Pc portable infecté Fermé

Question

Bonjour, 
j'ai entre les mains un laptop d'un amis. j'ai découvert beaucoup de virus, j'ai juste passé une analyse windows defender qui as trouvée une dizaines d'intrus et malwarebyte aussi mais j'ai l'impression qu'il en reste car le pc est toujours super lents….

pouvez vous m'aider a le désinfecter

merci  


Configuration: Windows / Edge 17.17134

Malekal_morte- · Accepted Answer

Bonjour/Bonsoir,

Voici la procédure à suivre.
Sur les liens en bleus, tu trouveras des tutoriels explicatifs avec tous les détails pour suivre les étapes.

Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

Malekal_morte- · Answer

Salut, Pas infecté... bon tu as 8 Go de RAM mais avec tous les trucs qui tournent ça doit quand même ramer un peu.... 1)Vas dans le Panneau de configuration puis programmes et fonctionnalités. Désinstalle : Avast Secure Browser AvastAntiTrackPremium CCleaner (inutile) Dropbox (sauf si tu synchronises) Nero BackItUp Norton Online Backup QuickTime Wampserver64 (nécessaire car ça prend bcp de place, à vérifier qu'il ne soit pas actif au démarrage) 2) Désactive/Supprime du démarrage : iTunesHelper APSDaemon RtHDVCpl Skype Voir : comment supprimer un programme au démarrage de Windows 3) Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y. Le bloc-note va s'ouvrir, copie/colle ceci. StartCloseProcesses:CreateRestorePoint:(McAfee, Inc.) C:\Windows\System32\mfevtps.exeC:\Windows\System32\mfevtps.exeC:\Program Files\Common Files\mcafee(McAfee, Inc.) C:\Program Files\Common Files\mcafee\systemcore\mfefire.exeC:\Program Files\Common Files\McAfeeR2 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe [219752 2014-04-03] (McAfee, Inc. -> McAfee, Inc.)R2 mfevtp; C:\Windows\system32\mfevtps.exe [189912 2014-04-03] (McAfee, Inc. -> McAfee, Inc.)S3 cfwids; C:\WINDOWS\System32\drivers\cfwids.sys [70592 2014-04-03] (McAfee, Inc. -> McAfee, Inc.)S3 mfeapfk; C:\WINDOWS\System32\drivers\mfeapfk.sys [177544 2014-04-03] (McAfee, Inc. -> McAfee, Inc.)R3 mfeavfk; C:\WINDOWS\System32\drivers\mfeavfk.sys [311856 2014-04-03] (McAfee, Inc. -> McAfee, Inc.)S0 mfeelamk; C:\WINDOWS\System32\drivers\mfeelamk.sys [69352 2014-04-03] (Microsoft Windows Early Launch Anti-malware Publisher -> McAfee, Inc.)R3 mfefirek; C:\WINDOWS\System32\drivers\mfefirek.sys [522360 2014-04-03] (McAfee, Inc. -> McAfee, Inc.)R0 mfehidk; C:\WINDOWS\System32\drivers\mfehidk.sys [784760 2014-04-03] (McAfee, Inc. -> McAfee, Inc.)R0 mfewfpk; C:\WINDOWS\System32\drivers\mfewfpk.sys [346760 2014-04-03] (McAfee, Inc. -> McAfee, Inc.) C:\WINDOWS\System32\drivers\cfwids.sysC:\WINDOWS\System32\drivers\mfeapfk.sysC:\WINDOWS\System32\drivers\mfeavfk.sysC:\WINDOWS\System32\drivers\mfeelamk.sysC:\WINDOWS\System32\drivers\mfefirek.sysC:\WINDOWS\System32\drivers\mfehidk.sysC:\WINDOWS\System32\drivers\mfewfpk.sysC:\Users\Ga\AppData\Roaming\cacaowebCHR HKU\S-1-5-21-3519285023-4140748340-1729795612-1002\SOFTWARE\Policies\Google: Restriction <==== ATTENTIONCHR HKU\S-1-5-21-3519285023-4140748340-1729795612-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-02212019093437620\SOFTWARE\Policies\Google: Restriction <==== ATTENTION HKU\S-1-5-21-3519285023-4140748340-1729795612-1002\...\Run: [cacaoweb] => C:\Users\Ga\AppData\Roaming\cacaoweb\cacaoweb.exe [563896 2017-08-24] (CACAOWEB Ltd -> ) Hosts:EmptyTemp:RemoveProxy:Reboot:End Enregistre le contenu par le menu fichier puis enregistrer. Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire et automatique. Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur 4) Réinitialise Google Chrome (seulement le premier paragraphe). Suis le paragraphe Limiter_les_impacts_des_sites_WEB de la page Comment accélérer Google Chrome Installe uBlock et The Great Suspender

Malekal_morte- · Answer

vu que tu copies/colles les rapports de scan très long
je n'ai pas l'impression que tu aies fait la correction ?

arnaudpikapika · Answer

enfait j'ai essayé plusieure fois d'envoyer le rapport mais il n'apparaissait jamais dans le massage suivant… je lais fais 3 ou 4 fois et ca me disais que j'avais déjà envoyé ce message alors que le mesage avec le rapport était absent du fil de discssion

arnaudpikapika · Answer

Seulement au tout debut lorsque je lançais un sac malarebyte il redemarais au milieux 

voici le scan frst

 https://pjjoint.malekal.com/files.php?id=20190224_m13d9i14l13e5

 https://pjjoint.malekal.com/files.php?id=FRST_20190224_m97w13g15m10
 
 https://pjjoint.malekal.com/files.php?id=20190224_d13q10s14l15i12

bonne journée

Malekal_morte- · Answer

La correction a dû être faites par contre tu n'as pas fait le ménage dans les programmes installés. 
Encore plein inutiles.

arnaudpikapika · Answer

bonjour, j'en ai viré pas mal surtout les apple , mais le pc est encore un veau… quand je demarre edge j'ai des latences en tapant sur le clavier…
il est possible de faire quelque chose ou alors le pc est il trop obsoléte a causse du disque dur et la ventilation qui tourne a pleins regime....

Malekal_morte- · Answer

Installe la mise à jour Windows 1809 manuellement avec l'assistant de mise à jour ou Media Creation tool.
Suis ces tutos pas à pas :

 Télécharger et installer la mise à jour Windows 10 1809 (malekal.com)
 Comment installer la mise à jour Windows 10 1809 (CCM)

et nettoie l'intérieur de l'ordinateur : https://www.malekal.com/nettoyer-son-pc/

Pc portable infecté

8 réponses

Discussions similaires