Probleme Mémoire physique utilisé constament a 50 % VISTA
Forum Sécurité - Virus : Probleme Mémoire physique utilisé constament a 50 % VISTA
Bonjour a tous pour commencer
Voila mon probleme :
Je jouais tranquillement sur mon PC (VISTA)a un jeu nommé overlord 2.
Plusieurs jours plus tard je m'appercoit que le jeu lag lorsque je joue (alors que sa ne m'était jamais arriver )
Je regarde alors ce qui fait laguer et après plusieurs recherches sur mon ordinateur je voie mes processus et service ... et bien sur svchost qui doit être infecté j'ai essayer tout un tas de truc seul en regardant les astuces sur le net et c'était sans résultats c'est pourquoi je poste.
J'ai remarquer que le service Dcomlaunch et PlugPlay font des choses que j'ai trouver assez suspecte comme prendre vraiment beaucoup de mémoire physique lors de lancement de jeux etc ... même quand je fais rien 
C'est pourquoi je m'adresse a vous et je vais vous fournir un scan de HijackThis qui d'après ce que j'ai compris vous servira a m'aider voila :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:02:53, on 10/09/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\CDCtr.exe
C:\Program Files\Fingerprint Sensor\ATSwpNav.exe
C:\Program Files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Windows\System32\rundll32.exe
C:\Windows\system32\taskeng.exe
C:\Windows\vVX3000.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\ZTE Wireless Terminal\bin\App.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Common Files\Logitech\KhalShared\KHALMNPR.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceHelper.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\distnoted.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\Taskmgr.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Yanick\Downloads\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://format.packardbell.com/cgi- [...] ey=IESTART
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [CDEjtCtr] CDCtr.exe
O4 - HKLM\..\Run: [ATSwpNav] "C:\Program Files\Fingerprint Sensor\ATSwpNav" -run
O4 - HKLM\..\Run: [MSPService] C:\Program Files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX3000] C:\Windows\vVX3000.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ZTE Wireless Terminal] "C:\Program Files\ZTE Wireless Terminal\bin\App.exe"
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
J'espère que vous pourrez m'aider.
PS : j'ai que le bas débit la ou je suis ^^
Salut,
Je vais te demander de faire une dernière manipulation, car tes rapports rencontrent quelques oppositions.
# 1 - Recherche de l'infection
Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
- Double-clique sur RSIT.exe afin de lancer RSIT.
- Clique sur Continue à l'écran Disclaimer en laissant les valeurs par défaut
- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront, ne t'en occupe pas.
--> Zippe le dossier C:\RSIT
- Double-clique sur Démarrer > Ordinateur > C:
- Clique droit sur le dossier RSIT, envoyez vers > Dossier compressé
Le fichier RSIT.zip va apparaitre.
Clique droit sur ce fichier, puis Renommer en RSIT-Deadisdead
Rend toi sur Upload-Malware
- Clique sur Parcourir et sélectionne le fichier C:\RSIT-Deadisdead.zip
- Clique sur Envoyer
NB : Laisse le répertoire de destination par défaut.
@+
Message édité par Mister_m@sk le 12-09-2009 à 21:34:54
Salut,
Nous allons faire quelques manipulations pour alléger la machine, si le résultat obtenu n'est pas probant nous explorerons d'autre piste.
Désactive Windows Defender :
Activer ou désactiver Windows Defender
Désinstalle :
- Google Toolbar et tout ce qui porte le mot "Google".
- Glary Utilities (je ne te le conseille pas).
Relance HijackThis en "Do a system scan only".
Coche:
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [CDEjtCtr] CDCtr.exe
O4 - HKLM\..\Run: [MSPService] C:\Program Files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
---> Clique sur Fix Cheked.
Tu as des restes de Norton :
Vas dans ajout/suppression de programmes du panneau de configuration.
Dans la liste, cherche tout ce qui peut porter le mot suivant et lance la désinstallation :
CC_ccProxyMSI
CC_ccStart
ccCommon
LiveReg (Symantec Corporation)
LiveUpdate (Symantec Corporation)
Tout ce qui porte le mot Symantec
Tout ce qui porte le mot Norton
Utilise ensuite le removal tools de norton :
Norton Removal Tools
Télécharge ATF-CLEANER de Atribune.
- Execute le programme puis coche la case "Select All"
- Clique sur "Empfy Selected"
- Si tu as Opéra ou Firefox, cliques sur le bouton associé dans la barre de menu du programme
- Cliques sur Select All, si tu souhaites gardé tes mots de passes réponds "Non" à la fênetre qui apparaitra
- Clique sur Empfy Selected
Message édité par Mister_m@sk le 13-09-2009 à 20:17:06
Salut,
Pas de problème.
As-tu toujours des problèmes au cours de jeux ? Te restes t-il un/des problème(s) récurrents ? 
Ps : As-tu trouver mes procédures simple à réaliser, j'ai les est remodelé 
@+
Salut,
I - Crée un point de restauration :
Comment créer un point de restauration dans Windows Vista ?
Note: Il sera crée par Vista automatiquement, mais il vaut mieu ne pas faire confiance à un logiciel informatique.
Après cela prend connaissance de la partie "Que faire en cas de problème ?"
Et note sur un bout de papier, ou imprime la procédure.
Enfin, réalise le II.
II - Met à jour tes drivers :
Rend toi sur cette page toutlesdrivers.com
- Clique sur
Lancer la détection
- Installe les modules demandé et installe le drivers de ta carte graphique ainsi que celui de ton disque dur en suivant ce tutoriel :
- Gardez vos pilotes à jour !
Procédure en cas de problème après l'installation des drivers :
- Redémarre ton PC en mode sans échec (en tapotant la touche F8 au boot)
- Clique sur Démarrer > Tous les programmes > Accessoires > Outils système > restauration système
- Sélectionne le point de restauration précédemment crée et clique sur Suivant.
- Un tutoriel imagé est disponible : Restaurer Windows Vista
@+
Message édité par Mister_m@sk le 15-09-2009 à 20:26:01
Salut alors j'ai mit a jour ma carte graphique et quelques babioles mais sa n'a pas réglé mon problème mais je pense que le problème vient de mon jeu car j'ai essayer de jouer au sims 3 qui est maintenant beaucoup plus fluide mais l'autre avait toujours des problèmes.
Je pense que le problème vient du jeu, j'ai essayer de le réinstaller rien n'y fait je vais encore essayer ... mais je trouve cela bizarre que le problème est survenue d'un coup.
Je crois qu'il est apparu quand j'ai branché mon disque dur externe va savoir si sa vient de la ^^.
En tout cas merci pour ton aide , si tu as d'autres pistes pour m'aider je suis preneur
Salut,
Je n'ai hélas pas d'autre hypothèses à te soumettre, mais si quelqu'un d'autre à une solution
@+
