Mémoire Ram surchargée Fermé

Question

Bonjour, 

J'ai un problème, depuis quelques jours, et sans aucune raison ( sans rien DL ), ma mémoire physique atteints les 90% sans aucune raison ( j'ai uniquement un scan & google d'ouvert e, ce moment)
Et parfois, j'ai un message qui me dit comme quoi ma mémoire est surchargée et il faut que je ferme quelques programmes ( alors que je n'avais jamais eu ce message auparavant )

http://puu.sh/dsVUR/63cdd12847.png

Surtout que la somme des KO ne fais pas 1420 MO... ya t-il une explication SVP ?


Autre chose, j'ai de temps en temps svchost.exe (netsvcs) qui s'ouvre et fais plus de 500 000 KO, est-ce normal ? 

Merci bien :)

EDIT : ma config : http://puu.sh/dsWsA/3dff93122f.png

mortze4 · Answer

UP Svp !

formol · Answer

Serchindexer est gros consommateur de ressources, il fait une prérecherche des fichiers de tout le pc. Sur un pc pas performant on supprime parfois l'indexation des fichiers dans les réglages windows.

Windows "précharge" en mémoire certaines applications aux jours/heures où tu les utilises habituellement. peut accélérer le fonctionnement ou encombrer inutilement dans certains cas.
C'est pourquoi 2Go est la limite basse de RAM pour win 7. 
Tu as "uniquement "un scan ouvert! Certains scan bouffent ta mémoire.

 si le processus SDScan appartient à spybot serch and destroy, on sait qu'il est pas performant contre les infections et mange trop de  ressources, autant supprimer dans ce cas Spybot.  SDScan peut appartenir à un autre logiciel que spybot bien que ce soit le même nom.

SVchost peut travailler pour n'importe quel logiciel, sur ou anormal,  mais c'est énorme un demi Go. Avec une telle consommation mémoire fais nettoyer le pc sur le forum virus/sécurité par précaution.

mortze4 · Answer

Salut, merci de votre réponse

Alors même avec ou sans scan, j'ai tjrs autant de mémoire surchargé

Je viens à l'instant d'ouvrir google, et j'ai déjà 1,30Go / 2Go, soit quasiment 65%...

J'ai fais un scan malwarbyte, il n'a détecté que quelques parasites, rien de bien dangereux mais malgré ça, j'ai toujours le même problème :/

Enfin je vais quand même faire un tour sur le forum Virus/Sécurité, merci beaucoup :)

Utilisateur anonyme · Answer

bonjour,

tu as ouvert 3 sujets sur 3 forums différents !

regarde dans le gestionnaire de tâche ce que tu mange seulement Chrome !


*  Télécharge et enregistre ZHPDiag sur ton bureau : 

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

=> L'icône est sous forme de parchemin. 

* Clique sur « complet » 

* Laisse travailler l'outil, même s'il semble bloqué ! 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

https://nicolascoolman.eu




je transfère ton poste dans le forum V/S et fais supprimer les autres !

mortze4 · Answer

Bonsoir,

http://www.cjoint.com/14dc/DLnteXf5ihL.htm

Voila merci :)

Utilisateur anonyme · Answer

µTorrent se lance au démarrage de Windows, même quand tu ne le vois pas !

installe la dernière version de java depuis son site dédié , décoche la barre d'outil proposée avant de lancer l'installation !


 vire Akamai également ou enlève le du démarrage si tu l'utilises !

désinstalle Spybot si tu le trouves dans les programmes !

je pense qu'il est mal désinstallé !

à part ça, tu as quelques restant de Cacaoweb et crossreader !

mortze4 · Answer

Voilà, j'ai fais toutes les étapes que tu m'as demandé

Par contre c'est quoi crossreader ?

C'est possible que le problème soit matériel?

