Pc infecté
David66100
Messages postés
6
Statut
Membre
-
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
Depuis plusieurs jours, mon ordinateur est lent. Je suppose qu'il soit infecté, cependant au vue de la vague de logiciel anti-virus, je suis perdu. Par conséquent, je souhaiterai savoir comment nettoyer un ordinateur en profondeur, et avec quel logiciel.
Cordialement.
Depuis plusieurs jours, mon ordinateur est lent. Je suppose qu'il soit infecté, cependant au vue de la vague de logiciel anti-virus, je suis perdu. Par conséquent, je souhaiterai savoir comment nettoyer un ordinateur en profondeur, et avec quel logiciel.
Cordialement.
5 réponses
-
Salut,
Commence par ceci :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.
Trois rapports FRST seront générés :- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
-
Bonjour,
Tout d'abord merci pour cette réponse rapide, navré de répondre en retard, n'étant pas à proximité de mon ordinateur, je ne puis l'utiliser.
Bref, voici les liens :
Addition : https://pjjoint.malekal.com/files.php?id=20170831_g7o15c8i8j5
FRST : https://pjjoint.malekal.com/files.php?id=FRST_20170831_l14m10u12g9t8
Shortcut : https://pjjoint.malekal.com/files.php?id=20170831_p12t13x8l157 -
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :
CreateRestorePoint:
CloseProcesses:
R2 BIT; C:\ProgramData\BIT\BIT.dll [1812992 2017-05-31] (TODO: <公司名>) [Fichier non signé] <==== ATTENTION
2017-08-28 15:45 - 2017-08-28 15:45 - 000016872 _____ C:\WINDOWS\System32\Tasks\33446L79969y63239N45652
2017-08-28 15:45 - 2017-08-28 15:45 - 000000000 ___HD C:\ProgramData\33446L79969y63239N45652
2017-08-26 16:07 - 2017-08-26 16:07 - 000016872 _____ C:\WINDOWS\System32\Tasks\75262L74328y36922N26068
2017-08-26 16:07 - 2017-08-26 16:07 - 000016872 _____ C:\WINDOWS\System32\Tasks\16518L29978y16209N73577
2017-08-26 16:07 - 2017-08-26 16:07 - 000000000 ___HD C:\ProgramData\75262L74328y36922N26068
2017-08-26 16:07 - 2017-08-26 16:07 - 000000000 ___HD C:\ProgramData\16518L29978y16209N73577
2017-08-26 16:06 - 2017-08-26 16:06 - 000016860 _____ C:\WINDOWS\System32\Tasks\54316L45859y4351N4438
2017-08-26 16:06 - 2017-08-26 16:06 - 000000000 ___HD C:\ProgramData\54316L45859y4351N4438
2017-08-26 16:06 - 2017-08-26 16:06 - 000000000 ____D D:\Users\ZhuDavid\Desktop\KMSAuto Net
2016-12-20 14:45 - 2016-12-20 14:45 - 000000000 _____ () C:\Program Files (x86)\metadata
2015-10-21 19:12 - 2015-10-21 19:12 - 000000036 _____ () D:\Users\ZhuDavid\AppData\Roaming\SuYZkvrV.tmp
2015-11-01 10:22 - 2016-06-23 23:03 - 000007621 _____ () D:\Users\ZhuDavid\AppData\Local\resmon.resmoncfg
2016-09-10 14:10 - 2016-09-10 14:10 - 000000000 _____ () D:\Users\ZhuDavid\AppData\Local\{8D081D8F-8824-41E4-8AD3-4798FC4A4B76}
2016-10-02 13:34 - 2016-10-02 13:34 - 000000000 _____ () D:\Users\ZhuDavid\AppData\Local\{9A283B21-F72C-4379-A1C8-25FE1031BEF8}
