Problème RAM surchargé

Résolu
Bonjour, j'ai un problème au niveau de ma RAM, au démarrage elle est déjà utiilisé à 85% alors que j'ai 6 Go de RAM

Merci à celui ou celle qui pourra m'aider

17 réponses

Résumé de la discussion

Une RAM utilisée à 85% au démarrage avec 6 Go peut traduire une charge système élevée ou une infection, nécessitant un diagnostic ciblé et une vérification des programmes en arrière-plan. Plusieurs conseils issus des échanges recommandent d'effectuer un diagnostic avec ZHPDiag, puis de traiter les infections potentielles avec des outils tels que Malwarebytes et des nettoyages proactifs. D'autres recommandations portent sur des mises à jour logicielles et des actes préventifs (défragmentation, CCleaner, désinfection des supports amovibles) pour stabiliser l'utilisation mémoire et prévenir les récidives. En cas de persistance, une étape complémentaire consiste à identifier les processus de démarrage responsables via le gestionnaire des tâches et à envisager une réinstallation du système si l'infection est confirmée.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Salut,
    * Télécharge ZHPDiag de Nicolas Coolman à partir ce lien :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    ou
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    * Une fois le téléchargement achevé,
    * Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur »
    * Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer"
    * Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse.
    * Clique sur OUI à la question "Voulez-vous un rapport full options"
    * Laisse l'outil travailler, il peut être assez long.
    * Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
    * Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou malekal.com
    * Fais copier/coller le lien fourni dans ta prochaine réponse

    Aide ZHPDiag :http://nicolascoolman.webs.com/tutorials.htm

    @+

    1
    1. J'ai pas trop confiance dans ce programme qui m'a l'air pas très connu donc suspect et ce que quelqu'un d'autre pourrait confirmer l'authenticité de ce programme ?
      0
      1. Contributeur sécurité
        N'ai pas peur! c'est un outil trèèèèèès sure! :-)
        0
      2. @Fish66C'estjustement ce genre de commentaire qui me fait peur
        0
      3. Contributeur sécurité
        C'estjustement ce genre de commentaire qui me fait peur
        -------------------------
        Ah bon!!
        Attends alors..., ou svp, svp laisse nous désinfecter ton PC... lol!
        0
      4. Bon je vais tester tout ça et je te tien au courant
        0
      5. A quoi ça va te servir ce rapport de mon PC ?
        0
    2. Contributeur sécurité
      D'accord! on commence alors :
      Tu as des adwares, toolbars, des traces de McAfee....
      1/
      Télécharge, enregistre puis exécute l'utilitaire de désinstallation de McAfee
      Aide : <<< ICI>>>

      2/
      Télécharge : AdwCleaner (merci à Xplode)
      Lance AdwCleaner
      Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.
      Poste le rapport qui apparait en fin de recherche.
      (Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt)

      3/
      Télécharge: Junkware Removal Tool à partir ce lien : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

      !!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation

      * Enregistre ce fichier sur le bureau.

      * Ferme tout tes navigateurs

      Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
      Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.

      * NB: Le bureau disparaitra un instant, c'est normal.

      * Laisse le programme travailler ne touche plus à rien

      * Poste le rapport généré à la fin de l'analyse.

      Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html

      @+
      0
      1. Merci de ton aide je te tiens au courant pour te dire si ça s'améliore
        0
      2. Contributeur sécurité
        N'oublies pas de poster les rapports pour les vérifier, merci

        @+
        0
      3. Tu veut que je fasse un 2e scan avec ZHPDiag après avoir fait les modifications ?
        0
      4. Contributeur sécurité
        Je veux les rapports de : ADWCleaner et JRT après avoir effectué la première étape 1/ (désinstallation propre de McAfee)
        0
      5. 0
    3. Contributeur sécurité
      Bonjour,
      1/

      /!\ ATTENTION : cette analyse peut durer quelques heures /!\

      * Télécharge MBAM et installe le selon l'emplacement par défaut
      https://www.malwarebytes.com/mwb-download/
      * Installe-le puis configure-le comme indiqué : <<< ICI >>>
      * si tu n'as rien modifié fais directement quitter sinon enregistrer
      * Lance Malwarebytes' Anti-Malware

      =================================
      Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

      ==> Ce logiciel gratuit est à garder.