Utilisateur anonyme · Answer

un adware !

remets moi un nouveau rapport de Zhpdiag pour voir ce qu'il en reste !

mortze4 · Answer

http://www.cjoint.com/14dc/DLnt338EzHl.htm

Utilisateur anonyme · Answer

* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

ouvre ce document et fais un copier coller de la totalité du contenu, dans la fenêtre de zhpfix : 


* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
C:\Users\user\AppData\Roaming\app
O45 - LFCP:[MD5.B85B0FA31D2D0A340536A26220B34297] - 06/12/2014 - 21:53:49 ---A- - C:\Windows\Prefetch\CACAOWEB (2).EXE-E84D8722.pf
O45 - LFCP:[MD5.22FB19CF8A645BF8A43E7E06D15A7E07] - 07/12/2014 - 20:56:24 ---A- - C:\Windows\Prefetch\CACAOWEB.EXE-4C23D03D.pf
O45 - LFCP:[MD5.3E38B0ADFC1F18D5D5BC369BD4CBD2B4] - 07/12/2014 - 20:56:14 ---A- - C:\Windows\Prefetch\CACAOWEB.EXE-D7BF1BFE.pf
O53 - SMSR:HKLM\...\startupreg\cacaoweb  [Key] . (...) -- C:\Users\user\AppData\Roaming\cacaoweb\cacaoweb.exe (.not file.)
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\cacaoweb]
O43 - CFD: 13/12/2014 - 19:23:40 - [] ----D C:\Program Files (x86)\Spybot - Search & Destroy 2    
[MD5.00000000000000000000000000000000] [APT] [FacebookUpdateTaskUserS-1-5-21-1415609117-2381226150-1244819053-1000Core] (...) -- C:\users\user\AppData\Local\Facebook\Update\FacebookUpdate.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [FacebookUpdateTaskUserS-1-5-21-1415609117-2381226150-1244819053-1000UA] (...) -- C:\users\user\AppData\Local\Facebook\Update\FacebookUpdate.exe (.not file.)   [0]    
[MD5.00000000000000000000000000000000] [APT] [{E255A151-DDC9-4951-BEF3-7EBFBD10215D}] (...) -- C:\users\user\Downloads\VBRun60sp5.exe (.not file.)   [0]    
O43 - CFD: 13/12/2014 - 18:48:55 - [] ----D C:\ProgramData\Spybot - Search & Destroy    
O53 - SMSR:HKLM\...\startupreg\SDTray  [Key] . (...) -- C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe (.not file.)
O61 - LFC: 13/12/2014 - 19:41:09 ---A- . (.Safer-Networking Ltd..) -- C:\Users\user\Downloads\spybot-2.4.exe   [46525608]    
[MD5.2710AAFB76B0ED273EA275C863D96CBE] [SPRF][03/04/2014] (...) -- C:\ProgramData\1396549439.bdinstall.bin   [700165]    
[MD5.49548A9B0EB3635AC5AA83841DFF8FE2] [SPRF][28/05/2014] (...) -- C:\ProgramData\1401302805.bdinstall.bin   [258123]    
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
https://nicolascoolman.eu

mortze4 · Answer

http://www.cjoint.com/14dc/DLnueALeXKb.htm

Voila :)

Utilisateur anonyme · Answer

ok,

redémarre le pc,


à lire avant de lancer l'installation de MBAM :

Attention, à l'installation décoche la case « activer l'essai gratuit de Malawarybyte anti malware »
 
ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !



Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

ou :

https://fr.malwarebytes.com/mwb-download/
ou :

https://fr.malwarebytes.com/mwb-download/?gclid=CPqbs6_Trb0CFcfKtAodJFoANw
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger, mais il est conseillé de désinstaller ton ancienne version (1,75) pour installer la dernière ! 
	


/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.

Dans l'onglet paramètres, choisis la langue souhaitée
 
. Dans l'onglet « tableau de bord, vérifie bien que ta version soit à jour 

. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminée

Dans l'onglet "examen", coche la case "Examen personnalisé" et sélectionne ton disque sur le quel est installé Windows,  puis examiner maintenant, 

Sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)

puis sur "lancer l'examen"

. Le scan démarre.

il va durer un certain temps, donc laisse le faire.
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.

Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.

Clique sur voir le journal détaillé,
Puis exporter, enregistre son rapport en format .txt sur ton bureau,

Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.

mortze4 · Answer

Bonsoir ^^


ça m'a pris 3h environ, il n y a aucun virus, penses-tu que c'est un problème matériel ? Fin je n'ai jamais toucher le pc pourtant :/

Utilisateur anonyme · Answer

bonjour,

laisse le tourner, on verra le rapport final !

mortze4 · Answer

justement, il ne me signale aucun rapport puisqu'il n a rien détecté ^^

Utilisateur anonyme · Answer

ok,

redémarre le pc et donne moi des nouvelles de son fonctionnement avant de continuer

mortze4 · Answer

rien, aucun changement 

bon au moins je sais qu'il n y aucun virus :)

