FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[brunets]

Bonjour à tous,

Je ne sais pas si je poste dans la bonne rubrique. si ce n'est pas le cas, déplacez le message ou dites moi dans quelle rubrique poster.

J'ai mon ordinateur de bureau sous Windows 7 pro qui fige ou se bloque régulièrement (au moins une fois par jour).

J'ai fait via ce forum il y a quelques semaines une désinfection pour ce problème (chrome-qui-figent-t30297.html) mais il est toujours présent.

J'ai continué à chercher et j'ai trouvé par le gestionnaire de tâches (performance et moniteur de ressources) un problème de saturation au niveau de la mémoire physique.

Voici les captures d'écrans :

Performances


Moniteur de ressources


Quand l'occupation de la mémoire atteint 95% et plus, l'ordinateur fige et je dois attendre plusieurs minutes (voir dizaines de minutes) que la situation se débloque d'elle même.

Là actuellement j'ai 3 programmes ouverts et 2/3 onglets de navigateur.

Si vous aviez une piste pour résoudre ce problème, ce serait cool.

Vous remerciant de votre aide,
Cordialement.
Stéphane.

[g3n]

salut

et si tu désactives le service "Windows updates" ca va pas mieux ?
car avec windows 7 en general ce qui bloque facilement le pc c'est svchost.exe qui contrôle windows updates

[brunets]

Bonjour,

J'ai fait la modification.
Je vais voir si cela à un effet et ferai un retour.

Merci de ton aide,
Cordialement.
Stéphane.

[brunets]

J'ai l'impression aussi que mon antivirus Avira Free monopolise pas mal de ressources et que cela n'arrange pas l'affaire.
Tu conseilles quel antivirus pour Windows 7 ?
Te remerciant de ton aide,
Cordialement.
Stéphane.

[brunets]

Re,

Bon, j'ai paramétré Windows update sur "Ne jamais rechercher des mises à jour".
J'ai vu dans le gestionnaire de tâches que le service Windows update restait en démarrage automatique. Je l'ai passé en manuel. Dans le moniteur de ressources, j'ai toujours svchost.exe.

J'ai redémarré l'ordinateur.
Après démarrage, sans ouvrir aucun programme, la mémoire physique est occupée à 50%.
J'ouvre Firefox +10% puis Thunderbird +10%.
Voici la capture d'écran :


J'étais en train d'écrire ce message (sans ouvrir aucun autre programme), l'occupation est montée d'un coup à 97% et l'ordinateur était figé/bloqué.
Voici la capture d'écran :


J'ai laissé tel que pendant une dizaine de minutes, l'occupation est retombée à 36%.
Voici la capture d'écran :


C'est à rien n'y comprendre, en tout cas pour moi.
Mon action sur Windows update n'a rien résolu. Peut être que je m'y prend mal.

Merci de ton aide,
Cordialement.
Stéphane.

[g3n]

Salut

on va faire un dignostique parce que là , me faut des précisions pour pouvoir traiter ton affaire

Désactive ton antivirus le temps du téléchargement et du scan
Télécharge http://www.aht.li/2448447/QuickDiag.exe , outil de diagnostique sur ton bureau :
Lance-le ( pour vista/7/8/8.1/10 = clic droit « Executer en tant qu’administrateur » normalement l’outil prend tous les droits qu’il faut sur le système mais par sécurité……)
clique sur « Quick »


puis une fois terminé :
héberge le rapport sur http://cjoint.com/

une fois le fichier hébergé clique sur « Créer le lien »

Donne le lien obtenu dans ta prochaine réponse

note : le rapport sera sur le bureau au nom de QuickDiag_date_heure.txt, et une copie du même nom sera disponible à la racine de ton disque ( logiquement C: )

[brunets]

Bonjour,

Voici le rapport https://www.cjoint.com/c/JLmiot2JjLM

Merci de ton aide,
Cordialement.
Stéphane.

[brunets]

Bonjour @g3n

Je ne vois pas de réponse à mon message de la semaine dernière.

Un problème ou un oubli ?

Te remerciant de ton aide,

Cordialement.
Stéphane

[g3n]

hello désolé du retard petit souci de santé

je trouve que tu as énormament de processus (programmes) qui tournent

[brunets]

Bonjour,

Pas de problèmes alors dans le retour que j'ai fait. Tant mieux.

Navré pour tes problèmes de santé. Je te souhaite vivement que ce soit résolu ou en passe de l'être. Bon rétablissement.