      =================================

      * Fais la mise à jour
      * Clique dans l'onglet "Recherche"
      * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
      * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

      A la fin de l'analyse, si MBAM n'a rien trouvé :

      * Clique sur OK, le rapport s'ouvre spontanément

      Si des menaces ont été détectées :

      * Clique sur OK puis "Afficher les résultats"
      *Vérifie que toutes les lignes sont cochées
      * Choisis l'option "Supprimer la sélection"
      * Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
      * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

      * Copie/colle le rapport dans le prochain message

      Remarque :
      - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

      =================================
      Si tu as besoin d'aide tu peux voir ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

      2/
      Lance ZHPDiag depuis le bureau,ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans ta prochaine réponse

      @+

      ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
      0
      1. Merci de ton aide je vais faire tout ca
        0
      2. Rapport Malwarebytes :

        Malwarebytes Anti-Malware 1.75.0.1300
        www.malwarebytes.org

        Version de la base de données: v2013.11.15.08

        Windows 8 x64 NTFS
        Internet Explorer 10.0.9200.16736
        Michaël :: PC-MICHAEL [administrateur]

        15/11/2013 20:27:15
        mbam-log-2013-11-15 (20-27-15).txt

        Type d'examen: Examen complet (C:\|D:\|F:\|G:\|)
        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
        Options d'examen désactivées: P2P
        Elément(s) analysé(s): 690538
        Temps écoulé: 1 heure(s), 22 minute(s), 59 seconde(s)

        Processus mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Module(s) mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Clé(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre détecté(s): 0
        (Aucun élément nuisible détecté)

        Dossier(s) détecté(s): 1
        C:\Users\Michaël\AppData\Local\SLICK SAVINGS (PUP.Optional.Spigot.A) -> Mis en quarantaine et supprimé avec succès.

        Fichier(s) détecté(s): 1
        C:\Users\Michaël\AppData\Local\SLICK SAVINGS\coupons.crx (PUP.Optional.Spigot.A) -> Mis en quarantaine et supprimé avec succès.

        (fin)
        0
      3. Rapport ZHPDiag https://forums-fec.be/upload/www/?a=d&i=9268779731
        0
    4. Contributeur sécurité
      Bonjour,
      1/
      --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


      Script ZHPFix
      [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
      G2 - GCE: Preference [User Data\Default] [eooncjejnppfjjklapaamhcdmjbilmde] Delta Toolbar v.1.4 (Désactivé) =>Toolbar.DeltaSearch
      O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline => Toolbar.Avast
      [HKLM\Software\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde] =>Toolbar.DeltaSearch^
      C:\Users\Michaël\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde =>Toolbar.DeltaSearch^
      G2 - GCE: Preference [User Data\Default] [hahpjplbmicfkmoccokbjejahjjpnena] Improved Search v.1.2 (Désactivé) =>Hijacker.SearchB1org
      G2 - GCE: Preference [User Data\Default] [hbcennhacfaagdopikcegfcobcadeocj] Ebay Shopping Assistant by Spigot v.1.1 (Désactivé) =>PUP.Dealio
      G2 - GCE: Preference [User Data\Default] [icdlfehblmklkikfigmjhbmmpmkmpooj] Domain Error Assistant v.1.2 (Désactivé) => Infection PUP (PUP.Dealio)
      G2 - GCE: Preference [User Data\Default] [mhkaekfpcppmmioggniknbnbdbcigpkk] Slick Savings v.2.4 (Désactivé) =>PUP.Dealio
      G2 - GCE: Preference [User Data\Default] [pfndaklgolladniicklehhancnlgocpp] Amazon Shopping Assistant by Spigot v.1.0 (Désactivé) =>PUP.Dealio
      [MD5.00000000000000000000000000000000] [APT] [YourFile DownloaderUpdate] (...) -- C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe (.not file.) [0] =>PUP.YourFileDownloader
      O43 - CFD: 23/03/2013 - 18:10:18 - [0,037] ----D C:\ProgramData\InstallMate =>PUP.Tarma
      O45 - LFCP:[MD5.8A5FEA9F8C40408F2D0AF1A2871FC475] - 15/11/2013 - 13:23:31 ---A- - C:\Windows\Prefetch\SEARCHSETTINGS.EXE-2202C62B.pf =>Adware.SearchSettings
      O45 - LFCP:[MD5.9F110E6ED71E059F86A78127BE761340] - 15/11/2013 - 13:23:31 ---A- - C:\Windows\Prefetch\SEARCHSETTINGS64.EXE-E621C75D.pf =>Adware.SearchSettings
      [HKLM\Software\Google\Chrome\Extensions\hahpjplbmicfkmoccokbjejahjjpnena] =>Hijacker.SearchB1org^
      [HKLM\Software\Google\Chrome\Extensions\hbcennhacfaagdopikcegfcobcadeocj] =>PUP.Dealio^
      [HKLM\Software\Google\Chrome\Extensions\mhkaekfpcppmmioggniknbnbdbcigpkk] =>PUP.Dealio^
      [HKLM\Software\Google\Chrome\Extensions\pfndaklgolladniicklehhancnlgocpp] =>PUP.Dealio^
      [HKCU\Software\AppDataLow\Software\Search Settings] =>PUP.Dealio
      [HKLM\Software\Wow6432Node\Google\Chrome\Extensions\hbcennhacfaagdopikcegfcobcadeocj] =>PUP.Dealio
      [HKLM\Software\Wow6432Node\Google\Chrome\Extensions\pfndaklgolladniicklehhancnlgocpp] =>PUP.Dealio
      [HKLM\Software\Wow6432Node\Google\Chrome\Extensions\mhkaekfpcppmmioggniknbnbdbcigpkk] =>PUP.Dealio
      C:\Users\Michaël\AppData\Local\Google\Chrome\User Data\Default\Extensions\hahpjplbmicfkmoccokbjejahjjpnena =>Hijacker.SearchB1org^
      C:\Users\Michaël\AppData\Local\Google\Chrome\User Data\Default\Extensions\hbcennhacfaagdopikcegfcobcadeocj =>PUP.Dealio^
      C:\Users\Michaël\AppData\Local\Google\Chrome\User Data\Default\Extensions\mhkaekfpcppmmioggniknbnbdbcigpkk =>PUP.Dealio^
      C:\Users\Michaël\AppData\Local\Google\Chrome\User Data\Default\Extensions\pfndaklgolladniicklehhancnlgocpp =>PUP.Dealio^
      C:\ProgramData\InstallMate =>PUP.Tarma^
      [MD5.00000000000000000000000000000000] [APT] [{36BA1B17-AB07-460C-8F93-D49C99C9F5D4}] (...) -- F:\FarCryAutoCD.exe (.not file.) [0] => Fichier absent

