Ordinateur lent,eventuel virus,malware...

nicois06200 Messages postés 12 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,bonnée 2016,
Voila mon probleme,mon pc est tres lent,mon mozilla ne marche quasi plus,je soupconne avoir chopé des virus,ou quelquechose comme ca,est ce qq'un peu m'aider a faire une annalyse et corriger ces problèmes.
Merci a vous.
Je navigue sans antivirus et vais sur des sites qui peuvent m'infecter,si vous voyé ce que je veux dire...lol
A voir également:

12 réponses

Réponse 1 / 12
Papounet17000 Messages postés 26458 Date d'inscription   Statut Membre Dernière intervention   9 318
 
Salut,

Installes un antivirus et fais une analyse complète juste après.

https://forums.commentcamarche.net/forum/affich-27473987-meilleur-antivirus-gratuit-2015
0
nicois06200 Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
merci papounet,une analyse?
0
Réponse 2 / 12
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
Salut,

Pour vérifier :


Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

0
nicois06200 Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
bonjour ,je dois passer par une autre site que ccmarche?malekal?je dois faire confiance?
0
Réponse 3 / 12
nicois06200 Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
merci malekal_morte,c'est quoi ce site malekal?je suis mefiant...?
0
Réponse 4 / 12
nicois06200 Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
https://pjjoint.malekal.com/files.php?id=FRST_20160104_q7e11b10j12q12
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 12
nicois06200 Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
https://pjjoint.malekal.com/files.php?id=20160104_715v10e6v7
0
Réponse 6 / 12
nicois06200 Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
https://pjjoint.malekal.com/files.php?id=20160104_9o10k5h10f15
0
Réponse 7 / 12
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
Y a des adwares,

Désinstalle Google Toolbar et Yahoo Detect.


Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :



S2 a85bca4b; C:\Windows\system32\rundll32.exe c:\Program Files (x86)\SystemUphold\SystemUphold.dll,serv
c:\Program Files (x86)\SystemUphold
2011-09-20 17:39 - 2011-09-20 17:39 - 0000036 _____ () C:\Users\alphasoundz\AppData\Local\housecall.guid.cache
2014-03-12 21:10 - 2014-03-12 21:10 - 0955488 _____ (AnyProtect.com) C:\Users\alphasoundz\AppData\Local\nsaD91D.tmp
BHO: couPaoonpEak -> {D70B031F-F1DE-0CED-31CB-F8FD9B36595A} -> C:\ProgramData\couPaoonpEak\L_wHx.x64.dll => Pas de fichier
2014-02-19 02:27 - 2014-02-19 02:27 - 49940480 _____ () C:\Program Files (x86)\GUT50C0.tmp
Task: {C055B6F5-72E8-4A61-8808-887973E41E0B} - System32\Tasks\4797 => C:\Windows\system32\wscript.exe [2013-10-12] (Microsoft Corporation) <==== ATTENTION
Task: {F1D7D7E4-2E10-4197-B528-9EE4ACBEC21F} - System32\Tasks\0 => Iexplore.exe <==== ATTENTION


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

0
Réponse 8 / 12
nicois06200 Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
voila le fichiers,a titre d'info je n'ai pas trouvé le programme yahoo detect?encore merci

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:31-12-2015
Exécuté par alphasoundz (2016-01-04 20:27:36) Run:1
Exécuté depuis C:\Users\alphasoundz\Desktop
Profils chargés: alphasoundz (Profils disponibles: alphasoundz)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

S2 a85bca4b; C:\Windows\system32\rundll32.exe c:\Program Files (x86)\SystemUphold\SystemUphold.dll,serv
c:\Program Files (x86)\SystemUphold
2011-09-20 17:39 - 2011-09-20 17:39 - 0000036 _____ () C:\Users\alphasoundz\AppData\Local\housecall.guid.cache
2014-03-12 21:10 - 2014-03-12 21:10 - 0955488 _____ (AnyProtect.com) C:\Users\alphasoundz\AppData\Local\nsaD91D.tmp
BHO: couPaoonpEak -> {D70B031F-F1DE-0CED-31CB-F8FD9B36595A} -> C:\ProgramData\couPaoonpEak\L_wHx.x64.dll => Pas de fichier
2014-02-19 02:27 - 2014-02-19 02:27 - 49940480 _____ () C:\Program Files (x86)\GUT50C0.tmp
Task: {C055B6F5-72E8-4A61-8808-887973E41E0B} - System32\Tasks\4797 => C:\Windows\system32\wscript.exe [2013-10-12] (Microsoft Corporation) <==== ATTENTION
Task: {F1D7D7E4-2E10-4197-B528-9EE4ACBEC21F} - System32\Tasks\0 => Iexplore.exe <==== ATTENTION