Pour les processus, entièrement d'accord.

Ils doivent se lancer automatiquement car je n'ouvre que quelques programmes, rarement plus de 4 ou 5 en même temps car j'ai 2 écrans. Je vois sur ma capture d'écran qu'il y a une dizaine de firefox.exe, 5 ou 6 avg pour 2 programmes, etc … Je n'ouvre pas autant de programme.

J'aimerai bien réduire cela au strict minimum mais je ne sais pas quoi arrêter et comment faire pour qu'ils ne redémarrent pas au redémarrage de l'ordinateur.

Si tu as une idée de quoi arrêter et comment éviter un redémarrage, je suis preneur de l'info.

Te remerciant de ton aide,

Dans l'attente,

Cordialement,
Stéphane.

[g3n]

salut normal qu il y ait plusieurs firefox car avant tout était dans un processus donc quand ca beuggait fait carrément fermer le navigateur alors que maintenant on peut fermer juste un onglet dans le gestionnaire des taches

le probleme de santé, non pas très grave je me suis fait renverser par une voiture qui roulait à 70 minimum...
=> vol plané de 30 m => hosto > 11 agrafes derriere la téte pour un trou de 10 cm de long sur 1 de large ^^
tout le reste va bien lol

regarde cette partie du rapport

Physical Memory (MB)
--------------------
Total: 3970
Available: 1054
Cached: 1119
Free: 404

tu as 4 Go de RAM, le système en consomme deux à lui seul, et tes programmes consomment le reste sauf 400 Mo donc effectivement ca fait pas grand chose

en plus grosse conso de RAM tu as ceci :

201.74 Mo - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
117.72 Mo- (.Avira Operations GmbH & Co. KG - Avira Updater Service Host.) - (2.0.6.37231) = C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe
264.48 Mo- (.Mozilla Corporation - Firefox.) - (83.0.0.7621) = C:\Program Files (x86)\Mozilla Firefox\firefox.exe

ensuite en plus bas vers 50 ou 60 tous les autres firefoxs et Avira

peut-être déjà en voyant de désinstaller Avira ce que ca donne .......
peut-être aussi en rajoutant de la RAM genre 4Go ca serait pas mal......
peut-être qu' en doublant la taille du fichier d'échange aussi ca serait pas mal

https://www.mediaforma.com/windows-10-a ... -dechange/

sauf que toi tu mets 8096 à la place des 1919 indiqués

2 écrans sur une tour, séparés, ou deux écrans dans le meme écran ?

pis java si t'en as pas l utilité dans un programme tu peux le virer ^^

pis je vois que t'as chrome alors un peu d ' infos :

https://genhackmantools.wordpress.com/a ... ur-chrome/

Et si tu n' utilises pas Edge, tu peux le désinstaller

et je vois que tu utilises Discord alors un peu d' infos :

https://genhackmantools.wordpress.com/d ... clear-etc/

MyDefrag tu peux le désinstaller aussi car depuis windows 7 , windows fait la défrag tout seul quand c'est nécéssaire

j'ai passé deux heures à lire ton rapport tellement y'a de programmes installés dont je suis sûr que tu ne te sers que de 30 % du total ou que pour désinstaller un programme à chaque fois, tu te contentes de supprimer la clé de registre d' installation mdr

et pour finir un petit script préparé par mes soins :

A ne faire qu'une fois !

Désactive tes protections puis selectionne et copie ce texte en entier :

Code : Tout sélectionner

Task::
USER_ESRV_SVC_QUEENCREEK
Dell SupportAssistAgent AutoUpdate

KEY::
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run]|"RemoteControl9"
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]|"iTunesHelper"
[HKU\S-1-5-21-1788206838-411491774-2195662357-1000\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted]
[HKU\S-1-5-21-1788206838-411491774-2195662357-1000\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted]|""|REG_SZ|""
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted]
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted]|""|REG_SZ|""
[HKU\S-1-5-21-1788206838-411491774-2195662357-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]|"DefaultScope"|REG_SZ|""
[HKU\S-1-5-21-1788206838-411491774-2195662357-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{96BBC430-9900-4299-9F5D-7951AB36EFDF}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[HKLM\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[HKLM\SYSTEM\ControlSet001\services\Tcpip\Parameters\Interfaces\{29FE04D8-3E89-42D3-BB4B-4EDB33C44502}]|"NameServer"
[HKLM\SYSTEM\ControlSet002\services\Tcpip\Parameters\Interfaces\{29FE04D8-3E89-42D3-BB4B-4EDB33C44502}]|"NameServer"
[HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{29FE04D8-3E89-42D3-BB4B-4EDB33C44502}]|"NameServer"
[HKU\S-1-5-21-1788206838-411491774-2195662357-1000\Software\(null)]
[HKU\S-1-5-21-1788206838-411491774-2195662357-1000\Software\7d96caee-06e6-597c-9f2f-c7bb2e0948b4]
[HKU\S-1-5-21-1788206838-411491774-2195662357-1000\Software\AvastAdSDK]
[HKLM\Software\WOW6432Node\Yahoo]