Utilisateur anonyme · Answer

pas normal tout ça !

redémarrer ton pc en mode sans echec avec la prise en charge du réseau et regarde l'utilisation de ram !

tiens moi au courant, on verra si ça vient de l'état de propreté du pc ou autres choses !

mortze4 · Answer

http://puu.sh/dujxH/ebb6ecd0e6.png

http://puu.sh/dujyn/6f10602208.png

Ce que je comprend pas, c'est pourquoi la somme des mémoires ne fait pas  850 MO car il me semble que 100 000 K = 100 MO

mortze4 · Answer

J'ai pris ce screen en mode sans echec avec reseau

mortze4 · Answer

j'ai refais des screens en mode normal


http://puu.sh/dujSQ/af62f9a9ec.png


http://puu.sh/dujTr/8cdc34cd06.png


et avec svchost 400 MO quand même .. ( je le delete parfois )

http://puu.sh/duk1A/0b9c379761.png 

http://puu.sh/duk5B/6e2be6056b.png

mortze4 · Answer

Svchost re s'ouvre seul et fait maintenant plus de 600 MO !http://puu.sh/dukrf/c00893866b.png

Utilisateur anonyme · Answer

je pense que Chrome te mange plus que Svchost !

 
*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista, W7 et W8 : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

mortze4 · Answer

ComboFix 14-12-14.01 - user 14/12/2014  19:13:25.1.2 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.32.1036.18.2005.1467 [GMT 1:00]
Lancé depuis: c:\users\user\Desktop\ComboFix.exe
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\install.exe
c:\programdata\1396549439.bdinstall.bin
c:\programdata\1401302805.bdinstall.bin
c:\programdata\ma-config.com
c:\programdata\ma-config.com\Logs\activex.txt
c:\programdata\ma-config.com\Logs\maconfservice.txt
c:\programdata\ma-config.com\Logs\mcdetection.txt
c:\programdata\ma-config.com\Logs\mcstubuser.txt
c:\programdata\ma-config.com\Logs\websocketpp.log
c:\programdata\ma-config.com\mcbase.db
c:\programdata\ma-config.com\server.pem
c:\users\Anwar\AppData\Roaming\Mozilla\Firefox\Profiles\l28ezrmf.default\extensions\staged\a@9lep4b.edu
c:\users\Anwar\AppData\Roaming\Mozilla\Firefox\Profiles\l28ezrmf.default\extensions\staged\a@9lep4b.edu\bootstrap.js
c:\users\Anwar\AppData\Roaming\Mozilla\Firefox\Profiles\l28ezrmf.default\extensions\staged\a@9lep4b.edu\chrome.manifest
c:\users\Anwar\AppData\Roaming\Mozilla\Firefox\Profiles\l28ezrmf.default\extensions\staged\a@9lep4b.edu\content\bg.js
c:\users\Anwar\AppData\Roaming\Mozilla\Firefox\Profiles\l28ezrmf.default\extensions\staged\a@9lep4b.edu\install.rdf
c:\users\user\AppData\Local\datos.txt
c:\users\user\AppData\Roaming\Install\.Identifier
c:\windows\Firewall.exe
c:\windows\msdownld.tmp
c:\windows\wininit.ini
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2014-11-14 au 2014-12-14  ))))))))))))))))))))))))))))))))))))
.
.
2014-12-14 18:20 . 2014-12-14 18:20	--------	d-----w-	c:\users\Invité\AppData\Local	emp
2014-12-14 18:20 . 2014-12-14 18:20	--------	d-----w-	c:\users\Default\AppData\Local	emp
2014-12-14 18:20 . 2014-12-14 18:20	--------	d-----w-	c:\users\Anwar\AppData\Local	emp
2014-12-13 19:56 . 2014-12-13 19:58	129752	----a-w-	c:\windows\system32\drivers\MBAMSwissArmy.sys
2014-12-13 19:55 . 2014-12-13 19:55	--------	d-----w-	c:\program files (x86)\Malwarebytes Anti-Malware
2014-12-13 19:55 . 2014-11-21 05:14	63704	----a-w-	c:\windows\system32\drivers\mwac.sys
2014-12-13 19:55 . 2014-11-21 05:14	93400	----a-w-	c:\windows\system32\drivers\mbamchameleon.sys
2014-12-13 19:55 . 2014-11-21 05:14	25816	----a-w-	c:\windows\system32\drivers\mbam.sys
2014-12-13 18:15 . 2014-12-13 18:15	--------	d-----w-	c:\program files (x86)\Common Files\Java
2014-12-13 18:15 . 2014-12-13 18:14	98216	----a-w-	c:\windows\SysWow64\WindowsAccessBridge-32.dll
2014-12-13 18:13 . 2014-12-13 18:13	--------	d-----w-	c:\program files (x86)\Java
2014-12-13 17:54 . 2014-12-13 18:44	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2014-12-13 17:51 . 2014-12-13 18:55	--------	d-----w-	c:\users\user\AppData\Roaming\ZHP
2014-12-13 17:51 . 2014-12-13 17:51	--------	d-----w-	c:\program files (x86)\ZHPDiag
