Security-X

Forum Security-X => Désinfections => Discussion démarrée par: sapin62 le février 10, 2015, 15:01:07

Titre: la mémoire saturée ET TASK HOST Windows [Résolu]
Posté par: sapin62 le février 10, 2015, 15:01:07
Bonjour

je suis nouveau sur le forum alors pardonnez mes ignorances sur les démarches pour obtenir votre aide
J’ai un portable Toshiba avec windows 7 Intel R core I3, 64 bits,
Mon antivirus est ESET NOD 32
Depuis quelque temps, la mémoire vive est saturée dès l’allumage et même avant que je n’ai lancé quoi que ce soit. Les réponses sont d’une extrème lenteur.
J’ai testé la mémoire avec la commande « mémoire » de windows 7 == pas d’anomalie
Lorsque j’arrête l’ordi j’ai aussi le message « TASK HOST Windows » en cours
En vous remerciant de votre attention
Recevez mes salutations .



Titre: Re : la mémoire saturée ET TASK HOST Windows
Posté par: chantal11 le février 10, 2015, 17:14:12
Bonjour,

Pour un 1er diagnostic :

---------------------------------------------------------------------------------------------

FRST :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)

@+
Titre: Re : la mémoire saturée ET TASK HOST Windows
Posté par: sapin62 le février 10, 2015, 20:08:21
bonsoir et merci de votre aide
voici les 2 fichiers demandés :
http://up.security-x.fr/file.php?h=R2dce7ebd0a5adc3eabd18a41d5ec4baf
et
http://up.security-x.fr/file.php?h=R828970e5f2b6fd08f1d06133adc86036

A bientôt
sapin62
Titre: Re : la mémoire saturée ET TASK HOST Windows
Posté par: chantal11 le février 10, 2015, 20:26:52
Re,

Tu es suivi sur un autre forum ?
Un correctif a été passé avec ZHPFix, qui te l'a demandé ?

@+
Titre: Re : la mémoire saturée ET TASK HOST Windows
Posté par: sapin62 le février 10, 2015, 20:39:18
non je ne suis pas suivi ailleurs, sur aucun forum
hier soir en lisant beaucoup les rendus de votre forum j'ai installé hpdiag
et fait un scan
c'est tout
Titre: Re : la mémoire saturée ET TASK HOST Windows
Posté par: chantal11 le février 10, 2015, 20:52:53
Re,

Poste ce rapport s'il te plaît
C:\Users\User\AppData\Local\ZHPFixReport.txt

@+
Titre: Re : la mémoire saturée ET TASK HOST Windows
Posté par: sapin62 le février 10, 2015, 20:57:17
voici le rapport demandé zhpfixreport
Titre: Re : la mémoire saturée ET TASK HOST Windows
Posté par: sapin62 le février 10, 2015, 21:00:06
voici le rapport demandé :
1) ZHPFIXREPORT

http://up.security-x.fr/file.php?h=Rb29ece246d5bcf48b096f899064f1f57


2° ET L'IMAGE DE MON GESTIONNAIRE DE TACHE A CETTE HEURE

http://up.security-x.fr/file.php?h=Rbd10d666010c0a81287bb68fe24ce267

A vous lire
Cdt.
Titre: Re : la mémoire saturée ET TASK HOST Windows
Posté par: chantal11 le février 10, 2015, 21:06:15
Re,

Nous allons appliquer un petit correctif avec FRST (quelques restes d'adwares).

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

start
CreateRestorePoint:
CloseProcesses:
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/?f=1&a=tele0101&cd=2XzuyEtN2Y1L1Qzu0EtD0C0AzyyEzytC0D0FyDyEtAtA0C0AtN0D0Tzu0SyByEtCtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutDzytDtC0B&cr=1668066708&ir=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com/?f=1&a=tele0101&cd=2XzuyEtN2Y1L1Qzu0EtD0C0AzyyEzytC0D0FyDyEtAtA0C0AtN0D0Tzu0SyByEtCtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutDzytDtC0B&cr=1668066708&ir=
SearchScopes: HKLM -> {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL =
SearchScopes: HKU\S-1-5-21-458502579-1235323413-1309170631-1000 -> DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele0101&cd=2XzuyEtN2Y1L1Qzu0EtD0C0AzyyEzytC0D0FyDyEtAtA0C0AtN0D0Tzu0SyByEtCtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutDzytDtC0B&cr=1668066708&ir=
SearchScopes: HKU\S-1-5-21-458502579-1235323413-1309170631-1000 -> {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tele0101&cd=2XzuyEtN2Y1L1Qzu0EtD0C0AzyyEzytC0D0FyDyEtAtA0C0AtN0D0Tzu0SyByEtCtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutDzytDtC0B&cr=1668066708&ir=
SearchScopes: HKU\S-1-5-21-458502579-1235323413-1309170631-1000 -> {77AA745B-F4F8-45DA-9B14-61D2D95054C8} URL = http://search.conduit.com/Results.aspx?ctid=CT3319415&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SPF97D002F-9739-453A-9F5F-99177CBA442A&q={searchTerms}&SSPV=
S3 Tosrfcom; No ImagePath
EmptyTemp:
end
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Scanner :