HKLM\...\RunOnce: [DAVID] => C:\WINDOWS\TEMP\g843E.tmp.exe [212992 2017-08-31] () <==== ATTENTION
HKLM\ DisallowedCertificates: 03D22C9C66915D58C88912B64C1F984B8344EF09 (Comodo Security Solutions) <==== ATTENTION
HKLM\ DisallowedCertificates: 0F684EC1163281085C6AF20528878103ACEFCAAB (F-Secure Corporation) <==== ATTENTION
HKLM\ DisallowedCertificates: 1667908C9E22EFBD0590E088715CC74BE4C60884 (FRISK Software International/F-Prot) <==== ATTENTION
HKLM\ DisallowedCertificates: 18DEA4EFA93B06AE997D234411F3FD72A677EECE (Bitdefender SRL) <==== ATTENTION
HKLM\ DisallowedCertificates: 2026D13756EB0DB753DF26CB3B7EEBE3E70BB2CF (G DATA Software AG) <==== ATTENTION
HKLM\ DisallowedCertificates: 249BDA38A611CD746A132FA2AF995A2D3C941264 (Malwarebytes Corporation) <==== ATTENTION
HKLM\ DisallowedCertificates: 31AC96A6C17C425222C46D55C3CCA6BA12E54DAF (Symantec Corporation) <==== ATTENTION
HKLM\ DisallowedCertificates: 331E2046A1CCA7BFEF766724394BE6112B4CA3F7 (Trend Micro) <==== ATTENTION
HKLM\ DisallowedCertificates: 3353EA609334A9F23A701B9159E30CB6C22D4C59 (Webroot Inc.) <==== ATTENTION
HKLM\ DisallowedCertificates: 373C33726722D3A5D1EDD1F1585D5D25B39BEA1A (SUPERAntiSpyware.com) <==== ATTENTION
HKLM\ DisallowedCertificates: 3850EDD77CC74EC9F4829AE406BBF9C21E0DA87F (Kaspersky Lab) <==== ATTENTION
HKLM\ DisallowedCertificates: 3D496FA682E65FC122351EC29B55AB94F3BB03FC (AVG Technologies CZ) <==== ATTENTION
HKLM\ DisallowedCertificates: 4243A03DB4C3C15149CEA8B38EEA1DA4F26BD159 (PC Tools) <==== ATTENTION
HKLM\ DisallowedCertificates: 42727E052C0C2E1B35AB53E1005FD9EDC9DE8F01 (K7 Computing Pvt Ltd) <==== ATTENTION
HKLM\ DisallowedCertificates: 4420C99742DF11DD0795BC15B7B0ABF090DC84DF (Doctor Web Ltd.) <==== ATTENTION
HKLM\ DisallowedCertificates: 4C0AF5719009B7C9D85C5EAEDFA3B7F090FE5FFF (Emsisoft Ltd) <==== ATTENTION
HKLM\ DisallowedCertificates: 5240AB5B05D11B37900AC7712A3C6AE42F377C8C (Check Point Software Technologies Ltd.) <==== ATTENTION
HKLM\ DisallowedCertificates: 5DD3D41810F28B2A13E9A004E6412061E28FA48D (Emsisoft Ltd) <==== ATTENTION
HKLM\ DisallowedCertificates: 7457A3793086DBB58B3858D6476889E3311E550E (K7 Computing Pvt Ltd) <==== ATTENTION
HKLM\ DisallowedCertificates: 76A9295EF4343E12DFC5FE05DC57227C1AB00D29 (BullGuard Ltd) <==== ATTENTION
HKLM\ DisallowedCertificates: 775B373B33B9D15B58BC02B184704332B97C3CAF (McAfee) <==== ATTENTION
HKLM\ DisallowedCertificates: 872CD334B7E7B3C3D1C6114CD6B221026D505EAB (Comodo Security Solutions) <==== ATTENTION
HKLM\ DisallowedCertificates: 88AD5DFE24126872B33175D1778687B642323ACF (McAfee) <==== ATTENTION
HKLM\ DisallowedCertificates: 9132E8B079D080E01D52631690BE18EBC2347C1E (Adaware Software) <==== ATTENTION
HKLM\ DisallowedCertificates: 982D98951CF3C0CA2A02814D474A976CBFF6BDB1 (Safer Networking Ltd.) <==== ATTENTION
HKLM\ DisallowedCertificates: 9A08641F7C5F2CCA0888388BE3E5DBDDAAA3B361 (Webroot Inc.) <==== ATTENTION
