PC Windows 7 très très lent et plein de virus Fermé

Question

Bonjour,

Une amie m'a confié son PC afin que je l'aide à le nettoyer parce que très lent mais je m'apperçois qu'il est bourré de virus et que plein de logiciels inutils sont installés dessus.

Qui peut m'aider afin de savoir ou je dois commencer ?

kingk06 · Answer

Bonjour, Avant de faire quoi que ce soit on va établir un diagnostic de ton pc pour voir quel est son degré d'infection et apporter la solution la plus appropriée pour le désinfecter. Scan ZHPDiag : Nous allons utiliser cet outil de diagnostic pour voir tous les problèmes - Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau ==> regarde ici comme faire - Laisse-toi guider lors de l'installation. - Ouvre ZHPDiag (icône parchemin) - Clique sur Complet. Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur", - Héberge le rapport ZHPDiag.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse. ==>NOTE: Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long pour être posté sur le forum Pour héberger le rapport Rendez vous sur le site Cjoint=> https://www.cjoint.com/ si le premier lien ne marche pas ici=>http://pjjoint.malekal.com/ ==> Pour t'aider a héberger le rapport<== https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers ==> tutorial zhpdiag <== Le rapport ZHPDiag.txt sera aussi sur votre bureau. En cas de nécessité, il est sauvegardé dans C:\ZHP\ZHPDiag.txt.

nougatine93 · Answer

merci de ta rapide réponse je fais ça de suite

nougatine93 · Answer

ZHPDiag bloque à 50% avec un message d'erreur :

Violation d'accès à l'adresse 77DE9126 dans le module 'ntdll.dll'
Ecriture de l'adresse 004077000

kingk06 · Answer

essais de le faire en mode sans échec avec prise en charge du réseau  => ici le tuto => http://www.chantal11.com/2012/07/demarrer-en-mode-sans-echec-avec-prise-en-charge-du-reseau/

nougatine93 · Answer

C'est pareil

kingk06 · Answer

ok on va voir en suite pour ZHPDiag. 

fais ceci =>


 Il faut être vigilante sur ce que tu valide lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec (cases pré-cochées).Tous les rapports demandés sans aucune exception doivent être postés en lien et dans la même réponse (si il y en a plusieurs) en utilisant cet hébergeur de fichiers : ==> https://www.cjoint.com/ 

La désinfection devra être suivie jusqu'au bout même si une amélioration est constatée,et ceci dans la semaine ou plus tard, quand ce sera terminé je te préviendrais.

Procédure à suivre en entier et dans l'ordre:

 1)Télécharge AdwCleaner (de Xplode) sur ton bureau 
 
Double-clique sur l'icône présente sur ton bureau pour le lancer (Vista/7/8 --> Clic droit et "Exécuter en tant qu'administrateur")
Clique sur le bouton "Scanner"

Lorsque l'analyse est terminée, il est indiqué "En attente. Veuillez décocher les éléments...." au dessus de la barre de progression
Clique sur le bouton Nettoyer

Accepte le message de fermeture des applications

Valide, après lecture, la fenêtre d'information sur les PUP/LPI
Accepte le message de redémarrage

Patiente durant la suppression
Le PC va redémarrer et un rapport s'ouvrira automatiquement dans le bloc-notes après redémarrage Copie/colle son contenu dans ta prochaine réponse

Note:Le rapport se trouve dans : C:\AdwCleaner[S1].txt
Poste de Travail / Mon Ordinateur => Disque C => AdwCleaner[S1].txt 

================================================

On va utiliser un outil en complément à Adwcleaner:

==> 2) Télécharge ici ==>Junkware Removal Tool

si ça marche pas lien direct ici => http://thisisudax.org/downloads/JRT.exe 

==> (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) 

==> Enregistre-le sur ton bureau.==> regarde ici comme faire 

==> Ferme toutes les applications en cours.

==> Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur.

==> Patiente le temps que l'outil travaille : le bureau va disparaître 
 c'est tout à fait normal.

-> À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html et poste le lien obtenu dans ta prochaine réponse.si le premier lien ne marche pas ici => http://pjjoint.malekal.com/ 

 Pour t'aider ==> TUTORIEL    Junkware Removal Tool de Thisisu
====================================================

ZHPCleaner:

   Désactive ton antivirus le temps du téléchargement et de l'utilisation.
  