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
AdwCleaner-Scanner


@+
Titre: Re : la mémoire saturée ET TASK HOST Windows
Posté par: sapin62 le février 10, 2015, 21:39:43
voici les 2 comptes rendus
http://up.security-x.fr/file.php?h=R691a16070f09a7bb0819355a5e14417e
et
http://up.security-x.fr/file.php?h=R0d00c424cc04bb8f9417e65900f6d858

état actuel :
d'ores et déjà a noter que je n'ai plus le message "TASK HOST Windows" lors de l'arrêt.
mémoire patine toujours

je n'ai pas fait l'option nettoyer bien sûr ceci n'étant pas indiqué dans vos consignes

a vous lire
cdt

Titre: Re : la mémoire saturée ET TASK HOST Windows
Posté par: sapin62 le février 10, 2015, 22:21:57
re,
Etant donné l'heure tardive je fais de mon propre gré l'option "nettoyer"
Titre: Re : la mémoire saturée ET TASK HOST Windows
Posté par: sapin62 le février 10, 2015, 23:00:08
re,
Après cette lessive à chaud (FRST64°) et Adwcleaner (Mr Propre),
j'ai de nouveau refait une machine à froid dont je vous laisse les
traces :
http://up.security-x.fr/file.php?h=Rf7dc541df3edfa9dd03bea4328651b18
http://up.security-x.fr/file.php?h=Rede11acd8cadaeb97a04745357dd96dc
http://up.security-x.fr/file.php?h=Rdef6e65ceea457c3b323886e8836daea

Je suis désolé , vu l'heure tardive je passe en heures creuses donc je vais dormir.

On se tient informé mutuellement des résultats de ce nettoyage et éventuellement de la suite à y donner

En tout cas après ce ménage voici le "blanc" de la mémoire de mon pc

http://up.security-x.fr/file.php?h=Rde3f7fa608994431155e6570feac6e7f

Je vous souhaite une bonne nuit et bon courage

Titre: Re : la mémoire saturée ET TASK HOST Windows
Posté par: chantal11 le février 11, 2015, 09:12:34
Bonjour,

OK pour les rapports, mais avant de relancer un outil en mode Nettoyage/Suppression, il vaut mieux attendre la vérification du rapport de Recherche.

Citer
d'ores et déjà a noter que je n'ai plus le message "TASK HOST Windows" lors de l'arrêt.
Une bonne chose donc  ;)

Citer
En tout cas après ce ménage voici le "blanc" de la mémoire de mon pc
http://up.security-x.fr/file.php?h=Rde3f7fa608994431155e6570feac6e7f

Par contre, sur ton image, les informations ne sont pas les mêmes que celles indiquées par l'outil FRST
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DRb1f1c734b30e3ceb7d2534be48f226a9&hash=5d55783018d02d3fe1cb7f54217e4df1144a462a)

alors que les informations dans le rapport Addition.txt indiquent 43% d'occupation mémoire :
Citer
==================== Memory info ===========================

Processor: Intel(R) Core(TM) i3-2330M CPU @ 2.20GHz
Percentage of memory in use: 43%
Total physical RAM: 2983.98 MB
Available physical RAM: 1674.16 MB
Total Pagefile: 5966.14 MB
Available Pagefile: 4166.93 MB
Total Virtual: 8192 MB
Available Virtual: 8191.86 MB


Dans le Gestionnaire de tâches -> Performance -> Moniteur de Ressources -> onglet Mémoire
Masque l'affichage détaillé des processus.
Poste une capture avec donc le détail du graphique en couleur sur la mémoire physique.

