Bonjour,

Je suis sous W7 64 bits et dispose de 6Go de mémoire vive.

Au démarrage de mon PC, je constate que 40% environ de cette mémoire sont constament utilisés (ce qui me parait beaucoup !).

D'où mes questions :

- Est-ce normal ?

- Y a-t-il possibilté d'optimiser cette mémoire et d'en vider une partie ? Si oui, comment ?

Pour info, j'ai fait un test mémoire et tout est OK

Merci pour votre aide

Alain

alaincln

Peux tu poster une capture d'écran de l'onglet Performance dans la gestion des taches

Voici la capture d'écran :

87 processus, c'est trop

9% UC , c'est trop

47% mémoire physique c'est trop

Tu vas essayer de réduire tout cela:

D'abord suit ceci pour alleger le démarrage de W7 , lit bien tout pour ne pas faire de bêtise

1) Fait ceci: Touche Windows + R / tu tapes msconfig.exe et tu cliques sur OK / onglet Démarrage => Désactive tout sauf ton antivirus puis OK

2) Tu retournes dans msconfig, tu ouvres l'onglet Services, tu coches la case en bas : Masquer tous les services Microsoft , pour ne pas les désactiver car ils sont nécessaires ! maintenant tu cliques sur désactiver tout / réactives seulement l’antivirus/appliquer /OK/ Redemarre l'ordinateur .

OK.

Mais j'ai un problème.

En effet après avoir fait les opérations demandées, quand je clique sur "Appliquer", rien ne se passe et j'ai au final l'information "ne répond pas".

Je dois alors arrêter volontairement le PC : il ne s'arrête pas en cliquant sur le bouton "Arrêter", je dois maintenir appuyé longuement le bouton de démarrage du PC.

J'ai renouvelé plusieurs fois l'intervention sur les services, sans succès. Je retrouve chaque fois le même problème

....................As tu coché "masquer les services Microsoft" avant de désactiver tout ?

Fait une restauration à une date antérieure à aujourd'hui, puis applique seulement le paragraphe 1 sans faire le 2 !

J'avais bien coché "Masquer les sevices Microsoft".

Mais je pense qu'il y a plusieurs problèmes...

En effet je n'arrive pas à faire de restauration système.

J'ai le message d'erreur suivant :

..............oui, y'a un probléme ! Donc tu n'as pas réussi à faire le 2

Retourne dans msconfig, l'onglet demarrage, réactive tout/OK

Regarde dans l'onglet services si tu as des cases de cochées, c'est normal, si tout est décoché alors c'est anormal

OK.

Onglet "Démarrage", j'ai tout réactivé.

Onglet "Services", toutes les cases sont cochées => donc normal

..........donc le probléme n'est pas là !

Ton PC 's'arrete et redemarre normalement ?

Tu vas vider les condos : enléve le cable d'alimentation, débranche la batterie, appuie 1 mn sur le bouton de demarrage, rebranche le tout.

Pour éliminer la piste infection, peux tu faire ceci:

Télécharger ZHPDiag2 de Nicolas Coolman en cliquant sur l'icône suivante :

Clique sur le bouton :

Double-cliquer sur le fichier zhpiag20.exe pour installer l'outil.
Sous Windows Vista et Windows 7 et Windows 8/8.1, accepter l'exécution du fichier et ne pas modifier les options par défaut.
(Il n'est pas nécessaire de redémarrer.)

Sur le bureau seront créées deux icônes dont une avec une seringue, à laisser de coté pour le moment.
Faire un double-clic sur sur l'icône ZHPDiag, celle de gauche sur l'image, pour lancer l'outil.

Cliquer sur le bouton COMPLET

Quand l'analyse est terminée et que le rapport apparait, fermer l'outil en cliquant sur la croix rouge en haut à droite.
Envoyer le rapport (très long) enregistré sur le bureau par CJoint : http://www.cjoint.com/

Apparemment le PC s'arrête et redémarre normalement.

Compte tenu des différentes choses à effectuer, je ferai les contrôles proposés demain et te tiendrai informé.

Merci pour ton aide.

OK, alaincln

Il faudra un peu de temps, pour trouver ce qui cloche dans ta machine, proceder par élimination.

L'analyse est faite.

Voici le lien vers le rapport : http://cjoint.com/?0AAlUMMhsjN

Une info complémentaire :

J'utilise (depuis plusieurs années) TuneUp Utilities. J'en étais à la dernière version "AVG PC TuneUp".

