UC à 100% et ram saturée Résolu

Question

Bonjour, 

Depuis quelques temps mon PC est lent.
Je remarque que l'UC est souvent à 140%, ce qui me semble excessivement haut et la ram ne descend pas en dessous de 70% et quelques fois frôlent les 100%.

J'ai déjà fait ce matin une recherche sous Mbam et il n'y a rien trouvé.

Merci d'avance

Configuration: Windows 8 / Firefox 21.0

g3n-h@ckm@n · Answer

salut

ton dernier rapport d'MBAM ?

Thanh · Answer

voila le dernier rapport:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.14.05

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16580
Thanh :: TYE [administrateur]

28/05/2013 10:39:07
mbam-log-2013-05-28 (10-39-07).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 369439
Temps écoulé: 54 minute(s), 34 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

g3n-h@ckm@n · Answer

il est pas à jour pas grave on fera un scan avec en final de toute manière

====

 Télécharge et enregistre ADWCleaner sur ton bureau :

(la grosse flèche verte en milieu de page, ne clique pas sur le lien mirroir)

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

Thanh · Answer

merci d'être très réactif et de m'aider si vite

voila le rapport:

# AdwCleaner v2.301 - Rapport créé le 28/05/2013 à 19:15:23
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : Thanh - TYE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Thanh\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Delta
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\Thanh\AppData\LocalLow\Delta
Dossier Supprimé : C:\Users\Thanh\AppData\Roaming\Babylon

***** [Registre] *****

Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKCU\Software\5a57dc8de56dbe14
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Delta
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\5a57dc8de56dbe14
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}]

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16537

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v21.0 (fr)

Fichier : C:\Users\Thanh\AppData\Roaming\Mozilla\Firefox\Profiles\q0o7limv.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [7433 octets] - [28/05/2013 19:15:23]

########## EOF - C:\AdwCleaner[S1].txt - [7493 octets] ##########

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%LocalAppData%\*
%LocalAppData%\*.
%programFiles%\*
%programFiles%\*.
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

Thanh · Answer

voila le rapport:

http://cjoint.com/?CECtRrkbkor

Thanh · Answer

et voila les extra:

http://cjoint.com/?CECtSLQOhEj

g3n-h@ckm@n · Answer

qu'en est-il de ton UC ?

Thanh · Answer

quand l'ordi est branché sur le secteur, l'UC est a 140%. La mémoire reste à 61%

mais l'ordi démarre et s'éteint plus vite

g3n-h@ckm@n · Answer

je comprends pas le 140 % fais une capture
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

Thanh · Answer

Lol il semblerait:

dans le "moniteur de ressource" ça m'écrit: utilisation du processeur: 140%
                                                                     140% de la fréquence maximale

Mémoire: 74% de la mémoire utilisée.

Ce qui est bizarre c'est quand je ne peux pas avoir acces à internet, la mémoire est à 35%

g3n-h@ckm@n · Answer

fais une capture d'ecran des processus

Thanh · Answer

voila les captures:

http://cjoint.com/?CEDlckgaNlD 
http://cjoint.com/?CEDlcRK0pvB 
http://cjoint.com/?CEDldkcaftw
http://cjoint.com/?CEDldJYMcdF

et encore merci de m'aider

Thanh · Answer

et voila pour la mémoire

http://cjoint.com/?CEDlhwmyjP3 
http://cjoint.com/?CEDlh2nkLcI 
http://cjoint.com/?CEDliuq0xQj

Thanh · Answer

j'ai fait une capture d'écran car la mémoire se remplit à 95 %:

je fais une capture d'écran des processus qui prennent le plus de mémoire

http://cjoint.com/?CEDnSleTKt1

il semblerait que ce soit svchost.exe(netsvcs)

g3n-h@ckm@n · Answer

re

nan j'aurais voulu une capture du gestionnaire des taches simples

thanh · Answer

Ah ok, je vais devoir en refaire une autre alors?

Sinon il y aurait un virus?

Thanh · Answer

voila le gestionnaire des processus trié par ordre alphabétique:

http://cjoint.com/?CEDwJxknBqP
http://cjoint.com/?CEDwKczZBQz
http://cjoint.com/?CEDwKCGvgXg
http://cjoint.com/?CEDwLplSMTd
http://cjoint.com/?CEDwLUkz1mu

Thanh · Answer

voila une capture des processus qui demande le plus UC:

http://cjoint.com/?CEDwNtlT35r 

et ceux qui utilisent le plus la mémoire vive:

http://cjoint.com/?CEDwP2ZbHRU

g3n-h@ckm@n · Answer

et si tu deplie "hote de service" ?

