Ordinateur qui rame dû à des virus

Résolu
Milanista-77 -  
Bonjour,

Je suis d'un bon niveau en informatique mais je n'arrive pas à retirer des virus recalcitrant sur mon ordinateur. Ces virus font que mon PC rame à fond...
Alors une fois que mon PC s'est mis à ramer, j'ai fais un scan malware en mode sans echec, un scan avast, j'utilise Ccleaner... Mais une fois que je redémarre le pc les virus reviennent et mon ordi rame à fond...

Alors si vous avez une idée.. Sans formater le PC je suis preneur !!

Merci d'avance !

Ps: je precise également que j'ai fais des recovery mais rien n'y fais les virus reviennent toujours !! J'ai jamais eu des virus aussi dur à dégager !!

8 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Commence par ceci :

    Suis le tutorial AdwCleaner( d'Xplode )
    Ce programme permet de supprimer les adwares et programmes parasites :
    • Télécharge le sur ton bureau ou dossier de téléchargement.
    • Lance AdwCleaner, clique sur [Scanner].
    • L'analyse peux durer plusieurs minutes, patiente.
    • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
    • Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/collé.


    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :

    Fais un nettoyage ZHPCleaner.

    et enfin :

    Suis le tutoriel FRST.
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
    1. Milanista-77 Auteur
      Merci pour ta réponse !
      Mon PC a l'air de fonctionner bien mieux mais je vais quand même faire ce que tu m'as dis afin de voir si il y'a plus de trace ;)

      Je te donne les rapports ci après.
      0
      1. Milanista-77 Auteur
        Rapport AdwCleaner :

        # AdwCleaner v5.014 - Rapport créé le 24/10/2015 à 14:18:57
        # Mis à jour le 18/10/2015 par Xplode
        # Base de données : 2015-10-18.5 [Serveur]
        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
        # Nom d'utilisateur : Jérémy - JÉRÉMY-HP
        # Exécuté depuis : C:\Users\Jérémy\Desktop\adwcleaner_5.014.exe
        # Option : Nettoyer
        # Support : https://toolslib.net/forum
                • [ Services ] *****


        [-] Service Supprimé : swsedrvr_vt_1_10_0_25
                • [ Dossiers ] *****


        [-] Dossier Supprimé : C:\Users\Jérémy\AppData\Local\DeskBar
        [-] Dossier Supprimé : C:\Users\Jérémy\AppData\Roaming\WTools
        [-] Dossier Supprimé : C:\Users\Jérémy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BoBrowser
        [-] Dossier Supprimé : C:\Users\JRMY~1\AppData\Local\Temp\wizz
        [-] Dossier Supprimé : C:\Windows\SysWOW64\config\systemprofile\AppData\Local\BoxoreService
                • [ Fichiers ] *****


        [-] Fichier Supprimé : C:\Windows\SysNative\BoxoreServiceOff.ini
        [-] Fichier Supprimé : C:\Windows\SysWOW64\BoxoreService.dll
        [-] Fichier Supprimé : C:\Windows\SysWOW64\BoxoreServiceOff.ini
                • [ DLLs ] *****


        [-] Fichier Désinfecté : C:\Windows\SysNative\dnsapi.dll
        [-] Fichier Désinfecté : C:\Windows\SysWOW64\dnsapi.dll
                • [ Raccourcis ] *****
                • [ Tâches planifiées ] *****


        [-] Tâche Supprimée : SoftwareUpdateTaskMachineUA
        [-] Tâche Supprimée : crash_service
        [-] Tâche Supprimée : CGN
                • [ Registre ] *****


