Gros problèmes : un ou plusieurs virus installés sur mon pc réduisant drastiquem Fermé

Question

Bonsoir,
je me suis acheté un pc portable il y'a seulement 3 mois, c'est un legion lenovo Y520.
Evidemment je me suis directement installé un antivirus, et j'ai commencé à profiter de ma nouvelle petite machine de guerre en téléchargeant des jeux, et pas forcément de la manière la plus légale possible (Oui je sais je sais, mais je pense avoir compris mon erreur maintenant...).

Vous vous en doutez, un de ces téléchargements était infecté, mon antivirus ne m'a pas averti, je me retrouve donc avec un pc gamer tout neuf qui tourne à 30% de ces capacités (Là où un jeu comme Overwatch ne faisait ni chaud ni froid au pc, maintenant il n'arrive plus à aller au-dessus de 15 fps en low graphics…) Evidemment cela devient embêtant pour un pc gamer de ne plus pouvoir jouer au jeux vidéos.. J'ai donc essayer plusieurs choses, changer d'antivirus, essayer des spybots etc, rien n'a marché. 


Je me suis dis que foutu pour foutu je n'ai plus qu'a tout réinitialiser, mais je ne m'y connais pas encore assez sur l'état du virus et de l'infection pour prendre une décision pareil, car il y'a sûrement de grande chance pour que le virus est infecté mes dossiers systèmes... 


Si vous plaît, aidez-moi cela devient critique !!
(Je n'ai clairement pas envie de perdre un pc à 800e que je viens d'avoir…)

bazfile · Answer

Bonjour,
Télécharge FRST une fois téléchargé met-le sur le bureau puis ouvre-le tu auras ceci :

Puis coche la case shortcut comme ceci :

Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut envoie ces rapports sur https://pjjoint.malekal.com/ puis donne les trois liens générés par Pjoint dans ton prochain message.

noobvirus1 · Answer

Merci bazfile pour cette réponse efficace et rapide, les liens sont donc :

https://pjjoint.malekal.com/files.php?id=20181214_b9b13d8b10p13
https://pjjoint.malekal.com/files.php?id=FRST_20181214_t7k14g14e6i5
https://pjjoint.malekal.com/files.php?id=20181214_x13l14q8r6f9

noobvirus1 · Answer

Je viens de finir toute la procédure, le lien est le suivant :

https://pjjoint.malekal.com/files.php?id=20181214_1415q5f6q9

Cependant je ne pense pas que cela est réglé mon problème. Dans le gestionnaire des tâches, toutes les erreurs sont toujours présentes… 

Que puis-je faire de plus s'il vous plaît ??

UVision · Answer

Bonjour, téléchargez autoruns (https://docs.microsoft.com/en-us/sysinternals/downloads/autoruns décompressez l'archive puis exécutez Autoruns64.exe (pas Autorunsc64.exe !). 
Patientez durant le scan, puis dans les onglets logon (démarrage), scheduled tasks (tâches planifiées),  services (inutile de traduire évidemment:D), voir everything si vous êtes sûr de vous, décochez ce qui vous semble inutile, voir suspect. Enregistrez ensuite les modifications dans un fichier avec le menu "file", puis "save".

Bien que comme l'a dit bazfile plus haut, les rapports frst semblent bon, vous pouvez éventuellement installer wireshark sur votre ordinateur (https://www.wireshark.org/ afin de réaliser une capture du trafic réseau (et donc confirmer ou non l'existence d'un cheval de troie cryptominer comme vous le supposez), bien que je doute de l'utilité d'une telle analyse...

-Lancez wireshark en tant qu'administrateur, puis sélectionnez votre interface réseau habituelle (wifi dans votre cas sans doute) et double cliquez dessus. Le scan commence alors, patientez quelques minutes, puis stoppez la capture avec le bouton stop (le carré rouge en haut à gauche.)

-Enregistrez ensuite la capture dans un fichier dans le menu "fichier", puis "sauvegarder sous", et envoyez le fichier obtenu via un service d'hébergement.