File::
F:\Desktop.ini
I:\desktop.ini
C:\AVScanner.ini
C:\Temp
C:\Users\stephane\AppData\Local\avgchrome
C:\Users\stephane\AppData\Local\ESET
C:\Users\stephane\AppData\Roaming\EurekaLog
C:\Users\stephane\AppData\Roaming\Local
C:\Program Files (x86)\AdwCleaner
C:\Program Files (x86)\Lavasoft
C:\Program Files\Common files\McAfee

CMD::
Attrib.exe -h -r -s -a %windir%\Temp /s /d
del /f /q %windir%\Temp\*
rd /s /q %windir%\Temp\*
Attrib.exe -h -r -s -a %Temp% /s /d
del /f /q %Temp%\*
rd /s /q %Temp%\*
###

Hosts::
Reset

Clean::
Yes

Lance Quickdiag et clique sur le "S" en haut à droite de l'interface

une fenetre doit s'ouvrir avec exactement ce texte ( ne colle rien c'est pris en charge, si il n'y a pas la meme chose dans la fenetre que ce qui est dans le cadre au dessus , tu refermes cette fenetre , te reselectionnes/copies tout le texte et tu recliques sur le "S")

Ensuite clique sur le bouton "Script"

l'outil va travailler et presque instantanément une nouvelle fenêtre va s'ouvrir avec les résultats , tu copies tout ce qu'il y a dans cette nouvelle fenetre et tu colles le contenu dans ta réponse.

une fois envoyé tu peux tout fermer de l'outil

[brunets]

Bonjour,

Pour Firefox, je ne savais qu'il ouvrait un processus par onglet.

Pour ton problème de santé, je te souhaite vraiment un bon rétablissement. C'est probablement loin d'un petit problème.

Pour Avira, c'est un antivirus inutile ? Si oui, pas de problèmes je le désinstalle. Tu me conseilles autre chose à la place ?

Effectivement, j'avais pensé à ajouter de la RAM. Je vais voir pour ajouter 4Go.

Pour le fichier d'échange, j'irai voir ton lien. Je ne me souviens pas avoir mis quelque chose de particulier.

Pour les écrans, c'est bien 2 écrans séparés sur une tour.

Pour Java, je crois que j'ai 2 ou 3 programmes qui l'utilisent. Je vais voir si je peux transférer les programmes sur mon portable et le supprimer.

Pour chrome, ok. Didier me l'a déjà dit mais j'utilise 2/3 extensions qui me sont utiles et n'existent pas sur Firefox. Je vais voir si je peux les transférer sur mon portable et le supprimer.

Pour Edge, Discord et MyDefrag, ok. Je ne l'utilise pas. Je vais les supprimer.

Pour les programmes, c'est vrai que j'en ai pas mal d'installé. Par contre, je regarde de temps en temps pour supprimer ceux que je suis sûr de ne plus utiliser. C'est vrai qu'il y en a certainement que j'utilise qu'une fois ou 2 par an. Je te rassure. Je n'ai pas fait le compte mais j'en utilise plus de 30%.

Euh ! pour la désinstallation, non. Je ne me contente pas de supprimer la clé de registre. J'utilise soit le processus de désinstallation de Windows, de Ccleaner ou RevoUninstaller.

Après avoir fait tout cela (certainement la semaine prochaine car là je suis dans le jus), je lancerai ton script.

Merci pour tout et à la semaine prochaine.

Je te souhaite, à toi et ta famille, de passer un bon réveillon et un joyeux Noël.

Cordialement.
Stéphane.