3)    [*]Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau.  

    [*]Fais un double clique sur l'icône pour le lancer

    Accepter le CLUF
		²	

  Note: Clique droit sur l'icône puis Exécuter en tant qu'administrateur sous Windows Vista, Seven et Windows 8

 

    [*]Clique sur Reparer

   

 Fermeture des navigateurs pour le nettoyage 

Laisser la barre de progression arriver jusqu'à la fin.

Note: durant le nettoyage, si l'outil te demande "Avez-vous installé ce proxy ?" et que tu n'en as pas installé, clique sur "Non" ou "Voulez-vous remplacer la page d'accueil ?, clique sur "Oui".Si tu veux réparer le fichier hote, il faut désactiver ton antivirus.

[*] héberger ce rapport ZHPCleaner.txt qui se trouve sur le bureau, Pour héberger le rapport Rendez vous sur le site Cjoint=>https://www.cjoint.com/ si le premier lien ne marche pas ici=>http://pjjoint.malekal.com/ puis copie/colle le lien fourni dans ta prochaine réponse.

nougatine93 · Answer

J'ai le rapport sur Adwcleaner mais je ne peux plus aller sur les moteurs de recherches il me note 

l'élément browser.exe auquel ce raccourci renvoie a été modifié ou déplacé

ecran noir en mode sans échec, plus rien sur le bureau !

kingk06 · Answer

le rapport de Adwcleaner tu poux le colle ici 

avec quelle navigateur tu ne poux plus ? 
 

En informatique, le bug se situe toujours entre la chaise et le clavier

kingk06 · Answer

tu a  ce problème  ensuite a le scan avec  Adwcleaner ? tu la fait aujourd'hui le scan de Adwcleaner ?

kingk06 · Answer

ok 

 
Lance une restauration du système =>

Au redémarrage de ton pc tapote sur la touche F8 où F5 dans le menu qui s'affiche choisis Invite de commande en mode sans échec

Tape la ligne de commande ci dessous valide ensuite par la touche Entrée

%systemroot%/system32/rstrui.exe

en bas de la page " choisir un autre point de "restauración" (Coche en bas Afficher d' autres points de restauration)
Choisis une date de restauration antérieure à ce problème, la restauration terminée redémarre ton PC  
 ==> tuto ici

nougatine93 · Answer

ensuite ?

kingk06 · Answer

=> Télécharge sur le bureau =>RogueKiller => Quitte tous tes programmes en cours. => Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur => Sinon lance simplement RogueKiller.exe NOTE: Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe => Patiente pendant le pre-scan, puis clique sur le bouton Scan Ne supprime rien sans mon accord => Un rapport RKreport.txt a du se créer sur le bureau, poste-le. => Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. puis: gras> puis fais ceci => Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites : Internet Explorer et modules complémentaires / moteurs de recherche tu vas réinitialiser internet-explorer =>https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US tu vas réinitialiser Firefox comme ceci : http://www.forum-entraide-informatique.com/support/comment-reinitialiser-mozilla-firefox-t7746.html ou ici => https://www.malekal.com/reparer-firefox/?t=36057&start= faire pareil pour Chrome même si tu ne t'en sers pas ! : http://www.forum-entraide-informatique.com/support/supprimer-des-profils-google-chrome-t7744.html ou ici => https://www.malekal.com/reparer-google-chrome/?t=35837&start= puis fais ceci aussi => https://forum.malekal.com/viewtopic.php?t=46433&start= NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

nougatine93 · Answer

rien a faire je n'ai meme pas pu installé roguekiller aucun moteur de recherche ne veut s'ouvrir

kingk06 · Answer

me tu a fait une restauration du système ?

nougatine93 · Answer

oui comme tu as écrit.

En cliquant sur le moteur de recherche google ou mozilla ou internet explorer il me met le rond comme quoi ça charge mais aucune page ne s'ouvre.

