[Résolu] Insuffisance en mémoire virtuelle

[Wisewise3]

Bonjour,

Cela fait longtemps que je ne suis plus revenu car j'ai un peu laissé tomber les pcs :-)... une personne me demande de vérifier son pc qui présente un des symptômes suivants avec message d'erreur: "Windows a diagnostiqué avec succès une insuffisance en mémoire virtuelle. La plus grande consommation de mémoire virtuelle s’est répartie entre les programmes suivants : ......."

Il me dit que son pc se fige aussi et il est obligé de l'éteindre en laissant son doigt sur le power et le rallumer...

 

J'ai juste désactivé Skype au démarrage. Exécuté adwcleaner le 06/09 où ilavait trouvé un ou deux trucs et ce jour où il a rien trouvé.

Est-ce que les rapport ci-après vous permettraient de dire si un malware ou autre serait à l'origine de ceci? ou alors un problème de mémoire qui lâcherait?

Merci pour votre retour.

 

Bien à vous

Rapport FRST:

https://up.security-x.fr/file.php?h=R0b25eb9ab27847999a603cd8ff3b4eef

 

Rapport Addition:

https://up.security-x.fr/file.php?h=Ra416277d901d3415f0566c74bde45dec

Modifié le 21 septembre 2019 par Wisewise3
Fautes d'orthographe

[tomtom95]

Bonjour,

Il y a effectivement beaucoupd de mémoire utilisée (94%)
En premier il faut régler ce problème (ATTENTION: La Restauration système est désactivée)
Réactive la restauration système qui est désactiver.
Clique sur Démarrer
Clique droit sur Ordinateur.
Clique sur Propriétés.
Dans l'Onglet à Gauche, clique sur Protection du Système.
Sélectionne le Disque C.
Clique sur Configurer.
Dans la nouvelle fenêtre ouverte, coche Restaurer les paramètres système..... place le curseur sur 5% clique sur Appliquer puis OK.

On va supprimer quelques programmes.
Désinstalle via Panneau de configuration >> programmes et fonctionnalités
Adobe Flash Player 21 (version obsolète)
Adobe Flash Player 29 (idem)
Dropbox (très lourd sauf réelle utilité, souvent installé en sponsors, sans consentement)
LogMeIn (programme de connexion à distance perplexe quand à la sécurité des données)
QuickTime 7 (obsolète )

Ne passe qu'une seule fois les outils

Correction avec l'outil FRST

• Clique-droit sur FRST.exe > exécuter en tant qu'administrateur
  Copie la totalité du contenu de ce correctif hébergé ici >>>  https://textup.fr/372551W1
  Pour ce faire, sélectionne toutes les lignes, de Start:: jusqu'a End:: puis clique droit sur le teste et sur copier
  (le correctif est copié automatiquement dans le Presse-Papier)
  Ferme toutes les applications ouverte, y compris le navigateur

  NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
  pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
  

  Clique une seule fois sur le bouton CORRIGER et et patiente le temps de la correction.
  Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement.
  Ensuite laissez l'outil terminer son travail.
  Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
  Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharge ZHPCleaner  sur votre bureau.
  Désactive les protections: Antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Pour le lancer l'outil clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
  
  Cliquer sur Analyser
  Lorsque le scan est terminé
  Clique sur  Nettoyer (ferme la page du navigateur qui s'ouvre)
  L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
  Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
  Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
  Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
  Héberge le rapport ZHPCleaner.txt sur le site Service de rapport en ligne
  Puis copier/coller le lien fourni dans ta prochaine réponse.
  Tutoriel ZHPCleaner

A plus.

[Wisewise3]

Bonjour Tomtom95,

Tout d'abord merci pour le temps consacré à vouloir résoudre ce cas

 

je vais effectuer demain toutes les étapes Par contre je vais devoir laisser Dropbox car il est utilisé tous les jours pas la personne qui partage ses fichiers sur 2pcs . Pas de probleme par rapport aux contenus à mettre dans FRST? Quelque fois que cela supprimerait quelque chose en liaison avec dropbox...

 

 

[tomtom95]

Bonsoir,

Non pas de problème concernant ce programme.
Après on verra pour trouver l'origine de la consommation de la mémoire.

Bonne soirée.

