Probleme memoire

Question

Bonjour, 

Depuis peu de temps mon ordinateur est de plus en plus lent

Et j'ai remarqué qu'à chaque fois que je le redémarre, juste après le redémarrage, quand je vais dans le gestionnaire de tâches, je vois que 90% de ma mémoire est déjà utilisé.

Est-ce normal ?

Merci !

Configuration: Windows 7 / Safari 535.2

tribun · Answer

Bonjour 

Tu doit avoir une saloperie sur ta machine.
Je vais diriger ton topic sur Virus/Sécurité.

Utilisateur anonyme · Answer

salut Tribun  :D
appel reçu  ;-)



bonjour Poulika ,


je vais regarder ton pc, mais je pars au boulot dans peu de temps, donc, patiente jusqu'à mon retours dans l'après midi  :D

* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/

ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

poulika · Answer

hello

Merci pour la réponse :)

Voila le lien Cjoint : https://www.cjoint.com/?3LfiERNCfFn 

A bientot

Utilisateur anonyme · Answer

un pc de gammer  :D

poker, jeux déjà effacés mais les services qui reste !



tu as une redirection qui pointe vers les US !

O17 - HKLM\System\CCS\Services\Tcpip\..\{149041E9-72A6-4698-ADB5-4BD426E28262}: DhcpNameServer = 10.42.6.6  

une autre vers epitech.net !



Rends toi sur l'un des sites ci-dessous :
https://www.virustotal.com/gui/
ou
https://virusscan.jotti.org/en 
ou
https://www.virscan.org/
 
 

clique sur parcourir et cherche ce fichier : 



C:\Program Files\OpenAFS\Client\Program\afslogon.dll 

C:\Users\Pilow\Desktop\puttygen.exe




clique sur send file 
un rapport va s'élaborer ligne à ligne 
attends un peu, il doit comprendre la taille du fichier envoyé 
une fois le rapport complet, copie et colle le lien du rapport sur ton prochain message. 
Merci

poulika · Answer

Hello,

Les redirections correspondent à quoi ?

Voici les deux liens :
http://www.virustotal.com/file-scan/report.html?id=f55a2aa0044313e27802d4e7f3a1cc83d21156220ba4c5dae695e89e8fa94510-1323102536

http://www.virustotal.com/file-scan/report.html?id=e62dbb37fd78da46a5be50a2ec6bc9aeffe3069e6e28ead76918196caa844c39-1322471213

Merci :)

poulika · Answer

et pour les services qui sont toujours la malgré que les jeux soient effacés, que dois-je faire ? ^^

Est-il possible de nettoyer le C:/windows/winsxs ?

Utilisateur anonyme · Answer

il y a une redirection vers les Etats unies, l'autre vers ri.cgocable.ca et epitech.net

si tu ne les connais pas, on peut les virer !


on epeut tout nettoyer, si tu n'as pas de jeux qui soit en lien, ou tu doit les réinstaller plus tard si certains ne foncionnent pas !

on va faire un netttoyage de fond, mais j'attends la confirmation de ta part  :D

poulika · Answer

Je vis au Canada, Cogeco cable est mon fournisseur internet, ça doit expliquer le ri.cgocable.ca. Epitech est mon école en france.

Ok pour le nettoyage :)

Utilisateur anonyme · Answer

si tu es au Canada, on laisse les redirections pour l'utilisation du pc depuis ton école  :D  


pour le reste, allons y  :D  


* Lance ZHPFix via le raccourci sur ton Bureau  

* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)   
Copie et colle les lignes suivantes en gras dans Zhpfix :   

