mon PCen veille à 50% - à la sortie de veille 90-100% de ram

Message par **palerider** » jeu. 1 janv. 2015 10:50

Salut et bonne année

Tout d'abord ta version de java n'est pas à jour

Contrôle infection USB

Télécharge UsbFix (créé par El Desaparecido & C_XX) et enregistre-le sur ton bureau
Ne fais pas la suppression tant que je ne te l'ai pas demandé
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d'avoir été infectés sans les ouvrir
Double clique sur le raccourci UsbFix sur ton bureau (Sous Vista/7 : clic droit et "exécuter en tant qu'administrateur")
Cliques sur le bouton Recherche
Laisse travailler l'outil
Ensuite poste le rapport UsbFix.txt qui apparaîtra

Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

Image Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

Message par **tuti** » ven. 2 janv. 2015 17:19

voici le rapport pour support usb

seul support prinicpale que je me sers : mon téléphone et une clé usb ( qui contient mes apps type liberkey )

http://www.usbfix.net/rapport/?id=repor ... a3bb2f7b17" onclick="window.open(this.href);return false;

cela est bizarre que tu me dises que java n'est pas bon
car JAVARA me dit que je dispose de la derniere plateforme ( quand j'utilise la premiere ligne du soft JUCHECK.EXE tool )

Message par **egval** » ven. 2 janv. 2015 17:58

Bonsoir,

Je ne suis pas un expert mais il me semble avoir vu un toolbar dans le listing à la section firefox:

"---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
C:\Users\lionel\AppData\Roaming\Mozilla\Firefox\Profiles\31txxxr6.default\prefs.js
C:\Users\lionel\AppData\Roaming\Mozilla\Firefox\Profiles\d8eh0g2n.test\prefs.js
M0 - MFSP: prefs.js [lionel - 31txxxr6.default] http://www.google.fr" onclick="window.open(this.href);return false;
M2 - MFEP: prefs.js [lionel - 31txxxr6.default\{03B08592-E5B4-45ff-A0BE-C1D975458688}] [] Toolbar Buttons v1.0.2 (..)"

Je ne sais pas si "Toolbar Buttons v1.0.2" d'une extension firefox valide mais je me méfie toujours des toolbars car je sais que ça bouffe des ressources.

As-tu essayer le freeware adwcleaner, qui enlève les saloperies, notamment dans firefox?

Message par **palerider** » ven. 2 janv. 2015 18:11

Pour egval : je ne me suis pas encore occupé des toolbars

Pour tuti : impossible de récupérer le rapport usbfix poste le sur :

Rend toi sur ce site : Up2Share
Fais glisser ton fichier à héberger ou cliquer pour aller le chercher sur ton disque
L'hébergement se fait automatiquement
Cliquer sur le nom du fichier héberger pour l'ouvrir et récupérer le lien dans la barre d'adresse :

Note : si tu veux pouvoir effacer tes fichiers il faut créer un compte !

Message par **tuti** » ven. 2 janv. 2015 19:04

voici le rapport ( que je croyais avoir perdu )

############################## | UsbFix V 7.807 | [Recherche]

Utilisateur: lionel (Administrateur) # LIONEL-TOSH
Mis à jour le 18/12/2014 par El Desaparecido - SosVirus
Lancé à 17:15:31 | 02/01/2015

Site Web : http://www.usbfix.net/
Changelog : http://www.usbfix.net/maj/
Assistance : http://www.sosvirus.net/forum-virus-securite.html
Upload Malware : http://www.sosvirus.net/upload_malware.php
Détection en Live : http://comment-supprimer.fr/
Contact : http://www.usbfix.net/contact/

################## | System information |

MB: TOSHIBA (KTWAA)
CPU: Pentium(R) Dual-Core CPU T4300 @ 2.10GHz
GC: ATI Mobility Radeon HD 4500/5100 Series
RAM -> [Total : 4061 Mo | Free : 1665 Mo]
Bios: TOSHIBA
Boot: Normal boot

OS: Microsoft™ Windows 7 Home Premium (6.1.7601 64-Bit) Service Pack 1
WB: Internet Explorer : 11.00.9600.16428
WB: Mozilla Firefox : 34.0.5

################## | Security Information |

AV: Microsoft Security Essentials [Actif |A jour]
AS: Microsoft Security Essentials [Actif |A jour]
AS: Windows Defender [(!) Désactivé |A jour]
AS: Malwarebytes Anti-Malware : 2.0.4.1028
FW: Windows Firewall [Actif]
SC: Security Center [Actif]
WU: Windows Update [Actif]

################## | Disk Information |

C:\ (%SystemDrive%) -> Disque fixe # 186 Go (62 Go libre(s) - 33%) [WINDOWS] # NTFS
D:\ -> Disque fixe # 186 Go (154 Go libre(s) - 83%) [Data] # NTFS
G:\ -> Disque amovible # 59 Go (55 Go libre(s) - 93%) [CORSANEL] # NTFS