Tout à l'heure j'avais un message d'erreur que je n'ai plus maintenant.

je crois bien que son pc est foutu

kingk06 · Answer

désinstaller tu les moteur de recherche  google et mozilla pour internet explorer fais ceci => http://download.microsoft.com/download/7/8/A/78A9ABC6-1102-40F4-891B-0A7E24920A25/IE11-Windows6.1-x64-fr-fr.exe

tu le telecharge avec un pc sain et tu le me sur un clé USB et tu le transfert sur le pc malade et tu installer internet explorer tu fiat la même chose pour  roguekiller et tu me transmet le rapport que tu va mettre aussi sur la clé USB et tu me donne le lien ici !

nougatine93 · Answer

analyse Roguekiller en cours

nougatine93 · Answer

au préscan, bloqué à 80% sur netfilter64 en mode normal
En mode sans échec, bloqué à 25% au scan

nougatine93 · Answer

et impossible de se connecter a internet explorer pourtant fait comme tu m'a dit mais rien a faire

nougatine93 · Answer

rapport AdwCleaner : https://www.cjoint.com/?3ArxB2lKrgm
rapport ZHPdiag : https://www.cjoint.com/?3AsaypoCmxq

kingk06 · Answer

puis fais ceci => 

Utilisation de l'outil  ZHPFix :  

/!\Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

/!\Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager
Le temps de téléchargement du script a été volontairement limité à 4 jours passé ce délai il ne sera plus disponible/!\

NOTE: faut tout sélectionner dans le script cjoint
Tu commences bien à partir de Script ZHPFix jusqu'à EmptyTemp

Clique sur ce lien ==>  http://www.cjoint.com/data3/3AscGKCngDA.htm
Sur la page qui s'ouvre clic droit et Tout sélectionner
Refais un clic droit et Copier

Lance zhpfix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista


1- Clique sur Importer
2- Puis Clic sur "GO"

Confirmes les nettoyages des données en cliquant sur "Oui"
Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
Héberge le rapport ZHPFixReport sur https://www.cjoint.com/ puis copie/colle le lien

Redémarre le PC et poste le rapport stp.

 ==> pour t'aider tuto ici  ZHPFix

nougatine93 · Answer

j'ai fait importer puis go mais il ne se passe rien du tout

kingk06 · Answer

ressaie encor  pour voire et dit moi si ça marche !

ps: tu a peux faire le scan avec roguekiller si oui poste le rapport stp
 

En informatique, le bug se situe toujours entre la chaise et le clavier

nougatine93 · Answer

non rien ne se passe malgré trois tentatives

kingk06 · Answer

ok je vais te changé le  script ok ? 

et pour roguekiller ?

kingk06 · Answer

essais avec ça => http://www.cjoint.com/data3/3AsmM20CfqQ.htm

nougatine93 · Answer

En pré scan aucun souci avec Roguekiller mais il bloque au scan à 25% sur C:/Windows/System32/drivers/cmwf.sys

kingk06 · Answer

ok essais le  script on verra a prés et dit moi si ça marche ?

nougatine93 · Answer

qu'est ce qui dois se passer au juste parce que je crois que je comprend rien a ce qui faut faire : quand je fait importer et go y'a deux fois un avertissement qui se fait et j'ai une page blanche

kingk06 · Answer

fais ceci avec un nouvelle  script ok  

Utilisation de l'outil  ZHPFix :  

/!\Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

/!\Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager
Le temps de téléchargement du script a été volontairement limité à 4 jours passé ce délai il ne sera plus disponible/!\

NOTE: faut tout sélectionner dans le script cjoint
Tu commences bien à partir de Script ZHPFix jusqu'à EmptyTemp

Clique sur ce lien ==>   http://www.cjoint.com/data3/3AsmM20CfqQ.htm
Sur la page qui s'ouvre clic droit et Tout sélectionner
Refais un clic droit et Copier

Lance zhpfix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista


1- Clique sur Importer
2- Puis Clic sur "GO"

Confirmes les nettoyages des données en cliquant sur "Oui"
Une fois le scan terminé rends toi sur le bureau, le fichier ZHPFixReport à été crée.
Héberge le rapport ZHPFixReport sur https://www.cjoint.com/ puis copie/colle le lien

Redémarre le PC et poste le rapport stp.

