PC lent, connection lente et coupée, virus ? Résolu/Fermé

Question

Bonjour, 

Je me permets de vous demander un peu d'aide pour la lecture de mon analyse FRST, je pense que mon pc est infecté par quelque chose.

(FRST - SHORTCUT _ ADDITION)

https://pjjoint.malekal.com/files.php?id=FRST_20161119_h10k11p10z14l6
https://pjjoint.malekal.com/files.php?id=20161119_g11q6i12e14r7
https://pjjoint.malekal.com/files.php?id=20161119_u14m5v14v9u13


Merci d'avance énormément pour votre aide.

Excellente journée.

Anni

Configuration: Windows / Firefox 49.0

greg160 · Answer

Bonjour !

Je vais essayer de noter au fur et a mesure ce que je vois qui peut potentiellement poser problème :

- McAfee semble installé sur l'ordinateur
  -> Je n'ai pas encore trouvé d'autres antivirus, pensez à en installer un autre.
- Si vous utilisez Google Chrome, sachez que vous êtes sur une version qui n'est pas vraiment terminée. "Dev Build" signifie que la version est encore modifiée par des développeurs, et peut présenter des failles de sécurité (Si elles n'ont pas encore été corrigées)
Vous semblez cependant utiliser Firefox.
Vous semblez télécharger des fichiers. Méfiez vous toujours de la provenance de ces fichiers, même s'il s'agit d'un site de confiance.

Je suis passé au deuxième fichier :

Bon alors, FRST a eu du mal pour ce coup là xD :

"Shortcut: C:\Users
issanissa\Links\RecentPlaces.lnk -> L�ᐁ��À��䘀�������������������������耟穭⊇㞡䘚낑�깚馼�ė�	ꀀŠ�匱卐뜥䟯ယ怂麌곫=�
�ἀ�ᔀ�䔀洀瀀氀愀挀攀洀攀渀琀猀 爀挀攀渀琀猀��㄀�Ѐ����Dossier système����匱卐檦⡣锽ᇒ횵쀀�퀘e��ἀ�⤀�㨀㨀笀㈀㈀㠀㜀㜀䄀㘀䐀ⴀ㌀㜀䄀㄀ⴀ㐀㘀㄀䄀ⴀ㤀㄀䈀　ⴀ䐀䈀䐀䄀㔀䄀䄀䔀䈀䌀㤀㤀紀��������"

A la fin du Shorcut.txt , un favori internet m'alerte un peu.
InternetURL: C:\Users
issanissa\Favorites\ONLINEMOVIES PRO,New movies 2015 HD free download.url -> BASEURL: hxxp://www.onlinemovies-pro.com/ URL: hxxp://www.onlinemovies-pro.com/

Je passe au 3ème fichier.
 
Ouhla ! Y'a un problème :

A supprimer !
Facebook Video Calling 3.1.0.521 (HKLM-x32\...\{2091F234-EB58-4B80-8C96-8EB78C808CF7}) (Version: 3.1.521 - Skype Limited) 

FRST alerte sur le fait qu'il y ait encore des traces du "Passez sur Windows 10".

Task: {401E9B11-6349-47A7-BBFF-A33E9C209AA6} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3777257083-771259719-1515877549-1002UA => C:\Users
issanissa\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-08-22] (Facebook Inc.)

Ce n'est pas rassurant de voir ça.

Bon, actuellement je n'ai pas vraiment vu de choses inquiétantes, cependant :

Je vous recommande de changer d'Anti-virus. (Songez a prendre Avast! Antivirus ou encore Avira, etc...)
Désinstallez Facebook Video Calling et l'application Facebook en elle même qui peuvent vous attirer des ennuis.
Changez de version de Google Chrome si vous l'utilisez.

N'hésitez pas à demander encore de l'aide, il se peut que j'ai raté quelque chose.

Sinon, c'est tout.

Cordialement,

Malekal_morte- · Answer

J'ajoute :
Désinstalle :
WinRAR 5.40
WinZip 20.5

Installe 7-zip à la place.
voir tutoriel 7-zip pour l'utilisation.

Bonjour à désinstaller aussi.

Pareil McAfee Security Scan Plus, sert à rien.


Fais aussi du ménage dans les extensions de Firefox.

~~

Ouvre le gestionnaire de tâches,
onglet démarrage,
désactive :

HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [176440 2016-09-09] (Apple Inc.)
HKLM\...\Run: [WindowsDefender] => C:\Program Files\Windows Defender\MSASCuiL.exe [631808 2016-09-15] (Microsoft Corporation)
HKLM-x32\...\Run: [ASUSPRP] => C:\Program Files (x86)\ASUS\APRP\APRP.EXE [3187360 2012-11-27] (ASUSTek Computer Inc.)
HKLM-x32\...\Run: [ASUSWebStorage] => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.10.123\AsusWSPanel.exe [3423104 2012-08-31] (ASUS Cloud Corporation)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [91432 2012-03-28] (CyberLink Corp.)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [67384 2016-10-05] (Apple Inc.)
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2020704 2014-08-05] (Wondershare)
HKLM-x32\...\Run: [Fitbit Connect] => C:\Program Files (x86)\Fitbit Connect\Fitbit Connect.exe [4567720 2015-10-28] (Fitbit, Inc.)
HKU\S-1-5-21-3777257083-771259719-1515877549-1002\...\Run: [Facebook Update] => C:\Users
issanissa\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2014-08-22] (Facebook Inc.)
HKU\S-1-5-21-3777257083-771259719-1515877549-1002\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9105112 2016-11-15] (Piriform Ltd)
HKU\S-1-5-21-3777257083-771259719-1515877549-1002\...\Run: [Fitbit Connect] => C:\Program Files (x86)\Fitbit Connect\Fitbit Connect.exe [4567720 2015-10-28] (Fitbit, Inc.)
HKU\S-1-5-21-3777257083-771259719-1515877549-1002\...\Run: [RoboForm] => C:\Program Files (x86)\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe [110376 2016-10-06] (Siber Systems)
HKU\S-1-5-21-3777257083-771259719-1515877549-1002\...\RunOnce: [Uninstall C:\Users
issanissa\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q 

redémarre l'ordinateur

 
Veuillez appuyer sur une touche pour continuer la désinfection...

nissanis · Answer

Bonjour,
Merci bpc pour les conseils. J'ai désinstallé et fais du ménage comme indiquer, par contre mon pc est toujours aussi lent sur internet.

Y'a-t-il quelque chose que je puisse faire en plus ?

Merci

Cordialement