a85bca4b => service supprimé(es) avec succès
"c:\Program Files (x86)\SystemUphold" => non trouvé(e).
C:\Users\alphasoundz\AppData\Local\housecall.guid.cache => déplacé(es) avec succès
C:\Users\alphasoundz\AppData\Local\nsaD91D.tmp => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D70B031F-F1DE-0CED-31CB-F8FD9B36595A}" => clé supprimé(es) avec succès
"HKCR\CLSID\{D70B031F-F1DE-0CED-31CB-F8FD9B36595A}" => clé supprimé(es) avec succès
C:\Program Files (x86)\GUT50C0.tmp => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C055B6F5-72E8-4A61-8808-887973E41E0B}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C055B6F5-72E8-4A61-8808-887973E41E0B}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\4797 => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\4797" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F1D7D7E4-2E10-4197-B528-9EE4ACBEC21F}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F1D7D7E4-2E10-4197-B528-9EE4ACBEC21F}" => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\0 => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\0" => clé supprimé(es) avec succès

Fin de Fixlog 20:27:42

0
Réponse 9 / 12
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
Désinstalle Imminent puis :


Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :
  • Télécharge le sur ton bureau ou dossier de téléchargement.
  • Lance AdwCleaner, clique surs [Scanner].
  • L'analyse peux durer plusieurs minutes, patiente.
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
  • Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/collé.


Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

touche Windows + R
tape msconfig et OK.
Dans l'onglet Démarrage,

décoche ces lignes :

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [8081952 2009-08-24] (Realtek Semiconductor)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [37296 2011-06-08] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [UCam_Menu] => C:\Program Files (x86)\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)
HKLM-x32\...\Run: [YouCam Mirror Tray icon] => C:\Program Files (x86)\CyberLink\YouCam\YouCamTray.exe [167008 2009-09-14] (CyberLink Corp.)
HKLM-x32\...\Run: [TVEService] => C:\Program Files (x86)\CyberLink\TV Enhance\TVEService.exe [230632 2009-06-24] (CyberLink Corp.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [IMBooster] => C:\Program Files (x86)\Iminent\IMBooster\imbooster.exe /warmup
HKLM-x32\...\Run: [H2O] => C:\Program Files (x86)\SyncroSoft\Pos\H2O\cledx.exe
HKLM-x32\...\Run: [EEventManager] => C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [673616 2009-04-07] (SEIKO EPSON CORPORATION)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-11-02] (Apple Inc.)
HKLM-x32\...\Run: [BlueStacks Agent] => C:\Program Files (x86)\BlueStacks\HD-Agent.exe [896632 2015-07-22] (BlueStack Systems, Inc.)
HKU\S-1-5-21-3861036732-3054872962-3064015081-1001\...\Run: [DAEMON Tools Lite] => C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [357696 2010-04-01] (DT Soft Ltd)
HKU\S-1-5-21-3861036732-3054872962-3064015081-1001\...\Run: [KiesTrayAgent] => C:\Program Files (x86)\Samsung\Kies\/\KiesTrayAgent.exe
HKU\S-1-5-21-3861036732-3054872962-3064015081-1001\...\Run: [Google Update] => C:\Users\alphasoundz\AppData\Local\Google\Update\GoogleUpdate.exe [144200 2015-10-18] (Google Inc.)
HKU\S-1-5-21-3861036732-3054872962-3064015081-1001\...\Run: [swg] => C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2009-11-27] (Google Inc.)
HKU\S-1-5-21-3861036732-3054872962-3064015081-1001\...\Run: [uTorrent] => C:\Program Files (x86)\uTorrent\uTorrent.exe [1022352 2012-09-16] (BitTorrent, Inc.)
HKU\S-1-5-21-3861036732-3054872962-3064015081-1001\...\Run: [EPSON PX710W Series (Copie 1)] => C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIFSE.EXE [223232 2009-02-23] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-3861036732-3054872962-3064015081-1001\...\Run: [Epson Stylus Photo PX710W(R�seau)] => C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIFSE.EXE [223232 2009-02-23] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-3861036732-3054872962-3064015081-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [31276160 2015-04-17] (Skype Technologies S.A.)
HKU\S-1-5-21-3861036732-3054872962-3064015081-1001\...\Run: [Dropbox Update] => C:\Users\alphasoundz\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-24] (Dropbox, Inc.)