[g3n]

Pour Avira => je lui préfère Panda, meilleurs moteurs de détection et plus léger pour le systeme

pour remplacer chrome => Comodo IceDragon qui utilise lui-même les extensions de chrome

Pour le fichier d'échange, un d'une certaine valeur t's automatiquement attribue par windows mais bien souvent trop bas et si tu rajoutes 4Go de RAM tu le monter à 16192 minimum

Pour les écrans ca te fait donc bien deux consommations d affichage séparées sur la meme carte graphiue

ca marche pour le script, à te lire pour son rapport et si ca rentre pas sur le forum pour telle ou telle raison tu mets sur cjoint.com en privé et 21 jours que si j ai un petit empechement...............

[brunets]

Bonjour,

Merci beaucoup de ton retour.

Ok, je vais faire ça la semaine prochaine.

Je commande la barette de RAM aujourd'hui.

Bon week-end et à la semaine prochaine.

Cordialement.
Stéphane.

[g3n]

ok à te lire

[brunets]

Bonjour,

Ça y est, j'ai fait toutes les modifications indiquées. C'était du TAF.

Voilà le contenu de la fenêtre qui s'est ouverte à la fin de l'exécution du script :

Code : Tout sélectionner

--------------- QuickScript | g3n-h@ckm@n | V6.358.20.1 ---------------

----- XP | Vista | 7 | 8 | 8.1 | 10 - 32/64 bits ----- - Start 30/12/2020 19:28:23

Updated 23/12/2020 | 23:25 (GMT) by g3n-h@ckm@n
Contact : http://www.sosvirus.net/

Time Zone : (UTC+01:00) Bruxelles, Copenhague, Madrid, Paris
RP_QuickDiag_Script Restorepoint created

Planned Task USER_ESRV_SVC_QUEENCREEK Not Found !
C:\Windows\System32\Tasks\USER_ESRV_SVC_QUEENCREEK Moved Successfully
Key : [HKLM64\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\USER_ESRV_SVC_QUEENCREEK] Deleted Successfully
Planned Task Dell SupportAssistAgent AutoUpdate Not Found !
C:\Windows\System32\Tasks\Dell SupportAssistAgent AutoUpdate Moved Successfully
Key : [HKLM64\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dell SupportAssistAgent AutoUpdate] Deleted Successfully
Value : [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run]~[RemoteControl9] Not Found !
Value : [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]~[iTunesHelper] Deleted Successfully
Key : [HKU\S-1-5-21-1788206838-411491774-2195662357-1000\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted] Deleted Successfully
[HKU\S-1-5-21-1788206838-411491774-2195662357-1000\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted]~[] :  -> Set Successfully
Key : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted] Deleted Successfully
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted]~[] :  -> Set Successfully
[HKU\S-1-5-21-1788206838-411491774-2195662357-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]~[DefaultScope] :  -> Set Successfully
Key : [HKU\S-1-5-21-1788206838-411491774-2195662357-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{96BBC430-9900-4299-9F5D-7951AB36EFDF}] Deleted Successfully
Key : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] Deleted Successfully
Key : [HKLM\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] Deleted Successfully
Value : [HKLM\SYSTEM\ControlSet001\services\Tcpip\Parameters\Interfaces\{29FE04D8-3E89-42D3-BB4B-4EDB33C44502}]~[NameServer] Deleted Successfully
Value : [HKLM\SYSTEM\ControlSet002\services\Tcpip\Parameters\Interfaces\{29FE04D8-3E89-42D3-BB4B-4EDB33C44502}]~[NameServer] Deleted Successfully
Value : [HKLM\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{29FE04D8-3E89-42D3-BB4B-4EDB33C44502}]~[NameServer] Not Found !
Key : [HKU\S-1-5-21-1788206838-411491774-2195662357-1000\Software\(null)] Deleted Successfully
Key : [HKU\S-1-5-21-1788206838-411491774-2195662357-1000\Software\7d96caee-06e6-597c-9f2f-c7bb2e0948b4] Deleted Successfully
Key : [HKU\S-1-5-21-1788206838-411491774-2195662357-1000\Software\AvastAdSDK] Deleted Successfully
Key : [HKLM\Software\WOW6432Node\Yahoo] Deleted Successfully
F:\Desktop.ini Moved Successfully
I:\desktop.ini Moved Successfully
C:\AVScanner.ini Moved Successfully
C:\Temp Moved Successfully
C:\Users\stephane\AppData\Local\avgchrome Moved Successfully
C:\Users\stephane\AppData\Local\ESET Moved Successfully
C:\Users\stephane\AppData\Roaming\EurekaLog Moved Successfully
C:\Users\stephane\AppData\Roaming\Local Moved Successfully
C:\Program Files (x86)\AdwCleaner Not Found ! 
C:\Program Files (x86)\Lavasoft Moved Successfully
C:\Program Files\Common files\McAfee Moved Successfully
Batch File Executed !