2014-12-13 14:43 . 2014-11-02 04:20	11632448	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{DA6A93D3-37EB-45C0-B9BA-A70EC05C97B6}\mpengine.dll
2014-12-12 12:38 . 2014-12-12 12:38	--------	d-----w-	c:\program files (x86)\Auslogics
2014-12-10 14:03 . 2014-12-10 14:03	3981488	----a-w-	c:\windows\SysWow64\FlashPlayerInstaller.exe
2014-12-10 08:50 . 2014-07-07 02:06	55808	----a-w-	c:\windows\system32rinstaller.exe
2014-12-10 08:50 . 2014-07-07 02:06	24576	----a-w-	c:\windows\system32\mfpmp.exe
2014-12-10 08:50 . 2014-07-07 02:02	2048	----a-w-	c:\windows\system32\mferror.dll
2014-12-10 08:50 . 2014-07-07 01:39	50176	----a-w-	c:\windows\SysWow64rinstaller.exe
2014-12-10 08:50 . 2014-07-07 01:39	23040	----a-w-	c:\windows\SysWow64\mfpmp.exe
2014-12-10 08:50 . 2014-07-07 01:37	2048	----a-w-	c:\windows\SysWow64\mferror.dll
2014-12-10 08:50 . 2014-10-18 01:33	3209728	----a-w-	c:\windows\SysWow64\mf.dll
2014-12-10 08:50 . 2014-07-07 02:06	206848	----a-w-	c:\windows\system32\mfps.dll
2014-12-10 08:50 . 2014-07-07 01:40	103424	----a-w-	c:\windows\SysWow64\mfps.dll
2014-12-10 08:50 . 2014-10-18 02:05	4121600	----a-w-	c:\windows\system32\mf.dll
2014-12-10 07:20 . 2014-10-30 02:03	165888	----a-w-	c:\windows\system32\charmap.exe
2014-12-04 12:57 . 2014-12-04 12:57	--------	d-----w-	c:\users\Anwar\AppData\Roaming\OpenOffice
2014-11-30 00:44 . 2014-11-30 00:44	--------	d-----w-	c:\users\user\AppData\Roaming\OpenOffice
2014-11-30 00:41 . 2014-11-30 00:41	--------	d-----w-	c:\program files (x86)\OpenOffice 4
2014-11-19 22:35 . 2014-11-19 22:35	--------	d-sh--w-	c:\users\user\AppData\Local\EmieBrowserModeList
2014-11-18 19:08 . 2014-11-11 03:08	728064	----a-w-	c:\windows\system32\kerberos.dll
2014-11-18 19:08 . 2014-11-11 03:08	241152	----a-w-	c:\windows\system32\pku2u.dll
2014-11-18 19:08 . 2014-11-11 02:44	186880	----a-w-	c:\windows\SysWow64\pku2u.dll
2014-11-18 19:08 . 2014-11-11 02:44	550912	----a-w-	c:\windows\SysWow64\kerberos.dll
2014-11-15 14:47 . 2014-11-15 14:47	--------	d-----w-	c:\users\user\AppData\Local\Intel
2014-11-15 14:36 . 2009-10-02 13:44	165912	----a-w-	c:\windows\system32\igfxtray.exe
2014-11-15 14:36 . 2009-10-02 13:44	491032	----a-w-	c:\windows\system32\igfxsrvc.exe
2014-11-15 14:36 . 2009-10-02 13:44	363544	----a-w-	c:\windows\system32\igfxpers.exe
2014-11-15 14:36 . 2009-10-02 13:44	385560	----a-w-	c:\windows\system32\hkcmd.exe
2014-11-15 13:54 . 2009-10-02 13:44	215576	----a-w-	c:\windows\system32\igfxext.exe
2014-11-15 13:54 . 2009-10-02 13:44	845848	----a-w-	c:\windows\system32\igfxcfg.exe
2014-11-15 13:54 . 2009-10-02 13:44	106008	----a-w-	c:\windows\system32\difx64.exe
2014-11-15 13:53 . 2014-11-15 13:53	--------	d-----w-	c:\programdata\IntelDLM
2014-11-15 13:50 . 2014-11-15 13:50	--------	d-----w-	c:\users\Anwar\AppData\Local\Intel
2014-11-15 13:47 . 2014-11-15 13:47	--------	d-----w-	c:\program files (x86)\Intel Driver Update Utility
2014-11-15 13:47 . 2014-11-15 13:47	--------	d-----w-	c:\programdata\Package Cache
2014-11-15 12:56 . 2014-11-15 12:56	--------	d-----w-	c:\programdata\gakojcbjfnjnghepgomgldgpjiiaejho
2014-11-15 12:53 . 2014-11-15 12:53	--------	d-----w-	c:\users\user\AppData\Local\23010
2014-11-15 12:45 . 2014-11-15 12:45	--------	d-----w-	c:\users\user\AppData\Local\DriverToolkit
2014-11-15 12:45 . 2014-11-15 12:59	--------	d-----w-	c:\program files (x86)\DriverToolkit
2014-11-15 11:22 . 2014-11-15 11:22	--------	d-----w-	c:\programdata\IObit
2014-11-15 11:22 . 2014-11-15 11:22	--------	d-----w-	c:\program files (x86)\IObit
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-12-10 14:03 . 2014-04-03 14:41	701104	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2014-12-10 14:03 . 2014-04-03 14:41	71344	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2014-12-10 08:52 . 2014-05-28 19:48	112710672	----a-w-	c:\windows\system32\MRT.exe
2014-11-04 13:30 . 2010-11-21 03:27	275080	------w-	c:\windows\system32\MpSigStub.exe
2014-10-25 01:57 . 2014-11-12 11:05	77824	----a-w-	c:\windows\system32\packager.dll