Je dis "en étais" car j'ai désinstallé "AVG PC TuneUp" avant de faire cette analyse.

Bonjour.

Je te cite:

L'analyse est faite.

Voici le lien vers le rapport : http://cjoint.com/?0AAlUMMhsjN

Tu es infecté. Demande qu'un helper confirmé t'apporte assistance.

---\\ Récapitulatif des détections trouvées sur votre station
http://nicolascoolman.fr/hijacker-browsers  =>Hijacker.Browsers
http://www.nicolascoolman.fr/blog/  =>PUP.LiveSoftAction
http://nicolascoolman.fr/adware-installcore  =>Adware.InstallCore
http://nicolascoolman.fr/spyware-vmntoolbar  =>Spyware.VMNToolbar
http://www.nicolascoolman.fr/blog/  =>PUP.Optional
http://nicolascoolman.fr/toolbar-ask  =>Toolbar.Ask
http://nicolascoolman.fr/adware-smileybar  =>Adware.SmileyBar
http://www.nicolascoolman.fr/blog/  =>PUP.PerformanceOptimizer
http://nicolascoolman.fr/pup-getnow  =>PUP.GetNow
~ MSI: 9 link(s) detected in 00mn 00s

J'attends la réponse d'un helper

Bonjour alaincln

El Magnifico a eu le nez creux : ton PC est infecté. Clique l'icône dans le bandeau au-dessus de ton message et dans la fenêtre qui s'affiche, demande au modérateur de déplacer ton sujet vers le forum Sécurité puis clique sur Envoyer.

En attendant le déplacement, fais ce qui est demandé dans cette procédure, publie les rapports demandés (en suivant attentivement ce qui est indiqué) et attends qu'un membre du Groupe Sécurité te prenne en charge.

Cordialement.

Merci

Je ne peux pas le faire immédiatement, mais m'en occupe dès que possible.

Bonjour,

Je ne suis pas membre du Groupe Sécurité mais si tu es d’accord, je peux t’aider pour désinfecter ton PC.

Si à la fin de la désinfection, les nuisibles ( malwares) revenaient ou résistaient, c’est qu’ils sont tapis en profondeur dans le système (ex: rootkits).

Dans ce cas, l’utilisation d’outils plus puissants est nécessaire, que seul un membre du Groupe Sécurité connait l’usage et je te dirais alors d’attendre pour qu’il prenne le relais

Tu peux désinstaller Spybot Search and Destroy inutile et obsolete

Utilise cette methode par exemple

Désinstaller Spybot S&D

• Telecharge Spykiller de 91300
• Lance SpyKiller.exe
  Sous Vista et Windows 7 et 8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Accepte la restauration du fichier host
  
  
• Clique sur Spybot - S&D
• Clique sur Suppression.
• Poste le rapport ici
• Puis clique sur Quitter

---

Si tu en as pas l'utilité désinstalle le Logiciel: Akamai NetSession Interface

On va faire le grand nettoyage ,tu vas passer ces logiciels dans l'ordre.

---

1 - Malwarebyte's Anti Malware

• Télécharge MalwareBytes
• Procède à l'installation de celui çi
• A la fin de l'installation,décochel'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
• La case Exécuter Malwarebytes Anti-Malware reste cochée.
  
  
• Clic sur Mettre à jour (à droite, au centre)
  
  
• Clic sur Examen (en haut)
  
  
• Sélectionne Examen "Menaces"
• Clic sur Examiner maintenant
• Une fois le scan terminé, si des menaces ont été trouvé, clique surTout mettre en quarantainepuis surAppliquez les actions.
  
  
• Si un message demande de redémarrer le PC pour terminer la suppression, accepte

A la fin du scan clic sur Voir le journal détaillé

• Clic sur Exporter puis Fichier texte
  
  
  
  
• Renomme le en MBAM.txt
• Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

  http://www.cjoint.com/index.php

  CJOINT te donne un lien internet que tu postes dans ta réponse

2 - AdwCleaner

Télécharger Adwcleaner sur le bureau en cliquant sur l'icône suivante :

Cliquer sur l'icône du fichier obtenu adwcleaner.exe
Autoriser les modifications. ( Demande du contrôle des comptes d'utilisateur si c'est votre cas)

Dans la fenêtre de l'outil, cliquer sur Scanner

Quand l'analyse est terminée, cliquer sur Nettoyer

Accepter la fermeture de tous les programmes pour optimiser le nettoyage en cliquant sur OK.