      EmptyCLSID
      EmptyFlash
      EmptyTemp


      => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
      (Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
      => Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

      => laisse travailler l'outil et ne touche à rien ...
      => S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

      Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
      Ce rapport est copié sur le bureau

      ( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)

      2/
      Si tu n'as pas très besoin du logiciel : Akamai , je te conseille de le désinstaller

      3/
      Pour bien vérifier que le fichier ci-dessous est infecté rend toi sur ce site
      Virus Total

      * Clique sur " choose file "
      * Vas sur ton disque chercher ce fichier à cet emplacement :

      C:\Users\Michaël\Desktop\fovely.exe


      * Clique ensuite sur le bouton « Scan it »
      * Patiente le temps de l'analyse qui dépend de la taille du fichier
      * Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio)
      * Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse

      0
      1. Akamai je vais le désinstaller parce que créer des serveurs Minecraft ne sert plus à rien et pour fovely il est clean c'est un petit logiciel pour augmenter le FOV de Cod Ghosts et tiens le rapport ZHPFix

        https://forums-fec.be/upload/www/?a=d&i=8596272167
        0
        1. Contributeur sécurité
          Bonjour,
          Comment fonctionne ton PC maintenant?
          0
        2. Il fonctionne bien j'ai un screenshot de mon gestionnaire de taches si ça peut t'aider

          http://www.hostingpics.net/viewer.php?id=728601perf.png
          0
      2. Contributeur sécurité
        Parfait! :-)
        Il reste à faire le ménage ci-dessous :
        Installation de la dernière version de Java :
        * Télécharges et enregistre ce fichier java sur le bureau de ton PC
        * Exécutes le pour installer la dernière version de Java
        ===========================================

        Mise à jour des logiciels :
        Updatechecker :
        Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
        Tu peux l'utiliser une fois par semaine

        ===========================================
        Suppression des outils de désinfections:
        Télecharge Delfix sur ton bureau :
        <<< ICI >>> ou <<< ICI >>>
        * Coche la case suivante :
        => Supprimer les outils de désinfection (coché par défaut)
        * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
        * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
        * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
        ===========================================
        Défragmentation :
        Défragmente tes disques dur par defraggler
        Tu peux lutiliser une fois par trimestre
        ===========================================
        Vacciner les supports amovibles :
        *Télécharge : MKV (créé par El Desaparecido) sur ton Bureau.
        *Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
        *Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
        *Double clique sur MKV.exe.
        *Clique sur Vacciner.
        ===========================================
        Nettoyage des fichiers et des clés de registre
        * Télécharge et installe CCleaner version Slim
        * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
        * Avancé et décoche la case Effacer uniquement les fichiers etc....
        * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
        * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
        ** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
        Tu peux utiliser Ccleaner une fois par semaine
        ===========================================
        Purger les points de restauration système
        * Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :
        Windows XP
        Windows Vista
        Windows 7
        * Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...
        ===========================================
        Conseils :
        1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
        complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...

