PC lent : Virus, help me please

naitreGitan Messages postés 430 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour

Mon pc est très lent, les mises à jour malwarebyte ne fonctionne plus...énormément de comportement bizarre.

Quelqu'un aurait-il la gentillesse de m'aider.

Merci

2 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Commence par ceci :

    Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
    Télécharge le sur ton bureau ou dossier de téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    L'analyse peux durer plusieurs minutes, patiente.
    Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
    0
    1. naitreGitan Messages postés 430 Statut Membre 2
       
      # AdwCleaner v4.206 - Rapport créé le 03/06/2015 à 22:33:43
      # Mis à jour le 01/06/2015 par Xplode
      # Base de données : 2015-05-31.5 [Locale]
      # Système d'exploitation : Windows 8.1 (x64)
      # Nom d'utilisateur : aSUS - PORTABLE
      # Exécuté depuis : C:\Users\aSUS\AppData\Local\Microsoft\Windows\INetCache\IE\31MVY024\adwcleaner_4.206.exe
      # Option : Nettoyer
              • [ Services ] *****


      [#] Service Supprimé : APNMCP
      [#] Service Supprimé : BackupStack
              • [ Fichiers / Dossiers ] *****


      Dossier Supprimé : C:\ProgramData\apn
      Dossier Supprimé : C:\ProgramData\AskPartnerNetwork
      Dossier Supprimé : C:\ProgramData\IePluginService
      Dossier Supprimé : C:\ProgramData\WPM
      Dossier Supprimé : C:\Program Files (x86)\Activeris AntiMalware
      Dossier Supprimé : C:\Program Files (x86)\AskPartnerNetwork
      Dossier Supprimé : C:\Program Files (x86)\globalUpdate
      Dossier Supprimé : C:\Program Files (x86)\PC Health Kit
      Dossier Supprimé : C:\Program Files (x86)\predm
      Dossier Supprimé : C:\Program Files (x86)\Settings Manager
      Dossier Supprimé : C:\Users\aSUS\AppData\Local\globalUpdate
      Dossier Supprimé : C:\Users\aSUS\AppData\Roaming\Activeris
      Dossier Supprimé : C:\Users\aSUS\AppData\Roaming\SupTab
      Dossier Supprimé : C:\Users\aSUS\AppData\Roaming\Systweak
      Dossier Supprimé : C:\Users\aSUS\AppData\Roaming\webssearches
      Dossier Supprimé : C:\Users\aSUS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup
      Dossier Supprimé : C:\Users\aSUS\Documents\PC Health Kit
      Fichier Supprimé : C:\Users\aSUS\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\iagcajndpnfncplednpbnkahadegklfa
      Fichier Supprimé : C:\END
      Fichier Supprimé : C:\WINDOWS\System32\roboot64.exe
      Fichier Supprimé : C:\Users\aSUS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
      Fichier Supprimé : C:\Users\aSUS\Desktop\Live PC Help.lnk
      Fichier Supprimé : C:\Users\aSUS\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_istart.webssearches.com_0.localstorage
      Fichier Supprimé : C:\Users\aSUS\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_istart.webssearches.com_0.localstorage-journal
      Fichier Supprimé : C:\Users\aSUS\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage
      Fichier Supprimé : C:\Users\aSUS\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_st.chatango.com_0.localstorage-journal
              • [ Tâches planifiées ] *****


      Tâche Supprimée : LaunchApp
              • [ Raccourcis ] *****
              • [ Registre ] *****


      Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\iagcajndpnfncplednpbnkahadegklfa
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\iagcajndpnfncplednpbnkahadegklfa
      Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\iagcajndpnfncplednpbnkahadegklfa
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pelmeidfhdlhlbjimpabfcbnnojbboma
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pljcgbedjplidkdjahbaalanadmjfgop
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [SearchProtection]
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bitguard.exe
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bprotect.exe
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserdefender.exe
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browserprotect.exe
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\iedll.dll
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginService
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
      Clé Supprimée : HKLM\SOFTWARE\Classes\Ionic.Zlib.Adler
      Clé Supprimée : HKLM\SOFTWARE\Classes\Ionic.Zlib.ZlibCodec
      Clé Supprimée : HKLM\SOFTWARE\Classes\Ionic.Zlib.ZlibException
      Clé Supprimée : HKLM\SOFTWARE\Classes\MPCBContextMenu.ContextMenu
      Clé Supprimée : HKLM\SOFTWARE\Classes\MPCBContextMenu.IconGenerator
      Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{37AC0F3B-749F-3B22-811B-5A019EED2E85}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{4392A6CC-7940-310E-8E16-799A8D93A438}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{66DF7821-ED6D-3534-893C-0E89E74B0F91}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{755CAFCC-F016-3B06-8F22-945EAA3AD10D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{76552F88-640C-314D-82B6-0D8A740907F7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{05660A04-00F1-3A04-AB3B-BC1074B84D67}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{903F9872-E87F-3B74-83B0-DBE10073B29D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{9558EEB4-CDA6-3778-B53B-98076F0A1E90}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{B25AA9BA-FD52-3E5E-BFE3-9B106779DA6E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{C852CF9F-37DC-35AC-926A-7E6CFFF7C501}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{C9777796-4378-3C90-B52D-7238FFFC2A5C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{DB1BC8B2-FDBF-30E7-BE1C-AFF9160059E6}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{F3D5729C-7DEB-3850-A026-D0E323ECFEF5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{FEC70973-CB8B-351C-8047-CAE1274CE249}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Ionic.Crc.CRC32
      Clé Supprimée : HKLM\SOFTWARE\Classes\Ionic.Zip.BadCrcException
      Clé Supprimée : HKLM\SOFTWARE\Classes\Ionic.Zip.BadPasswordException
      Clé Supprimée : HKLM\SOFTWARE\Classes\Ionic.Zip.BadReadException
      Clé Supprimée : HKLM\SOFTWARE\Classes\Ionic.Zip.BadStateException
      Clé Supprimée : HKLM\SOFTWARE\Classes\Ionic.Zip.ComHelper
      Clé Supprimée : HKLM\SOFTWARE\Classes\Ionic.Zip.ReadOptions
      Clé Supprimée : HKLM\SOFTWARE\Classes\Ionic.Zip.SelfExtractorSaveOptions
      Clé Supprimée : HKLM\SOFTWARE\Classes\Ionic.Zip.SfxGenerationException
      Clé Supprimée : HKLM\SOFTWARE\Classes\Ionic.Zip.ZipEntry
      Clé Supprimée : HKLM\SOFTWARE\Classes\Ionic.Zip.ZipException
      Clé Supprimée : HKLM\SOFTWARE\Classes\Ionic.Zip.ZipFile
      Clé Supprimée : HKLM\SOFTWARE\Classes\Folder\ShellEx\ContextMenuHandlers\MPCBContextMenu
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6EC77D09-02CB-4E1F-E3C4-FB141B2610B3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
      Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
      Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2476}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2476}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2476}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKCU\Software\AskPartnerNetwork
      Clé Supprimée : HKCU\Software\BrowseMark
      Clé Supprimée : HKCU\Software\FreeSoftToday
      Clé Supprimée : HKCU\Software\GlobalUpdate
      Clé Supprimée : HKCU\Software\InstallCore
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKCU\Software\SystemK
      Clé Supprimée : HKCU\Software\systweak
      Clé Supprimée : HKCU\Software\TutoTag
      Clé Supprimée : HKCU\Software\Linkey
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Supprimée : HKCU\Software\AppDataLow\Software\re-markit
      Clé Supprimée : HKLM\SOFTWARE\AskPartnerNetwork
      Clé Supprimée : HKLM\SOFTWARE\FreeSoftToday
      Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
      Clé Supprimée : HKLM\SOFTWARE\SupTab
      Clé Supprimée : HKLM\SOFTWARE\SystemK
      Clé Supprimée : HKLM\SOFTWARE\systweak
      Clé Supprimée : HKLM\SOFTWARE\Tutorials
      Clé Supprimée : HKLM\SOFTWARE\Uniblue
      Clé Supprimée : HKLM\SOFTWARE\webssearchesSoftware
      Clé Supprimée : HKLM\SOFTWARE\Wpm
      Clé Supprimée : HKLM\SOFTWARE\Taronja
      Clé Supprimée : HKLM\SOFTWARE\Linkey
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Activeris AntiMalware_is1
      Clé Supprimée : [x64] HKLM\SOFTWARE\Linkey
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BrowseMark
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7AB5857A57A0687786597A857BFFFFFF
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\bpsvc.exe
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\browsersafeguard.exe
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\dprotectsvc.exe
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\protectedsearch.exe
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchinstaller.exe
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotection.exe
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchprotector.exe
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchsettings.exe
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\searchsettings64.exe
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\snapdo.exe
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst32.exe
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\stinst64.exe
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\umbrella.exe
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\utiljumpflip.exe
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\websteroids.exe
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\websteroidsservice.exe
      Donnée Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local
              • [ Navigateurs ] *****


