[Résolu] Mémoire PC utilisée à 100 %

[Krabs76]

voici après nettoyage

 

# AdwCleaner 7.0.0.0 - Logfile created on Sun Jul 23 19:07:11 2017
# Updated on 2017/17/07 by Malwarebytes
# Running on Windows 10 Home (X64)
# Mode: clean
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services deleted.

***** [ Folders ] *****

No malicious folders deleted.

***** [ Files ] *****

No malicious files deleted.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks deleted.

***** [ Registry ] *****

Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{00A6FAF1-072E-44CF-8957-5838F569A31D}
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FC87A650-207D-4392-A6A1-82ADBC56FA64}
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0E1230F8-EA50-42A9-983C-D22ABC2EED3B}
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{224530A0-C9CB-4AEE-9C0F-54AC1B533211}
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E}
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{8C875948-9C60-4381-9248-0DF180542D53}
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{C1E58A84-95B3-4630-B8C2-D06B77B7A0FC}
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{C900B400-CDFE-11D3-976A-00E02913A9E0}
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{F9765480-72D1-11D4-A75A-004F49045A87}
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{9522B3FB-7A2B-4646-8AF6-36E7F593073C}
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{1B0E7716-898E-48CC-9690-4E338E8DE1D3}
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{9522B3FB-7A2B-4646-8AF6-36E7F593073C}


***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries deleted.

*************************

::Tracing keys deleted
::Winsock settings cleared
::Additional Actions: 0



*************************

C:/AdwCleaner/AdwCleaner[C1].txt - [4394 B] - [2016/2/7 6:28:23]
C:/AdwCleaner/AdwCleaner[C2].txt - [2935 B] - [2017/6/5 5:40:26]
C:/AdwCleaner/AdwCleaner[s0].txt - [1112 B] - [2014/10/8 18:20:24]
C:/AdwCleaner/AdwCleaner[s10].txt - [2906 B] - [2017/4/11 17:57:4]
C:/AdwCleaner/AdwCleaner[s11].txt - [3072 B] - [2017/6/5 5:40:9]
C:/AdwCleaner/AdwCleaner[s12].txt - [3714 B] - [2017/7/23 19:6:49]
C:/AdwCleaner/AdwCleaner[s1].txt - [5229 B] - [2014/10/25 18:14:29]
C:/AdwCleaner/AdwCleaner[s2].txt - [1233 B] - [2014/11/23 5:45:1]
C:/AdwCleaner/AdwCleaner[s3].txt - [1427 B] - [2015/2/5 18:59:49]
C:/AdwCleaner/AdwCleaner[s4].txt - [1528 B] - [2015/3/15 7:22:41]
C:/AdwCleaner/AdwCleaner[s5].txt - [1863 B] - [2015/7/30 18:20:24]
C:/AdwCleaner/AdwCleaner[s6].txt - [2612 B] - [2017/1/14 17:15:30]
C:/AdwCleaner/AdwCleaner[s7].txt - [2685 B] - [2017/1/26 5:43:24]
C:/AdwCleaner/AdwCleaner[s8].txt - [2758 B] - [2017/3/19 16:49:45]
C:/AdwCleaner/AdwCleaner[s9].txt - [2831 B] - [2017/4/2 16:19:45]


########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt ##########

[Apollo]

Bien,

 

encore une petite analyse pour être sûrs.

 

1)

• Désactiver l'anti virus avant ! et lire ces instructions.
• Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

   

  Autre lien pour SFT: https://1fichier.com/?4h9ckh00nx

  • Télécharger SFT.exe
  • Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.
  • Enregistrer le fichier sur le bureau.
  • Sous XP, double cliquer sur le fichier.
  • Sous les autres versions de Windows, faire un clic droit sur le fichier et choisir Exécuter en temps qu'administrateur.
  • Pour lancer le nettoyage, il suffit de cliquer sur Go. Patienter...
  • A la fin, un message vous demandera si vous voulez vider la corbeille.
  • A la fin du nettoyage, un rapport va s'ouvrir.
  • Ce rapport est enregistré sur le bureau (SFTGC.txt)

Héberger sur http://cjoint.com pour ne pas planter le sujet. ou http://dl.free.fr/

 

.

 

 

 

--------------------------

 

2) Télécharger MBAM sur le bureau.

Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur pour lancer l'installation.

 

Dernières captures d'écran MBAM 3.05 : https://1fichier.com/?bpkmx5a1xp

 

 

Décocher la case concernant l'essai gratuit. N'apparait plus dans les versions 3.x mais on peut la désactiver dans l'interface du logiciel si on ne veut garder que la version Free.

 

 

Après l'installation, lancer MBAM (clic droit sur l'icône et choisir Exécuter en tant qu'administrateur.)

 

Patienter le temps de la mise à jour des bases.

 

 

Examen "Menaces" + Recherche de Rootkits:

 

Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits.

 

 

Cliquez sur l'onglet Analyse, sélectionner si besoin Analyse des menaces puis cliquez sur Lancer l'analyse >>. Si une mise à jour est disponible, cliquez sur le bouton Mettre à jour maintenant.

Un Examen "Menaces" va démarrer.