2014-10-25 01:32 . 2014-11-12 11:05	67584	----a-w-	c:\windows\SysWow64\packager.dll
2014-10-18 02:05 . 2014-11-12 11:04	861696	----a-w-	c:\windows\system32\oleaut32.dll
2014-10-18 01:33 . 2014-11-12 11:04	571904	----a-w-	c:\windows\SysWow64\oleaut32.dll
2014-10-14 02:16 . 2014-11-12 11:09	155064	----a-w-	c:\windows\system32\drivers\ksecpkg.sys
2014-10-14 02:13 . 2014-11-12 11:09	683520	----a-w-	c:\windows\system32	ermsrv.dll
2014-10-14 02:13 . 2014-11-12 11:05	3241984	----a-w-	c:\windows\system32\msi.dll
2014-10-14 02:12 . 2014-11-12 11:09	1460736	----a-w-	c:\windows\system32\lsasrv.dll
2014-10-14 02:09 . 2014-11-12 11:09	146432	----a-w-	c:\windows\system32\msaudite.dll
2014-10-14 02:07 . 2014-11-12 11:09	681984	----a-w-	c:\windows\system32\adtschema.dll
2014-10-14 01:50 . 2014-11-12 11:09	22016	----a-w-	c:\windows\SysWow64\secur32.dll
2014-10-14 01:50 . 2014-11-12 11:05	2363904	----a-w-	c:\windows\SysWow64\msi.dll
2014-10-14 01:49 . 2014-11-12 11:09	96768	----a-w-	c:\windows\SysWow64\sspicli.dll
2014-10-14 01:47 . 2014-11-12 11:09	146432	----a-w-	c:\windows\SysWow64\msaudite.dll
2014-10-14 01:46 . 2014-11-12 11:09	681984	----a-w-	c:\windows\SysWow64\adtschema.dll
2014-10-12 09:22 . 2014-10-12 09:22	34808	----a-w-	c:\windows\system32\drivers\TrueSight.sys
2014-10-10 00:57 . 2014-11-12 11:05	3198976	----a-w-	c:\windows\system32\win32k.sys
2014-10-03 02:12 . 2014-11-12 11:06	500224	----a-w-	c:\windows\system32\AUDIOKSE.dll
2014-10-03 02:11 . 2014-11-12 11:06	284672	----a-w-	c:\windows\system32\EncDump.dll
2014-10-03 02:11 . 2014-11-12 11:06	680960	----a-w-	c:\windows\system32\audiosrv.dll
2014-10-03 02:11 . 2014-11-12 11:06	440832	----a-w-	c:\windows\system32\AudioEng.dll
2014-10-03 02:11 . 2014-11-12 11:06	296448	----a-w-	c:\windows\system32\AudioSes.dll
2014-10-03 01:44 . 2014-11-12 11:06	442880	----a-w-	c:\windows\SysWow64\AUDIOKSE.dll
2014-10-03 01:44 . 2014-11-12 11:06	374784	----a-w-	c:\windows\SysWow64\AudioEng.dll
2014-10-03 01:44 . 2014-11-12 11:06	195584	----a-w-	c:\windows\SysWow64\AudioSes.dll
2014-09-25 02:08 . 2014-10-01 08:29	371712	----a-w-	c:\windows\system32\qdvd.dll
2014-09-25 01:40 . 2014-10-01 08:29	519680	----a-w-	c:\windows\SysWow64\qdvd.dll
2014-09-19 09:42 . 2014-11-12 11:06	210944	----a-w-	c:\windows\system32\wdigest.dll
2014-09-19 09:42 . 2014-11-12 11:06	86528	----a-w-	c:\windows\system32\TSpkg.dll
2014-09-19 09:42 . 2014-11-12 11:06	342016	----a-w-	c:\windows\system32\schannel.dll
2014-09-19 09:42 . 2014-11-12 11:06	309760	----a-w-	c:\windows\system32
crypt.dll
2014-09-19 09:42 . 2014-11-12 11:06	314880	----a-w-	c:\windows\system32\msv1_0.dll
2014-09-19 09:42 . 2014-11-12 11:06	22016	----a-w-	c:\windows\system32\credssp.dll
2014-09-19 09:23 . 2014-11-12 11:06	172032	----a-w-	c:\windows\SysWow64\wdigest.dll
2014-09-19 09:23 . 2014-11-12 11:06	65536	----a-w-	c:\windows\SysWow64\TSpkg.dll
2014-09-19 09:23 . 2014-11-12 11:06	248832	----a-w-	c:\windows\SysWow64\schannel.dll
2014-09-19 09:23 . 2014-11-12 11:06	221184	----a-w-	c:\windows\SysWow64
crypt.dll
2014-09-19 09:23 . 2014-11-12 11:06	259584	----a-w-	c:\windows\SysWow64\msv1_0.dll
2014-09-19 09:23 . 2014-11-12 11:06	17408	----a-w-	c:\windows\SysWow64\credssp.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"puush"="c:\program files (x86)\puush\puush.exe" [2014-11-03 567880]
"f.lux"="c:\users\user\AppData\Local\FluxSoftware\Flux\flux.exe" [2013-10-23 1017224]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk *\0\0sdnclean64.exe
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 EagleX64;EagleX64;c:\windows\system32\drivers\EagleX64.sys;c:\windows\SYSNATIVE\drivers\EagleX64.sys [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 ma-config_amd64;ma-config_amd64;c:\program files\ma-config.com\Drivers\ma-config_amd64.sys;c:\program files\ma-config.com\Drivers\ma-config_amd64.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys;c:\windows\SYSNATIVE\drivers	susbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