[Wisewise3]

Bonjour,

 

voici rapport FRST; FixLog comme demandé:

 

Suite au redémarrage, TrendMicro m'avait supprimé FRST, je l'ai ressorti de quarantaine. 

https://up.security-x.fr/file.php?h=Rd6a3827056891772b9355397724d3d2b

Il y a également un autre fichier texte "zweubvizxk" qui a été créé, je l'ajoute ici:

https://up.security-x.fr/file.php?h=R7d9b013001e320a261b82690e9e50faa

Enfin, voici le rapport de ZHPCleaner mais il m'a généré 2 Fichiers

 

ZHPCleaner (S)

https://up.security-x.fr/file.php?h=R97d30d155331ce511b9ab59f9d6b15b1

ZHPCleaner (R)

https://up.security-x.fr/file.php?h=R0cc0ab891499adb8fee50d10bfcff36e

Bien à vous

[tomtom95]

Bonjour,

Pour le rapport ZHPcleaner c'est bon, par contre le rapport Fixlog.txt il est que partiel
Il manque la fin et c'est le plus important que j'ai besoin de voir.
Peux-tu héberger de nouveau le rapport Fixlog.txt qui ce trouve sur ton bureau Merci.

Autrement pour les erreurs de compteurs de performances.
On va essayer cette procédure prend le temps de bien lire la démarche pour ne pas faire d'erreur.

Ouvre une invite de commandes avec élévation de privilèges.
Pour ce faire, clique sur Démarrer >> Tous les programmes >> Accessoires
Clique droit sur Invite de commande ( CMD) et Exécuter en tant qu'administrateur
À l'invite de commandes,copie/colle chaque commande une par une dans l'ordre.

A la suite de cette ligne C:\Windows\system32> colle  lodctr /R et valide avec Entrée

Puis cette commande cd C:\Windows\syswow64 et valide avec Entrée

Et lodctr /R et valide avec Entrée

Ensuite winmgmt.exe /RESYNCPERF et valide avec Entrée

Pour finir Exit après redémarre ton ordinateur.

 

[Wisewise3]

Bonjour,
J'ai uploadé directement le fichier fixlog.txt donc je n'ai rien d'autre que le contenu présent dans le fichier
J'ai exécuté les autres étapes avec erreur de compteurs de performances. Je sais pas ce que c'est par contre
S'il faut exécuter autre chose pour générer un rapport, faites le moi savoir.

Un truc que je constate, c'est que suite aux manipulations, je n'ai plus accès au pc en remote par l'intermédiaire de CloudBerry Remote Assistant. Teamviewer lui fonctionne encore par contre.

[tomtom95]

Bonjour,

Le rapport fixlog étant incomplet, c'est que la correction a été interrompue avant la fin.

La réparation des compteurs de performances ne génère pas de rapport.
Et ne touche pas aux programmes ni au réseau et à l'accès à distance.donc pas  d'incidentce sur CloudBerry

La réparation concerne les erreurs dans le journal des événements.
Erreur Microsoft-Windows-LoadPerf
Description: Les chaînes de performance dans la valeur de Registre Performance sont endommagées lors du traitement du fournisseur de compteurs d’extension Performance.

Ce qui crée un dysfonctionnement du système et de la mémoire utilisée par le système.
d'ailleurs après réparation comment se comporte le système maintenant par rapport aux symptômes signalés au début ?

Modifié le 18 septembre 2019 par tomtom95

[Wisewise3]

Merci à nouveau Tomtom95 pour le feedback.

 

1/ Est-ce que je dois recommencer l'étape de correction avec FRST?

2/Concernant le problème de mémoire, je vais demander à l'utilisateur de me tenir au courant.

J'attends votre réponse par rapport au point 1.

 

Par contre j'attends encore avant de mettre en résolu?

[tomtom95]

Pour le moment recommencer la correction avec FRST ce n'est pas nécessaire.
On verra ce qu'il en est des améliorations.

Autrement si c'est bon avant de marquer le sujet comme résolu .

• On supprimer les outils et l'on purger la restauration.
  Télécharge KpRm sur ton Bureau
  Coche les 3 cases.
  Supprimer les outils.
  Supprimer les points de restaurations.
  Créer un point de restauration
  
  Puis clique sur Exécuter
  Héberge le rapport sur le site ce site d'hébergement de fichiers
  Puis copier/coller le lien fourni dans votre prochaine réponse.