Désinfection PC

Ophalex -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Alors je vous explique mon problème qui est sommes toutes banal: j'ai un PC portable qui rame à mort. Comment faire? Il est sur-infecté c'est clair...
Je vous remercie d'avance pour l'attention que vous porterez à mon message.

5 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Faire un Scan OTL - Temps : Environ 40min
    =====================
    OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Faire un clic droit sur le lien suivant http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ puis enregistrer le lien sous.
    * En haut à gauche, prendre bureau et enregistrer le fichier.
    * Double-cliquez sur OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %ALLUSERSPROFILE%\Application Data\*.dll /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    ipconfig /all /c
    ping www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    0
    1. Ophalex
       
      Merci pour le temps que vous prenez à m'aider à résoudre mon problème. Bon OTL est en analyse avec le script collé comme demandé. J'attends la fin et je vous poste le lien des rapports.
      0
    2. Ophalex
       
      Je ne trouve pas les rapports sur le pc. Où se mettent-ils?
      0
    3. Ophalex
       
      Voici le lien du rapport txt: http://pjjoint.malekal.com/files.php?id=20141024_r9h12w7w10y15

      rapport extras: http://pjjoint.malekal.com/files.php?id=20141024_j8l9w13c5x7
      0
  2. Zpoupette Messages postés 4555 Date d'inscription   Statut Membre Dernière intervention   624
     
    Bonjour,

    As-tu fait un scan de ton PC avec ton antivirus pour être aussi catégorique "il est sur-infecté c'est clair" ?
    0
    1. Ophalex
       
      L'antivirus ne se lance même plus et beaucoup de trojans j'en déduis donc que le pc est complètement infecté. J'ai fait une première analyse avec Malwarebytes anti-malware qui m'a détecté plus de 3500 menaces.
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Pas d'infection, active des restes de PUP.
    Mais je ne pense pas que ce soit cela qui ralentisse l'ordinateur.

    C'est un portable non ?

    Relance OTL.
    o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    CHR - plugin: Conduit Chrome Plugin (Enabled) = C:\Users\mehl\AppData\Local\Google\Chrome\User Data\Default\Extensions\badkodiapncjgddgfhpeijmodfnfebeg\10.16.100.4_0\plugins/ConduitChromeApiPlugin.dll
    CHR - plugin: Conduit Radio Plugin (Enabled) = C:\Users\mehl\AppData\Local\Google\Chrome\User Data\Default\Extensions\badkodiapncjgddgfhpeijmodfnfebeg\10.16.100.4_0\plugins/np-cwmp.dll
    CHR - plugin: Conduit Chrome Approve TB Plugin (Enabled) = C:\Users\mehl\AppData\Local\Google\Chrome\User Data\Default\Extensions\badkodiapncjgddgfhpeijmodfnfebeg\10.16.100.4_0\plugins/ChromeApproveTBPlugin.dll
    CHR - plugin: Conduit Chrome Plugin (Enabled) = C:\Users\mehl\AppData\Local\Google\Chrome\User Data\Default\Extensions\badkodiapncjgddgfhpeijmodfnfebeg\10.16.100.4_0\search/plugins/npConduitNewTabPlugin.dll
    CHR - plugin: DealPlyLive Update (Enabled) = C:\Program Files\DealPlyLive\Update\1.3.23.0\npGoogleUpdate3.dll
    CHR - plugin: Software Update (Enabled) = C:\Program Files\Software\Update\1.3.25.0\npSoftwareUpdate3.dll
    O4 - HKLM..\Run: [startertv_fr_5] File not found
    [2014/10/24 19:39:02 | 000,001,680 | ---- | M] () -- C:\Windows\tasks\LLXGQWT.job
    [2014/10/24 19:39:02 | 000,001,332 | ---- | M] () -- C:\Windows\tasks\FIEBB.job
    [2014/10/24 19:26:12 | 000,001,065 | ---- | M] () -- C:\Users\mehl\Application Data\Microsoft\Internet Explorer\Quick Launch\Search.lnk
    [2014/10/24 19:26:11 | 000,001,041 | ---- | M] () -- C:\Users\mehl\Desktop\Search.lnk
    [2014/09/01 10:18:44 | 000,002,086 | ---- | C] () -- C:\Users\mehl\AppData\Roaming\FIEBB
    [2014/09/01 10:18:44 | 000,001,248 | ---- | C] () -- C:\Users\mehl\AppData\Roaming\LLXGQWT

    * poste le rapport ici

    Redémarre l'ordinateur

    Faudrait mettre à jour Adobe Reader, il n'est pas à jour, c'est une porte d'entrée à infection.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. Ophalex
       
      Oui c'est un PC portable.
      Bon je fais tout ça et je vous poste le lien.
      0
    2. Ophalex
       
      Voici le lien: http://pjjoint.malekal.com/files.php?id=20141024_t13v8z12c12o12
      Ok, je vais installer ce programme.
      0
    3. Ophalex
       
      Je n'arrive pas à télécharger le logiciel de température. Comment faire?
      0
    4. Ophalex
       
      Le logiciel est installé c'est bon. Il fallait que je laisse la page web dans la langue original pour avoir le lien de téléchargement.
      Les températures ont l'air plutôt pas mal. les valeurs Pire sont supérieures aux valeurs Attn
      0
  4. Hitch54 Messages postés 12 Statut Membre 1
     
    Salut !
    Je peux te conseiller quelques logiciels :
    1. La base un logiciel antivirus si tu n'en a pas.
    2. CCleaner (https://www.ccleaner.com/ccleaner <---- Gratuit
    3. SpyBot (https://www.safer-networking.org/ <---- Gratuit

    J'espère t'avoir aidé !
    -1
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      -1 pour Spybot.
      Pas efficace.
      0
    2. Ophalex
       
      Oui Spybot est obsolète maintenant, je l'avais avant mais il ne me trouvait jamais de menace alors que je savais que les logiciels étaient justement des menaces. Donc je l'ai abandonné.
      Le scan avec CCleaner est déjà fait.
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Loup-Bountounien Messages postés 21 Statut Membre
     
    Salut !

    T'as un antivirus ? Sinon je te conseille ZoneAlarm (http://www.zonealarm.fr/)Celui-ci est bien tu peux faire ce que tu veux avec, par exemple tu lances un programme dangereux pour le PC il lance automatiquement l'analyse et la désinfection !

    Ensuite : MalwareBytes AntiMalware : fr.malwarebytes.org/
    Lance un scan avec MalwareBytes, tu vas voir le nombre impressionnant de malveillants qui s'installent sur ton PC quand tu es sous Windows !

    Il existe aussi Ccleaner : ccleaner.fr/ Il nettoie tous les fichiers qu'il juge pas importants.

    Voilà, il y a plein de logiciels de ce type pour optimiser ton PC (Ramboost, Tweak...) mais ceux que je viens de te lister sont les meilleurs pour moi !

    @+
    -1
    1. Ophalex
       
      Pour l'anti-virus, je n'arrive pas à l'activer. J'ai microsoft defender un truc du genre
      0
    2. Loup-Bountounien Messages postés 21 Statut Membre
       
      Ah, ça, c'est l'antivirus de Windows. Il faudrait que tu le désactive !
      0