HKLM\ DisallowedCertificates: 9C43F665E690AB4D486D4717B456C5554D4BCEB5 (ThreatTrack Security) <==== ATTENTION
HKLM\ DisallowedCertificates: 9E3F95577B37C74CA2F70C1E1859E798B7FC6B13 (CURIOLAB S.M.B.A.) <==== ATTENTION
HKLM\ DisallowedCertificates: A1F8DCB086E461E2ABB4B46ADCFA0B48C58B6E99 (Avira Operations GmbH & Co. KG) <==== ATTENTION
HKLM\ DisallowedCertificates: A5341949ABE1407DD7BF7DFE75460D9608FBC309 (BullGuard Ltd) <==== ATTENTION
HKLM\ DisallowedCertificates: A59CC32724DD07A6FC33F7806945481A2D13CA2F (ESET) <==== ATTENTION
HKLM\ DisallowedCertificates: AB7E760DA2485EA9EF5A6EEE7647748D4BA6B947 (AVG Technologies CZ) <==== ATTENTION
HKLM\ DisallowedCertificates: AD4C5429E10F4FF6C01840C20ABA344D7401209F (Avast Antivirus/Software) <==== ATTENTION
HKLM\ DisallowedCertificates: AD96BB64BA36379D2E354660780C2067B81DA2E0 (Symantec Corporation) <==== ATTENTION
HKLM\ DisallowedCertificates: B8EBF0E696AF77F51C96DB4D044586E2F4F8FD84 (Malwarebytes Corporation) <==== ATTENTION
HKLM\ DisallowedCertificates: CDC37C22FE9272D8F2610206AD397A45040326B8 (Trend Micro) <==== ATTENTION
HKLM\ DisallowedCertificates: D3F78D747E7C5D6D3AE8ABFDDA7522BFB4CBD598 (Kaspersky Lab) <==== ATTENTION
HKLM\ DisallowedCertificates: DB303C9B61282DE525DC754A535CA2D6A9BD3D87 (ThreatTrack Security) <==== ATTENTION
HKLM\ DisallowedCertificates: DB77E5CFEC34459146748B667C97B185619251BA (Avast Antivirus/Software) <==== ATTENTION
HKLM\ DisallowedCertificates: E22240E837B52E691C71DF248F12D27F96441C00 (Total Defense, Inc.) <==== ATTENTION
HKLM\ DisallowedCertificates: E513EAB8610CFFD7C87E00BCA15C23AAB407FCEF (AVG Technologies CZ) <==== ATTENTION
HKLM\ DisallowedCertificates: ED841A61C0F76025598421BC1B00E24189E68D54 (Bitdefender SRL) <==== ATTENTION
HKLM\ DisallowedCertificates: F83099622B4A9F72CB5081F742164AD1B8D048C9 (ESET) <==== ATTENTION
HKLM\ DisallowedCertificates: FBB42F089AF2D570F2BF6F493D107A3255A9BB1A (Panda Security S.L) <==== ATTENTION
HKLM\ DisallowedCertificates: FFFA650F2CB2ABC0D80527B524DD3F9FC172C138 (Doctor Web Ltd.) <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-2488182517-2859914808-3418930734-1002\...\Run: [background_fault] => D:\Users\ZhuDavid\AppData\Local\background_fault\aswRD.exe [1419576 2017-04-06] (AVAST Software) <==== ATTENTION
IFEO\GoogleUpdate.exe: [Debugger] 324095823984.exe
IFEO\GoogleUpdaterService.exe: [Debugger] 8736459873644.exe
ShellExecuteHooks: Pas de nom - {5EBD559E-A5BA-11E6-B9FD-64006A5CFC23} - D:\Users\ZhuDavid\AppData\Roaming\Phucusy\Pipothzo.dll -> Pas de fichier <==== ATTENTION
Shortcut: D:\Users\ZhuDavid\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Setleaf\Application\chrome.exe (Google Inc.)
Shortcut: D:\Users\ZhuDavid\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\7eacadfa43776aec\Google Chrome.lnk -> C:\Program Files (x86)\Setleaf\Application\chrome.exe (Google Inc.)