      -\\ Internet Explorer v11.0.9600.17416

      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

      -\\ Google Chrome v43.0.2357.81

      [C:\Users\aSUS\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Homepage] : hxxp://istart.webssearches.com/?type=hppp&ts=1400671298&from=tugs&uid=TOSHIBAXMQ01ABD075_437JF14JSXX437JF14JS
      [C:\Users\aSUS\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Startup_URLs] : C905F2B8D8B95F8D1F3BD63985DBA7E3378B532CD3F972591DE3F6D71A580EF4"},"software_reporter":{"prompt_reason":"AB2328C5294657813A967F7BB6D45C319D432D4845A38328FB6A87A2B314E740","prompt_seed":"7467AA7078BDCAA4F3AC1C3C6E80FCE543341FB24A419FAB4A18F213229E75CB","prompt_version":"13FE7772F9597C4F1433367139F9DD8DEECD9BE9700B35CFACFAC39E261517DD"},"sync":{"remaining_rollback_tries":"F28D7881357E4A95591951766B7F0B3B76B6295A9035F2A5B1BBFD8019C8AE13"}},"super_mac":"0072003F56128A02CB6F8A0D8DE2EEE6CA30080A5084FE883B38B94F0D40754B"},"session":{"restore_on_startup":4,"startup_urls":["hxxp://istart.webssearches.com/?type=hppp&ts=1400671298&from=tugs&uid=TOSHIBAXMQ01ABD075_437JF14JSXX437JF14JS


      AdwCleaner[R0].txt - [15454 octets] - [03/06/2015 22:29:59]
      AdwCleaner[S0].txt - [13164 octets] - [03/06/2015 22:33:43]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [13225 octets] ##########
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Reste quel problème et sur quel navigateur WEB ?
    0
    1. naitreGitan Messages postés 430 Statut Membre 2
       
      chrome : "impossible d'accéder au réseau"

      ensuite, impossible d'ouvrir l'explorateur, il se fige et se défige au bout de quelques secondes sans ouvrir l'explorzteur.

      malwarebytes : impossible de mettre à jour la version de base de données
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      oula beaucoup de prob.
      Désinstaller Malwarebytes.
      Vois ce que cela donne pour Chrome.
      Vérifie que c'est pas Norton (le firewall) qui bloque.
      0
    3. naitreGitan Messages postés 430 Statut Membre 2
       
      J'ai dégagé Norton internet security, j'ai récupéré le net sur chrome et la mise à jour sur malwarebytes.

      Par contre, pour ouvrir l'explorateur, ça prends toujours des plombes mais maintenant il s'ouvre...on avance

      Je vais faire tourner Malwarebytes et on verra
      0
    4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      ok =)
      0
    5. naitreGitan Messages postés 430 Statut Membre 2
       
      Bon l'analyse malwarebytes a fait son effet. les problèmes de lenteur ont l'air d'être partis.

      Dans le gestionnaire de tache, la mémoire disque était constamment à 100% et là, elle est descendu à 4-5% :)
      0