Sujet Précédent Sujet Suivant

Ordinateur qui rame dû à des virus

Résolu/Fermé
Milanista-77 Messages postés 6 Date d'inscription samedi 24 octobre 2015 Statut Membre Dernière intervention 24 octobre 2015 - Modifié par Milanista-77 le 24/10/2015 à 07:56
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 24 oct. 2015 à 22:03
Bonjour,

Je suis d'un bon niveau en informatique mais je n'arrive pas à retirer des virus recalcitrant sur mon ordinateur. Ces virus font que mon PC rame à fond...
Alors une fois que mon PC s'est mis à ramer, j'ai fais un scan malware en mode sans echec, un scan avast, j'utilise Ccleaner... Mais une fois que je redémarre le pc les virus reviennent et mon ordi rame à fond...

Alors si vous avez une idée.. Sans formater le PC je suis preneur !!

Merci d'avance !

Ps: je precise également que j'ai fais des recovery mais rien n'y fais les virus reviennent toujours !! J'ai jamais eu des virus aussi dur à dégager !!
A voir également:

8 réponses

Réponse 1 / 8
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
24 oct. 2015 à 10:58
Salut,


Commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :
  • Télécharge le sur ton bureau ou dossier de téléchargement.
  • Lance AdwCleaner, clique sur [Scanner].
  • L'analyse peux durer plusieurs minutes, patiente.
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
  • Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/collé.


Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :


Fais un nettoyage ZHPCleaner.


et enfin :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
Réponse 2 / 8
Milanista-77 Messages postés 6 Date d'inscription samedi 24 octobre 2015 Statut Membre Dernière intervention 24 octobre 2015
24 oct. 2015 à 14:12
Merci pour ta réponse !
Mon PC a l'air de fonctionner bien mieux mais je vais quand même faire ce que tu m'as dis afin de voir si il y'a plus de trace ;)

Je te donne les rapports ci après.
0
Réponse 3 / 8
Milanista-77 Messages postés 6 Date d'inscription samedi 24 octobre 2015 Statut Membre Dernière intervention 24 octobre 2015
24 oct. 2015 à 14:26
Rapport AdwCleaner :

# AdwCleaner v5.014 - Rapport créé le 24/10/2015 à 14:18:57
# Mis à jour le 18/10/2015 par Xplode
# Base de données : 2015-10-18.5 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : Jérémy - JÉRÉMY-HP
# Exécuté depuis : C:\Users\Jérémy\Desktop\adwcleaner_5.014.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum
          • [ Services ] *****


[-] Service Supprimé : swsedrvr_vt_1_10_0_25
          • [ Dossiers ] *****


[-] Dossier Supprimé : C:\Users\Jérémy\AppData\Local\DeskBar
[-] Dossier Supprimé : C:\Users\Jérémy\AppData\Roaming\WTools
[-] Dossier Supprimé : C:\Users\Jérémy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BoBrowser
[-] Dossier Supprimé : C:\Users\JRMY~1\AppData\Local\Temp\wizz
[-] Dossier Supprimé : C:\Windows\SysWOW64\config\systemprofile\AppData\Local\BoxoreService
          • [ Fichiers ] *****


[-] Fichier Supprimé : C:\Windows\SysNative\BoxoreServiceOff.ini
[-] Fichier Supprimé : C:\Windows\SysWOW64\BoxoreService.dll
[-] Fichier Supprimé : C:\Windows\SysWOW64\BoxoreServiceOff.ini
          • [ DLLs ] *****


[-] Fichier Désinfecté : C:\Windows\SysNative\dnsapi.dll
[-] Fichier Désinfecté : C:\Windows\SysWOW64\dnsapi.dll
          • [ Raccourcis ] *****
          • [ Tâches planifiées ] *****


[-] Tâche Supprimée : SoftwareUpdateTaskMachineUA
[-] Tâche Supprimée : crash_service
[-] Tâche Supprimée : CGN
          • [ Registre ] *****


