Ordinateur lent, probablement un virus :'(

Résolu
LINXAMITY Messages postés 43 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Je viens vers vous car j'ai besoin d'aide.
Mon ordinateur est lent par moment et semble charger quelquechose alors que rien est ouvert ni se charge.
Hier j'ai eu le cas alors que j'étais en train de jouer à un jeu (lag), et à ma surprise j'avais une fenetre ouverte, toute blanche, et c'est ça qui semblait ralentir mon pc.

Ce pc est utlisé par ma famille (mon frère et mes parents).
Il est principalement utilisé pour les jeux et pour le travail.

Comment puis-je faire pour "nettoyer" mon pc ?

Merci :)

A voir également:

13 réponses

Réponse 1 / 13
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 679
 
Salut,

Pour vérifier l'ordinateur :



Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)


* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE


0
Réponse 2 / 13
LINXAMITY Messages postés 43 Date d'inscription   Statut Membre Dernière intervention  
 
Voilà pour le fichier extra.txt :

https://pjjoint.malekal.com/files.php?read=OTL_Extras_20141020_z14x15n8y11i9

et otl.txt :

https://pjjoint.malekal.com/files.php?read=OTL_20141020_y13x11e10e9n14


Merci de votre réponse
0
Réponse 3 / 13
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 679
 
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:



:OTL
[2014/10/18 13:06:47 | 000,176,724 | ---- | C] () -- C:\Users\utilisateur\AppData\Local\PVL.exe
[2014/10/16 17:42:45 | 000,569,210 | ---- | C] () -- C:\Users\utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MerciJacquieMichel.vbe
O4 - HKU\S-1-5-21-2604223667-108951314-1458996268-1000..\Run: [13d0723d42b9dd091a4dd32bd1c56caa] C:\Users\utilisateur\AppData\Local\Temp\UCPL.exe .. File not found
O4 - HKU\S-1-5-21-2604223667-108951314-1458996268-1000..\Run: [6420357f107124fc58a0231a58e5d91b] C:\Users\utilisateur\AppData\Local\Temp\rundll74.exe .. File not found
O4 - HKU\S-1-5-21-2604223667-108951314-1458996268-1000..\Run: [Akamai NetSession Interface] C:\Users\utilisateur\AppData\Local\Akamai\netsession_win.exe (Akamai Technologies, Inc.)
O4 - HKU\S-1-5-21-2604223667-108951314-1458996268-1000..\Run: [eae07fb211dfe48f76d6253ab5226254] .. [2013/09/04 19:18:20 | 000,000,000 | ---D | M]
O4 - HKU\S-1-5-21-2604223667-108951314-1458996268-1000..\Run: [MerciJacquieMichel] wscript.exe //B C:\Users\UTILIS~1\AppData\Local\Temp\MerciJacquieMichel.vbe File not found
O4 - HKU\S-1-5-21-2604223667-108951314-1458996268-1000..\Run: [sqlwritter.exe] C:\Users\utilisateur\AppData\Local\Temp\Apple\sqlwritter.exe (User Notification Service)
O4 - HKU\S-1-5-21-2604223667-108951314-1458996268-1000..\Run: [SURVIVAL] wscript.exe //B C:\Users\UTILIS~1\AppData\Local\Temp\SURVIVAL.vbe File not found


* poste le rapport ici


Redémarre l'ordinateur

0
Réponse 4 / 13
LINXAMITY Messages postés 43 Date d'inscription   Statut Membre Dernière intervention  
 
J'ai fais la manipulation mais OTL a planté ?
et je n'arrive plus à ouvrir OTL

Je pense qu'il y a un soucis.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 679
 
essaye de faire la correction en mode sans échec :

Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis invite de commandes en mode sans échec et appuye sur la touche entrée du clavier.
0
LINXAMITY Messages postés 43 Date d'inscription   Statut Membre Dernière intervention  
 
Je l'ai fais et j'arrive dans un invite de commande justement, je dois entrer quoi car si je ferme la fenêtre j'ai l'écran noir avec "mode sans échec" dans les 4 coins
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 679
 
tape explorer.exe et OK
t'auras la possible de naviguer dans tes dossiers et le bureau pour relancer OTL.
0
LINXAMITY Messages postés 43 Date d'inscription   Statut Membre Dernière intervention  
 
ici j'étais retourné en mode "normal" et OTL a bien voulu se lancer, je retente ?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 679
 
si tu veux.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 13
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 679
 
Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site pjjoint et donne les deux liens pjjoint de ces rapports afin qu'ils puissent être consultés.