----------------------------------------------------------   

O87 - FAEL: "{2E310EAD-00E7-410B-8DA4-19842789A6E0}" |In - Public - P17 - TRUE | .(...) -- C:\qt\2010.05\babel_interface-build-desktopelease\babel_interface.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{181CA516-0689-4488-9F87-3E55BCA3BA4C}" |In - Public - P6 - TRUE | .(...) -- C:\qt\2010.05\babel_interface-build-desktopelease\babel_interface.exe (.not file.)    => Fichier absent  
O87 - FAEL: "TCP Query User{3095CAB4-1B7C-45F3-B19C-206FB4EDB73D}C:\users\pilow\desktop\babeltest\babel_interface.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\pilow\desktop\babeltest\babel_interface.exe (.not file.)    => Fichier absent  
O87 - FAEL: "UDP Query User{C791508F-8D4D-41CA-879D-49EB5BE9D93D}C:\users\pilow\desktop\babeltest\babel_interface.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\pilow\desktop\babeltest\babel_interface.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{7352D1F5-76DA-467F-AFCB-0CE688905740}" |In - Public - P17 - TRUE | .(...) -- C:\users\pilow\desktop\babeltest\babel_interface.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{43D25F52-8D06-4077-8A32-E13F8AA3103E}" |In - Public - P6 - TRUE | .(...) -- C:\users\pilow\desktop\babeltest\babel_interface.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{E85E2CDD-B44A-4387-86BF-AD3AB86BE84E}" |In - Public - P17 - TRUE | .(...) -- D:\babel\dossier_mercurial\babel_interface-build-desktopelease\babel_interface.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{43DD8119-1325-4312-BBF9-77666717198F}" |In - Public - P6 - TRUE | .(...) -- D:\babel\dossier_mercurial\babel_interface-build-desktopelease\babel_interface.exe (.not file.)    => Fichier absent  
O87 - FAEL: "TCP Query User{35A598C5-F65D-4735-BEA9-53C76A5C69D1}C:\users\pilow\desktoptypetypeeleasetype.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\pilow\desktoptypetypeeleasetype.exe (.not file.)    => Fichier absent  
O87 - FAEL: "UDP Query User{7CF6466A-5757-4C2A-80E5-64AF9E4B878E}C:\users\pilow\desktoptypetypeeleasetype.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\pilow\desktoptypetypeeleasetype.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{D08E4529-162C-4F81-B3CF-27A21943B546}" |In - Public - P17 - TRUE | .(...) -- C:\users\pilow\desktopomtypeom-type-build-desktopeleaseom-type.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{9B5DE60B-F095-416A-8D2A-8B5618A37EEB}" |In - Public - P6 - TRUE | .(...) -- C:\users\pilow\desktopomtypeom-type-build-desktopeleaseom-type.exe (.not file.)    => Fichier absent  
O87 - FAEL: "TCP Query User{BF89F7DE-58F4-4631-99F2-189F1BC64B21}C:\qt\2010.05	oto-rtype-build-desktopelease	oto-rtype.exe" |In - Private - P6 - TRUE | .(...) -- C:\qt\2010.05	oto-rtype-build-desktopelease	oto-rtype.exe (.not file.)    => Fichier absent  
O87 - FAEL: "UDP Query User{F928C9F8-A456-4B0C-8C5C-4D9A66B5CA49}C:\qt\2010.05	oto-rtype-build-desktopelease	oto-rtype.exe" |In - Private - P17 - TRUE | .(...) -- C:\qt\2010.05	oto-rtype-build-desktopelease	oto-rtype.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{CCF6439C-929E-42AC-84A9-83AC3A750026}" |In - Public - P17 - TRUE | .(...) -- C:\qt\2010.05	oto-rtype-build-desktopelease	oto-rtype.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{3C171529-8DFF-4755-A40E-FDB56E5AB7F4}" |In - Public - P6 - TRUE | .(...) -- C:\qt\2010.05	oto-rtype-build-desktopelease	oto-rtype.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{6E08E904-70F7-4940-9574-36CF66FFD6E3}" |In - Public - P17 - TRUE | .(...) -- C:\users\pilow\desktop\coucoutype-2013-coltel_p-type-build-desktopelease-type.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{FD30E81F-459A-4053-99DB-DDB9136BD950}" |In - Public - P6 - TRUE | .(...) -- C:\users\pilow\desktop\coucoutype-2013-coltel_p-type-build-desktopelease-type.exe (.not file.)    => Fichier absent  