R3 WinRing0_1_2_0;WinRing0_1_2_0;c:\program files (x86)\IObit\Game Booster 3\Driver\WinRing0x64.sys;c:\program files (x86)\IObit\Game Booster 3\Driver\WinRing0x64.sys [x]
R3 X6va015;X6va015;c:\windows\SysWOW64\Drivers\X6va015;c:\windows\SysWOW64\Drivers\X6va015 [x]
R3 X6va027;X6va027;c:\windows\SysWOW64\Drivers\X6va027;c:\windows\SysWOW64\Drivers\X6va027 [x]
R4 MaConfigAgent;Ma-Config Agent;c:\program files\ma-config.com\MaConfigAgent.exe;c:\program files\ma-config.com\MaConfigAgent.exe [x]
R4 RzKLService;RzKLService;c:\program files (x86)\Razer\Razer Game Booster\RzKLService.exe;c:\program files (x86)\Razer\Razer Game Booster\RzKLService.exe [x]
S2 Intel(R) PROSet Monitoring Service;Intel(R) PROSet Monitoring Service;c:\windows\system32\IProsetMonitor.exe;c:\windows\SYSNATIVE\IProsetMonitor.exe [x]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - NAL
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-12-13 19:08	1087816	----a-w-	c:\program files (x86)\Google\Chrome\Application\39.0.2171.95\Installer\chrmstp.exe
.
Contenu du dossier 'Tâches planifiées'
.
2014-12-14 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-04-03 14:03]
.
2014-12-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2014-04-03 14:41]
.
2014-12-14 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2014-04-03 14:41]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2009-10-02 165912]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2009-10-02 385560]
"Persistence"="c:\windows\system32\igfxpers.exe" [2009-10-02 363544]
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.com/
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = <local>
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\user\AppData\Roaming\Mozilla\Firefox\Profiles\maies1h0.default\
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Wow6432Node-HKU-Default-Run-Bitdefender Wallet Agent - c:\program files\Bitdefender\Bitdefender\pmbxag.exe
Wow6432Node-HKU-Default-Run-Bitdefender Wallet - c:\program files\Bitdefender\Bitdefender\pwdmanui.exe
Wow6432Node-HKU-Default-Run-Bitdefender Agent de l'application Wallet - c:\program files\Bitdefender\Bitdefender\antispam32\bdapppassmgr.exe
ShellIconOverlayIdentifiers-{472083B0-C522-11CF-8763-00608CC02F24} - (no file)
ShellIconOverlayIdentifiers-{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} - (no file)
ShellIconOverlayIdentifiers-{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} - (no file)
ShellIconOverlayIdentifiers-{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} - (no file)
ShellIconOverlayIdentifiers-{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} - (no file)
AddRemove-MKLOL - c:\program files (x86)\MKJogo\MKLOL\MKuInst.exe
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\X6va015]
"ImagePath"="\??\c:\windows\SysWOW64\Drivers\X6va015"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\X6va027]
"ImagePath"="\??\c:\windows\SysWOW64\Drivers\X6va027"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil64_15_0_0_246_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\Windows\system32\Macromed\Flash\FlashUtil64_15_0_0_246_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_15_0_0_246_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_15_0_0_246_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_15_0_0_246.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.15"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_15_0_0_246.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_15_0_0_246.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash32_15_0_0_246.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\SysWOW64\PnkBstrA.exe
.
**************************************************************************
.
Heure de fin: 2014-12-14  19:27:08 - La machine a redémarré
ComboFix-quarantined-files.txt  2014-12-14 18:27
.
Avant-CF: 11 131 932 672 octets libres
Après-CF: 11 130 150 912 octets libres
.
- - End Of File - - 14AD26DD92C4E81AF431C8758820335C
A36C5E4F47E84449FF07ED3517B43A31

