Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Messages recommandés

Posté(e)

Bonjour,

J'ai découvert votre forum aujourd'hui, et je me suis dit que vous pourriez sûrement m'aider.

C'est ( encore ) un post pour une libération de RAM. En effet, j'ai suivi quelques conseils, mais rien, après redémarrage mon PC utilise 35% de sa mémoire( soit 1.35 Go ) sans que j’exécute aucun programme. Je ne sais pas si c'est normal, mais il me semblait qu'il utilisait moins avant. J'ai désactivé quelques programmes inutiles au démarrage, j'utilise CCleaner, je supprime les erreurs ( avec Ccleaner et en passant par "propriétés" dans le poste de travail ). J'ai plus beaucoup d'idée.

Pour vous aider ( je l'espère ) je peux vous dire que je joue assez souvent avec mon ordinateur ( a des jeux en ligne mais aussi a des jeux "normaux", Assassin's creed par exemple ( je ne sais pas comment on appelle ce genre de "gros" jeux )). Et que récemment, des publicités intempestives apparaissent sur Firefox, que je l'utilise ou pas.

Si je peux vous fournir d'autres informations, je ferai mon possible.

Merci d'avance !

 

Voici les caractéristiques de mon PC

 

ASUS Notebook K72Jk Series

Intel® Core i3 CPU M350 @ 2.27GHz

RAM: 4,00 (3,86 Go utilisable)

Système d'exploitation 64 bits

 

Il a moins d'un an

Et j'utilise Firefox

 

Encore merci :lol:

  • Modérateurs
Posté(e)

Bonjour Naludo et bienvenue sur Zebulon ! ;)

 

  • Télécharge ZHPDiag de Nicolas Coolman :
  • Enregistre-le sur ton Bureau
  • Pour lancer l’installation :
    - Sous XP : double-clique sur "ZHPDiag.exe"
    - Sous Vista ou Windows 7 : clique droit sur "ZHPDiag.exe" puis « exécuter en tant quadministrateur »
    - N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
  • 2 icônes sont à présent créées sur le Bureau : ZHPDiag et ZHPFix
  • Pour lancer l’exécution :
    - Sous XP : double-clique sur "ZHPDiag"
    - Sous Vista ou Windows 7 : clique droit sur "ZHPDiag" puis « exécuter en tant quadministrateur »
  • Clique sur l’icône TOURNEVIS
  • Clique sur l'icône LOUPE pour lancer l'analyse et patiente jusqu’à ce que le scan indique 100%
  • Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente.
  • Toutefois, en cas de blocage réel sur la section O80, clique sur sur l’icône TOURNEVIS pour le décocher.
  • A présent, ferme "ZHPDiag"
  • Tu trouveras le rapport généré par cette analyse sur le Bureau
  • Pour poster ton rapport :
    - n’effectue pas un simple copier-coller du rapport, car il est trop long pour le forum
    - il convient de l’héberger, par exemple sur Ci-Joint : sur la page qui s’ouvre, clique sur « Parcourir » dans la partie « Sélectionnez le fichier que vous souhaitez déposer » , sélectionne le rapport ZHPDiag.txt qui se trouve sur le Bureau et clique ensuite sur « Cliquez ici pour déposer le fichier » ; un lien va t’être fourni :
    --> copie-colle ce lien dans ta prochaine réponse

@+,

Tonton

  • Modérateurs
Posté(e) (modifié)

Résultats de l'analyse du log ZHPDiag :

  • Présence de nombreusesinfections
  • P2P : à fuir; il ne s'agit pas d'un discours moraliste : le P2P est la manière la plus efficace... d'infecter un PC !
  • Les programmes suivants ne sont plus à jour; il faut impérativement actualiser leur version :
     
    • Windows 7 : le SP1 n'est pas installé
       
    • Avast : version installée 5 --> nous en sommes à la version 6
      Lien :
       
    • Attention : lorsque ces programmes ne sont pas à tenus jour, ils sont susceptibles de contenir des "failles de sécurité".
      Les mises à jour sont donc à effectuer de manière régulière.

    [*]Présence de Toolbars : les toolbars sont nuisibles car, non seulement, elles ralentissent le fonctionnement du PC, mais, de plus, elles récoltent des informations souvent confidentielles; pour les éviter, il faut systématiquement décocher (ou ne pas cocher) les petites cases proposant leur installation à l'occasion de l'installation d'un logiciel

-----------------------------------------

 

=> A faire stp :

  • Je te conseille d'ouvrir un nouveau sujet dans la section "Analyse et éradication des malwares", afin de procéder à une bonne désinfection : start-new-topic-f51.html
  • Tu vas être pris en charge par un helper qualifié, tout particulièrement formé et rodé aux processus de désinfection; de manière à ce qu’il soit informé des manips déjà effectuées, merci de copier/coller en début de ton nouveau sujet :
    • le lien avec le présent sujet (tu le trouveras en cliquant sur le n° de ce Post)
    • le lien direct avec le log ZHPDiag que tu m’as transmis

    [*]Sois patient stp, car il y a quantité de sujets en cours de désinfection et les Helpers de ce forum sont tous des bénévoles qui font au mieux pour aider les autres en fonction de leurs impératifs et disponibilité.