 ==> pour t'aider tuto ici  ZHPFix    
 

En informatique, le bug se situe toujours entre la chaise et le clavier

nougatine93 · Answer

désolé mais y'a toujours rien qui se passe avec ZHPFix

kingk06 · Answer

Ce pas normale tu a un message d'errer avec  ZHPFix ?

nougatine93 · Answer

non juste la page d'avertissement

kingk06 · Answer

bon on va change de outils =>

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consulté 

je regarderai ce soir la je dois partir

nougatine93 · Answer

je ne peux meme pas cocher shortcut.txt il est bloqué dès que je l'ouvre

nougatine93 · Answer

J'ai pu reussir a avoirun rapport avec JRT :  https://www.cjoint.com/?3AsuYMEAwF3
rapport ZHP cleaner : https://www.cjoint.com/?3AsvNyaUwYC

kingk06 · Answer

donne moi le rapport que de =>

  FRST.txt

Additionnal.txt

nougatine93 · Answer

FRST.txt : https://pjjoint.malekal.com/files.php?id=20150118_w13c14g7g12t10

Addition.txt : https://pjjoint.malekal.com/files.php?id=20150118_m9j15z15w9z6

Shortcut.txt : https://pjjoint.malekal.com/files.php?id=20150118_r7i10t6q14d13

nougatine93 · Answer

rapport Addition.txt : https://www.cjoint.com/?3AtjntxpNFU

Rapport FRSt.txt : https://www.cjoint.com/?3AtjrcVSNIs

rapport shortcut : https://www.cjoint.com/?3Atjs6WRB1p

kingk06 · Answer

correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit dan le lien ici : => http://www.cjoint.com/data3/3AtsUVFy7dd.htm

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur et donne moi de nouvelle

nougatine93 · Answer

dès que j'ouvre FRST impossible d'appuyer sur Fix, ca veut pas

kingk06 · Answer

tu a bien suivi les intrusione que je te donne ?

tuto ici => https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/

nougatine93 · Answer

oui bien suivi le tuto mais des que j'ouvre FRST64 il coince.
J'ai le pointeur de la souris qui forme un rond qui tourne sans arret et impossible de cliquer sur fix

kingk06 · Answer

1) Démarrer une invite de commandes en mode administrateur de la façon suivante:

Cliquez sur Démarrer/(Tous les)Programmes/Accessoires 

cliquez droit sur Invite de commandes. Choisissez  Exécuter en tant qu'Administrateur.

Dans la fenêtre noire qui s'ouvre, copiez-collez la commande suivante puis appuyez sur la touche Entrée.

sfc /scannow

L'analyse du système se lance et peut durer plus ou moins longtemps en fonction de la puissance de votre ordinateur.

A la fin, Windows vous dit s'il a pu réparer ou pas et vous demande de redémarrer le PC pour achever la réparation.

donne moi la réponse 

ensuite ceci =>


2) fais ceci =>

dans tout les "programmes" \ "accessoires",   "invite de commandes"   click droit sur celle-ci et choisir Exécuter en tant qu'administrateur

copiez-collez la commande suivante  => chkdsk c: /f /r

Tapes O (pour Oui) 

Redémarre le pc et laisse faire le checkdisk

nougatine93 · Answer

dans accessoires je n'ai pas invite de commande

J'ai fait rechercher dans le menu démarrer mais rien du tout

kingk06 · Answer

me y a rien que marche sur ton pc !

sassai comme ceci =>    

Comment vérifier et réparer les fichiers système sous Vista/Seven =>  http://www.vista-xp.fr/forum/topic346.html

touche windows + R

tape : CHKDSK /F /R

ca va te dire que ca peut pas car le volume est occupé et tu acceptes de le faire au redémarrage puis tu va redémarres

nougatine93 · Answer

non y'a rien qui fonctionne et ça commence à m'énerver !!!!!


J'ai identifié le virus, il est dans Windows, system32 et syswow64 et il s'apelle colormedia.dll

Je n'ai pas d'invite de commande quand je fais le menu accessoires.

kingk06 · Answer

* /!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux!




=> Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
ou ici :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :

=> ferme les fenêtres de tous les programmes en cours.

=> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.

/!\Utilisateur de Vista, W7 et W8 : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt)
=> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
=> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.