HELP ... RAM mémory usage5 is critically high

[elmadrileno]

Bonjour à tous ...
Je souhaiterai un peu d'aide ... j'ai sans arret le message "Critical error - RAM mémory usage5 is critically high ...". De plus au demarrage un soft "Memory scan" se lance et la quasi totlaite de mes programmes sont inlançables.
Je me suis renseigné un peu et voici le lien cijoint.fr :

http://www.cijoint.fr/cjlink.php?file=c ... krAsKY.txt

Merci d avance de votre aide !!!!

[elmadrileno]

bon ... en fait en faisant le comparatif avec la manip d'un post similaire, j'ai pu nettoyer mon PC.
Tout refonctionne, plus de pop-ups, ralentissement ...

[DouDou9455]

Je serais toi je posterais un nouveau scan et j'attendrais l'avis d'un expert
Il est possible qu'il reste quelques petits trucs...

[elmadrileno]

Tu n'as pas tort

voici le lien de mon nouveau scan avec ZHPDiag.

Merci

http://www.cijoint.fr/cjlink.php?file=c ... XXGSsH.txt

[danakil]

Salut à tous!
DouDou9455

elmadrileno,
Il reste encore des morceaux sur ton PC.

Fais ceci :
• Sur ton Bureau tu dois avoir une icône nommé "ZHPFix" > Ouvre cet exécutable.
• Dans la fenêtre d'application (blanche et vierge) copie et colle le code ci-dessous.
Procédure :
Clique sur TOUT SELECTIONNER > Ensuite tape sur ton clavier Ctrl+C

Code: Tout sélectionner

[HKCU\Software\Zugo]     
O44 - LFC:[MD5.E6D35F3AA51A65EB35C1F2340154A25E] - 20/01/2011 - 15:00:44 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINNT\System32\drivers\hfdgrvxr.sys   [54016]
O58 - SDL:[MD5.E6D35F3AA51A65EB35C1F2340154A25E] - 20/01/2011 - 15:00:44 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINNT\system32\drivers\hfdgrvxr.sys   [54016]
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe     
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe     


• En haut dans la barre de commandes clique sur --> H ...
... afin d'activer les lignes Helpers.

• Clique enfin sur OK, puis sur Tous, et pour terminer le lancement sur Nettoyer.
(Cela sera rapide et tu obtiendras un rapport de nettoyage).

• Copie et colle ici ce rapport en réponse.


... ensuite

Effectue cette procédure en images :
tutoriel-malwarebytes-anti-malware-vt-46564.html
Important > Effectue une mise à jour du logiciel Mbam avant de lancer un scan complet du PC.
> Poste moi le rapport de Suppression en fin de scan.

[elmadrileno]

salut Danakil
merci de ta réponse ...

en fait j avais efectué un coup de malwarebytes apres ma desinfection.

j'ai refait comme tu m as dit du zhpFix, voici deja le rapport en attendant le rapport de malwarebytes

--------------------------------------------------------------------------------------------------------------------------


Rapport de ZHPFix 1.12.3239 par Nicolas Coolman, Update du 20/01/2011
Fichier d'export Registre : C:\ZHPExportRegistry-20-01-2011-22-45-54.txt
Run by CBERTIE at 20/01/2011 22:45:54
Windows XP Professional Service Pack 2 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-p ... hpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\Zugo => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur absente
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur absente

========== Fichier(s) ==========
c:\winnt\system32\drivers\hfdgrvxr.sys => Supprimé et mis en quarantaine


========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Fichier(s)


End of the scan

[elmadrileno]

suite avec le rapport de malwarebytes :
---------------------------------------------------
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5561

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

21/01/2011 00:08:54
mbam-log-2011-01-21 (00-08-54).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 362010
Temps écoulé: 1 heure(s), 19 minute(s), 7 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\all users\application data\kxnffvdpkum.dll (Rogue.FakeHDD) -> Quarantined and deleted successfully.
c:\documents and settings\cbertie\local settings\Temp\tmp1A4.tmp (Rogue.FakeHDD) -> Quarantined and deleted successfully.

[danakil]

Salut!

Maintenant c'est bon pour ton PC, les derniers éléments du Rogue (faux antivirus) sont supprimés.

Fais ceci pour terminer et clôturer ton sujet :

> Relance ZHPFix > Clique sur le bouton A
(cela désinstallera complètement ZHPDiag)

Ensuite ...

1/ Purge de la Restauration du système pour qu'elle soit exempte d'infections.

Windows XP

• Clique droit sur le "Poste de Travail" puis dans le menu déroulant sur "Propiétés"

Une fois la fenêtre "Propriétés système" ouverte, sélectionne l'onglet "Restauration du système"


1: Coche la case Désactiver la restauration du système
2: Clique sur Appliquer
3: Accepte le message d'avertissement > OK > Referme tout

Rétablie la Restauration système en faisant les opérations inverses :
1: Décocher Désactiver la restauration du système
2: Appliquer > OK

Vista\Seven

• Clique sur "Menu Démarrer", puis "Tous les programmes", puis "Accessoires", puis "Exécuter" .
  > Dans la fenêtre qui s'ouvre tape SystemPropertiesProtection, puis clique sur OK.

Une fois la fenêtre Propriétés système ouverte:

1: Décoche la case correspondant au disque système (en général C:\).
2: Accepte l'avertissement en cliquant sur Désactiver la restauration du système.
3: Clique sur Appliquer


2/ Crée un nouveau point de Restauration propre.

Windows XP
• Menu Démarrer puis dans Programmes
• Ensuite dans Accessoires et enfin dans Outils système
• Sélectionne Restauration du système
• Sélectionne Créer un point de restauration
• Clique sur Suivant
• Entre un nom pour le point de restauration : exemple PC propre
• Clique sur Créer et le point de restauration se créé automatiquement

Vista\Seven
> Menu Démarrer > Tous les programmes > Accessoires > Exécuter > dans le fenêtre qui s'ouvre tape SystemPropertiesProtection > puis clique sur OK.

Une fois la fenêtre Propriétés système ouverte:

1: Coche la case correspondant au disque système (en général C:\)
2: Clique sur Appliquer.
3: Clique sur Créer
4: Dans la fenêtre qui s'ouvre tape par exemple PC propre et clique sur Créer > patiente le temps de la création et ferme la fenêtre.

3/ Un peu de lecture afin de mieux protéger ta navigation sur le Web.

• un Compte Utilisateur limité accroît la sécurité de l'ordinateur.
  
• Quelques mesures préventives pour surfer couvert.
  
• Comment éviter les imprudences d'installation.
  
• Reconnaitre et éviter les infections Msn.
  
• Si tu utilises "Face Book", lis >> cet article << afin de ne pas te faire piéger

Voilà c'est terminé!
Ravi de t'avoir croisé ami elmadrileno et bon surf!