[Réglé] RAM mémory usage5 is critically high • page 3

[franci]

Merci Danakil pour ton aide , je t'ai donné bien du travail.
Tout est OK.
Sais t'on comment on attrape ce trojan FakeAV ?

J'ai aussi supprimé du gestionnaire de tâches la commande svchost .

[danakil]

Salut!
Le FakeAV est un Dropper, c'est à dire un cheval de troie appelé également un BackDoor. Il n'est pas forcément méchant tant qu'il n'est pas utilisé d'une façon malveillante. Son principe de fonçionnement est d'incite l'utilisateur d'installer un autre logiciel. Dans ton cas il voulait te faire installer un Rogue qui est un faux logiciel de détection et de nettoyage des logiciels. Regarde ici tu as un sujet traité par notre ami Jypalou :
vrais-faux-logiciels-antivirus-vt-47974.html
C'est en naviguant que tu l'as attrapé. utilise MalWareBytes de temps en temps afin d'éviter leur installation.

J'ai aussi supprimé du gestionnaire de tâches la commande svchost .

Tu veux dire plutôt que tu as arrêté le processus.
Svchost.exe est un processus générique, utilisé en tant que hôte pour d'autres processus utilisant des fichiers Dll. C'est le nom du service associé qu'il faut regarder. Tu peux parfaitement avoir plusieurs Svchost.exe en même temps. Svchost et non une infection.

Fais ceci maintenant pour terminer la désinfection :
Télécharge DelFix de Xplode sur ton Bureau.
> Lance-le.
(Vista\Seven > clic droit dessus > Exécuter en tant qu'Administrateur).
> A l'invite de commandes sélectionne le bouton Suppression
> Patiente le temps du scan jusqu'à l'ouverture du rapport.
> Copie et colle ici en réponse ce rapport.
(Le rapport est sauvegardé ici --> C:\DelFixSearch)

[franci]

Code: Tout sélectionner

# DelFix v7.1 - Rapport créé le 19/01/2011 à 18:37
# Mis à jour le 16/01/11 à 15h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 2
# Nom d'utilisateur : FRANCIS - FRANCIS (Administrateur)
# Exécuté depuis : C:\Documents and Settings\FRANCIS\Mes documents\Téléchargements\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\_OTL
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\trend micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\UsbFix.txt
Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\ZHPExportRegistry-16-01-2011-11-56-03.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\HijackThis
Clé Supprimée : HKLM\Software\OldTimer Tools

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [1116 octets] ##########

Et bravo,aussi, à Jypalou pour son dossier.

[danakil]

Merci pour lui!

Voici maintenant les procédures de fin de désinfection -

1/ Nettoyage des fichiers temporaires de navigation du PC et de son Registre :

• Télécharge et installe Ccleaner en te rendant sur >> cette page <<
  > Clique en haut à droite de la page sur "Download Lastest Version" pour lancer le téléchargement.
• Installe le et lance le...
• Dans la barre d'outil à gauche, clique sur "Nettoyer" (en bas à droite)
  > Recommence cette opération jusqu'à ce que le message "0 octets supprimés" apparaisse dans la fenêtre de résultat.
  > Pour info ce nettoyage peu aussi s'effectuer de manière transparente collant Ccleaner /auto dans la commande "Exécuter" du menu démarrer.

Nettoyage du Registre en cliquant sur "Registre" dans la barre d'outils à gauche.

• Clique ensuite sur "chercher des erreurs" en bas de la fenêtre, puis clique sur "corriger les erreurs sélectionnées".
• > Accepte la sauvegarde du Rregistre proposée et suis les instructions de Ccleaner.
  > Pour info tu peux ouvrir Ccleaner directement à la rubrique "Registre" en collant Ccleaner /registry dans la fenêtre de commande "Exécuter" du menu démarrer.
  
  Si tu as besoin tu as un tutoriel >> ici <<

2/ Purge de la Restauration du système pour qu'elle soit exempte d'infections.

• Clique sur "Menu Démarrer", puis "Tous les programmes", puis "Accessoires", puis "Exécuter" .
  > Dans la fenêtre qui s'ouvre tape SystemPropertiesProtection, puis clique sur OK.

Une fois la fenêtre Propriétés système ouverte:

1: Décoche la case correspondant au disque système (en général C:\).
2: Accepte l'avertissement en cliquant sur Désactiver la restauration du système.
3: Clique sur Appliquer


3/ Crée un nouveau point de Restauration propre.

Ne pas oublier de créer un point de restauration après cette manip.

Pour ce faire:

> Menu Démarrer > Tous les programmes > Accessoires > Exécuter > dans le fenêtre qui s'ouvre tape SystemPropertiesProtection > puis clique sur OK.

Une fois la fenêtre Propriétés système ouverte:

1: Coche la case correspondant au disque système (en général C:\)
2: Clique sur Appliquer.
3: Clique sur Créer
4: Dans la fenêtre qui s'ouvre tape par exemple PC propre et clique sur Créer > patiente le temps de la création et ferme la fenêtre.

5/ Un peu de lecture afin de mieux protéger ta navigation sur le Web.

• un Compte Utilisateur limité accroît la sécurité de l'ordinateur.
  
• Quelques mesures préventives pour surfer couvert.
  
• Comment éviter les imprudences d'installation.
  
• Reconnaitre et éviter les infections Msn.
  
• Si tu utilises "Face Book", lis >> cet article << afin de ne pas te faire piéger

Voilà - Terminé!
Bonne navigation sur le Web ami(e) franci et n'hésite pas à fréquenter les autres Forums de PCI où tu y trouveras toutes les réponses souhaitées!

[franci]

2/ Purge de la Restauration du système pour qu'elle soit exempte d'infections.

* Clique sur "Menu Démarrer", puis "Tous les programmes", puis "Accessoires", puis "Exécuter" .
> Dans la fenêtre qui s'ouvre tape SystemPropertiesProtection, puis clique sur OK.


J'ai pas d' "executer" à ce stade sur XP .

[Pac428]

Non exact Franci.



Danakil veut que tu purges tes points de restauration antérieurs et que tu en crées un propre ensuite.

Ça se trouve là- dedans sous XP. Tuto pour > nettoyer <, tuto pour > créer un nouveau point <.

Bon travail et ++

[danakil]

Merci Pac428!
Je modifie mon canned en conséquence.

[Pac428]

Merci à toi Danakil