O87 - FAEL: "TCP Query User{917C6E04-E9B3-4B0E-950E-8F9743FAA0CC}C:\qt\2010.05	oto-rtype-build-desktop\debug	oto-rtype.exe" |In - Private - P6 - TRUE | .(...) -- C:\qt\2010.05	oto-rtype-build-desktop\debug	oto-rtype.exe (.not file.)    => Fichier absent  
O87 - FAEL: "UDP Query User{ABE515C3-1299-41A8-9E66-F8F70EE2E310}C:\qt\2010.05	oto-rtype-build-desktop\debug	oto-rtype.exe" |In - Private - P17 - TRUE | .(...) -- C:\qt\2010.05	oto-rtype-build-desktop\debug	oto-rtype.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{CB41ADB1-4B6F-4EE1-8BFF-EE7731FA3725}" |In - Public - P17 - TRUE | .(...) -- C:\qt\2010.05	oto-rtype-build-desktop\debug	oto-rtype.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{3BF72093-AFBC-408F-9A74-D2CA1FE2DA2B}" |In - Public - P6 - TRUE | .(...) -- C:\qt\2010.05	oto-rtype-build-desktop\debug	oto-rtype.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{7C6AE247-81B2-4D66-A603-953E67877F00}" |In - Public - P17 - TRUE | .(...) -- C:\users\pilow\desktoptype repotype-type_visual-build-desktop\debug-type_visual.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{EF8BE609-CF64-4AC0-ADE7-40378B3E2AC2}" |In - Public - P6 - TRUE | .(...) -- C:\users\pilow\desktoptype repotype-type_visual-build-desktop\debug-type_visual.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{955ABDDA-3F01-4B65-AE70-89C298E922C6}" |In - Public - P17 - TRUE | .(...) -- C:\users\pilow\desktoptype repo\committype-2013-coltel_p-type_visual-build-desktop\debug-type_visual.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{C3795FE9-F5E1-4F88-9865-E08BA90DEF90}" |In - Public - P6 - TRUE | .(...) -- C:\users\pilow\desktoptype repo\committype-2013-coltel_p-type_visual-build-desktop\debug-type_visual.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{2A315C7A-07CB-4AF6-A81D-0E60303D8B0D}" |In - Public - P17 - TRUE | .(...) -- C:\users\pilow\desktoptype repo\dernierpulltype-2013-coltel_p\servertypeserver\debugtypeserver.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{7906E0C3-34C3-4CF5-A592-A13874AE226A}" |In - Public - P6 - TRUE | .(...) -- C:\users\pilow\desktoptype repo\dernierpulltype-2013-coltel_p\servertypeserver\debugtypeserver.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{FB2D9C65-94FE-4864-81BB-57DC9C8E9486}" |In - Public - P17 - TRUE | .(...) -- C:\users\pilow\desktoptype repo\dernierpulltype-2013-coltel_p-type_visual-build-desktop\debug-type_visual.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{66887815-2F0C-4F19-8B74-77D3EEDD6995}" |In - Public - P6 - TRUE | .(...) -- C:\users\pilow\desktoptype repo\dernierpulltype-2013-coltel_p-type_visual-build-desktop\debug-type_visual.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{B0E8EE66-E340-4A47-8731-B0C382A7F3D0}" |In - Public - P17 - TRUE | .(...) -- C:\users\pilow\desktoptype repo	emptype-2013-coltel_p\servertypeserver\debugtypeserver.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{1A923FF2-2014-406A-AA2E-8383487E2B33}" |In - Public - P6 - TRUE | .