Nous continuons le nettoyage :

--------------------------------------------------------------------------------------------------------------

Malwarebytes Anti-Malware :

Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/list]

Tutoriel d'utilisation Malwarebytes en images (http://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-version-2/)

--------------------------------------------------------------------------------------------------------------

RogueKiller :

Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Malwarebytes
RogueKiller-Scan


@+


Titre: Re : la mémoire saturée ET TASK HOST Windows
Posté par: sapin62 le février 11, 2015, 14:06:16
Bonjour et merci encore de suivre mon dossier
c'est donc avec plaisir que je vous adresserai surement ce soir les états souhaités

1) une capture du moniteur de ressources avec donc le détail du graphique en couleur sur la mémoire physique
avant traitement de malwarebytes Anti malware

2) journal de l'application malwarebytes

3)journal de l'application Roguekiller-scan

Que pensez vous de cette situation de la mémoire ? Allons nous vers l'idée d'une défaillance technique ?

je vous souhaite une bonne fin de journée et surtout bon courage

slts
sapin62
Titre: Re : la mémoire saturée ET TASK HOST Windows
Posté par: sapin62 le février 11, 2015, 22:19:21
bonsoir
me revoilà enfin
voici les images de la mémoire avant de lancer malwarebytes et roguekiller-scan (que j'ai dû en effet renommé)
http://up.security-x.fr/file.php?h=R44527112542568369ddeb902039880ba
http://up.security-x.fr/file.php?h=Reaaae4575b191bc45f350c317cb6472f

voici le rapport de MALWAREBYTES (+ DE 2H DE SCAN)
http://up.security-x.fr/file.php?h=R983cedc604f7ee260c262cfcbe130231

VOICI LE RAPPORT DE ROGUEKILLER (UN PLANTAGE, PUIS RENOMME)
http://up.security-x.fr/file.php?h=Ra9c3ec0aa9f71b4e9e0a90d67

OUF


Titre: Re : la mémoire saturée ET TASK HOST Windows
Posté par: sapin62 le février 11, 2015, 22:25:03
J'ai l'impression que le pc répond mieux
l'image de la mémoire après cette longue lessive
http://up.security-x.fr/file.php?h=R2c53694bd50b614afaf54ff656583b75

ce serait super !
confirmez moi que tout semble clean et surtout j'aimerais comprendre le souci

Très cordialement
sapin62
Titre: Re : la mémoire saturée ET TASK HOST Windows
Posté par: sapin62 le février 11, 2015, 22:32:58
eh !
je voulais dire
J'ai l'impression que le pc SEMBLE répondre mieux
je sauvegarde a cet instant un point de restauration
qui pourra me servir au cas où !
doit on encore poursuivre nos études ?
cdt
sapin62 (claude)
Titre: Re : la mémoire saturée ET TASK HOST Windows
Posté par: chantal11 le février 11, 2015, 23:11:09
Re,

Je n'ai pas le rapport RogueKiller, le lien n'est pas valide.

@+
Titre: Re : la mémoire saturée ET TASK HOST Windows
Posté par: sapin62 le février 12, 2015, 12:58:31
bonjour
ci-joint le rapport RogueKiller,
http://up.security-x.fr/file.php?h=Ra9c3ec0aa9f71b4e9e0a90d67527bdbe
a vous lire
a+
Titre: Re : la mémoire saturée ET TASK HOST Windows
Posté par: chantal11 le février 12, 2015, 14:34:49
Bonjour,

OK pour le rapport.

Comment se comporte le système maintenant ?

@+
Titre: Re : la mémoire saturée ET TASK HOST Windows
Posté par: sapin62 le février 12, 2015, 16:49:08
Bonjour

le système semble mieux mais parfois il rame encore un peu surtout si je me connecte au net dès le démarrage ou si j'ouvre par ex un dossier excell
si je le laisse bien faire son cycle de départ, ca peut aller

A default je ferais avec , tout en sachant que j'ai un point de restauration

à moins que l'on puisse encore pousser nos recherches
et faire encore un peu de ménage
cela ne peut que faire du bien
 
Mais j'aimerais comprendre un peu l'infection (sa nature, provenance etc...)

dois je garder les outils de nettoyage sur mon pc pour les réutiliser au cas où?

si vous pensez qu'on a terminé,  dites moi comment clôre et évaluer votre superbe prestation

cdt
sapin62 :
Titre: Re : la mémoire saturée ET TASK HOST Windows
Posté par: chantal11 le février 12, 2015, 18:19:36
Re,

Citer
le système semble mieux mais parfois il rame encore un peu surtout si je me connecte au net dès le démarrage ou si j'ouvre par ex un dossier excell

Tu peux continuer à alléger le démarrage avec MSConfig ou avec CCleaner, tu ne laisses que ton antivirus démarrer en même temps que Windows et ta session.
Vois s'il y a une amélioration après redémarrage.

D'autre part pourquoi avoir installé un Windows 7 64 bits avec 3 Go de mémoire ?
C'est inutile et prend de la place inutilement.


