848]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
AsusVibeLauncher.lnk - c:\program files\ASUS\AsusVibe\AsusVibeLauncher.exe [2011-6-8 548528]
Bluetooth.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2009-8-3 795936]
McAfee Security Scan Plus.lnk - c:\program files\McAfee Security Scan\2.0.181\SSScheduler.exe [2010-1-15 255536]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"mixer3"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]
2009-09-29 10:28 7744032 ----a-w- c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe
.
R2 AsusService;Asus Launcher Service;c:\windows\System32\AsusService.exe [2009-08-19 219136]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate1caf05f91587fc0;Service Google Update (gupdate1caf05f91587fc0);c:\program files\Google\Update\GoogleUpdate.exe [2010-05-10 133104]
R3 BBSvc;Bing Bar Update Service;c:\program files\Microsoft\BingBar\BBSvc.EXE [2011-02-28 183560]
R3 dc3d;MS Hardware Device Detection Driver (HID);c:\windows\system32\DRIVERS\dc3d.sys [2009-11-04 17408]
R3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-05-10 133104]
R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232]
R3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des [2009-12-16 3453712]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-05-27 1343400]
S1 AsUpIO;AsUpIO;c:\windows\system32\drivers\AsUpIO.sys [2009-07-06 11448]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2011-04-18 53592]
S3 btusbflt;Bluetooth USB Filter;c:\windows\system32\drivers\btusbflt.sys [2009-07-01 43944]
S3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [2009-04-07 29472]
S3 L1C;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller (NDIS 6.20);c:\windows\system32\DRIVERS\L1C62x86.sys [2009-07-27 51712]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda32v.sys [2009-08-11 66592]
S3 rtl8192se;Realtek Wireless LAN 802.11n PCI-E NIC NT Driver;c:\windows\system32\DRIVERS\rtl8192se.sys [2009-10-02 862208]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [2009-07-13 14336]
.
.
Contenu du dossier 'Tâches planifiées'
.
2011-06-10 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2011-06-10 06:25]
.
2011-06-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-10 16:40]
.
2011-06-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-05-10 16:40]
.
.
------- Examen supplémentaire -------
.
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.0.1
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
.
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2011-06-10 17:43:19
ComboFix-quarantined-files.txt 2011-06-10 15:43
.
Avant-CF: 71.449.374.720 octets libres
Après-CF: 71.005.184.000 octets libres
.
- - End Of File - - 09C1A40517505936605361AA38D5AA9E

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ou ici :
https://www.commentcamarche.net/download/telecharger-34055379-malwarebytes-anti-malware


/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Messages postés
28
Date d'inscription
vendredi 10 juin 2011
Statut
Membre
Dernière intervention
12 novembre 2012
1
IL n'a rien trouvé mais voilà le rapport quand même merci. IL lui a fallu énormément de temps
:Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6827

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

10/06/2011 19:36:18
mbam-log-2011-06-10 (19-36-18).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 287390
Temps écoulé: 1 heure(s), 23 minute(s), 33 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

as tu encore de pic d'utilisation d'UC?
Messages postés
28
Date d'inscription
vendredi 10 juin 2011
Statut
Membre
Dernière intervention
12 novembre 2012
1
Non du tout l'uc est très peu utilisé mais les ram beaucoup. Mon pc ram encore plus; je pense qu'il y a trop de programme ouvert ou je ne sais quoi mais avant y ne ramait pas comme ca . C'est ca que je ne comprend pas. Hormis le fait qu'on vient d'installer de nouveau programme et que ca le ralentit: ca d'accord mais même je sens bien qu'il y a autre chose. IL ram toujours autant. On a libérer peut-être 5% de ram mais pas plus on est passé de 80% à 75% alors qu'avant il se maintenait autour des 40%. Est-ce du à une mis à jour?ou une mauvaise utilisation de la mémoire?,...
En tout cas merci pour votre aide et vos bons conseil si vous en avez d'autres je suis preneur.

bonjour,

relance zhpdiag,

clique sur la flèche verte pour lancer une mise à jour,


* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.terafiles.net/

Messages postés
28
Date d'inscription
vendredi 10 juin 2011
Statut
Membre
Dernière intervention
12 novembre 2012
1
Voici le lien :
http://www.cijoint.fr/cjlink.php?file=cj201106/cij9JFi2BP.txt

Un grand merci.

tu as 767 Mo de ram, il faut diminuer le nombre de programmes au demarrage !

il ne te reste plus que 30% de libre !

d'ailleur, c'est un peu juste pour faire tourner seven correctement !

je ne sais pas ce que Galery peut t'apporter !

je pense qu'il bouffe plus de ressources que t'en liberer !





. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau

https://www.commentcamarche.net/download/telecharger-168-ccleaner

.double-cliques sur le fichier pour lancer l'installation
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur »

.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

tuto installation & nettoyage :
https://www.donnemoilinfo.com/tuto/CCleaner/


* pour supprimer les outils de désinfection
:

Télecharge Delfix sur ton bureau :

https://www.commentcamarche.net/download/telecharger-34079650-delfix

*Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

* Désactivation, puis Réactivation de la restauration système après désinfection :

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :

Pour Windows 7 :
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Messages postés
28
Date d'inscription
vendredi 10 juin 2011
Statut
Membre
Dernière intervention
12 novembre 2012
1
Bonjour,
J'ai fais toutes les manipulations requise. J'avais déjà cccleaner, je la'i repassé il a trouvé des erreurs j'ai enregistrer. Je pense aussi qu'il y trop de programme ouvert au démarrage que faire?

Bien à vous et merci