Thanh · Answer

salut, l'ordi n'arrete pas de faire des siennes, il vient juste de planter, et firefox n'arrete pas de planter

Thanh · Answer

voila l'hote de service déplié:

http://cjoint.com/?CEDxq3PqGri

Thanh · Answer

comme l'ordi a planté: écran tout noir. J'ai du le redémarrer à l'arrache deux fois car rien ne s'affichait.

En redémarrant j'ai eu ça :

http://cjoint.com/13mi/CEDxrVSMXbS.htm

Thanh · Answer

PS: je ne sais pas pourquoi mais depuis l'utilisation ADWCleaner la recherche automatique sur google ne fonctionne plus sous firefox

edit: on dirait que la machine s'est stabilisé : UC 40% au lieu des 100%
                                                                 mémoire 50% au lieu des 97%

Thanh · Answer

Je fais quoi ensuite?

g3n-h@ckm@n · Answer

&#9654 Télécharge : Gmer clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections : https://forum.pcastuces.com/default.asp

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.

Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

ensuite :

fais bien attention que toutes les cases à droites soient cochées , puis clique sur scan 

j'attends donc deux rapports hébergés

g3n-h@ckm@n · Answer

je ne comprends pas ce qui te fait utiliser autant de mémoire y'a rien dans les captures le montrant

Thanh · Answer

salut,

je viens tout juste de rentrer et je m'y mets.

g3n-h@ckm@n · Answer

:)

Thanh · Answer

en voulant lancer le programme (sous le nom de 81dxhu82) ca a fait planter l'ordi et la a deux reprises.

Il y a eu un message d'erreur : WHEA_uncorrectable error; Quelque chose dans le genre

Thanh · Answer

je ressaye une derniere fois? peut être parce que je n'ai pas dessactivé le firewall windows?

g3n-h@ckm@n · Answer

en mode sans echec alors ca sera plus sûr

Thanh · Answer

Quand je le lance sans utiliser la fonction "exécuter en tant qu'administrateur" il y  un message d'erreur : " c:\windows\système32\config\système:le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus".

cependant je peux lancer le scan.
J'ai lancé le scan sur les disque C et D.
Mais je n'ai rien écrit en rouge

Thanh · Answer

ca a planté: IRQL_not less or equal

comment lancer en mode sans échec sous W8?

g3n-h@ckm@n · Answer

https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/

Thanh · Answer

En mode sans échec quand je lance GMER il s'affiche le message suivant:

c:\windows\système32\config\système:le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

je fais Ok

g3n-h@ckm@n · Answer

ok laisse tomber gmer

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau  :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html  (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.archive-host.com (renommé winlogon)
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra  à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Thanh · Answer

MAintenant j'ai la possibilité d'utiliser le programme mais il y a déjà deux ligne écrite dans le panneau de commande:

DIsk             \Device\Harddisk0\DR0                                          UnknownMBR code
Thread          C:\Windows\system32\csrss.exe[424:423]         fffff960008cd5e8

Thanh · Answer

J'attends ta réponse pour commencer quelques chose car j'ai peur de faire une grosse bourde.....

g3n-h@ckm@n · Answer

https://forums.commentcamarche.net/forum/affich-27903523-uc-a-100-et-ram-saturee?page=2#40

Thanh · Answer

je quitte le mode sans échec alors

g3n-h@ckm@n · Answer

tu peux

Thanh · Answer

C'est en train de scanner avec winlogon

g3n-h@ckm@n · Answer

ok

Thanh · Answer

Pre scan bloque sur un fichier depuis 10 min

CLSID control: 21690A61-3629-4E3B-A72D-BBC8A88DB81F : C:\Users\Thanh\AppData\Local\GDIPFO~1.DAT

g3n-h@ckm@n · Answer

laisse tourner il travaille en tache de fond

Thanh · Answer

Ah ok parce que je trouvais le temps anormal alors qu'au départ il scannait vachement vite. Je te fais confiance ^^.

Sinon c'est ton programme en fait?

g3n-h@ckm@n · Answer

oui

Thanh · Answer

Ben en tout cas je dit chapeau bas: et ce que tu fais pour les gens est vraiment d'une grande aide. Si seulement les gens étaient plus comme ca ....

g3n-h@ckm@n · Answer

bah y'en a plein ici :)

Thanh · Answer

Oui en tout cas vous faites un super boulot pour les gens pas doués comme nous...... XD

g3n-h@ckm@n · Answer

des fois ca va tout seul , des fois c'est très compliqué :D
ca dépend des gens...

Thanh · Answer

Ben mon cas me fait chier....... Et ca ne va pas avancer...... enfin ça "semble" ne pas avancer

g3n-h@ckm@n · Answer

ca a pas bougé depuis tout à l'heure ???????