        [-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Paths\bobrowser.exe
        [-] Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\acengine
        [-] Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WdsManPro
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{76C45B18-A29E-43EA-AAF8-AF55C2E1AE17}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{986F7A5A-9676-47E1-8642-F41F8C3FCF82}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B18788A4-92BD-440E-A4D1-380C36531119}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6EDBF8C0-C94C-4A13-956F-E393BCA5BA4B}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9582D7B-F24A-441D-9D26-450D58F3CD17}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EE0D8859-2ED4-4B0D-9812-16865B9AFD65}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8F7D0A5-7074-40B8-9BDC-1174BDD0A132}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D14D64BC-A0E4-42E3-BB72-FB41EA43C198}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DD1F043F-ABC8-4643-8B95-D2C5B22BB019}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F3E8F9-F747-4DD6-BA6B-82A6CE1E0860}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED0B64D4-BF27-4521-AD27-190F49BF5EA7}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{023E9EC8-B147-40EB-B0B3-DF90618FB371}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0522D9A4-4D57-437D-978D-E5B3B6C9005D}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{07F41522-AF7D-4F26-B394-094F059FDB8A}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0C40F472-7407-4467-8914-1DEA7C326972}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{212E6D43-6062-492A-B8CC-144669FF11ED}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{224FE662-1E6D-4BC0-AEBB-9E2FB4057BE9}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A807417-B46D-4D37-8C9A-19AC6DE204F9}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3CC60715-D6C5-429D-830E-43FA3F86C61D}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4517D94C-19BA-46FA-BE66-2A30CEAC4A85}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{555D7146-94A8-4C94-AE76-C39CDC7F7705}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{59D188FA-757A-424E-8C93-F58FFD896BD7}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8120D9D6-785C-4413-9C0C-DF2028C56FAD}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{823AE2EB-E62C-4847-B192-C99B91B92416}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9B4F7CFE-987D-410E-A8E4-20182E0B3C24}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9B9A45F4-18FC-484A-BACA-076D78273D8E}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A6D54287-7939-466A-8579-92546D946C8C}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A78EDAFB-926F-4D93-AB13-8232D7378EB1}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{14EF423E-3EE8-44AE-9337-07AC3F27B744}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{029AF757-A988-4BDD-A744-A4C7BCEBB011}
        [!] Clé Non Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{14EF423E-3EE8-44AE-9337-07AC3F27B744}
        [-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{49D18B3D-6DB9-498E-8E07-514600A2EF87}
        [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
        [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
        [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
        [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
        [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
        [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
        [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
        [-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A9582D7B-F24A-441D-9D26-450D58F3CD17}
        [-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EE0D8859-2ED4-4B0D-9812-16865B9AFD65}
        [-] Clé Supprimée : HKCU\Software\GlobalUpdate
        [-] Clé Supprimée : HKCU\Software\Store
        [-] Clé Supprimée : HKCU\Software\Tutorials
        [-] Clé Supprimée : HKCU\Software\WTools
        [-] Clé Supprimée : HKCU\Software\DAILYPCCLEAN
        [-] Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartWeb
        [-] Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
        [-] Clé Supprimée : HKLM\SOFTWARE\Clara
        [-] Clé Supprimée : HKLM\SOFTWARE\acengine
        [-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\BoBrowser
        [-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\BrowserAir
        [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7ADF667E-E14D-4D2C-827C-B0108F0D93BC}
        [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SU
        [!] Clé Non Supprimée : [x64] HKCU\Software\GlobalUpdate
        [!] Clé Non Supprimée : [x64] HKCU\Software\Store
        [!] Clé Non Supprimée : [x64] HKCU\Software\Tutorials
        [!] Clé Non Supprimée : [x64] HKCU\Software\WTools
        [!] Clé Non Supprimée : [x64] HKCU\Software\DAILYPCCLEAN
        [-] Clé Supprimée : [x64] HKLM\SOFTWARE\SearchModule
        [!] Clé Non Supprimée : HKU\S-1-5-21-3233243562-2465120117-1115247447-1001\Software\AppDataLow\Software\SmartWeb
        [-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\softwareupdate.exe
                • [ Navigateurs ] *****


