PC infecté ! Résolu/Fermé

Question

Bonjour,

Je possède avec moi 2 pc, dont le 2 éme qui je pense est infecté car, dés que je démarre le pc, il y'a un message d'erreur venant de svchost.exe mais pas que...

J'ai aussi un 2 éme problème: quand j'ouvre une page web (n'importe la quelle) la page m'affiche d'abord "Ce site est inaccessible" (Time out) ou "Aucune Connexion Internet" et j dois actualiser 3 fois la page voir plus pour qu'enfin ça fonctionne (parfois ça fonctionne même pasà,  et aussi la connexion est anormalement lente sur ce pc là (ce n'est pas un problème d'internet car sur mon autre pc les même sites chargent parfaitement bien dès la première entrée)

parfois ça charge tellement lentement que ça m'affiche la page comme ça:

Comme je l'ai dis plus haut tout charge très bien et rapidement avec mon autre pc.j'arrive même pas à poster ce sujet a cause du problème d'internet expliqué + haut.

y'a aussi quelques problèmes notamment quand j'ouvre le Notepad, il se referme 2 secondes après ouverture sans aucune explication, y'a aussi svchost.exe en arrière plan, la calculatrice windows (calc.exe *32) x2 et Paint (mspaint.exe *32) x2 qui tournent en arrière plan alors que les app ne sont même pas ouvertes enfin bref je pense fortement que mon pc est infecté

Merci pour l'aide

Malekal_morte- · Answer

Bonsoir,

Commence par ceci :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Samy Rayan · Answer

Salut Malekal_morte-,

J'ai un peu bidouiller en faisant quelques scan et correction avec Advanced System Care Pro et AdwCleaner mais même après les nettoyages + redémarrage, j'avais toujours ce problème de "internet lente" mais je sais pas comment j'ai fais j'ai juste redémarrer le pc une fois juste comme ça et le problème internet semble être réglé enfin bref,

FRST a crash pendant le scan, j'ai du le fermer avec le gestionnaire de tâches mais y'avait quand même les 3 fichiers demandés, les voici:

FRST:https://pjjoint.malekal.com/files.php?id=FRST_20170811_k12p14l13d12s7

SHORTCUT:https://pjjoint.malekal.com/files.php?id=20170811_w10d15r6z14t9

ADDITIONNAL:https://pjjoint.malekal.com/files.php?id=20170811_c11o13g12v5q10

Malekal_morte- · Answer

Advanced SystemCare sert à rien, tu devrais le désinstaller.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:Task: {0D233BA2-E525-4FA1-B267-ED00EF87FE43} - System32\Tasks\{734CD912-E46D-54BF-9AD2-1975F8D5087A} => c:\programdata\{EF5CF122-CC5D-C8AF-9AD2-1975F8D5087A}\42e321bd.exec:\programdata\{EF5CF122-CC5D-C8AF-9AD2-1975F8D5087A} HKU\S-1-5-21-3659280071-3334927940-33001829-1000\...\Run: [Asqmqm] => C:\Users\PICOS\AppData\Roaming\Microsoft\Windows	hemes\Asqmqm.exe [279040 2017-08-11] ()  HKU\S-1-5-21-3659280071-3334927940-33001829-1000\...\Run: [Windows Update Installer] => C:\Users\PICOS\AppData\Roaming\WindowsUpdate\Updater.exe [279040 2017-08-11] ()  2017-08-11 18:23 - 2017-05-22 03:29 - 000279040 _____ C:\Users\PICOS\AppData\Roaming\c731200  2017-08-11 18:23 - 2017-05-14 12:07 - 000000000 ____D C:\Windows\SDold  2017-08-11 18:21 - 2017-05-22 03:29 - 000000000 ____D C:\Users\PICOS\AppData\Roaming\WindowsUpdate  2017-05-24 23:56 - 2017-06-19 22:41 - 000333312 _____ () C:\Users\PICOS\AppData\Roaming\v07 Hosts:EmptyTemp:RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Samy Rayan · Answer

Voici le fixlog: https://pjjoint.malekal.com/files.php?id=20170811_w11f13d9v813

Malekal_morte- · Answer

Vois s'il y a du mieux.

Samy Rayan · Answer

Effectivement il y'a plus svchost.exe , paint et calc qui se lancent au démarrage, c'est bien mieux !

J'aimerais aussi revenir sur un autre sujet: https://forums.commentcamarche.net/forum/affich-34776096-je-pense-que-mon-pc-est-infecte#p34778714

J'ai réglé ce problème de lenteur avec Boost Speed (Logiciel que tu considère comme inutile) j'avais nettoyé le pc et désactivé quelques services windows qui semblaient ralentir le pc et maintenant c'est beaucoup mieux ! mes jeux tournent tout comme avant ! (+10 fps en jeu) je ne sais pas quels étaient les services que j'ai désactivé mais c'est résolu

En tout cas merci beaucoup pour ton aide!

Malekal_morte- · Answer

Supprime ce dossier : C:\Users\PICOS\AppData\Roaming\Microsoft\Windows\

Tu devrais changer tes mots de passe, ils ont été probablement volés.
Tu es un habitué des trojans, faudrait que tu fasses plus attention à ce que tu télécharges.

Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Pour le reste, je n'ai absolument pas confiance dans les nettoyeurs, c'est tout.
Les gens passent leurs temps à utiliser ces logiciels, tout en installant tout et n'importe quoi et pourrissent Windows.
En plus, la plupart des nettoyeurs se logent au démarrage de Windows.

Samy Rayan · Answer

D'accord merci pour les conseils mais y'a juste un truc qui me tracasse...

"Tu devrais changer tes mots de passe, ils ont été probablement volés. "

Que veux-tu dire par celà ?