PC lent et infecté

Question

Bonjour, 



Configuration: Windows Vista / Chrome 27.0.1453.94

Bonjours à tous, j'ai mon pc qui fonctionne très mal en ce moment, bug, et surtout très très lent, je viens vous voir pour essayer d'y remédié...

Cordialement

Mario3513 · Answer

Je suis l'auteur de ce message, je viens de m'inscrire ;)

juju666 · Answer

Salut Mario,

On va vérifier cela par un diagnostic :

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections : 

&#9654 Télécharge ici :OTL

&#9654 Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

&#9654 Quand la fenêtre apparaît, Coche la case Tous les utilisateurs
&#9654 Coche les cases à coté de Recherche Lop et Recherche Purity.
&#9654 Laisse tous les autres paramètres par défaut 

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


msconfig 
netsvcs 
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.*
BASESERVICES
CREATERESTOREPOINT
SAVEMBR:0

&#9654 Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange  

NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC

A++

Mario3513 · Answer

Lien de téléchargement:	https://forums-fec.be/upload/www/?a=d&i=3493098641


Lien de téléchargement:	https://forums-fec.be/upload/www/?a=d&i=0157106416


voila

juju666 · Answer

ok vu

&#9654 Télécharge sur cette page: AdwCleaner (de Xplode) 

&#9654 Lance-le

clique sur Suppression et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

Mario3513 · Answer

https://forums-fec.be/upload/www/?a=d&i=1434864902

Voila, ça marche déjà mieux !

juju666 · Answer

Relance OTL, clique sur Analyse rapide, poste le lien du rapport hébergé

Mario3513 · Answer

https://forums-fec.be/upload/www/?a=d&i=4782736332

Voila

juju666 · Answer

Faudrait faire du tri au niveau des extensions de google chrome et de mozilla firefox. 

Tu as aussi une infection qui se propage par le biais des supports USB.

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur suppression
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

Mario3513 · Answer

https://forums-fec.be/upload/www/?a=d&i=8391193100

Voila voila, merci pour ton aide

juju666 · Answer

Oui ... mais j'avais dit "Cliquez sur suppression" et ça c'est un rapport de recherche ;)

Mario3513 · Answer

je fais ça de suite

Mario3513 · Answer

https://forums-fec.be/upload/www/?a=d&i=7861699144

voila !!!

juju666 · Answer

super

envoie D:\junction.exe sur https://www.virustotal.com/gui/ et poste le lien de l'analyse

Mario3513 · Answer

https://www.virustotal.com/gui/file/c0bbd0f5e72ca330ad9ae54096628e4c518a49de21d67c5d9f2deee47e2c50fe

voila !!

juju666 · Answer

vu

supprime ces fichiers/dossiers :

D:\Kreapixel      
D:	.tmp      
D:	orrent.exe      
D:\user.js    

~~

Relance OTL, clique sur Analyse rapide, poste le lien du rapport hébergé

Mario3513 · Answer

D:	.tmp est un fichier introuvable , quand je veux le supprimé il ne le trouve pas.


https://forums-fec.be/upload/www/?a=d&i=6133788831

Voila

juju666 · Answer

Salut,

Réinitialise Firefox : https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes

~~

De même pour Google Chrome : https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur#sous-windows-vista-7

~~

 Copie le contenu de ce fichier : https://dl.dropboxusercontent.com/u/22950063/Mario3513.txt (CTRL+A, CTRL+C)

Relance OTL, CTRL+V dans le cadre "personnalisation"

Click Correction, le pc va redémarrer, poste le contenu du rapport qui s'ouvrira de lui-même.

Mario3513 · Answer

Pour google chrome: je n arrive pas a renomé le fichier "Default", il me dis que je n'ai pas l autorisation

Pour firefox: Je n'ai plus mozilla, dois-je le téléchargé ??

juju666 · Answer

Alors, essaie simplement de faire le tri dans les extensions de google chrome comme déjà demandé.
Voir support : https://support.google.com/chrome_webstore/answer/2664769?visit_id=637166883086032719-2817482261&hl=fr&rd=2
 
Virer si possibler Super Flowery, SearchGBY, DVDVideoSoft Browser Extension, ADDICT-THING.