Citer
dois je garder les outils de nettoyage sur mon pc pour les réutiliser au cas où?

Non, nous allons tout nettoyer avec la finalisation.


---------------------------------------------------------------------------------------------

Adobe Reader :

Désinstalle Adobe Reader 9

Télécharge et installe cette dernière version Adobe Reader (http://get.adobe.com/fr/reader/?no_ab=1)
N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR20d61f00d16d8088b58a1b8635df2b78&hash=d9705c479e4c02e1093b197b13822474686c4c64)

---------------------------------------------------------------------------------------------

DelFix :

- Supprimer les outils de désinfection
 - Purger la restauration système

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation, des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)
Installation d'une application sponsorisée, les pièges à éviter ! (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter/)

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu



N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)

-------------------------------------------------------------------------------------------

Pour mieux comprendre comment tu as infecté ton système avec des adwares que tu as toi-même validés et pour éviter ce type de piège lors de l'installation d'une application gratuite, fais un test avec cet utilitaire qui va simuler une installation "pourrie" :

Tutoriel en images (http://forum.security-x.fr/tutoriels-317/s%27entrainer-a-ne-pas-installer-des-logiciels-indesirables-avec-adware-prevention/)

Bon entraînement :)
Titre: Re : la mémoire saturée ET TASK HOST Windows
Posté par: sapin62 le février 12, 2015, 20:05:07
bonsoir

je suis désolé mais je vais finir par croire que j'ai effectivement un problème de mémoire
avec ce pc ou alors quoi ?

je vous joins une image du moniteur de ressources à cette heure simplement en ayant voulu me
connecter à votre site après le démarrage et ouvert aussi l'outil capture de Windows
je suis attristé de ce constat :
http://up.security-x.fr/file.php?h=R69bd54314fc02bd420475965b47d5b5f

et je commence à perdre patience

ou alors ce cas est ' un cas de bon école '

que dois je faire ?

cdt
claude
Titre: Re : la mémoire saturée ET TASK HOST Windows
Posté par: chantal11 le février 12, 2015, 20:18:26
Re,

As-tu testé ton système sans ESET ?

@+
Titre: Re : la mémoire saturée ET TASK HOST Windows
Posté par: sapin62 le février 12, 2015, 20:56:54
non
mais j'ai toujours eu Eset comme antivirus, que je paie bien sûr, et avant ce pc marchait impeccable
Je me souviens par contre d'avoir installé le pilote de la carte graphique INTEL

Y a t il un utilitaire (hors Windows) pour tester des défaillances de la carte mémoire ?

a+
sapin62
Titre: Re : la mémoire saturée ET TASK HOST Windows
Posté par: chantal11 le février 13, 2015, 08:36:59
Bonjour,

Citer
Y a t il un utilitaire (hors Windows) pour tester des défaillances de la carte mémoire ?

Oui, tu peux analyser avec Memtest86+ -> http://www.memtest.org/
Une aide à l'utilisation (http://www.commentcamarche.net/faq/899-tester-ses-barrettes-de-ram-avec-memtest)

@+
Titre: Re : la mémoire saturée ET TASK HOST Windows
Posté par: sapin62 le février 15, 2015, 19:29:28
bonsoir
voici le rapport delfix
http://up.security-x.fr/file.php?h=R291ee2d23dc9f890f76c4a89549b2232

j'ai peut être trouvé suite à votre idée de l'antivirus !

Dans la nouvelle version téléchargée, je me suis aperçu que la mémoire vive était surveillée par eset alors qu'avant
je ne pense pas qu'elle l'était, j'ai donc décoché cette option, et le pc ne s'en porte pas plus mal.

En tout cas merci beaucoup pour tout votre travail bénévol et félicitations.
c'est magnifique ce que vous faîtes

Un travail remarquable.
cordialement
sapin62
Titre: Re : la mémoire saturée ET TASK HOST Windows
Posté par: chantal11 le février 15, 2015, 19:59:44
Bonjour,

OK pour le rapport Delfix.

Citer
j'ai peut être trouvé suite à votre idée de l'antivirus !

Dans la nouvelle version téléchargée, je me suis aperçu que la mémoire vive était surveillée par eset alors qu'avant
je ne pense pas qu'elle l'était, j'ai donc décoché cette option, et le pc ne s'en porte pas plus mal.

Oui, dans les captures que tu avais postées, on voyait bien que le processus Eset était très gourmand.
Espérons qu'avec cette option désactivée, ton système fonctionne normalement maintenant.

Bonne continuation  :AAC