-------------- | Hosts : 

Hosts : Reseted

-------------- | CleanDisk :

FreeSpace : 61480
Cleaning.......
FreeSpace : 61680

----------(EOF)----------

Dés que j'ai mis la barrette de RAM, ça a tout de suite été mieux

Bonnes fêtes de fin d'année.

Te remerciant de ton aide,

Cordialement.
Stéphane.

[g3n]

Hello ok , des soucis persistnent ?

[brunets]

Re,

J'ai terminé il y a tout juste 2 heures. Pour l'instant, pas de problèmes.

Je travaille avec demain et je te dis ça.

Encore merci beaucoup.

Bonne soirée.

Cordialement.
Stéphane.

[g3n]

également, pas de soucis

[brunets]

Bonjour,

Bon finalement, j'ai un petit problème avec un programme. J'ai désinstallé Java et ce programme me demande d'installer JRE 1.6.0.

J'ai cherché une alternative mais je n'ai trouvé que des sites louches. Sais-tu ce que je peux installer installer à la place ?

Te remerciant de ton aide,
Cordialement.
Stéphane.

[g3n]

bonjour, il n'y a pas à tortiller, si un programme te demande java c'est que tu as besoin de java

https://www.java.com/fr/download/

[brunets]

Ok, alors je réinstalle JRE alors.

Te remerciant de ton aide,
Cordialement.
Stéphane.

[g3n]

ok

teste aujourd'hui si tout va bien, et en fin de journée le cas échéant je te donne le final pour terminer en beauté

[brunets]

Ok

[brunets]

Re,

Bon, ça y est. J'ai testé tout mes logiciels.

Il y en avait certains qui ne fonctionnaient plus. J'ai eu la désinstallation un peu lourde. J'ai corrigé et effectué les réglages nécessaires. Tout fonctionne bien de nouveau.

Par contre, je n'ai pas constaté de baisse d'utilisation de la mémoire en valeur absolue. Je suis toujours aux alentours de 2Go à froid et au dessus de 4Go à chaud. Ce qui fait la différence, c'est l'ajoût de la barrette de 4Go.

Te remerciant de ton aide,
Cordialement.
Stéphane.

[g3n]

re

à froid, les 2 Go sont normaux le système a besoin de ça pour tourner juste à lui tout seul

[brunets]

Re,

Ah ok, je ne savais pas. Ça me semblait beaucoup.

Te remerciant de ton aide,
Cordialement.
Stéphane.

[g3n]

oui les sytèmes 32 bits ont besoin d 'environ 1 Go et les 64 bits, env. 2 Go
d'ailleurs si un pc a moins de 2 Go de RAM windows 10 ne voudra pas s' installer

prêt pour le final ou tu veux attendre un peu pour être sûr ?

[brunets]

Ok.

Non, c'est bon. je pense avoir tout testé.

Te remerciant de ton aide,
Cordialement.
Stéphane.

[g3n]

ok alors dans l ordre :

https://genhackmantools.wordpress.com/kprm/
https://genhackmantools.wordpress.com/p ... vigilance/
https://genhackmantools.wordpress.com/prevention
https://genhackmantools.wordpress.com/a ... ur-chrome/
https://genhackmantools.wordpress.com/url-scan-online/
https://genhackmantools.wordpress.com/l ... -repackes/
https://genhackmantools.wordpress.com/unchecky/
https://genhackmantools.wordpress.com/config-ccleaner/
https://genhackmantools.wordpress.com/c ... oplay-usb/
https://genhackmantools.wordpress.com/d ... clear-etc/
https://genhackmantools.wordpress.com/a ... -a-eviter/

voilà je pense que tout y est

[brunets]

Re,

Voici le rapport KPRM https://www.cjoint.com/c/JLFpxyyXrUR

J'ai tout parcouru. Je connaissais certaines choses mais pas toutes. J'ai donc appris.
J'ai fait le test Adware prévention (je ne me suis pas fait piégé mais nul doute que je rattraperai certainement des cochonneries.
J'ai installé unchecky. Pas mal, je ne connaissais pas.

En tous cas, merci beaucoup de ton aide.

Bon réveillon de fin d'année.

Cordialement,
Stéphane.

[g3n]

parfait, également bonne fin d année, bonne suite, je ferme pour garder propre et éviter les flooders et autres