[-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Paths\bobrowser.exe
[-] Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\acengine
[-] Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WdsManPro
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{76C45B18-A29E-43EA-AAF8-AF55C2E1AE17}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{986F7A5A-9676-47E1-8642-F41F8C3FCF82}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B18788A4-92BD-440E-A4D1-380C36531119}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6EDBF8C0-C94C-4A13-956F-E393BCA5BA4B}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9582D7B-F24A-441D-9D26-450D58F3CD17}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EE0D8859-2ED4-4B0D-9812-16865B9AFD65}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8F7D0A5-7074-40B8-9BDC-1174BDD0A132}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D14D64BC-A0E4-42E3-BB72-FB41EA43C198}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DD1F043F-ABC8-4643-8B95-D2C5B22BB019}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F3E8F9-F747-4DD6-BA6B-82A6CE1E0860}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED0B64D4-BF27-4521-AD27-190F49BF5EA7}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{023E9EC8-B147-40EB-B0B3-DF90618FB371}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0522D9A4-4D57-437D-978D-E5B3B6C9005D}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{07F41522-AF7D-4F26-B394-094F059FDB8A}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0C40F472-7407-4467-8914-1DEA7C326972}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{212E6D43-6062-492A-B8CC-144669FF11ED}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{224FE662-1E6D-4BC0-AEBB-9E2FB4057BE9}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A807417-B46D-4D37-8C9A-19AC6DE204F9}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3CC60715-D6C5-429D-830E-43FA3F86C61D}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4517D94C-19BA-46FA-BE66-2A30CEAC4A85}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{555D7146-94A8-4C94-AE76-C39CDC7F7705}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{59D188FA-757A-424E-8C93-F58FFD896BD7}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8120D9D6-785C-4413-9C0C-DF2028C56FAD}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{823AE2EB-E62C-4847-B192-C99B91B92416}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9B4F7CFE-987D-410E-A8E4-20182E0B3C24}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9B9A45F4-18FC-484A-BACA-076D78273D8E}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A6D54287-7939-466A-8579-92546D946C8C}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A78EDAFB-926F-4D93-AB13-8232D7378EB1}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{14EF423E-3EE8-44AE-9337-07AC3F27B744}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{029AF757-A988-4BDD-A744-A4C7BCEBB011}
[!] Clé Non Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{14EF423E-3EE8-44AE-9337-07AC3F27B744}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{49D18B3D-6DB9-498E-8E07-514600A2EF87}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A9582D7B-F24A-441D-9D26-450D58F3CD17}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EE0D8859-2ED4-4B0D-9812-16865B9AFD65}
[-] Clé Supprimée : HKCU\Software\GlobalUpdate
[-] Clé Supprimée : HKCU\Software\Store
[-] Clé Supprimée : HKCU\Software\Tutorials
[-] Clé Supprimée : HKCU\Software\WTools
[-] Clé Supprimée : HKCU\Software\DAILYPCCLEAN
[-] Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartWeb
[-] Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
[-] Clé Supprimée : HKLM\SOFTWARE\Clara
[-] Clé Supprimée : HKLM\SOFTWARE\acengine
[-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\BoBrowser
[-] Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\BrowserAir
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7ADF667E-E14D-4D2C-827C-B0108F0D93BC}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SU
[!] Clé Non Supprimée : [x64] HKCU\Software\GlobalUpdate
[!] Clé Non Supprimée : [x64] HKCU\Software\Store
[!] Clé Non Supprimée : [x64] HKCU\Software\Tutorials
[!] Clé Non Supprimée : [x64] HKCU\Software\WTools
[!] Clé Non Supprimée : [x64] HKCU\Software\DAILYPCCLEAN
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\SearchModule
[!] Clé Non Supprimée : HKU\S-1-5-21-3233243562-2465120117-1115247447-1001\Software\AppDataLow\Software\SmartWeb
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\softwareupdate.exe
          • [ Navigateurs ] *****