    Si tu n'as pas obtenu de réponse au bout de 72h, je t’invite à poster un petit message de rappel dans le sujet "On m'a oublié !" ; tu trouveras ce sujet en haut de la section de désinfection (pense à rajouter un lien vers ton sujet en cours)

    [*]Si le processus de désinfection (incontournable dans le cas présent) devait ne pas régler le problème initial pour lequel tu as ouvert le sujet, et seulement après finalisation intégrale de celui-ci, je reste à ta disposition pour explorer dautres pistes.

Bonne continuation, ;)

Tonton

Modifié par Tonton57
Posté(e)

Je reviens de la section sécurité. Mon PC a été vidé de ses infections grace a lance_yien que je remercie beaucoup d'ailleur. Cependant j'ai toujours mes soucis de mémoire utilisée, où ? Je ne sais pas, à vide il utilise 35% de 3.86Go utilisable...

 

Que peut-on tenter d'autre ?

  • Modérateurs
Posté(e) (modifié)

Bonsoir Naludo,

 

Autres pistes :

 

1.

  • Télécharge AD REMOVER de C-XX, puis enregistre-le sur le bureau
  • Lien : script.org/adremoverTelechargement.html
  • L'installation de AD REMOVER requiert que toutes les applications soient fermées
  • Comme tu utilises Vista ou W7, désactive provisoirement l'UAC : shi.fr/Astuce/3-Desactiver-lUAC-Sous-Vista7.html
  • Clic droit/exécuter comme administrateur sur l'icône AD REMOVER placée sur le bureau
  • En cas de réaction du pare-feu, accepte de manière à laisser tourner le programme
  • Après avoir cliqué sur "SCANNER", tu trouveras le rapport sous C:\Ad-Report :
    --> merci de le poster ds ta réponse
  • Clic droit/exécuter comme administrateur sur l'icône AD REMOVER placée sur le bureau
  • En cas de réaction du pare-feu, accepte de manière à laisser tourner le programme
  • Après avoir cliqué sur "NETTOYER", tu trouveras le rapport sous C:\Ad-Report Clean :
    --> merci de le poster également ds ta réponse
  • Remarques :
    - le bureau va disparaître : pas d'inquiétude, cette étape fait partie du processus
    - pense à réactiver l'UAC

---------------

 

2. Désactiver les services Windows inutiles

 

---------------

 

Bonne soirée,

Tonton

Modifié par Tonton57
Posté(e) (modifié)

Encore merci a Tonton ^^

 

Voila le premier rapport:

 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

 

Mis à jour par TeamXscript le 12/04/11

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: http://www.teamxscript.org

 

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 22:58:34 le 24/07/2011, Mode normal

 

Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)

Boulanger@LUDO (ASUSTeK Computer Inc. K72Jk)

 

============== RECHERCHE ==============

 

 

Dossier trouvé: C:\Users\Boulanger\AppData\Local\Agence-Exclusive

Dossier trouvé: C:\Users\Boulanger\AppData\LocalLow\Toolbar4

 

 

 

============== SCAN ADDITIONNEL ==============

 

**** Mozilla Firefox Version [5.0 (fr)] ****

 

HKLM_MozillaPlugins\@ngm.nexoneu.com/NxGame (x)

HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x)

HKLM_MozillaPlugins\Adobe Reader (x)

HKCU_MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0 (x)

HKCU_MozillaPlugins\pandonetworks.com/PandoWebPlugin (x)

Searchplugins\bing.xml ( hxxp://www.bing.com/search)

Components\browsercomps.dll (Mozilla Foundation)

 

-- C:\Users\Boulanger\AppData\Roaming\Mozilla\FireFox\Profiles\z9set2cf.default --

Extensions\My-Translator@eugenche.com (My-Translator)

Prefs.js - browser.download.lastDir, C:\\Users\\Boulanger\\Downloads

Prefs.js - browser.startup.homepage, about:home

Prefs.js - browser.startup.homepage_override.buildID, 20110615151330

Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

Prefs.js - keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIAWB2&q=

 

========================================

 

**** Google Chrome Version [12.0.742.122] ****

 

 

-- C:\Users\Boulanger\AppData\Local\Google\Chrome\User Data\Default --

Preferences - default_search_provider: "Google" (Activé: true) (?)