~~

Pour firefox puisque tu ne l'a plus, je viens de modifier le script de correction OTL (voir ci-dessus, le lien dropbox) ;)

Mario3513 · Answer

https://forums-fec.be/upload/www/?a=d&i=1135100025


https://forums-fec.be/upload/www/?a=d&i=6038988555 j'ai refais 2 fois celle juste au dessus avec tout les utilisateurs

juju666 · Answer

lol juste 1 fois c'était bon :) sinon je t'aurais indiqué de cocher des trucs supplémentaires ;)

bien ! 

on va désormais effectuer un scan généraliste, si celui-ci indique 0 éléments néfastes je pense qu'on va pouvoir classer le sujet. Encore des soucis particulier ?

&#9654 Télécharge et installe Malwarebytes' Anti-Malware (MBAM). 

&#9654 Exécute-le. Accepte la mise à jour.

&#9654 Sélectionne "Exécuter un examen complet" 
&#9654 Clique sur "Rechercher" 
&#9654 L'analyse démarre, le scan est relativement long, c'est normal. 

A la fin de l'analyse, un message s'affiche : 

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 

&#9654 Clique donc sur Afficher les résultats. 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le. 

Si MBAM demande à redémarrer le pc : &#9654  fais-le. 

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.

Mario3513 · Answer

Comment libéré de l'espace sur le disque local C, il y a certainement des choses dont je ne me sert jamais et qui prennent de la place pour rien

Dois-je viré mes autres antivirus ?

juju666 · Answer

Gné ?

Mario3513 · Answer

https://forums-fec.be/upload/www/?a=d&i=1281147255

Je n'ai plus de place sur mon disque dur, et j'ai certainement des choses, des fichiers dans ce disque dur qui doivent pas me servir, qu'est ce que je dois supprimé ou pas ?

Sinon, dois-je enlevé mes anti-virus actuel et laisser MBAM ?

juju666 · Answer

Tu m'as envoyé le setup de malwarebytes là !

 mes anti-virus
Tu tournes avec quels antivirus ? 
La règle c'est UN et UN SEUL antivirus par poste !
Malwarebytes n'est pas un antivirus mais un antimalware, pas de conflit possible.

Mario3513 · Answer

https://forums-fec.be/upload/www/?a=d&i=6913503882

C'est le bon lien normalement.

je tourne avec AVG 2012, AVG PC Tuneup, sécurité windows

juju666 · Answer

ok vu :)

mais heu tu as 2 windows ? un sur C:\ et un sur D:\ ?

AVG PC Tuneup => poubelle ça sert à rien

Mario3513 · Answer

heu ben je sais pas trop, je m'y connais pas trop en pc mais j'pense pas que ce soit normal !

juju666 · Answer

C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\T0GNVT78\upgrade[1].cab (Adware.Zwangi) -> Mis en quarantaine et supprimé avec succès.
D:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\H2BU0RXL\gibusr[1].exe (Adware.Gibmedia) -> Mis en quarantaine et supprimé avec succès. 
 
Chelou ton truc. 

Quand tu démarre le pc il te demande pas sur quel windows tu veux démarrer ?

Mario3513 · Answer

non du tout !, dois-je en supprimé un des deux ?

juju666 · Answer

Attend pas si vite ;)

Faudrait voir dans Menu Démarrer >>  Ordinateur  >> Disque local D:\

Il a un nom particulier ? 
Tu t'en sers parfois pour stocker photos et autres ? 

Si non, je pense que tu peux clic droit -> formater dessus
Et y déplacer toutes tes photos et le reste.

L'idée c'est que si jamais t'as un problème avec le windows sur C:\ t'as quand même le D:\ accessible avec tes fichiers personnels :)

Mario3513 · Answer

je m' en sert jamais ! pas de photo.

je le formate alors, et donc pour  C:/, comment je pourrais gagné de l espace ? sashant que je ne sais pas si j utilise tout les fichier qu'il y a dedans, est-ce qu'il y a moyen d 'en supprimé ??

juju666 · Answer

Tu peux aller faire un tour dans programmes et fonctionnalités et supprimer des programmes que tu ne te sers plus.

Passe un coup de ccleaner aussi : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

Mario3513 · Answer

Mon pc marche largement mieux et je t'en remercie ;)

pour ccleaner; j'ai passé un scan, j'ai gagné un tout pti peu d espace, pas beaucoup plus

juju666 · Answer

Hello 
Peux-tu me récaptiluer les problèmes stp

A+

PC lent et infecté

35 réponses

Newsletters