:: Paramètres Winsock réinitialisés

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [7664 octets] ##########
0
Réponse 4 / 8
Milanista-77 Messages postés 6 Date d'inscription samedi 24 octobre 2015 Statut Membre Dernière intervention 24 octobre 2015
24 oct. 2015 à 14:50
Voici les liens demandés (FRST - ADDITION - SHORTCUT)

https://pjjoint.malekal.com/files.php?id=FRST_20151024_15d12u12d8p7

https://pjjoint.malekal.com/files.php?id=20151024_n13l5e12o15i8

https://pjjoint.malekal.com/files.php?id=20151024_14x9x8p11t15
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 8
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
24 oct. 2015 à 15:22
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

2015-10-23 14:14 - 2015-04-19 14:20 - 00000626 _____ C:\Users\Jérémy\AppData\Roaming\k7OiJfDowPgxOK0m8J
2015-10-23 14:14 - 2015-04-19 14:20 - 00000626 _____ C:\Users\Jérémy\AppData\Roaming\HO6jw3qoTO
Task: C:\Windows\Tasks\HO6jw3qoTO.job => C:\Users\J?r?my\AppData\Roaming\HO6jw3qoTO.exe <==== ATTENTION
Task: C:\Windows\Tasks\k7OiJfDowPgxOK0m8J.job => C:\Users\J?r?my\AppData\Roaming\k7OiJfDowPgxOK0m8J.exe <==== ATTENTION


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

0
Réponse 6 / 8
Milanista-77 Messages postés 6 Date d'inscription samedi 24 octobre 2015 Statut Membre Dernière intervention 24 octobre 2015
24 oct. 2015 à 15:33
Voici le rapport :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:24-10-2015
Exécuté par Jérémy (2015-10-24 15:32:54) Run:1
Exécuté depuis C:\Users\Jérémy\Desktop
Profils chargés: Jérémy & UpdatusUser (Profils disponibles: Jérémy & UpdatusUser)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

2015-10-23 14:14 - 2015-04-19 14:20 - 00000626 _____ C:\Users\Jérémy\AppData\Roaming\k7OiJfDowPgxOK0m8J
2015-10-23 14:14 - 2015-04-19 14:20 - 00000626 _____ C:\Users\Jérémy\AppData\Roaming\HO6jw3qoTO
Task: C:\Windows\Tasks\HO6jw3qoTO.job => C:\Users\J?r?my\AppData\Roaming\HO6jw3qoTO.exe <==== ATTENTION
Task: C:\Windows\Tasks\k7OiJfDowPgxOK0m8J.job => C:\Users\J?r?my\AppData\Roaming\k7OiJfDowPgxOK0m8J.exe <==== ATTENTION


C:\Users\Jérémy\AppData\Roaming\k7OiJfDowPgxOK0m8J => déplacé(es) avec succès
C:\Users\Jérémy\AppData\Roaming\HO6jw3qoTO => déplacé(es) avec succès
C:\Windows\Tasks\HO6jw3qoTO.job => déplacé(es) avec succès
C:\Windows\Tasks\k7OiJfDowPgxOK0m8J.job => déplacé(es) avec succès

Fin de Fixlog 15:32:54

0
Réponse 7 / 8
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
24 oct. 2015 à 18:43
il reste quel problème et sur quel navigateur WEB?
0
Milanista-77 Messages postés 6 Date d'inscription samedi 24 octobre 2015 Statut Membre Dernière intervention 24 octobre 2015
24 oct. 2015 à 19:15
Bah j'ai l'impression que mon PC refonctionne comme avant.. Plus l'ombre d'un virus.
J'vais voir mais en tout cas je te remercie de m'avoir aider ! J'étais désespèré ^^
0
Réponse 8 / 8
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
24 oct. 2015 à 22:03
bonne nouvelle =)


Termine par un nettoyage Malwarebyte's Anti-Malware :


Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html



0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
j'ai renversé de l'eau sur mon pc portable
sardine -
moudubulbe -

14 réponses