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Setleaf\Application\chrome.exe (Google Inc.)
HKU\S-1-5-21-2488182517-2859914808-3418930734-1002\...\ChromeHTML: -> C:\Program Files (x86)\Setleaf\Application\chrome.exe (Google Inc.) <==== ATTENTION
C:\Program Files (x86)\Setleaf
Task: {03D993A1-3A63-4E8A-ACE5-B6F060D00256} - System32\Tasks\Loke Chat Software => C:\WINDOWS\system32\rundll32.exe "C:\Program Files\Loke Chat Software\Loke Chat Software.dll",BZmzAdWRTvC <==== ATTENTION
Task: {0DA9AA6A-82CA-43E6-85B5-ABB14473413E} - System32\Tasks\xp68-win-mg2400-5_70-ea32_2\drvsetup\setup64 => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\31238L70442y36146N77848\31238L70442y36146N77848.dll",LyNZXgZuPl
Task: {11052550-FADE-4B13-8C51-95620B16138E} - System32\Tasks\31238L70442y36146N77848 => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\31238L70442y36146N77848\31238L70442y36146N77848.dll",LyNZXgZuPl <==== ATTENTION
Task: {12257A0D-E10B-4F45-989B-44743EE0E845} - System32\Tasks\1-3-32-7\googlecrashhandler => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\2590L3887L184D6466\2590L3887L184D6466.dll",LDUsmyGwlzO
Task: {14B8AAA4-AF75-4274-A1AF-A770252A85F8} - System32\Tasks\Easy Changer => C:\WINDOWS\system32\rundll32.exe "C:\Program Files\Easy Changer\Easy Changer.dll",euhauMpXmrG <==== ATTENTION
Task: {16747002-32C7-477B-A986-B0F809B48ADB} - System32\Tasks\16518L29978y16209N73577 => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\16518L29978y16209N73577\16518L29978y16209N73577.dll",LyNZXgZuPl <==== ATTENTION
Task: {2D552596-3B17-4475-96BE-D30DCD674898} - System32\Tasks\mp68-win-mg2400-1_02-ea32_2\drvsetup\setup => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\31238L70442y36146N77848\31238L70442y36146N77848.dll",LyNZXgZuPl
Task: {38091B04-34F2-4FE8-BF4D-FE57E6FA90BB} - System32\Tasks\{A0EA7027-43AB-4DDB-98DD-78BBCDD2C941} => C:\WINDOWS\system32\pcalua.exe -a "C:\Program Files (x86)\Elex-tech\YAC\uninstall.exe"
Task: {3E04D9E6-13F8-4C90-9044-B51B94D67359} - System32\Tasks\81485L76016y98145N20730 => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\81485L76016y98145N20730\81485L76016y98145N20730.dll",LyNZXgZuPl <==== ATTENTION
Task: {449D7ED7-76CE-40FC-83BD-D671549833FD} - System32\Tasks\2590L3887L184D6466 => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\2590L3887L184D6466\2590L3887L184D6466.dll",LDUsmyGwlzO <==== ATTENTION
Task: {482BE839-3006-49F5-B068-60D6F639936A} - System32\Tasks\33446L79969y63239N45652 => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\33446L79969y63239N45652\33446L79969y63239N45652.dll",LyNZXgZuPl <==== ATTENTION
Task: {58C4AF61-34A0-45C1-AB00-DB832E4B32CE} - System32\Tasks\50337L14151y99207N83086 => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\50337L14151y99207N83086\50337L14151y99207N83086.dll",LyNZXgZuPl <==== ATTENTION
Task: {62C57073-4136-4517-B3DA-EB5D6425B819} - System32\Tasks\4eec9069-edfb-4a40-a983-06d963bac7eb\dismhost => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\2590L3887L184D6466\2590L3887L184D6466.dll",LDUsmyGwlzO
Task: {659AE86A-8E50-4051-AF77-2A31858E5D25} - System32\Tasks\54316L45859y4351N4438 => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\54316L45859y4351N4438\54316L45859y4351N4438.dll",LyNZXgZuPl <==== ATTENTION
Task: {68522EDB-0BCE-4E19-ABF9-3B9D7EE60454} - System32\Tasks\61850L49791y10931N5 => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\61850L49791y10931N5\61850L49791y10931N5.dll",LyNZXgZuPl <==== ATTENTION
