PC à nettoyer Résolu/Fermé

Question

Bonjour, 

Je vais me faire incendier par quelques uns mais je prends  le risque de poster quand même,
après quelques téléchargements sur un site bien connu, je pense que l'integrité de mon PC est à mettre en doute si vous voulez bien m'aider à le nettoyer : PC devenu lent (plus que d'habitude), des pages qui ne s'ouvrent pas quand je surf et bien d'autres petits soucis désagréables.
Merci

Configuration: Windows / Chrome 68.0.3440.106

Malekal_morte- · Accepted Answer

Salut,

Pas vraiment infecté, juste un reste d'un truc.

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

Avast! pour laisser la place à Windows Defender plus léger.
CCleaner
Dropbox (utile ?)
Web Companion (programme parasite venu avec utorrent probablement) 
 

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu veux le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/ 

A supprimer :
C:\Users\PAO\AppData\Local\Chromium
C:\Users\PAO\AppData\Local\SKIDROW 

~~

2) Désactive/Supprime du démarrage :
Adobe Creative Cloud (sauf si utile)
Discord
FonePaw iPhone Data RecoveryAppService
iTunesHelper
Viber

Voir : comment supprimer un programme au démarrage de Windows

~~

Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).

Installe uBlock.


Autre remarque, tu as une clé USB infecté


Date: 2018-07-06 07:36:56.947
Description: 
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=Worm%3AWin32%2FSality.AU&threatid=2147636658&enterprise=0
Nom : Worm:Win32/Sality.AU
ID : 2147636658
Gravité : Grave
Catégorie : Ver
Chemin : file:_E:\wrkkeh.pif
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : PC-PAO\PAO
Nom du processus : C:\Program Files (x86)\SMADAV\SM?RTP.exe
Version de la signature : AV: 1.271.586.0, AS: 1.271.586.0, NIS: 1.271.586.0
Version du moteur : AM: 1.1.15000.2, NIS: 1.1.15000.2

Date: 2018-07-06 07:37:01.443
Description: 
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=VirTool%3AINF%2FAutorun.gen&threatid=2147629911&enterprise=0
Nom : VirTool:INF/Autorun.gen
ID : 2147629911
Gravité : Grave
Catégorie : Outil
Chemin : file:_E:\autorun.inf
Origine de la détection : Ordinateur local
Type de détection : Heuristiques
Source de détection : Protection en temps réel
Utilisateur : PC-PAO\PAO
Nom du processus : C:\Windows\explorer.exe
Version de la signature : AV: 1.271.586.0, AS: 1.271.586.0, NIS: 1.271.586.0
Version du moteur : AM: 1.1.15000.2, NIS: 1.1.15000.2


Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

Brancher toutes les clefs USB et autres périphériques amovibles.

 Télécharger Remediate VBS Worm
 Lancer l'option B
 Taper la lettre de la clef USB, par exemple, E et entrée
[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]

 Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.
Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

~~

Adobe Illustrator fait que de planter.

Error: (08/14/2018 03:27:54 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante Illustrator.exe, version : 21.0.0.223, horodatage : 0x57fbe4ca
Nom du module défaillant : WidthScribe.aip, version : 2.0.7.0, horodatage : 0x56d873d1
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000000000007af99
ID du processus défaillant : 0x65b8
Heure de début de l’application défaillante : 0x01d433ada2ed87b6
Chemin d’accès de l’application défaillante : C:\Program Files\Adobe\Adobe Illustrator CC 2017\Support Files\Contents\Windows\Illustrator.exe
Chemin d’accès du module défaillant: C:\Program Files\Adobe\Adobe Illustrator CC 2017\Support Files\Required\Plug-ins\WidthScribe.aip
ID de rapport : 60af8788-2eb5-4b23-b447-357a010a0832
Nom complet du package défaillant : 
ID de l’application relative au package défaillant :

Error: (08/14/2018 03:27:37 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante Photoshop.exe, version : 18.0.0.53, horodatage : 0x57fde9fd
Nom du module défaillant : KERNELBASE.dll, version : 10.0.17134.165, horodatage : 0xb0bb231d
Code d’exception : 0xe06d7363
Décalage d’erreur : 0x000000000003a388
ID du processus défaillant : 0x1328
Heure de début de l’application défaillante : 0x01d433a891355320
Chemin d’accès de l’application défaillante : C:\Program Files\Adobe\Adobe Photoshop CC 2017\Photoshop.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : e68d2beb-1c4b-4e58-accd-16192931f5f9
Nom complet du package défaillant : 
ID de l’application relative au package défaillant :

Atryon · Answer

Bonjour,
Je te conseil CCleaner pour nettoyer ton ordinateur.

pingouinormand · Answer

Bonjour,

Ccleaner n'est pas vraiment utile. Il peut faire plus de dégâts qu'autre chose, notamment le nettoyage de la base de registre. A mon sens, les outils Windows sont préférables.