################## | Regedit Run |

F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - [x64] HKLM\..\Winlogon : [Shell] explorer.exe
F2 - HKLM\..\Winlogon : [TaskMan]
F2 - HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
F2 - [x64] HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
04 - HKCU\..\Run : [uTorrent] "C:\Users\lionel\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED
04 - HKCU\..\Run : [CCleaner Monitoring] "C:\Program Files (x86)\CCleaner\CCleaner64.exe" /MONITOR
04 - HKCU\..\Run : [HydraVisionDesktopManager] "C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM.exe"
04 - HKLM\..\Run : [SVPWUTIL] C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
04 - HKLM\..\Run : [HWSetup] "C:\Program Files\TOSHIBA\Utilities\HWSetup.exe" hwSetUP
04 - HKLM\..\Run : [KeNotify] C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe
04 - HKLM\..\Run : [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
04 - HKLM\..\Run : [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
04 - HKLM\..\Run : [AMD AVT] Cmd.exe /c start "AMD Accelerated Video Transcoding device initialization" /min "C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe" aml
04 - HKLM\..\Run : [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
04 - HKLM\..\Run : [NielsenOnline] C:\Program Files (x86)\NetRatingsNetSight\NetSight\NielsenOnline.exe
04 - [x64] HKLM\..\Run : [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
04 - [x64] HKLM\..\Run : [EvtMgr6] C:\Program Files\Logitech\SetPointP\SetPoint.exe /launchGaming
04 - [x64] HKLM\..\Run : [MSC] "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
04 - [x64] HKLM\..\Run : [Logitech Download Assistant] C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-3211502705-3115567398-1147419632-1000\..\Run : [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
04 - HKU\S-1-5-21-3211502705-3115567398-1147419632-1000\..\Run : [uTorrent] "C:\Users\lionel\AppData\Roaming\uTorrent\uTorrent.exe" /MINIMIZED
04 - HKU\S-1-5-21-3211502705-3115567398-1147419632-1000\..\Run : [CCleaner Monitoring] "C:\Program Files (x86)\CCleaner\CCleaner64.exe" /MONITOR
04 - HKU\S-1-5-21-3211502705-3115567398-1147419632-1000\..\Run : [HydraVisionDesktopManager] "C:\Program Files (x86)\ATI Technologies\HydraVision\HydraDM.exe"
04 - HKU\S-1-5-18\..\Run : [TOSHIBA Online Product Information] C:\Program Files (x86)\TOSHIBA\Toshiba Online Product Information\topi.exe
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04GS - Firefox.lnk : C:\Program Files (x86)\Mozilla Firefox\firefox.exe
04GS - Thunderbird.lnk : C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe

################## | Recherche générique |

Présent! G:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx
Présent! G:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665

################## | Registre |

Présent! HKCU\Software\8322898
Présent! HKU\S-1-5-21-3211502705-3115567398-1147419632-1000\Software\8322898

################## | UsbFix - Information |

Info : Comment supprimer l'infection des raccourcis sur USB ? (Video)
Info : L'infection des raccourcis USB, c'est quoi ?
Détection en Live : http://comment-supprimer.fr/

################## | Hijack |

################## | E.O.F | http://www.sosvirus.net/ | http://www.usbfix.net/ |

@EGVAL : à la base même si cela date d'il y a un moment, la toolbar servait à avoir des raccourcis en plus
d'ailleurs, tu vois une trace de celle ci mais je viens de voir qu'elle n'apparait plus dans les extentions de firefox
donc peux être virer aussi par la même occasion

@ALL : si vous voyez une extention de nom NIELSEN, c'est une extension de Médiamétrie

Message par **palerider** » ven. 2 janv. 2015 19:14

Tu relances usbfix et tu fais Suppression et tu postes le rapport.

Pour Java tu devrais passer à la version 8 . On verra après.

Ensuite tu fais ça :

Télécharge ZHPCleaner sur ton bureau
Pour Xp double clic, sinon Vista, seven, w8 Exécuter en tant qu'administrateur
Accepte le CLUF
Clique sur Réparer
Poste le rapport

Message par **Nash** » ven. 2 janv. 2015 20:03

Java , der version

Message par **tuti** » ven. 2 janv. 2015 20:43

voici le rapport

Spoiler : :

déjà, il me semble remarquer qu'à la sortie de veille, je n'ai plus la montée à 100% de la ram
mais j'ai toujours les 50% en veille

@nash: quel est le logiciel en capture ?
je ne connais que SCXU

à oui, j'avais pas vu, il y a 2 java
java 7 update 67 ( 64 bit )
java 8 update 25

et le rapport ZHPCleaner

Spoiler : :

j'ai apercu qu'il citait Andy...
j'avais installé AndyOS pour pouvoir ouvrir une VM android pour installé Oruxmaps et contrôlé des cartes avec transfert sur phone

@pale: peut être devrais tu refaire la capture
car ZHPClean a pal mal changé de forme en 2015
les plus "peureux" ne reconnaitront pas les cases à cocher sur la 2015

Message par **palerider** » ven. 2 janv. 2015 22:51

Je referais les captures d'écran des que possible ! lol comme ça change souvent c'est la galère....

Tu peux refaire un zhpdiag stp

Message par **tuti** » sam. 3 janv. 2015 09:09

voici

https://up2sha.re/file?f=HXnN76oEmKFW" onclick="window.open(this.href);return false;

mon PCen veille à 50% - à la sortie de veille 90-100% de ram Le sujet est résolu

Re: mon PCen veille à 50% - à la sortie de veille 90-100% de

Re: mon PCen veille à 50% - à la sortie de veille 90-100% de

Re: mon PCen veille à 50% - à la sortie de veille 90-100% de

Re: mon PCen veille à 50% - à la sortie de veille 90-100% de

Re: mon PCen veille à 50% - à la sortie de veille 90-100% de

Re: mon PCen veille à 50% - à la sortie de veille 90-100% de

Re: mon PCen veille à 50% - à la sortie de veille 90-100% de

Re: mon PCen veille à 50% - à la sortie de veille 90-100% de

Re: mon PCen veille à 50% - à la sortie de veille 90-100% de

Re: mon PCen veille à 50% - à la sortie de veille 90-100% de