Utilisateur anonyme · Answer

ok,

redémarre le pc et regarde l'utilisation de ram !

mortze4 · Answer

je ne constate pas de différence :(

Je pense que c'est plus un problème matériel, à l'intérieur de l'ordinateur, vous avez une idée?

Utilisateur anonyme · Answer

installe chrystal info disque dur ton pc,

regarde l'état de ton disque dur !

mortze4 · Answer

http://www.noelshack.com/2014-50-1418591165-disque.png

Utilisateur anonyme · Answer

pour l'information, Chrystal info disque donne l'état électronique du disque dur !

donc normalement, ça devrait aller !

il faut te pencher sur l'installation de Windows et des logiciels sur ton pc !

tout ceci reste dans le domaine du soft, je ne pense pas que côté matériel, ça lance l'utilisation de ram ! 


pour bien faire, il faudrait désinstaller ton antivirus et voir s'il y a une amélioration, si pas de changement, de sauvegarder tes données et réinstaller Windows et voir ce que ça donne !

pour en finir avec le petit nettoyage :

Télécharge Delfix sur ton bureau : 

https://toolslib.net/downloads/viewdownload/2-delfix/

ou 

https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 


Coche les cases suivantes : 
=> Réactive l'Uac (juste pour Vista, Seven et W8) 
=> Supprimer les outils de désinfection (coché par défaut) 
=> Purger la restauration système
 


* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. 
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau 
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
** le rapport est stocké à cet emplacement : C:\DelFix.txt 
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

Note :
Delfix ne désinstalle pas MBAM, à toi de voir si tu souhaites le conserver ou désinstaller.

mortze4 · Answer

Bonjour,

Désolé du retard, j'étais en période d'examen hors session








# DelFix v10.8 - Rapport créé le 21/12/2014 à 13:01:51
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : user - USER-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\Qoobox
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\user\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\user\Desktop\ComboFix.exe
Supprimé : C:\Users\user\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\user\Desktop\ZHPFix.lnk
Supprimé : C:\Users\user\Downloads\adwcleaner_4.105.exe
Supprimé : C:\Users\user\Downloads\ComboFix.exe
Supprimé : C:\Users\user\Downloads\RogueKiller.exe
Supprimé : C:\Users\user\Downloads\ZHPDiag2.exe
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Swearware
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~ Purge de la restauration système ...


Nouveau point de restauration créé !

########## - EOF - ##########

Utilisateur anonyme · Answer

bonjour,

as tu pu voir pour la réinstallation de Windows / restauration à l'état d'usine de ton pc ?

mortze4 · Answer

Non pas vraiment

Mais je pense que le gestionnaire de tâche ne me montre pas toutes les applications qui me bouffent de la ram, car même en comptant le nombre de ram j'atteints pas les 60% de mémoire phyusique...

Utilisateur anonyme · Answer

est ce que tu as cliqué sur "afficher les processus de tous les utilisateurs" ?

mortze4 · Answer

Oui évidemment ^^

Utilisateur anonyme · Answer

donc il n'y a rien d'autres qui mangent des ressources, tout est affiché !

mortze4 · Answer

Bizarre quand même, car dés que j'ouvre le PC j'ai déjà 40~~50% de mémoire utilisé 

Mais bon, je crois qu'il n y a rien d'autre à faire^^

Bref, jte remercie  100x  pour le temps que tu ais pris pour m'aider, s'il n y a rien d'autre à faire, je te laisse alors, bonne journée :)

Et merci encore !

mortze4 · Answer

Au moins, toussa n'aura pas servis à rien, j'ai pus faire un bon gros nettoyage du pc^^

Utilisateur anonyme · Answer

je te donne un exemple :

sur mon pc (sous W7 64 bit), il n'y a pas grande chose ouvert, pourtant, j'utilise 33 % de ram !

donc, pas si alarmant que ça  :-)

j'ai remarqué que quand je mets en veille le pc, et relance (sans l'arrêter) les processus genre iexplorer / Chrome ou autres prennent pas mal de ressources !

ça demande une fermeture de tous les programmes et les relancer, ou carrément redémarrer le pc !

mortze4 · Answer

Ah mais suis-je bête !

J'ai oublié svshost, ce merdier la

Quand j'ouvre le PC, après quelque minute, svchost apparait et monte jusqu'a 700 000 K, ce qui est énorme !

Donc je le referme à chaque fois, mais est ce que tu as une idée du problème ?

Utilisateur anonyme · Answer

regarde dans les taches planifiées s'il y a des choses en cours !

mortze4 · Answer

Svchost à 700 000K prend ça dans les services en cours http://puu.sh/dGjBj/2f20530c60.png

par contre aucune idée de où chercher les taches planifiées désolé :3

Utilisateur anonyme · Answer

je viens de reregarder tes rapports, Svchost est seulement lancé par MBAM, tes jeux comme Razer, Open offioce et iobit !

pour les taches planifiées, tape dans la barre de recherche de menu démarrer "planificateur de taches) et tu verras ce qui s'y trouve !



 
O.o°* ???Respire à fond, rédiges ton message en bon français et de manière claire. ça va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

mortze4 · Answer

Ok je vais delete certains d'entre eux


http://puu.sh/dGtWx/5b8bf98ff8.png

Pour les tâches planifiés, je savait pas quoi prendre en screen en particulier

Utilisateur anonyme · Answer

il faut voir ce qui est à désactiver en fonction des logiciels que tu utilises !

personne peut faire le tri à ta place !

quand à l'utilisation de ram, ce sot tes logiciels, pas les virus  :-)

Mémoire Ram surchargée

44 réponses

Discussions similaires