Vu le problème que tu décris, il serait plus intéressant de t'orienter faire un scan avec  FRST : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/

Ensuite, tu postes les liens des 3 rapports et un spécialiste de la sécurité pourra t'aider à nettoyer ton PC.

tana101 · Answer

je mets ici quand même

Voici les 3 liens demandées : 

FRST : 
https://pjjoint.malekal.com/files.php?id=FRST_20180817_y7o15r14p10q12 
Addition 
https://pjjoint.malekal.com/files.php?id=20180817_h8l14z15d15z8 
Shortcut 
https://pjjoint.malekal.com/files.php?id=20180817_5c5y11x7w11 

Merci

tana101 · Answer

Bonjour Malekal_morte-

J'imprime tout ça et lire à tête reposé et je reviens !

Merci

tana101 · Answer

me revoici

rapport adware truc :
https://pjjoint.malekal.com/files.php?id=20180817_w8d8u15g5h14

rapport malware :
https://pjjoint.malekal.com/files.php?id=20180817_p12x8r10j5u14

tana101 · Answer

concernant les clés USB : clé n 1 : Rem-VBSworm v8.0 =========== - General info: Running under: PAO on profile: C:\Users\PAO Computer name: PC-PAO Operating System: Microsoft Windows 10 Professionnel Boot Mode: Normal boot Antivirus software installed: Windows Defender Executed on: 17/08/2018 @ 14:46:53,93 =========== - Drive info: Listing currently attached drives: Caption Description VolumeName C: Disque mont‚ local D: Disque mont‚ local F: Disque CD-ROM I: Disque amovible PAO_CASINO Physical drives information: C: \Device\HarddiskVolume4 NTFS D: \Device\HarddiskVolume6 NTFS I: \Device\HarddiskVolume7 FAT =========== - Disinfection info: =========== - USB drive info: I: selected USB Device ID: SCSI\DISK&VEN_&PROD_ST2000DL003-9VT1\4&15828421&0&030000 USBSTOR\DISK&VEN_SONY&PROD_STORAGE_MEDIA&REV_PMAP\CB07104CBD3415CF46&0 WARNING... Possible Andromeda/Gamarue infection... Listing root contents of I: Le volume dans le lecteur I s'appelle PAO_CASINO Le num‚ro de s‚rie du volume est B0A1-4938 R‚pertoire de I:\ 21/05/2018 10:10 Tutoriels 01/06/2018 11:07 Skypee 01/06/2018 14:57 Impressions 01/06/2018 14:58 Tutos 05/06/2018 16:32 4ÿ245ÿ931 Ampianaro aho hitia- Hosana Ambohijatovo - YouTube (360p).mp3 05/06/2018 16:33 5ÿ232ÿ315 SOA JESOA FA TEO IANAO - AMPIFITIA ( FJKM ISOTRY FITIAVANA) - YouTube (360p).mp3 05/06/2018 16:33 6ÿ301ÿ036 Antsoy Jesosy_ Ny Koraita - YouTube (360p).mp3 05/06/2018 16:33 4ÿ921ÿ353 Olon'afaka.flv - YouTube (360p).mp3 05/06/2018 16:33 4ÿ969ÿ836 Ampy ahy Jes“ Amboarapeo Imprimerie Adventiste - YouTube (360p).mp3 05/06/2018 16:33 6ÿ636ÿ240 FFPM _ 731 - Enga anie ka homba anao Jeso - God be with you till we meet again - YouTube (360p).mp3 05/06/2018 16:33 4ÿ569ÿ431 NY TANY ZAY DIAVINAY MAINTIMOLALY 67H TOBY FANATENANA 67H - YouTube (360p).mp3 05/06/2018 16:34 4ÿ372ÿ155 ANTSO HO ANAO (Hosana Ambohijatovo Fitiavana - YouTube (360p).mp3 05/06/2018 16:34 2ÿ285ÿ284 Ry Jesosy mba tantano - Hobio - Hira FFPM 630 - YouTube (360p).mp3 05/06/2018 16:34 3ÿ217ÿ751 Misy maro ao an-tsaha mitaraina - FFPM 310 - YouTube (360p).mp3 05/06/2018 16:34 4ÿ005ÿ604 Iza no hanompo FFPM 307 - YouTube (360p).mp3 05/06/2018 16:34 4ÿ327ÿ851 00000000000_Omeo laka ny fiderana - YouTube (360p).mp3 05/06/2018 16:34 2ÿ670ÿ225 Avia ry Vazan-tany “ ! - FFPM 16 - YouTube (360p).mp3 05/06/2018 16:34 4ÿ180ÿ311 FIHIRANA FANAMPINY -Efa voadinikao Andriamanitra “- - YouTube (360p).mp3 05/06/2018 16:35 4ÿ359ÿ616 Esory re ry raiko - YouTube (360p).mp3 05/06/2018 16:35 5ÿ373ÿ585 TSY MENDRIKA AHY MPANOMPO... - YouTube (360p).mp3 05/06/2018 16:35 