Virus qui use la RAM à 100%

S4rmy Messages postés 407 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour, j'ai malheureusement exécuté un fichier .exe qu'on m'a donné et j'ai appris un peu plus tard que c'était un virus....
Et je l'ai bien compris, mes programmes se ferment avec un message qui me dit que ma mémoire est insuffisante, j'ai pourtant 6Go de ram :/

J'espère que vous pourrez trouver une solution svp.
A voir également:

9 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,



Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE


0
S4rmy Messages postés 407 Date d'inscription   Statut Membre Dernière intervention   79
 
Bonjour, déjà merci de m'avoir répondu, ensuite voici les rapports :

OTL.txt :
https://pjjoint.malekal.com/files.php?read=20140609_n5o14q6k14v12

Extras.txt :
https://pjjoint.malekal.com/files.php?read=20140609_i7h7x13m15r11
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
y a trop de trucs qui tournent, faut faire du ménage avec msconfig : https://www.malekal.com/msconfig-utilitaire-configuration-systeme-windows/
0
S4rmy Messages postés 407 Date d'inscription   Statut Membre Dernière intervention   79
 
Et j'en fais quoi après ? Les services au démarrage j'en ai désactivé plus de la moitié mais les services qu'il y a dans msconfig je ne sais pas à quoi ils servent pour la plupart. Je les désactive tous ?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Je pense que le mieux c'est que tu ailles dans l'onglet démarrage.
Décoche tout ce qui est Asus, Origine, Lolreplay
0
S4rmy Messages postés 407 Date d'inscription   Statut Membre Dernière intervention   79
 
Voila j'ai supprimé pas mal de truc, mais lorsque je joue à mes jeux ils crashent toujours et j'ai encore ce message qui me dis que ma mémoire est insuffisante et que je dois fermer mes programmes.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
S4rmy Messages postés 407 Date d'inscription   Statut Membre Dernière intervention   79
 
Ce problème est arrivé un peu après que j'ai exécuté un fichier nommé CTemp.exe. Une fois que je l'a ouvert, Windows me demandait si j'étais sûr de l'ouvrir et comme un imbécile j'ai fais exécuter quand même...

J'ai fais une analyse avec VirusTotal et j'ai trouvé ça :
https://www.virustotal.com/gui/file/dc585426919583643e0c526c55c34db3b2dd481f08c63402c3b5e48bce08f2b4
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Supprime le.
0
S4rmy Messages postés 407 Date d'inscription   Statut Membre Dernière intervention   79
 
C'est fait
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ok :)
vérifie qu'il ne revient pas.

Tu as quoi comme antivirus ?
On dirait que tu as juste Malwarebytes.
0
S4rmy Messages postés 407 Date d'inscription   Statut Membre Dernière intervention   79
 
Oui, j'ai juste Malwarebytes que je viens de télécharger il a 1 ou 2 jours
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
0
S4rmy Messages postés 407 Date d'inscription   Statut Membre Dernière intervention   79
 
Bonjour, déjà merci grâce à vous je n'ai plus ce soucis de RAM mais excepté pour un jeu : Battlefield 3.
Je sais pas pourquoi mais il y a que avec ça que j'ai le message que ma RAM est insuffisante et qu'il faut fermer ce programme :(
Sauriez-vous pourquoi ?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Fais un scan NOD32 voir s'il détecte des trucs : https://www.malekal.com/scan-antivirus-ligne-nod32/#NOD32
garde et fournis le rapport si c'est le cas.


Faudrait voir si avec Process Explorer, tu as des programmes qui bouffent de la mémoire de manière anormale.
S'il n'en reste plus pour le système etc
=> http://www.malekal.com/2010/11/12/tutorial-process-explorer/
0
S4rmy Messages postés 407 Date d'inscription   Statut Membre Dernière intervention   79
 
Bonjour, j'ai fais un scan NOD32 mais il n'a rien trouvé, donc aucun rapport.
Pour ce qu'il en est de Process Explorer je vous laisse regarder par vous même car je ne sais pas trop ou toucher :

Lorsque le jeu est fermé :
http://img4.hostingpics.net/pics/274327ProblemeRAM.png

Lorsque le jeu est en route :
http://img11.hostingpics.net/pics/524306ProblemeRAMBF3.png

Parfois ça descend plus bas, vers les 20%
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Sur la seconde capture, on voit des pics et ça redescend.
C'est à chaque fois que tu fermes le jeu ?
C'est quoi le jeu en question ?
0
S4rmy Messages postés 407 Date d'inscription   Statut Membre Dernière intervention   79
 
Non, avant de faire la seconde capture d'écran j'ai joué au jeu (Battlefield 3) pendant environs 10 minutes et juste après j'ai obtenu ce que vous pouvez voir.
J'aurais dis que ça vient uniquement du jeu mais je suis pas sûr car c'est bizarre quand même qu'il utilise autant de mémoire.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
et le jeu plante?
0
S4rmy Messages postés 407 Date d'inscription   Statut Membre Dernière intervention   79
 
Déjà, au bout d'environs 5 minutes il m'affiche un message qui me dis que le pc dispose d'une mémoire insuffisante et qu'il faut que je ferme le jeu. Ensuite ça dépend, parfois ça crash parfois ça ne crash pas :/
Je dirais que ça crash une partie sur 3
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
et avec d'autres jeux ?
0
S4rmy Messages postés 407 Date d'inscription   Statut Membre Dernière intervention   79
 
Non j'ai testé dans les autres jeux il n'y a pas cette erreur
0