[Réglé] ques que ce processus qui m'utilise 3GB de RAM...

[Guluon]

bonjour a tous,
voila j'ai quelques questions

ques-que ce processus fait pour utiliser autant de RAM? es ce un virus/ ou une bête qui ne devrais pas ce trouver sur mon PC? (je penses a quelque chose qui na rien a faire sur mon pc)

prise d’écran :

rapports OTL :
OTL :

extras :



Merci d'avance.

Ps: quelques fois mon PC est utiliser par la famille, je ne suis pas toujours la pour vérifier qui fait quoi dessus.

[bernard53]

Bonsoir
Ceci s.t.p.
Télécharge AdwCleaner d'Xplode sur ton bureau.

Ensuite :
Valide le mode Scanner



Puis : valide Rapport et si des intrusions sont détectées valide alors le mode Nettoyer


Possibilité après ce lancement d’une demande de redémarrage pour valider toutes les suppressions.

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Mets les rapports ici car ils prennent bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

Ensuite;
1) Télécharge Junkware Removal Tool sur le bureau: http://www.bleepingcomputer.com/downloa ... ol/dl/131/

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

Sous Vista/7/8, clic droit/exécuter en tant qu'administrateur.

Poste le rapport généré à la fin de l'analyse.

NB: Le bureau disparaitra un instant, c'est normal.





Puis ce nouveau rapport s.t.p.
sur ton bureau...
Doubles-clique sur l'icône ZHPDiag .exe pour l’installation.


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau


Double-clique ensuite sur l’icône ZHPDiag pour le lancer l’analyse puis :




A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

[Guluon]

Rapport ADWcleaner :


Rapport JRT :

message d'erreur quand j'ai voulu accéder a "ordinateur" :


rapport ZHP :



bon courage et merci

[bernard53]

ok ceci.
* Copie tout le texte présent que tu télécharges dans le lien ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)
http://35e7r6.1fichier.com/
Puis Lance ZHPFix depuis le raccourci du bureau.
Valides l’icône IMPORTER



puis valide GO dans cette fenêtre.


Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...
A la fin du scan le rapport est sauvegardé directement sur ton bureau. ZHPFixReport.txt

Et ceci aussi.
Tu as trop de chose au démarrage du pc.

Tu peux contrôler le démarrage de tous ces processus avec un logiciel comme Starter de Code Stuff.
Télécharge et installe Code Stuff Starter :
http://www.pcastuces.com/logitheque/starter.htm
ou
http://telechargement.zebulon.fr/telech ... arter.html
pour franchiser le logiciel << Options << langages << French.
Ensuite vas dans l’onglet démarrage et décoches les lignes voulues.

Ne t'inquiète pas si a l'usage tu veux réactiver l'une d'elles, il suffit de la. recocher

Elles sont lancées inutilement au démarrage du système et cela ne comporte aucun danger.


Lignes à décocher qui sont en relation.