(...) -- C:\users\pilow\desktoptype repo	emptype-2013-coltel_p\servertypeserver\debugtypeserver.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{F649CF55-EAC4-4172-A7D2-03605F4C777E}" |In - Public - P17 - TRUE | .(...) -- C:\users\pilow\desktoptype repo	emptype-2013-coltel_p-type_visual-build-desktop\debug-type_visual.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{5A7712A7-98CF-47B6-9C0C-CA186F84B876}" |In - Public - P6 - TRUE | .(...) -- C:\users\pilow\desktoptype repo	emptype-2013-coltel_p-type_visual-build-desktop\debug-type_visual.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{B0B9B87C-46B0-42A0-B9C5-81773F62B1B3}" |In - Public - P17 - TRUE | .(...) -- C:\users\pilow\desktoptype repotype\servertypeserver\debugtypeserver.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{F6D64C4B-AA77-4F69-BB7B-BE53377491E1}" |In - Public - P6 - TRUE | .(...) -- C:\users\pilow\desktoptype repotype\servertypeserver\debugtypeserver.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{9759778F-224C-4A3E-BE5A-A7690847B343}" |In - Public - P17 - TRUE | .(...) -- C:\users\pilow\desktoptype repo\last-type_visual-build-desktop\debug-type_visual.exe (.not file.)    => Fichier absent  
O87 - FAEL: "{A42DCBCB-4BA1-4921-89CA-85EF914CFB8A}" |In - Public - P6 - TRUE | .(...) -- C:\users\pilow\desktoptype repo\last-type_visual-build-desktop\debug-type_visual.exe (.not file.)    => Fichier absent  
O87 - FAEL: "TCP Query User{A3F7B3CD-CC00-4512-878E-B1D28D8A7499}C:\program files (x86)\lolreplay\lolreplay.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files (x86)\lolreplay\lolreplay.exe (.not file.)    => Fichier absent  
O87 - FAEL: "UDP Query User{CCE98CB8-616D-4EB6-877C-E11A46E67517}C:\program files (x86)\lolreplay\lolreplay.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files (x86)\lolreplay\lolreplay.exe (.not file.)    => Fichier absent  
O87 - FAEL: "TCP Query User{F65C3757-A778-4C7E-8531-C71B7EECC9D5}C:\users\pilow\desktop\urbanterror\iourbanterror.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\pilow\desktop\urbanterror\iourbanterror.exe (.not file.)    => Fichier absent  
O87 - FAEL: "UDP Query User{8E8663F9-4734-4403-846B-A3FECE5207FE}C:\users\pilow\desktop\urbanterror\iourbanterror.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\pilow\desktop\urbanterror\iourbanterror.exe (.not file.)    => Fichier absent  
O43 - CFD: 28/04/2011 - 13:42:04 - [0] ----D- C:\Users\Pilow\AppData\Local\TGitCache    => Empty Folder not necessary  
O43 - CFD: 08/06/2011 - 10:44:12 - [0] ----D- C:\Users\Pilow\AppData\Local\{184C7EED-6C71-4D31-9AF6-1EA643C99920}    => Empty Folder not necessary  
O43 - CFD: 05/10/2011 - 12:14:48 - [0] ----D- C:\Users\Pilow\AppData\Local\{1DA07206-3EAD-45F7-B422-0D70CA3E10E4}    => Empty Folder not necessary  
O43 - CFD: 05/10/2011 - 12:15:02 - [0] ----D- C:\Users\Pilow\AppData\Local\{20E615F7-081E-4FD8-ABDC-3B5FD825B156}    => Empty Folder not necessary  
O43 - CFD: 29/09/2011 - 23:22:22 - [0] ----D- C:\Users\Pilow\AppData\Local\{5E121B53-3135-47C1-8597-4E1270BF4DFF}    => Empty Folder not necessary  
O43 - CFD: 14/11/2011 - 03:49:52 - [0] ----D- C:\Users\Pilow\AppData\Local\{7CE0E057-E48C-4E4B-9C36-10636C0BA486}    => Empty Folder not necessary  
O43 - CFD: 14/11/2011 - 03:50:04 - [0] ----D- C:\Users\Pilow\AppData\Local\{FF876880-A082-49CD-BC50-7404F2EB06BA}    => Empty Folder not necessary  
Emptytemp  


