comment me débarraser des malwares et/ou spywares Fermé

Question

Bonjour, je voudrais demander votre aide pour me débarraser des malwares et/ou spywares de mon disque dur, car je crois qu'il y a des choses qui fonctionnent en 'background' et cela  r a l e n t i e  énormément ma tour.
Dans mon gestionnaires de tâches, il y a environs 150 processus qui sont en fonctions.
Pouvez vous m'aider svp.
Voici mon système:
Windows 10
intel Core i3 550@3.20Ghz
4G ram

Je sais que je suis en retard sur la mise à jour d'un meilleur système, mais au moins avoir quelques choses de potable.

Merci

Configuration: Windows / Chrome 68.0.3440.106

Olive · Answer

Bonjour,

Installe la version d’essaie gratuite de malwarebyte :(https://fr.malwarebytes.com/premium/?lr%29=

Fait une analyse personnalisée. Coche tout tes disques durs et la case rechercher les rootkits.

Laisse nous savoir si les resultats sont positifs ou non.

Ya un tuto. En scrollant vers le bas il detail l’analyse personnalisée avec des captures d’ecran :
https://forum.security-x.fr/tutoriels-317/tutoriel-malwarebytes-anti-malware-22723/

Malekal_morte- · Answer

Salut,

Fais  un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 

puis pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour : 

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Malekal_morte- · Answer

ok tente cela

1)
Désinstalle ça :
Java 
TuneUp Utilities
Wondershare  
 
2)
Désactive/Supprime du démarrage :
RTHDVCPL
[iTunesHelper]
[ipTray.exe]
[Wondershare Helper Compact.exe](Wondershare)
PWRISOVM.EXE
KiesTrayAgen
Steam
Voir : comment supprimer un programme au démarrage de Windows

3)



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:CloseProcesses:Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\fcbd.bat [2016-11-11] ()CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTIONHosts:EmptyTemp:RemoveProxy:Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

samuelsly · Answer

Merci Malekal_morte, 
J'espère que j'ai fais les bonnes choses... voici le résultat du Fix de FRST:

Fix result of Farbar Recovery Scan Tool (x64) Version: 23.09.2018
Ran by Sylvain Daneau (28-09-2018 16:24:55) Run:1
Running from C:\Users\Sylvain Daneau\Downloads
Loaded Profiles: Sylvain Daneau (Available Profiles: Sylvain Daneau & DefaultAppPool)
Boot Mode: Normal
==============================================

fixlist content:


CreateRestorePoint:
CloseProcesses:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\fcbd.bat [2016-11-11] ()
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:



Restore point was successfully created.
Processes closed successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\fcbd.bat => moved successfully
"HKLM\SOFTWARE\Policies\Google" => removed successfully
C:\Windows\System32\Drivers\etc\hosts => moved successfully
Hosts restored successfully.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => removed successfully
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings" => removed successfully
"HKU\S-1-5-21-2111061612-1712264215-551711529-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings" => removed successfully
"HKU\S-1-5-21-2111061612-1712264215-551711529-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings" => removed successfully


========= End of RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 6578176 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 34927177 B
Java, Flash, Steam htmlcache => 352599911 B
Windows/system/drivers => 135555 B
Edge => 1123315 B
Chrome => 568023572 B
Firefox => 11602787 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 3542 B
LocalService => 0 B
NetworkService => 42562 B
NetworkService => 0 B
Sylvain Daneau => 37529356 B
DefaultAppPool => 0 B

RecycleBin => 54155801464 B
EmptyTemp: => 51.4 GB temporary data Removed.

================================


The system needed a reboot.
 End of Fixlog 16:32:23 
Merci Malekal_morte

Malekal_morte- · Answer

si tu as fait le reste oui,
ca améliore les choses ?

samuelsly · Answer

Allo Malekal_morte, 
   A ta question, je dois que dire ça c'est améliorer de pas grand chose, mais est-ce normal que dans mon gestionnaire des tâches que mon ordi possède 67 Hôte de services: ************************ et la listes est longues des tâches qui sont exécutées......

Merci à toi

Malekal_morte- · Answer

oui c'est normal.
Une mise à jour de Windows 10 est disponible, tu peux la laisser s'installer par Windows Update
ou l'installer manuellement.
Ca peut résoudre les problèmes.

Installe la mise à jour Windows 1809 manuellement en suivant ces tutos :

 Comment installer la mise à jour Windows 10 1809 (CCM)
 Télécharger et installer la mise à jour Windows 10 1809 (malekal.com)

Comment me débarraser des malwares et/ou spywares

7 réponses

End of Fixlog 16:32:23

Discussions similaires