5ÿ869ÿ702 RAHA JEHOVAH NO MPIANDRY - YouTube (360p).mp3 05/06/2018 16:36 3ÿ049ÿ314 Isaoranay - Fihirana FFPM - Antema 16 - YouTube (360p).mp3 05/06/2018 16:36 5ÿ137ÿ856 NY MPAMONJY NO MITADY - HOBIO - YouTube (360p).mp3 05/06/2018 16:36 2ÿ522ÿ267 Moa Jesosy ve tsy ahy - YouTube (360p).mp3 05/06/2018 16:36 5ÿ960ÿ400 FFPM _ 487 - Fanavaozana izay Mahagaga tokoa - Since Jesus came into my heart - YouTube (360p).mp3 05/06/2018 16:36 3ÿ748ÿ560 Tiako ny hiaraka Aminao Jesoa FFPM 753 - YouTube (360p).mp3 05/06/2018 16:36 2ÿ579ÿ110 Fihirana Ffpm 392 O, mba raisonao izao - YouTube (360p).mp3 05/06/2018 16:36 2ÿ093ÿ023 KINGDOM HEARTS III Theme Song Trailer - "Don't Think Twice" by Hikaru Utada - YouTube (360p).mp3 05/06/2018 16:37 17ÿ099ÿ848 Text to Sand Transition - After Effects Tutorial (No Plugins) - YouTube (360p).mp3 05/06/2018 16:38 28ÿ462ÿ486 Toriteny 22 oktobra 2017 hariva, FJKM Ankadifotsy - YouTube (360p).mp3 05/06/2018 16:38 5ÿ309ÿ637 Mivavaka ho anao - HOSANA AMBOHIJATOVO - YouTube (360p).mp3 05/06/2018 16:39 4ÿ516ÿ769 HAY TEO FOANA I KRISTY - YouTube (360p).mp3 05/06/2018 16:39 5ÿ304ÿ204 ILAY TRANO TSY NATAON-TANANA AMAF - YouTube (360p).mp3 05/06/2018 16:39 4ÿ178ÿ222 00000000000_Tiako loatra officiel audio - YouTube (360p).mp3 05/06/2018 16:39 4ÿ259ÿ306 Fihirana Ffpm 479 Jesoa no anjara soa - YouTube (360p).mp3 05/06/2018 16:39 2ÿ803ÿ136 Fihirana ffpm 452 Tompo o ovay ny foko - YouTube (360p).mp3 05/06/2018 16:39 2ÿ915ÿ149 Fihirana ffpm 445 Jeso mora fo indrindra - YouTube (360p).mp3 05/06/2018 16:39 2ÿ915ÿ149 Fihirana ffpm 28 Zanahary tsy mba tia - YouTube (360p).mp3 05/06/2018 16:40 6ÿ111ÿ283 Bach - Air on the G String _ Classical Piano Music - YouTube (360p).mp3 05/06/2018 16:40 5ÿ378ÿ600 fihirana ffpm 515 tsara lova ry Jeso “ - YouTube (360p).mp3 05/06/2018 16:40 4ÿ114ÿ692 Kingdom Hearts II Soundtrack- Sanctuary - YouTube (360p).mp3 05/06/2018 16:40 2ÿ915ÿ149 Fihirana ffpm 808 Eo an tratranao Jesosy - YouTube (360p).mp3 05/06/2018 16:41 3ÿ364ÿ873 NY FO MADIO _ ANJOMARA FRENJY - YouTube (360p).mp3 05/06/2018 16:41 8ÿ508ÿ697 FFPM _ 1 - Andriananahary Masina indrindra - Holy, holy, holy, Lord God almighty - YouTube (360p).mp3 05/06/2018 16:44 4ÿ729ÿ928 00000000000_Soa fa teo Ianao.DAT - YouTube (360p).mp3 05/06/2018 16:44 3ÿ101ÿ977 Mba faingana re ry mino, Hira FFPM 654 - Hobio - YouTube (360p).mp3 05/06/2018 16:44 3ÿ270ÿ832 Mamafaza voa FFPM 306 - YouTube (360p).mp3 05/06/2018 16:44 7ÿ206ÿ754 FFPM _ 617 - Aza manadino ahy - Quel ami fidŠle et tendre - What a friend we have in Jesus - YouTube (360p).mp3 05/06/2018 16:44 5ÿ039ÿ217 Akaiky mpamonjy FANASINA - YouTube (360p).mp3 05/06/2018 16:45 4ÿ601ÿ196 FFPM _ 403 - Ry Jeso Tompo Tsara o - Sweet hour of prayer - YouTube (360p).mp3 05/06/2018 16:45 2ÿ468ÿ769 ENDREY IZANY HAFALIANA - HOBIO - YouTube (360p).mp3 05/06/2018 16:45 3ÿ239ÿ903 Andriamanitra fitiavana - YouTube (360p).mp3 07/06/2018 14:28 fifa-world-cup-russia-2018-dusha 13/06/2018 17:15 RECYCLER_DETEC 14/06/2018 09:00 40 RECYCLER 14/06/2018 13:53 15ÿ698 toriteny 17juin.docx 25/06/2018 12:08 newcpuspeedcheck 25/06/2018 12:12 142ÿ848 Sitution journaliŠre des jeux.xls 04/07/2018 10:05 1ÿ460ÿ739 Bulletin.ai 06/07/2018 07:47 10ÿ663ÿ375 phase_finale.ai 06/07/2018 15:56 autorun.inf 19/07/2018 07:17 Nouveau dossier 08/08/2018 15:50 TORRENT 09/08/2018 07:18 6ÿ700 BOOTEX.LOG 54 fichier(s) 256ÿ733ÿ932 octets 11 R‚p(s) 11ÿ459ÿ158ÿ016 octets libres USB drive disinfected and files unhidden!!