----------------------------------------------------------   
   
- Clique sur le bouton « GO » pour lancer le nettoyage,  
- Copie/colle la totalité du rapport dans ta prochaine réponse  
Tuto :  

http://www.premiumorange.com/zeb-help-process/zhpfix.html  



désinstalle ceci depuis le menu demarrer, programmes :


Logiciel: Java 6 Update 21

installe la dernière version depuis le site dédié  :D





O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø   

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

poulika · Answer

Voila le rapport :

Rapport de ZHPFix 1.12.3373 par Nicolas Coolman, Update du 24/11/2011
Fichier d'export Registre : 
Run by Pilow at 05/12/2011 14:16:02
Windows 7 Enterprise Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Registry Value ==========
DELETED {2E310EAD-00E7-410B-8DA4-19842789A6E0}
DELETED {181CA516-0689-4488-9F87-3E55BCA3BA4C}
DELETED TCP Query User{3095CAB4-1B7C-45F3-B19C-206FB4EDB73D}C:/users/pilow/desktop/babeltest/babel_interface.exe
DELETED UDP Query User{C791508F-8D4D-41CA-879D-49EB5BE9D93D}C:/users/pilow/desktop/babeltest/babel_interface.exe
DELETED {7352D1F5-76DA-467F-AFCB-0CE688905740}
DELETED {43D25F52-8D06-4077-8A32-E13F8AA3103E}
DELETED {E85E2CDD-B44A-4387-86BF-AD3AB86BE84E}
DELETED {43DD8119-1325-4312-BBF9-77666717198F}
DELETED TCP Query User{35A598C5-F65D-4735-BEA9-53C76A5C69D1}C:/users/pilow/desktop/rtype/rtype/release/rtype.exe
DELETED UDP Query User{7CF6466A-5757-4C2A-80E5-64AF9E4B878E}C:/users/pilow/desktop/rtype/rtype/release/rtype.exe
DELETED {D08E4529-162C-4F81-B3CF-27A21943B546}
DELETED {9B5DE60B-F095-416A-8D2A-8B5618A37EEB}
DELETED TCP Query User{BF89F7DE-58F4-4631-99F2-189F1BC64B21}C:/qt/2010.05/toto-rtype-build-desktop/release/toto-rtype.exe
DELETED UDP Query User{F928C9F8-A456-4B0C-8C5C-4D9A66B5CA49}C:/qt/2010.05/toto-rtype-build-desktop/release/toto-rtype.exe
DELETED {CCF6439C-929E-42AC-84A9-83AC3A750026}
DELETED {3C171529-8DFF-4755-A40E-FDB56E5AB7F4}
DELETED {6E08E904-70F7-4940-9574-36CF66FFD6E3}
DELETED {FD30E81F-459A-4053-99DB-DDB9136BD950}
DELETED TCP Query User{917C6E04-E9B3-4B0E-950E-8F9743FAA0CC}C:/qt/2010.05/toto-rtype-build-desktop/debug/toto-rtype.exe
DELETED UDP Query User{ABE515C3-1299-41A8-9E66-F8F70EE2E310}C:/qt/2010.05/toto-rtype-build-desktop/debug/toto-rtype.exe
DELETED {CB41ADB1-4B6F-4EE1-8BFF-EE7731FA3725}
DELETED {3BF72093-AFBC-408F-9A74-D2CA1FE2DA2B}
DELETED {7C6AE247-81B2-4D66-A603-953E67877F00}
DELETED {EF8BE609-CF64-4AC0-ADE7-40378B3E2AC2}
DELETED {955ABDDA-3F01-4B65-AE70-89C298E922C6}
DELETED {C3795FE9-F5E1-4F88-9865-E08BA90DEF90}
DELETED {2A315C7A-07CB-4AF6-A81D-0E60303D8B0D}
DELETED {7906E0C3-34C3-4CF5-A592-A13874AE226A}
DELETED {FB2D9C65-94FE-4864-81BB-57DC9C8E9486}
DELETED {66887815-2F0C-4F19-8B74-77D3EEDD6995}
DELETED {B0E8EE66-E340-4A47-8731-B0C382A7F3D0}
DELETED {1A923FF2-2014-406A-AA2E-8383487E2B33}
DELETED {F649CF55-EAC4-4172-A7D2-03605F4C777E}
DELETED {5A7712A7-98CF-47B6-9C0C-CA186F84B876}
DELETED {B0B9B87C-46B0-42A0-B9C5-81773F62B1B3}
DELETED {F6D64C4B-AA77-4F69-BB7B-BE53377491E1}
DELETED {9759778F-224C-4A3E-BE5A-A7690847B343}
DELETED {A42DCBCB-4BA1-4921-89CA-85EF914CFB8A}
DELETED TCP Query User{A3F7B3CD-CC00-4512-878E-B1D28D8A7499}C:/program files (x86)/lolreplay/lolreplay.exe
DELETED UDP Query User{CCE98CB8-616D-4EB6-877C-E11A46E67517}C:/program files (x86)/lolreplay/lolreplay.exe
DELETED TCP Query User{F65C3757-A778-4C7E-8531-C71B7EECC9D5}C:/users/pilow/desktop/urbanterror/iourbanterror.exe
DELETED UDP Query User{8E8663F9-4734-4403-846B-A3FECE5207FE}C:/users/pilow/desktop/urbanterror/iourbanterror.exe