0
Réponse 6 / 13
LINXAMITY Messages postés 43 Date d'inscription   Statut Membre Dernière intervention  
 
J'ai 3 rapports : FRST, addition et shortcut

https://pjjoint.malekal.com/files.php?id=FRST_20141020_z12y12g12b7i11

https://pjjoint.malekal.com/files.php?id=20141020_f14e6h13n5o15

https://pjjoint.malekal.com/files.php?id=20141020_y11u15y11t8s15
0
Réponse 7 / 13
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 679
 
Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes.
Copie/colle dedans ce qui suit :

(User Notification Service) C:\Users\utilisateur\AppData\Local\Temp\Apple\sqlwritter.exe
HKU\S-1-5-21-2604223667-108951314-1458996268-1000\...\Run: [SURVIVAL] => wscript.exe //B C:\Users\UTILIS~1\AppData\Local\Temp\SURVIVAL.vbe
HKU\S-1-5-21-2604223667-108951314-1458996268-1000\...\Run: [eae07fb211dfe48f76d6253ab5226254] => .. [0 2014-10-20] ()
HKU\S-1-5-21-2604223667-108951314-1458996268-1000\...\Run: [sqlwritter.exe] => C:\Users\utilisateur\AppData\Local\Temp\Apple\sqlwritter.exe [1161728 2014-08-15] (User Notification Service)
HKU\S-1-5-21-2604223667-108951314-1458996268-1000\...\Run: [MerciJacquieMichel] => wscript.exe //B C:\Users\UTILIS~1\AppData\Local\Temp\MerciJacquieMichel.vbe
Startup: C:\Users\utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MerciJacquieMichel.vbe ()
2014-10-18 13:06 - 2014-10-18 13:06 - 00176724 _____ () C:\Users\utilisateur\AppData\Local\PVL.exe


Menu Fichier / Enregistrer-sous
Place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.


~~


fais un nettoyage USBFIx : https://www.malekal.com/usbfix-supprimer-virus-usb/
0
Réponse 8 / 13
LINXAMITY Messages postés 43 Date d'inscription   Statut Membre Dernière intervention  
 
https://pjjoint.malekal.com/files.php?id=20141020_h13g9s13x5e10

Je fais le tuto USBFIx
0
Réponse 9 / 13
LINXAMITY Messages postés 43 Date d'inscription   Statut Membre Dernière intervention  
 
Résultat USBFix :

scan :
https://pjjoint.malekal.com/files.php?id=20141020_r5n5y5h10x11

nettoyage :
https://pjjoint.malekal.com/files.php?id=20141020_g9w12f10v6s11
0
Réponse 10 / 13
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 679
 
Ca doit être bon,

refais un nettoyage USBFix en ayant tes clefs USb etc branchées pour les nettoyer.

Change tes mots de passe.

Ca va mieux le PC ?
0
Réponse 11 / 13
LINXAMITY Messages postés 43 Date d'inscription   Statut Membre Dernière intervention  
 
Au niveau des prises USB j'utilise principalement le cable USB de mon iPhone, est-ce que je dois le faire avec l'iPhone branché ?

De quels mdp parlez vous ?

Pour l'instant oui ça m'a l'air déjà mieux que ce matin.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 679
 
si l'Iphone se comporte comme un média de masse (quand tu le branches, y a un lecteur qui se créé et où on peux y lire les fichiers) oui.
0
Réponse 12 / 13
LINXAMITY Messages postés 43 Date d'inscription   Statut Membre Dernière intervention  
 
Merci pour le moment c'est nettement mieux.

Je reviendrai au cas ou si des problèmes persistent.

Merci ;)
0
Réponse 13 / 13
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 679
 
good :)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

0