tana101 · Answer

clé n 2 =========== - USB drive info: e: selected USB Device ID: USBSTOR\DISK&VEN_JETFLASH&PROD_TRANSCEND_16GB&REV_8.07\3929CEC3&0 SCSI\DISK&VEN_&PROD_ST2000DL003-9VT1\4&15828421&0&030000 WARNING... Possible Andromeda/Gamarue infection... Listing root contents of e: Le volume dans le lecteur E s'appelle TRANSCEND Le num‚ro de s‚rie du volume est DC72-80E5 R‚pertoire de E:\ 07/05/2018 11:20 RGTCS14.1_DownloadPirate.com 07/05/2018 15:22 VideoCopilot 07/05/2018 15:23 Element 3D v2.2.2 Full Version Crack 10/08/2018 17:51 autorun.inf 13/08/2018 13:19 57ÿ284 23 Conseils pour mieux communiquer et am‚liorer vos relations avec les autres _ - Entrepreneur Formation.html 13/08/2018 13:28 69ÿ122 BBC - Ethics - Lying.html 13/08/2018 13:29 56ÿ051 quote-sometimes-it-s-more-noble-to-tell-a-small-lie-than-to-deliver-a-painful-truth-robin-williams-62-41-96.jpg 13/08/2018 13:30 82ÿ702 lying-is-better-than-telling-the-truth-sometimes.jfif 13/08/2018 13:30 584ÿ507 1_62VNKT6iUP0C1EHWPZ3IyQ.jpeg 13/08/2018 13:31 130ÿ424 1_mx4MJ0Ynwogg5z01rvpVwg.png 13/08/2018 13:31 129ÿ467 When Lying is Better Than Truth - Be Yourself.html 13/08/2018 13:38 83ÿ338 Why It Is Easier to Lie Than Tell the Truth.html 13/08/2018 13:42 30ÿ920 The-Truth-Behind-Pathological-Compulsive-Liars-722x406.jpg 13/08/2018 15:22 470ÿ243 Warmful lie or Painful truth.pptx 14/08/2018 14:09 18ÿ125ÿ138 ecran_2.jpg 14/08/2018 14:09 18ÿ121ÿ087 ecran_1.jpg 14/08/2018 15:26 ECRAN 12 fichier(s) 37ÿ940ÿ283 octets 6 R‚p(s) 13ÿ380ÿ255ÿ744 octets libres USB drive disinfected and files unhidden!!

Malekal_morte- · Answer

As-tu pu faire le ménage dans les applications installées etc ?
Refais un scan FRST et donne à nouveau les rapports pour voir.

Malekal_morte- · Answer

je n'arrive plus à ouvrir et Gmail et Dropbox (j'ai essayé sur un autre ordi, les mots de passe sont bons) 

c'est à dire, il se passe quoi ?
Gmail, tu peux aller sur le site et saisir les mots de passe ?