[Résolu] PC qui ralentit, et mémoire qui se charge

[Dakaroki]

Bonjour,

Mon Pc fonctionne bien au démarrage, mais au bout de 10 minutes environ, la mémoire se charges 90%, puis 95% voir plus sans aucune action extérieur sur le Pc,le PC se met à ramer. En tache de fond j’ai un antivirus et tune up qui tourne. Le problème est arrivé il y a environ une semaine.

Auriez-vous une solution à me proposer.

Merci

Modifié le 8 octobre 2011 par Dakaroki

[bernard53]

bonsoir

 

tu as installé quelques chose il y a une semaine?

 

As tu le même soucis en mode sans échec?

[Dakaroki]

bonsoir

 

tu as installé quelques chose il y a une semaine?

 

As tu le même soucis en mode sans échec?

 

Bonjour,

 

Je n'ai pas tester en mode sans échec, je le test ce matin, pour l’installation d'un logiciel particulier, je n'ai rein installé, mais je ne suis pas seul sur le Pc à aller sur le net.

Merci

[Dakaroki]

Bonjour,

 

Je n'ai pas tester en mode sans échec, je le test ce matin, pour l’installation d'un logiciel particulier, je n'ai rein installé, mais je ne suis pas seul sur le Pc à aller sur le net.

Merci

 

Je viens de tester en mode sans échec, mémoire ok, j'en ai profiter pour faire un scan avec MALWAREBYTES, qui ma trouver des virus,J'ai donc voulu faire le nettoyage comme le logiciel me le demande, et la impossible de redémarrer le pc, ni normalement, ni en mode sans échec, j'arrive sur l'écran de démarrage Windows 7, à ce moment la l'écran s'allume et s'éteint, s'en aller plus loin !!!

[Dakaroki]

Je viens de tester en mode sans échec, mémoire ok, j'en ai profiter pour faire un scan avec MALWAREBYTES, qui ma trouver des virus,J'ai donc voulu faire le nettoyage comme le logiciel me le demande, et la impossible de redémarrer le pc, ni normalement, ni en mode sans échec, j'arrive sur l'écran de démarrage Windows 7, à ce moment la l'écran s'allume et s'éteint, s'en aller plus loin !!!

J'ai réussi à redémarré, j'ai fait une restauration, et je redémarre en mode sans échec. Si j'arrête le pc, je me trouve avec le même soucis que précédemment.Je pense que j'ai un super virus qui me bloc pas mal de chose.

[bernard53]

fait ceci alors en mode sans échec ou mode normal si tu peux.

 

* Télécharge sur le bureau RogueKiller (par tigzy)

* Lance le puis valide choix 2.

 

* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse

 

 

par contre pour le moment pas de MalwaresBytes s.t.p

Modifié le 5 octobre 2011 par bernard53

[Dakaroki]

fait ceci alors en mode sans échec ou mode normal si tu peux.

 

* Télécharge sur le bureau RogueKiller (par tigzy)

* Lance le puis valide choix 2.

 

* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse

 

 

par contre pour le moment pas de MalwaresBytes s.t.p

 

Bonsoir,

 

Voici le rapport

 

RogueKiller V6.1.1 [28/09/2011] par Tigzy

contact sur Forum Sciences / Forum Informatique - Sur la Toile (SLT)

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/35)

 

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version

Demarrage : Mode normal

Utilisateur: damien [Droits d'admin]

Mode: Suppression -- Date : 05/10/2011 20:58:06

 

Processus malicieux: 0

 

Entrees de registre: 3

[HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REPLACED (2)

[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)

[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

 

Fichiers / Dossiers particuliers:

 

Driver: [NOT LOADED]

 

Fichier HOSTS:

 

 

Termine : << RKreport[1].txt >>

RKreport[1].txt

[bernard53]

ok peux tu faire ceci maintenant.

 

 

* Télécharge >> OTL <<sur ton bureau.

 

* Fait un double-clic sur l'icône d'OTL pour le lancer

/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

 

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

 

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

 

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

NetSvcs

%systemroot%\system32\drivers\*.sys /lockedfiles

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%ALLUSERSPROFILE%\Application Data\*.

%ALLUSERSPROFILE%\Application Data\*.exe /s

%APPDATA%\*.

%APPDATA%\*.exe /s

%SYSTEMDRIVE%\*.exe

netsvcs

/md5start

dwm.exe

taskhost.exe

taskeng.exe

wscntfy.exe

ctfmon.exe

rdpclip.exe

volsnap.sys

sptd.sys

explorer.exe

userinit.exe

winlogon.exe

wininit.exe

tcpip.sys

Sfloppy.sys

Changer.sys

cdrom.sys

disk.sys

ndis.sys

usbscan.sys

usbprint.sys

tdtcp.sys

tdpipe.sys

swmidi.sys

splitter.sys

rdpwd.sys

eventlog.dll

scecli.dll

netlogon.dll

cngaudit.dll

sceclt.dll

ntelogon.dll

logevent.dll

RASACD.SYS

iaStor.sys

nvstor.sys

atapi.sys

IdeChnDr.sys

viasraid.sys

AGP440.sys

vaxscsi.sys

nvatabus.sys

viamraid.sys

nvata.sys

nvgts.sys

iastorv.sys

ViPrt.sys

eNetHook.dll

ahcix86.sys

KR10N.sys

nvstor32.sys

ahcix86s.sys

nvrd32.sys

/md5stop

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .

* Laisse le scan aller à son terme sans te servir du PC

* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).

* Copie et colle le ou les rapports dans ta réponse stp...

* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Mets le rapport ici car il prend bien de la place.

Cliquez ici.

ou la

Cijoint.fr - Service gratuit de dépôt de fichiers

[Dakaroki]

Voici les 2 fichiers :

 

Cliquez ici.

Cliquez ici.

 

Bon courage

[bernard53]

* Fait un double-clic sur l'icône d'OTL pour le lancer

/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

 

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

 

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

 

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL

IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = Preserve

FF - prefs.js..keyword.URL: "http://vshare.toolbarhome.com/search.aspx?srch=ku&q="

FF - prefs.js..extensions.enabledItems: vshare@toolbar:1.0.0

FF - prefs.js..browser.search.defaultenginename: "Web Search..."

FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found

FF - HKLM\Software\MozillaPlugins\@divx.com/DivX Player Plugin,version=1.0.0: C:\Program Files (x86)\DivX\DivX Player\npDivxPlayerPlugin.dll File not found

FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found

[2011/10/05 19:07:44 | 000,000,000 | ---D | M] (No name found) -- C:\Users\damien\AppData\Roaming\mozilla\Firefox\Profiles\q1ugrj9u.default\extensions\ffxtlbr@babylon.com

[2011/10/05 19:07:45 | 000,000,000 | ---D | M] (No name found) -- C:\Users\damien\AppData\Roaming\mozilla\Firefox\Profiles\q1ugrj9u.default\extensions\vshare@toolbar

CHR - default_search_provider: Search the web (Babylon) (Enabled)

CHR - default_search_provider: search_url = Babylon Search

CHR - default_search_provider: suggest_url =

O2 - BHO: (vShare Plugin) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files (x86)\vShare\vshare_toolbar.dll ()

O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.35.10\bh\BabylonToolbar.dll (Babylon BHO)

O3 - HKLM\..\Toolbar: (vShare Plugin) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files (x86)\vShare\vshare_toolbar.dll ()

O3 - HKLM\..\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.35.10\BabylonToolbarTlbr.dll (Babylon Ltd.)

O3 - HKCU\..\Toolbar\WebBrowser: (vShare Plugin) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files (x86)\vShare\vshare_toolbar.dll ()

O18 - Protocol\Handler\vsharechrome {3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484} - C:\Program Files (x86)\vShare\vshare_toolbar.dll ()

O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found

O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found

MsConfig:64bit - StartUpReg: vprotector - hkey= - key= - C:\Program Files (x86)\vShare\vprot.exe ()

[2011/09/08 09:05:01 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\BabylonToolbar

[2011/09/08 09:04:49 | 000,000,000 | ---D | C] -- C:\ProgramData\BabylonUpdater

[2011/09/08 09:04:47 | 000,000,000 | ---D | C] -- C:\Users\damien\AppData\Local\Babylon

[2011/09/08 09:04:46 | 000,000,000 | ---D | C] -- C:\Users\damien\AppData\Roaming\Babylon

[2011/09/08 09:04:46 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon

[2011/09/21 08:10:12 | 000,184,320 | ---- | M] () -- C:\Users\damien\AppData\Roaming\chrtmp

[2011/09/08 09:04:46 | 000,000,000 | ---D | M] -- C:\Users\damien\AppData\Roaming\Babylon

@Alternate Data Stream - 127 bytes -> C:\ProgramData\TEMP:430C6D84

@Alternate Data Stream - 120 bytes -> C:\ProgramData\TEMP:D21F91FD

@Alternate Data Stream - 109 bytes -> C:\ProgramData\TEMP:DFC5A2B2

:Commands

[emptytemp]

[emptyflash]

* Cliques sur l'icône Correction (en haut à gauche) .

* Laisse le scan aller à son terme sans te servir du PC

* A la fin du scan un rapport s'ouvrir "OTL.log"

* Copie et colle le ou les rapports dans ta réponse stp...

* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Mets le rapport ici car il prend bien de la place.

Cliquez ici.

ou la

Cijoint.fr - Service gratuit de dépôt de fichiers

 

Ensuite :

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

Téléchargements de logiciels - Outils de Xplode - AdwCleaner

 

Lance le, clique sur [Recherche] puis patiente le temps du scan.

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

 

Ensuite j'ai un doute sur 3 fichiers donc rends toi ici.

Clique sur choisir un fichier et choisi ce fichier:

C:\Users\damien\AppData\Roaming\Microsoft\Installer\{60D0F028-7458-98F9-AF92-F9F83AF4F568}\ARPPRODUCTICON.exe

C:\Users\damien\AppData\Roaming\Microsoft\Installer\{AF7C627C-F354-4FF1-8450-398C806B436E}\_3d366f1d.exe

C:\Users\damien\AppData\Roaming\Microsoft\Installer\{AF7C627C-F354-4FF1-8450-398C806B436E}\_4bde371b.exe

 

Poste le rapport s.t.p