Task: {737BB23C-3307-4C4E-8B85-AC0124ECA65E} - System32\Tasks\1-3-32-7\googlecrashhandler64 => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\2590L3887L184D6466\2590L3887L184D6466.dll",LDUsmyGwlzO
Task: {782531F1-805B-4DFD-A153-8263DFC13EDA} - System32\Tasks\ink\tabtip => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\31238L70442y36146N77848\31238L70442y36146N77848.dll",LyNZXgZuPl
Task: {94559CB9-E158-44C0-B5B1-1FF05D60B889} - System32\Tasks\Kupiynohoing Cache => C:\Program Files (x86)\Gijqwiy\nerlether.exe [2016-11-18] (Glarysoft Ltd)
Task: {970243DA-D2CC-4089-8EF2-CD888FFE1968} - System32\Tasks\clicktorun\officec2rclient => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\31238L70442y36146N77848\31238L70442y36146N77848.dll",LyNZXgZuPl
Task: {A2BE669C-4928-4D50-B1D6-4A97824D52B1} - System32\Tasks\SorarCharts => C:\WINDOWS\system32\rundll32.exe "C:\Program Files\SorarCharts\SorarCharts.dll",DXGsOtns <==== ATTENTION
Task: {A68C7E4F-52C8-4BD5-A9B8-B736C6290866} - System32\Tasks\googleupdate => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\2590L3887L184D6466\2590L3887L184D6466.dll",LDUsmyGwlzO
Task: {C6061AE1-0778-44A5-BC19-9A0E19A7A699} - System32\Tasks\75262L74328y36922N26068 => C:\WINDOWS\system32\rundll32.exe "C:\ProgramData\75262L74328y36922N26068\75262L74328y36922N26068.dll",LyNZXgZuPl <==== ATTENTION
EmptyTemp:
RemoveProxy:
Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :- Réparer Mozilla Firefox (premier paragraphe)
- Réparer Google Chrome (seulement le premier paragraphe).
- Réinitialiser et réparer Internet Explorer
3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.
Veuillez appuyer sur une touche pour continuer la désinfection... -
Re-bonjour,
Tout le protocole semble correct jusqu'au (2) où je rencontre quelques difficultés.
En effet, Firefox et Chrome semble "factice", en autre lors de leur réparation aucun pop-up n'apparait, de plus, souhaitant les désinstaller, j'ai remarqué qu'ils ne figuraient pas dans la liste des programmes.
Est-ce dangereux ? Cordialement, en vous remerciant de votre aide précieuse. -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Bonjour,
Je suis bloqué au 3) : mon ordinateur bloque lors de la demande d'administrateur, il plante et je suis obligé de le redémarrer. Ne sachant plus quoi faire, je me demande si il s'agit d'un virus ou bien d'une mauvaise config, cordialement :)-
Démarre sur les options avancées de récupération système par la méthode 1 de cette page : Les options avancées de récupération Windows.
Le principe est de redémarrer sur la page où on te demande le mot de passe, avec l'icône en bas à droite et en maintenant la touche majuscule.
Si tu n'arrives PAS à la fenêtre où Windows demande les mots de passe, car blocage ou plantage avant...
Eteins deux fois l'ordinateur durant le chargement de Windows.
Il va rentrer en réparation ce qui donnera aussi accès aux options avancées de récupération système.
(Si le démarrage sur les options avancées de récupération est impossible, il faut créer une clé pour démarrer dessus, tu as un lien dans la page précédente pour cela).
Depuis Dépannage tu peux alors tenter :
- lancer une restauration du système pour revenir à une configuration précédente de Windows
- Depuis le menu paramètres, redémarrer Windows et aller en mode sans échec, de là tu peux désinstaller une application qui pose problème comme ton antivirus
- Réinitialiser Windows 10 (cela garde les données mais supprimes les applications).
-