Lire cette information.

Valider le redémarrage en cliquant sur OK

Ne pas passer l'outil plusieurs fois, le premier rapport de suppression étant celui qui sera le plus utile à l'assistant.
Une fois redémarré, envoyer le rapport AdwCleaner[S0].txt .
Il est enregistré dans à la racine du système dans : C:\AdwCleaner\AdwCleaner[S0].txt

• Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

  http://www.cjoint.com/index.php

  CJOINT te donne un lien internet que tu postes dans ta réponse

3 - ZHPCleaner

Télécharge ZHPCleaner (de Nicolas Coolman) => http://www.nicolascoolman.fr/download/zhpcleaner/

Installes le. Désactives temporairement ton antivirus. Lances le programme

Clique sur Répareret non sur scanner

---

Notes:

1 - Durant le nettoyage, si l'outil te demande "Avez-vous installé ce proxy ?" suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"

2 - S’il te demande Voulez-vous remplacer la page d'accueil ?, et que tu ne l’a connait pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",

3 - S’il te demande Avez vous installer ce serveur ? suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non”

---

Un rapport va s'ouvrir

Envoie le nous en utilisant le bouton “insérer un rapport” ou en l’ hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

Tu peux réactiver ton antivirus

4- ZHPDiag

Pour ton aide, pas de problème, je veux bien

Je voudrais toutrefois qu'il n'y ait pas d'ambigüité avec le Groupe Sécurité.

Je voudrais donc, avant d'aller plus loin et réaliser les interventions que tu proposes, avoir son accord.

Finalement, sans attendre, j'ai quand même commencé à réaliser les opératins demandées.

Voici le rapport de SpyKiller :

++++++++++++++++++++++ RAPPORT SpyKiller 1.3 ++++++++++++++++++++++

Mis à jour le 13.12.2013 à 16h.35

Contact : k.lementec@yahoo.fr

C:\Users\Alaincln\Downloads\SpyKiller.exe -> Lancé à 13:09:18 le 26.01.2015

OS : Windows Seven X64 - Français

SP : Service Pack 1

Alaincln - BUREAU

++++++++++++++++++++++++ PROCESSUS FERMÉ ++++++++++++++++++++++++

explorer.exe --> tué

++++++++++++++++++++++++++ SUPPRESSION ++++++++++++++++++++++++++

++++ Clé de Registre

Clé Supprimée : HKCU64\Software\Safer Networking Limited

Clé Supprimée : HKLM64\SYSTEM\ControlSet001\Services\Eventlog\Application\SNL HiveManager

Clé Supprimée : HKLM64\SYSTEM\ControlSet001\Services\Eventlog\Application\Spybot - Search &

Destroy 2

++++ Fichier(s)/Dossier(s)

++++ Fichier Hosts

Fichier Hosts réstauré avec succès!!!

Fin à 13:10:37, 26.01.2015

++++++++++++++++++++++++++++++ E.O.F ++++++++++++++++++++++++++++++

Après scan par Malwarebytes Antimalware, 4 éléments ont été mis en quarantaine.

Voici le lien vers le journal :

http://cjoint.com/?0AAn1oo8INd

Je passe maintenant à la suite avec AdwCleaner

Après nettoyage par AdwCleaner, voici le rapport obtenu :

http://cjoint.com/?0AAorXlKS5c

Pour info, l'indice de ce rapport est "S1" car AdwCleaner avait déjà été utilisé en 2014

Je viens de faire la réparation avec ZHP Cleaner.

En fait j'ai fais 2 fois de suite l'action "Réparer" suite à un malentendu.

Je croyais que le redémarrage de ZHP Cleaner après "Réparer" était automatique. Ce qui n'est pas le cas.

J'ai donc cliqué à nouveau sur "Réparer" et j'ai de ce fait 2 rapports :

http://cjoint.com/?0AAoUeHeBgU

http://cjoint.com/?0AAoUTgh9WP

Je passe maintenant à la suite avec ZHP Diag

Dernière étape ! (pour l'instant...)

Après passage de ZHPDiag, voici le rapport obtenu :

http://cjoint.com/?0AAo2uyek1y

Merci Pierre95 (ou éventuellement un autre interlocuteur du "Groupe Sécurité").

Je reste dans l'attente de votre diagnostic

alaincln

Comment tourne ta machine, Pierre95 , va te finaliser la désinfection