Preferences - homepage: hxxp://www.google.com/

Preferences - homepage_is_newtabpage: false

Plugin - Pando Web Plugin (Activé: true) (C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll)

Plugin - "Pando Web Plugin" (Activé: true)

Preferences - urls_to_restore_on_startup: hxxp://www.google.fr/

 

========================================

 

**** Internet Explorer Version [9.0.8112.16421] ****

 

HKCU_Main|Start Page - hxxp://www.google.com/

HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157

HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157

HKCU_SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} - "?" (?)

HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)

HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton 360\Engine\5.0.0.125\symerr.exe (x)

HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)

HKLM_ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} - C:\Program Files (x86)\Clip Extractor DB Toolbar\TbHelper2.exe (x)

HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)

HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)

HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)

 

========================================

 

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)

C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

 

C:\Ad-Report-SCAN[1].txt - 24/07/2011 22:58:58 (3608 Octet(s))

 

Fin à: 22:59:43, 24/07/2011

 

============== E.O.F ==============

 

Et le nettoyage :

 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

 

Mis à jour par TeamXscript le 12/04/11

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: http://www.teamxscript.org

 

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 23:02:39 le 24/07/2011, Mode normal

 

Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)

Boulanger@LUDO (ASUSTeK Computer Inc. K72Jk)

 

============== ACTION(S) ==============

 

 

Dossier supprimé: C:\Users\Boulanger\AppData\Local\Agence-Exclusive

Dossier supprimé: C:\Users\Boulanger\AppData\LocalLow\Toolbar4

 

(!) -- Fichiers temporaires supprimés.

 

 

 

 

============== SCAN ADDITIONNEL ==============

 

**** Mozilla Firefox Version [5.0 (fr)] ****

 

HKLM_MozillaPlugins\@ngm.nexoneu.com/NxGame (x)

HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x)

HKLM_MozillaPlugins\Adobe Reader (x)

HKCU_MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0 (x)

HKCU_MozillaPlugins\pandonetworks.com/PandoWebPlugin (x)

Searchplugins\bing.xml ( hxxp://www.bing.com/search)

Components\browsercomps.dll (Mozilla Foundation)

 

-- C:\Users\Boulanger\AppData\Roaming\Mozilla\FireFox\Profiles\z9set2cf.default --

Extensions\My-Translator@eugenche.com (My-Translator)

Prefs.js - browser.download.lastDir, C:\\Users\\Boulanger\\Downloads

Prefs.js - browser.startup.homepage, about:home

Prefs.js - browser.startup.homepage_override.buildID, 20110615151330

Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

Prefs.js - keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIAWB2&q=

 

========================================

 

**** Google Chrome Version [12.0.742.122] ****

 

 

-- C:\Users\Boulanger\AppData\Local\Google\Chrome\User Data\Default --

Preferences - default_search_provider: "Google" (Activé: true) (?)

Preferences - homepage: hxxp://www.google.com/

Preferences - homepage_is_newtabpage: false

Plugin - Pando Web Plugin (Activé: true) (C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll)

Plugin - "Pando Web Plugin" (Activé: true)

Preferences - urls_to_restore_on_startup: hxxp://www.google.fr/

 

========================================

 

**** Internet Explorer Version [9.0.8112.16421] ****

 

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896

HKCU_Main|Start Page - hxxp://fr.msn.com/

HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm

HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Start Page - hxxp://fr.msn.com/

HKCU_SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} - "?" (?)

HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)

HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton 360\Engine\5.0.0.125\symerr.exe (x)

HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)

HKLM_ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} - C:\Program Files (x86)\Clip Extractor DB Toolbar\TbHelper2.exe (x)

HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)

HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)

HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)

 

========================================

 

C:\Program Files (x86)\Ad-Remover\Quarantine: 3 Fichier(s)

C:\Program Files (x86)\Ad-Remover\Backup: 16 Fichier(s)

 

C:\Ad-Report-CLEAN[1].txt - 24/07/2011 23:02:53 (3973 Octet(s))

C:\Ad-Report-SCAN[1].txt - 24/07/2011 22:58:58 (3746 Octet(s))

 

Fin à: 23:03:50, 24/07/2011

 

============== E.O.F ==============

Modifié par Naludo
Posté(e) (modifié)

Toujours rien... Je mène des recherches pour voir quels services sont inutiles !

----------------------------------------------------

 

En arrêtant quelques services, je suis tombé a une utilisation de 1.35 Go de mémoire au lieu de 1.49Go. ( Toujours sur 3.86 Go et à vide )

C'est déja ça, mais je ne comprend toujours pas d'où provient cette maudite utilisation !

 

Je tente une défragmentation

Je reviendrai demain

Merci pour votre attention d'aujourd'hui !!

Modifié par Naludo

Rejoindre la conversation

Vous publiez en tant qu’invité. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...