========== Repertory ==========
DELETED Folder: C:\Users\Pilow\AppData\Local\TGitCache
DELETED Folder: C:\Users\Pilow\AppData\Local\{184C7EED-6C71-4D31-9AF6-1EA643C99920}
DELETED Folder: C:\Users\Pilow\AppData\Local\{1DA07206-3EAD-45F7-B422-0D70CA3E10E4}
DELETED Folder: C:\Users\Pilow\AppData\Local\{20E615F7-081E-4FD8-ABDC-3B5FD825B156}
DELETED Folder: C:\Users\Pilow\AppData\Local\{5E121B53-3135-47C1-8597-4E1270BF4DFF}
DELETED Folder: C:\Users\Pilow\AppData\Local\{7CE0E057-E48C-4E4B-9C36-10636C0BA486}
DELETED Folder: C:\Users\Pilow\AppData\Local\{FF876880-A082-49CD-BC50-7404F2EB06BA}
DELETED Window Temporary: : 201

========== File ==========
DELETED Window Temporary: : 522


========== Summary ==========
42 : Registry Value
8 : Repertory
1 : File


End of clean in 00mn 11s

========== Report File ==========
C:\ZHP\ZHPFix[R1].txt - 05/12/2011 14:16:02 [3973]

poulika · Answer

Et je ne sais pas si le nettoyage en profondeur comprenait le winsxs, et je voulais savoir si il n'y avait pas possibilité de le supprimer entierement ?

Car il fait quand même 15 go en ce moment, et mon C:/windows 33go .. ça fait beaucoup sur mon petit disque de 78go :/

Merci d'avance

Utilisateur anonyme · Answer

désinstalle ceci :

Logiciel: Java 6 Update 21 

installe la dernière version depuis le site dédié :D 

ne touche pas au répertoire winsxs !

les fichiers système y sont là dedans !

le problème avec vista et seven, c'st que ce répertoire grossit sans qu'on sache pourquoi !

poulika · Answer

Re bonjour

C'est fait ^^

On m'avait transféré sur le forum de virus/sécu car je pouvais avoir une saloperie sur ma machine, il y en avait pas au final non ?

Et le nettoyage est fini ?

Merci

tribun · Answer

Excuser mon intrusion !
Mais est ce que tu as un fichier Windows Old dans Ordinateur ou autre part sur ton DDur.
Souvent quand on passe de Vista a Win 7 on a ce fichier de +- 15 Go qui permet de revenir à l'ancien système.

poulika · Answer

Hello

Non aucun fichier Windows Old sur mon ordinateur :/

D'après un tree size c'est mon répertoire c:\winsxs et c:\Installer qui me prennent pas mal de place :/

Merci quand même !

Utilisateur anonyme · Answer

bonjour,

relance zhpdiag,

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
https://www.cjoint.com/ 

ou : 
http://dl.free.fr 
ou : 
http://ww38.toofiles.com/fr/documents-upload.html 
ou : 
https://www.terafiles.net/

poulika · Answer

Hello

Je passais juste pour préciser qu'en ce moment je suis en grosse grosse période d'exams / tp / présentations etc ... et que je n'ai pas trop le temps d'effectuer des manipulations sur mon ordinateurs, je t'enverrai le rapport dimanche quand j'aurai pu dormir un peu ^^

En tout cas mon ordi va déjà plus vite, c'est cool :D

Merci, à dimanche !

Utilisateur anonyme · Answer

bonjour,
en attendant d'avoir de tes nouvelles avec un rapport de zhpdiag tout beau  :


relance zhpdiag, 

clique sur la flèche verte pour lancer une mise à jour,



* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
https://www.cjoint.com/ 

ou : 
http://dl.free.fr 
ou : 
http://ww38.toofiles.com/fr/documents-upload.html 
ou : 
https://www.terafiles.net/

poulika · Answer

Bonjour

Désolé pour le retard ... les exams ^^

Voici le lien :
	https://www.cjoint.com/?3LpriPMWt3K
A bientot

Utilisateur anonyme · Answer

bonsoir,

*	Lance ZHPFix via le raccourci sur ton Bureau


*	Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie et colle les lignes suivantes en gras dans Zhpfix : 