O4 - GS\Startup [Public]: CodecPackTrayMenu.lnk . (...) -- C:\Windows\SysWOW64\C2MP\TrayMenu.exe
O4 - GS\Startup [Public]: CodecPackUpdateChecker.lnk . (...) -- C:\Windows\SysWOW64\C2MP\UpdateChecker.exe
O4 - GS\Startup [Moreno]: wmplayer - Raccourci.lnk . (.Microsoft Corporation - Lecteur Windows Media.) -- C:\Program Files (x86)\Windows Media Player\wmplayer.exe
O4 - HKLM\..\Run: [SmartMenu] . (.Pas de propriétaire - SmartMenu.) -- C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe
O4 - HKCU\..\Run: [Advanced SystemCare 6] . (.IObit - ASCTray.) -- C:\Program Files (x86)\IObit\Advanced SystemCare 6\ASCTray.exe
O4 - HKCU\..\Run: [SRS Audio Sandbox] . (.SRS Labs, Inc. - SRS Audio Sandbox control panel.) -- C:\Program Files\SRS Labs\Audio Sandbox\SRSSSC.exe
O4 - HKCU\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe =
O4 - HKCU\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.ex
O4 - HKCU\..\Run: [Facebook Update] . (.Facebook Inc. - Programme d'installation de Facebook.) -- C:\Users\Moreno\AppData\Local\Facebook\Update\FacebookUpdate.exe
O4 - HKCU\..\Run: [RESTART_STICKY_NOTES] . (.Microsoft Corporation - Pense-bête.) -- C:\Windows\System32\StikyNot.exe
O4 - HKLM\..\Wow6432Node\Run: [hpsysdrv] . (.Hewlett-Packard - hpsysdrv.) -- c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe
O4 - HKLM\..\Wow6432Node\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- c:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.ex
O4 - HKLM\..\Wow6432Node\Run: [UpdatePRCShortCut] . (.CyberLink Corp. - MUI StartMenu Application.) -- C:\Program Files (x86)\Hewlett-Packard\Recovery\MUITransfer\MUIStartMenu.exe
O4 - HKLM\..\Wow6432Node\Run: [BingDesktop] . (.Microsoft Corp. - Bing Desktop Application.) -- C:\Program Files (x86)\Microsoft\BingDesktop\BingDesktop.exe
O4 - HKLM\..\Wow6432Node\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe
O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe
O4 - HKUS\S-1-5-21-2025445105-690047510-874630361-1001\..\Run: [Advanced SystemCare 6] . (.IObit - ASCTray.) -- C:\Program Files (x86)\IObit\Advanced SystemCare 6\ASCTray.exe
O4 - HKUS\S-1-5-21-2025445105-690047510-874630361-1001\..\Run: [SRS Audio Sandbox] . (.SRS Labs, Inc. - SRS Audio Sandbox control panel.) -- C:\Program Files\SRS Labs\Audio Sandbox\SRSSSC.exe
O4 - HKUS\S-1-5-21-2025445105-690047510-874630361-1001\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe
O4 - HKUS\S-1-5-21-2025445105-690047510-874630361-1001\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKUS\S-1-5-21-2025445105-690047510-874630361-1001\..\Run: [Facebook Update] . (.Facebook Inc. - Programme d'installation de Facebook.) -- C:\Users\Moreno\AppData\Local\Facebook\Update\FacebookUpdate.exe
O4 - HKUS\S-1-5-21-2025445105-690047510-874630361-1001\..\Run: [RESTART_STICKY_NOTES] . (.Microsoft Corporation - Pense-bête.) -- C:\Windows\System32\StikyNot.exe

Redémarres le pc ensuite pour constater le mieux.


Ensuite donne moi des nouvelles s.t.p.

[Guluon]

ZHP Fix :


Merci d'avance.

[bernard53]

C'est normal pas de soucis décoche celles trouvées

[Guluon]

okay pas de soucis, mais ce processus de "com surrogate" viens de ce relancer je l'ai encore arrêter a l'instant il en était arriver a 1GB de ram la...

[bernard53]

regarde ceci et fait la manip.

Clique sur "Ajouter" et vas dans le dossier C:\Windows\SysWow64 chercher le fichier dllhost (sélectionne-le)

http://forum-windows7-windows8.fr/viewt ... =13&t=4813

[Guluon]

bon alors je viens de faire la manip indiquée sur l'autre forum, je verrais ce que sa donne (je te tiens au courrant)

je me suis également permis de prendre "WOT" (pour sécurisé un peut + chrome contre les cochonneries du web)

que j'ai trouver en bas de page sur ce lien :
http://forum-windows7-windows8.fr/viewt ... 3&start=13

qu'en pensses tu ?

Merci d'avance

PS: désoler pour le lien qui envoi vers un autre forum.

[bernard53]

ok pour WOT et autres c'est très bien

[Guluon]

bon a 1ere vue, ce surrocom ne m’embête plus.

Merci bernard pour l'aide
a bientot

[bernard53]

Bonne nouvelle
Je vais faire valider ton post en résolu.
Bon après midi.

[Pac428]

Salut Bernard c'est fait.

++

[bernard53]

Salut Bernard c'est fait.

++

Merci et bonne soirée