        2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

        3/ Un peu de lecture :
        * Les dangers du Peer-To-Peer, Emule etc..
        * Comment Sécuriser son ordinateur...
        *Pourquoi et comment je me fais infecter
        *pourquoi maintenir son navigateur à jour

        0
        1. Rapport Delfix

          # DelFix v10.6 - Rapport créé le 16/11/2013 à 18:51:12
          # Mis à jour le 11/11/2013 par Xplode
          # Nom d'utilisateur : Michaël - PC-MICHAEL
          # Système d'exploitation : Windows 8 (64 bits)

          ~ Suppression des outils de désinfection ...

          Supprimé : C:\AdwCleaner
          Supprimé : C:\Users\Michaël\AppData\Roaming\ZHP
          Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
          Supprimé : C:\Program Files (x86)\ZHPDiag
          Supprimé : C:\PhysicalDisk0_MBR.bin
          Supprimée : HKLM\SOFTWARE\OldTimer Tools
          Supprimée : HKLM\SOFTWARE\AdwCleaner
          Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

          ########## - EOF - ##########
          0
          1. Comment je purge les points de restauration sous Windows 8 ?
            0
            1. Est ce que Advanced System Care est il un bon programme de nettoyage ?
              0
              1. Contributeur sécurité
                Personnellement je préféré Ccleaner, plus simple et efficace! :-)
                0
              2. Sinon j'ai mon ordinateur qui redémarre tout seul aléatoirement et je ne sais la cause de cela pourrez tu m'aider ??
                0
            2. Contributeur sécurité
              Bonsoir,
              Télécharge TDSSKiller sur ton Bureau.

              # Décompresse le (clic droit sur le fichier et extraire) sur le bureau.
              # dans le dossier crée, déplacer le fichier TDSSKiller.exe pour le mettre sur le Bureau
              # Faire un double clic sur TDSSKiller.exe pour le lancer.
              # Cliquer sur Start scan pour lancer l'analyse,

              # Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option Cure est sélectionnée,
              # Si des objects suspects "Suspicious objects" ont été détectés, sur l'écran de demande de confirmation, laisser l'option sur Skip.
              # Puis cliquer sur le bouton Continue.
              # Attendre l'affichage du fichier rapport.
              # Si l'outil a besoin d'un redémarrage pour finaliser le nettoyage, cliquer sur le bouton Reboot computer.
              <<<<<< AIDE : ICI >>>>>>

              Envoyer en réponse le rapport de TDSSKiller

              Note : Il se trouve aussi en C:\TDSSKiller.Version_Date_Heure_log.txt

              @+

              0
              1. Rapport TDSSKiller https://forums-fec.be/upload/www/?a=d&i=9877708723
                0
                1. Rapport ZHPDiag https://forums-fec.be/upload/www/?a=d&i=2596012652
                  0
                  1. Contributeur sécurité
                    Bonsoir,
                    1/
                    Supprime les extensions inutiles de ton navigateur .
                    Aide :
                    * Google chrome
                    * Firefox
                    * Internet explorer

                    2/
                    --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


                    Script ZHPFix
                    O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline => Toolbar.Avast
                    [MD5.00000000000000000000000000000000] [APT] [YourFile DownloaderUpdate] (...) -- C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe (.not file.) [0] =>PUP.YourFileDownloader
                    O43 - CFD: 23/03/2013 - 18:10:18 - [0] ----D C:\ProgramData\InstallMate =>PUP.Tarma
                    C:\ProgramData\InstallMate =>PUP.Tarma^



                    => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
                    (Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
                    => Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

                    => laisse travailler l'outil et ne touche à rien ...
                    => S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

                    Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
                    Ce rapport est copié sur le bureau

                    ( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)

                    3/
                    Si le problème persiste tu peux vérifier ceci : https://forums.commentcamarche.net/forum/affich-29085324-probleme-ram-surcharge#39

                    Bonne soirée
                    0
                    1. Tu ne peut être pas m'aider pour ce problème là mais je n'arrive pas à installer Bioshock 2 CD car il me laisse juste l'option de le désinstaller :(
                      0