        :: Paramètres Winsock réinitialisés

        ########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [7664 octets] ##########
        0
        3. Malekal_morte- Modérateur
          Voici la correction à effectuer avec FRST.
          Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

          Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
          Copie/colle dedans ce qui suit :

          2015-10-23 14:14 - 2015-04-19 14:20 - 00000626 _____ C:\Users\Jérémy\AppData\Roaming\k7OiJfDowPgxOK0m8J
          2015-10-23 14:14 - 2015-04-19 14:20 - 00000626 _____ C:\Users\Jérémy\AppData\Roaming\HO6jw3qoTO
          Task: C:\Windows\Tasks\HO6jw3qoTO.job => C:\Users\J?r?my\AppData\Roaming\HO6jw3qoTO.exe <==== ATTENTION
          Task: C:\Windows\Tasks\k7OiJfDowPgxOK0m8J.job => C:\Users\J?r?my\AppData\Roaming\k7OiJfDowPgxOK0m8J.exe <==== ATTENTION

          Une fois, le texte coller dans le bloc-note.
          Menu Fichier puis Enregistrer sous.
          A gauche, place toi sur le bureau.
          Dans le champs en bas, nom du fichier mets : fixlist.txt
          Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

          Relance FRST et clic sur le bouton Corriger / Fix
          Selon comment un redémarrage est nécessaire (pas obligatoire).
          Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

          Redémarre l'ordinateur

          puis réinitialise tes navigateurs:
          ==================================
          Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

          0
          1. Milanista-77 Auteur
            Voici le rapport :

            Résultats de correction de Farbar Recovery Scan Tool (x64) Version:24-10-2015
            Exécuté par Jérémy (2015-10-24 15:32:54) Run:1
            Exécuté depuis C:\Users\Jérémy\Desktop
            Profils chargés: Jérémy & UpdatusUser (Profils disponibles: Jérémy & UpdatusUser)
            Mode d'amorçage: Normal
            ==============================================

            fixlist contenu:
            2015-10-23 14:14 - 2015-04-19 14:20 - 00000626 _____ C:\Users\Jérémy\AppData\Roaming\k7OiJfDowPgxOK0m8J
            2015-10-23 14:14 - 2015-04-19 14:20 - 00000626 _____ C:\Users\Jérémy\AppData\Roaming\HO6jw3qoTO
            Task: C:\Windows\Tasks\HO6jw3qoTO.job => C:\Users\J?r?my\AppData\Roaming\HO6jw3qoTO.exe <==== ATTENTION
            Task: C:\Windows\Tasks\k7OiJfDowPgxOK0m8J.job => C:\Users\J?r?my\AppData\Roaming\k7OiJfDowPgxOK0m8J.exe <==== ATTENTION

            C:\Users\Jérémy\AppData\Roaming\k7OiJfDowPgxOK0m8J => déplacé(es) avec succès
            C:\Users\Jérémy\AppData\Roaming\HO6jw3qoTO => déplacé(es) avec succès
            C:\Windows\Tasks\HO6jw3qoTO.job => déplacé(es) avec succès
            C:\Windows\Tasks\k7OiJfDowPgxOK0m8J.job => déplacé(es) avec succès

            Fin de Fixlog 15:32:54

            0
            1. Malekal_morte- Modérateur
              il reste quel problème et sur quel navigateur WEB?
              0
              1. Milanista-77 Auteur
                Bah j'ai l'impression que mon PC refonctionne comme avant.. Plus l'ombre d'un virus.
                J'vais voir mais en tout cas je te remercie de m'avoir aider ! J'étais désespèré ^^
                0
            2. Malekal_morte- Modérateur
              bonne nouvelle =)

              Termine par un nettoyage Malwarebyte's Anti-Malware :

              Voila, c'est terminé, tu peux supprimer les programmes utilisés.

              Quelques conseils :

              Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

              Pour ne plus te faire avoir.
              A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
              (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

              Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

              0