Thanh · Answer

Non

g3n-h@ckm@n · Answer

alors là c'est pas normal il aurait du avoir fini

Thanh · Answer

Sur la barre d'avancement il reste genre 15%, au début ça scannait super vite

Thanh · Answer

ça n'avance toujours pas....

g3n-h@ckm@n · Answer

mouais pourtant mes boucles sont parfaites ca fait 10 fois que je verifie...et de plus sur mes machines , ca tourne nickel....

bref on traine pas......

fais CTRL+ALT+SUPP puis ouvre le gestionnaire des taches
onglet fichier => nouvelle tache , tape explorer puis valide

Thanh · Answer

ok

Thanh · Answer

ça m'a ouvert la "bibliothèque"

g3n-h@ckm@n · Answer

le gestionnaire des taches est encore ouvert ?

onglet fichier,nouvelle tache puis tape 

shutdown -r

Thanh · Answer

et je valide?

g3n-h@ckm@n · Answer

ah...oui lol !

Thanh · Answer

oui je prefere demander au cas ou....

Thanh · Answer

c'est bon ça redemmare

g3n-h@ckm@n · Answer

tu fais bien :)

Thanh · Answer

J'ai un message de redemmarage: La corbeille C:\ est endommagé. Voulez vous vider la corbeille pour ce lecteur?

g3n-h@ckm@n · Answer

oui

Thanh · Answer

ok c'est bon

g3n-h@ckm@n · Answer

ok heberge le rapport qui est dans c:\ et donne le lien ( pre_scan..etc...txt.)

ensuite relance l'outil et clique sur diag puis donne le lien du rapport pre_diag hébergé, le diag va peut etre nous dire ce qui l'a bloqué au premier scan
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

Thanh · Answer

voila le rapport:

http://cjoint.com/?CEEx4mh9tfs

Thanh · Answer

J'ai désactivé mon antivirus et j'ai lancé le diagnostique

g3n-h@ckm@n · Answer

ok antivir a du mal etre desactivé mais bon c'est pas bien méchant ...

Thanh · Answer

ok la j'attends la fin du diagnostique.

Sinon j'aurais choper un virus?

Thanh · Answer

voila le second rapport:

http://cjoint.com/?CEFaeVUFskM

Thanh · Answer

On s'arrete la pour today?

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

 C:\Windows\system32\RecoveryDrive.exe 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

Thanh · Answer

je ne trouve que recover.exe c'est le même fichier?

g3n-h@ckm@n · Answer

sélectionne ce texte , puis CTRL + C :

Kill::

File|Fold::
C:\ProgramData\SetStretch.cmd 
C:\Windows\System32\Tasks\4680         

Clean::

MBR::

Reboot:: 
 
Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Thanh · Answer

voila le rapport:

http://cjoint.com/?CEFaOCZp9Pd

g3n-h@ckm@n · Answer

lance cet outil , clique sur Look, puis heberge Part_Look.txt qui se mettra sur ton bureau (meme s'il est très court) et donne le lien
 
http://www.security-helpzone.com/Tools/g3n/Part_Look.exe

attention c'est très rapide
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

Thanh · Answer

voila le rapport part loop:

http://cjoint.com/?CEFaYsdvbk3

g3n-h@ckm@n · Answer

ok c'est bon 

t'as toujours des soucis ?

Thanh · Answer

mémoire 55% ce qui me semble normal mais process à 100% quand je suis sur secteur (batterie non amovible).

Quand Je marche sur batterie le process redecent dans les 30%

J'avais un virus ou quelque chose dans le genr?

g3n-h@ckm@n · Answer

bah des mer$ouilles c'est certain....et le processus en question il t'ennuie toujours ?

Thanh · Answer

je me suis sur batterie et il est toujours à 100%, 

25% par les applications Services et contrôleur
25% par le système
13% hote de service acquisition d'images Windows (WIA)

le reste par d'autres process

g3n-h@ckm@n · Answer

franchement je vois pas ce qu on peut faire de plus...

g3n-h@ckm@n · Answer

fais ce menage

 https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

Thanh · Answer

rapport delfix:

# DelFix v10.2 - Rapport créé le 31/05/2013 à 01:12:18
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : Thanh - TYE
# Système d'exploitation : Windows 8  (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\pre_scan
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Pre_Diag_30_05_2013_23_57_33.txt
Supprimé : C:\Pre_Scan.txt
Supprimé : C:\Users\Thanh\Desktop\adwcleaner.exe
Supprimé : C:\Users\Thanh\Desktop\Extras.Txt
Supprimé : C:\Users\Thanh\Desktop\OTL.Txt
Supprimé : C:\Users\Thanh\Desktop\OTL.exe
Supprimé : C:\Users\Thanh\Desktop\Pre_script.txt
Supprimé : C:\Users\Thanh\Desktop\winlogon.exe
Supprimée : HKCU\Software\g3n-h@ckm@n
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\g3n-h@ckm@n

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...


Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

UC à 100% et ram saturée

90 réponses

Discussions similaires

Newsletters