---------------------------------------------------------- 

O87 - FAEL: "TCP Query User{E7CD2474-D8A0-4133-8820-A7FF037F8B01}D:\starcraft ii\versions\base16755\sc2.exe" |In - Public - P6 - TRUE | .(...) -- D:\starcraft ii\versions\base16755\sc2.exe (.not file.)    => Fichier absent
O87 - FAEL: "UDP Query User{2152D961-10E0-48F2-9DA9-C8B6BC869511}D:\starcraft ii\versions\base16755\sc2.exe" |In - Public - P17 - TRUE | .(...) -- D:\starcraft ii\versions\base16755\sc2.exe (.not file.)    => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{D8E85A66-06E2-406C-AEFD-34885A10D1F4}] (...) -- G:\RealVNC Enterprise v4.5.4\setup.exe (.not file.)    => Fichier absent
O43 - CFD: 21/12/2010 - 11:24:42 - [56,734] ----D- C:\Program Files (x86)\Git  
Emptytemp


---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html



lance MBAM, tu l'as sur ton pc,

fais une mise à jour,

lance un scan complet, s'il trouve des choses, mets tout en quarantaine, poste son rapport  :D

poulika · Answer

Rebonjour :)

Voila le ZHPFix:

Rapport de ZHPFix 1.12.3374 par Nicolas Coolman, Update du 05/12/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-15-12-2011-12-18-05.txt
Run by Pilow at 15/12/2011 12:18:05
Windows 7 Enterprise Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Registry Value ==========
DELETED TCP Query User{E7CD2474-D8A0-4133-8820-A7FF037F8B01}D:/starcraft ii/versions/base16755/sc2.exe
DELETED UDP Query User{2152D961-10E0-48F2-9DA9-C8B6BC869511}D:/starcraft ii/versions/base16755/sc2.exe

========== Repertory ==========
DELETED Folder: C:\Program Files (x86)\Git
DELETED Window Temporary: : 168

========== File ==========
DELETED Window Temporary: : 477

========== Task ==========
DELETED Task: {D8E85A66-06E2-406C-AEFD-34885A10D1F4}


========== Summary ==========
2 : Registry Value
2 : Repertory
1 : File
1 : Task


End of clean in 01mn 53s

========== Report File ==========
C:\ZHP\ZHPFix[R1].txt - 05/12/2011 14:16:02 [4025]
C:\ZHP\ZHPFix[R2].txt - 15/12/2011 12:18:05 [976]

Maleware Byte a pas encore finis.. il en est a 500 000 éléments scannés et rien d'infecté, je mettrai le rapport après ^^

poulika · Answer

Et voila le MBAM : 

Malwarebytes' Anti-Malware 1.51.2.1300 
www.malwarebytes.org 

Version de la base de données: 8376 

Windows 6.1.7600 
Internet Explorer 8.0.7600.16385 

15/12/2011 16:24:15 
mbam-log-2011-12-15 (16-24-14).txt 

Type d'examen: Examen complet (C:\|D:\|) 
Elément(s) analysé(s): 826316 
Temps écoulé: 4 heure(s), 3 minute(s), 52 seconde(s) 

Processus mémoire infecté(s): 0 
Module(s) mémoire infecté(s): 0 
Clé(s) du Registre infectée(s): 0 
Valeur(s) du Registre infectée(s): 0 
Elément(s) de données du Registre infecté(s): 0 
Dossier(s) infecté(s): 0 
Fichier(s) infecté(s): 0 

Processus mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Module(s) mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Clé(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre infecté(s): 
(Aucun élément nuisible détecté) 

Dossier(s) infecté(s): 
(Aucun élément nuisible détecté) 

Fichier(s) infecté(s): 
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

bonjour,
comment se comporte le pc ?

Poulika · Answer

Bonjour !

Le pc se porte beaucoup mieux :)

Merci beaucoup !!

Utilisateur anonyme · Answer

bonjour,

dans ce cas, on finalise :

* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 	
	
  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/  

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Désactivation, puis Réactivation de la restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 

Pour Windows 7 :
 
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Probleme memoire

25 réponses

Discussions similaires

Newsletters