OK et redémarre l'ordinateur.
0
Réponse 10 / 12
nicois06200 Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
je ne trouve ni yahoo detect, ni imminent?voila le rapport de adw cleaner

# AdwCleaner v5.028 - Rapport créé le 04/01/2016 à 21:04:47
# Mis à jour le 04/01/2016 par Xplode
# Base de données : 2016-01-04.2 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : alphasoundz - ALPHASOUNDZ-PC
# Exécuté depuis : C:\Users\alphasoundz\Downloads\adwcleaner_5.028.exe
# Option : Nettoyer
# Support : https://toolslib.net/forum
          • [ Services ] *****
          • [ Dossiers ] *****


[-] Dossier Supprimé : C:\Program Files (x86)\Mozilla Firefox\Extensions\webbooster@iminent.com
[-] Dossier Supprimé : C:\Users\alphasoundz\AppData\Roaming\Mozilla\Firefox\Profiles\sdv6ug9n.default\ConduitCommon
[-] Dossier Supprimé : C:\Windows\SysWOW64\config\systemprofile\AppData\Local\MAJTuto
[-] Dossier Supprimé : C:\Windows\SysWOW64\config\systemprofile\AppData\Local\speed browser
          • [ Fichiers ] *****


[-] Fichier Supprimé : C:\Users\alphasoundz\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pkndmigholgfjlniaohblojbhgjbkakn_0.localstorage
[-] Fichier Supprimé : C:\Users\alphasoundz\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_lfkjojacgdjkninepeghaamnapdjmlfn_0.localstorage
[-] Fichier Supprimé : C:\Users\alphasoundz\Desktop\Facebook.lnk
          • [ DLLs ] *****
          • [ Raccourcis ] *****
          • [ Tâches planifiées ] *****
          • [ Registre ] *****


[-] Clé Supprimée : HKCU\Software\Classes\PepperZip
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{2009AF2F-5786-3067-8799-B97F7832FDD6}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{425E7597-03A2-338D-B72A-0E51FFE77A7E}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{915BB7D5-082E-3B91-B1E0-45B5FDE01F24}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Record\{FB2E65F4-5687-33EF-9BBF-4E3C9C98D3B9}
[-] Clé Supprimée : HKLM\System\CurrentControlSet\Services\Eventlog\Application\Update Fortunitas
[-] Clé Supprimée : HKLM\SOFTWARE\14919ea49a8f3b4aa3cf1058d9a64cec
[-] Clé Supprimée : HKLM\SOFTWARE\fffd959f-4240-f908-1d9d-f5d2f36f5ebb
[-] Clé Supprimée : HKCU\Software\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D879A501-50A7-BEFC-A4C5-32DC6E0CB208}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B33BD6CF-BF4C-4CF0-AC84-B2974BC14ABD}
[-] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}]
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{a80a3c64-b761-4967-8e64-51627a869c0a}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{b205035b-75c4-4557-86ac-2f58f2db0e00}
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{eef96306-55d9-4cd6-8eab-1e4686d52d4b}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{B33BD6CF-BF4C-4CF0-AC84-B2974BC14ABD}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{a80a3c64-b761-4967-8e64-51627a869c0a}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{b205035b-75c4-4557-86ac-2f58f2db0e00}
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{eef96306-55d9-4cd6-8eab-1e4686d52d4b}
[-] Clé Supprimée : HKCU\Software\Corez
[-] Clé Supprimée : HKCU\Software\PRODUCTSETUP
[-] Clé Supprimée : HKCU\Software\Browser
[-] Clé Supprimée : HKCU\Software\TeleCharger
[-] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7D41BC10-F03E-41EB-8E2D-B7006948332F}
[-] Clé Supprimée : HKU\.DEFAULT\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
[-] Clé Supprimée : HKU\.DEFAULT\Software\AppDataLow\{12DA0E6F-5543-440C-BAA2-28BF01070AFA}
[-] Clé Supprimée : HKU\.DEFAULT\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\windows_ie_ac_001\Software\video-high
[-] Clé Supprimée : HKU\S-1-5-19\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
[-] Clé Supprimée : HKU\S-1-5-20\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
[-] Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D8011310B2622942868A458964FFDC5
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C63F7979DCC2154CB9591969A5CB89D
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6DD31E6C1A73B334383DF186676F4D20
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C81E33A400B6F814E90C7A3354E2A3A5
[-] Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EDBF68C5F16790341B7C6FD7C7F8E4FC
[-] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
[-] Donnée Restaurée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
          • [ Navigateurs ] *****


:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés

########## EOF - C:\AdwCleaner\AdwCleaner[C4].txt - [5409 octets] ##########
0
Réponse 11 / 12
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
Fais le reste et vois ce que cela donne.
0
Réponse 12 / 12
nicois06200 Messages postés 12 Date d'inscription   Statut Membre Dernière intervention  
 
salut malekal,oui il y a du mieux je pense,j'ai installé avira et suis en train de faire des scan ,apparemment il trouve des virus...et bizarrement il m'a trouvé un fichier infecté de adw cleaner?bizarre non c'est le programme que vous m'avez dis de prendre hier...
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
Donne le rapport au pire.
0

Discussions similaires

supprimer tor.jack android
sabinelouisonbruno -
akaloupile -

4 réponses