 

 

Avec certaines infections, vous pouvez voir l'affichage de ce message:

 

'Malwarebytes n'a pas pu charger le pilote Anti-Rootkit DDA'

 

Cliquez sur 'Oui' sur ce message, pour permettre le chargement du pilote après un redémarrage.

Laissez l'ordinateur redémarrer. Continuez avec le reste de ces instructions.

 

Si MBAM a trouvé des malwares :

 

Quand l'examen est terminé, cliquer sur Supprimer la sélection ==>> A ne pas oublier !!

Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.

Le rapport de trouve dans l'Historique de MBAM, le prendre après le redémarrage.

 

Comment obtenir les rapports d'examen:

 

(Exporter le rapport et l'enregistrer en format txt)

Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.

Cliquez sur l'onglet Historique > Journaux de l'application. (Scan log)

 

 

Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.

Cliquez sur Exporter.

Cliquez sur Fichier texte (*.txt)

 

 

Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.

Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.

 

 

Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".

 

Cliquez sur OK

Attachez ce fichier dans votre prochaine réponse.

 

Réactiver la protection antivirale.

 

 

@++

[Krabs76]

point 1 : il faut vraiment vider la corbeille ??

[Krabs76]

voici le lien SFT ( la corbeille s'est vidée toute seule )

 

http://www.cjoint.com/c/GHkmYlaBn2Y

[Apollo]

point 1 : il faut vraiment vider la corbeille ??

Oui, ce sont des temporaires ou inutiles.

 

NB: après avoir utilisé SFT, tu peux réactiver ton Kaspersky.

Modifié le 10 août 2017 par Apollo

[Krabs76]

FIchier bam

 

Malwarebytes
www.malwarebytes.com

-Détails du journal-
Date de l'analyse: 10/08/2017
Heure de l'analyse: 15:14
Fichier journal: bam.txt
Administrateur: Oui

-Informations du logiciel-
Version: 3.1.2.1733
Version de composants: 1.0.160
Version de pack de mise à jour: 1.0.2552
Licence: Essai

-Informations système-
Système d'exploitation: Windows 10 (Build 14393.1593)
Processeur: x64
Système de fichiers: NTFS
Utilisateur: PC-SYLVAIN\sylvain

-Résumé de l'analyse-
Type d'analyse: Analyse des menaces
Résultat: Terminé
Objets analysés: 413257
Menaces détectées: 1
Menaces mises en quarantaine: 1
Temps écoulé: 7 min, 4 s

-Options d'analyse-
Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Désactivé
Heuristique: Activé
PUP: Activé
PUM: Activé

-Détails de l'analyse-
Processus: 0
(Aucun élément malveillant détecté)

Module: 0
(Aucun élément malveillant détecté)

Clé du registre: 1
PUP.Optional.BitCoinMiner, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\gplyra, En quarantaine, [177], [317317],1.0.2552

Valeur du registre: 0
(Aucun élément malveillant détecté)

Données du registre: 0
(Aucun élément malveillant détecté)

Flux de données: 0
(Aucun élément malveillant détecté)

Dossier: 0
(Aucun élément malveillant détecté)

Fichier: 0
(Aucun élément malveillant détecté)

Secteur physique: 0
(Aucun élément malveillant détecté)


(end)

 

Jai supprimer de la quarantaine le PUP.Optional.BitCoinMiner, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\gplyra, En quarantaine, [177], [317317],1.0.2552

Modifié le 10 août 2017 par Krabs76

[Apollo]

D'accord, comment se comporte la machine? Ta mémoire est largement suffisante même si tu peux en ajouter.

 

1) Clique sur Le K rouge de la barre des tâches (Kaspersky Internet Security)

 

Clique sur " Plus de fonctions" puis sur Mise à "jour des programmes" ; Si ton logiciel a déjà cherché aujourd'hui, il doit te signaler les mises à jour à faire ou que tous les programmes sont à jour.

 

 

2) Faire un nouveau scan avec ZHPDiag et héberger le rapport svp.

 

3) Télécharger MBClean pour désinstaller MalwareBytes, qui est +/- incompatible avec Kaspersky: https://downloads.malwarebytes.com/file/mb_clean ou

 

https://1fichier.com/?5g9wsod64u

 

Redémarrer quand ce sera demandé.

[Krabs76]

VOici le deuxieme ZHPDIAG 1

 

http://www.cjoint.com/c/GHknTlIKnNY

 

KIS me dit que tous les progs sont à jour

Modifié le 10 août 2017 par Krabs76

[Apollo]

Désinstalle QuickTime si ce n'est déjà fait.

 

Comment se comporte la machine?

 

ZHPFix :

 

Télécharger sur le BUREAU: http://www.nicolascoolman.fr/download/zhpfix/ (provisoire).

Sauf si tu l'as déjà téléchargé.

sauf le mot citation.

 

 

Script ZhpFix

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{FF59BD75-466A-4D5A-AD23-AAD87C5FD44C}]

[HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{FF59BD75-466A-4D5A-AD23-AAD87C5FD44C}]

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

• Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

[Krabs76]

j'ai quicktime 7 , faut le virer ??