Très lent Fermé

Question

Bonjour, 

Un ami entrepreneur m'a donné son pc à depanner pour le week end, celui ci est très lent.
Je pense à un virus, ou à une mise à jour driver pour Windows 10 qui fonctionne mal ou autre. Processeur à 99%

Voici des liens de rapports : 

FRST : https://pjjoint.malekal.com/files.php?id=FRST_20191122_b5v12m11g1114
Addition : https://pjjoint.malekal.com/files.php?id=20191122_n12x7n12p13n14

Pouvez vous m'aider ?

Merci par avance,




Configuration: Windows / Edge 18.18362

billmaxime · Answer

salut

exécute les manipulations dans l'ordre indiqué:

1) désinstalle ces programmes/logiciels avec Revo uninstaller en mode avancé 

Advanced System Repair Pro 

AVAST

DriverUpdate

Malwarebytes (tu as 1 ancienne version)

télécharge Revo uninstaller sur ton bureau clique ici

clique droit sur Revo uninstaller, et exécute le en tant qu'administreur pour l'installer

quand c'est fait, supprime l'EXE de Revo uninstaller

ensuite, regarde ce tuto pour l'utilisation clique ici

2) active la restauration système en regardant cette page clique ici

3) fait analyser ce fichier en gras sur Virustotal >> C:\WINDOWS\SysWOW64\UIUSrv.exe

poste l'URL de la page après analyse via 1 copier/coller dans ta réponse

4) la correction a effectuée avec FRST:

/!\Script uniquement pour cet ordinateur, à ne pas reproduire sur un autre ordinateur/!\

fait ceci:

ouvre le bloc-note

copie/colle le texte ci-dessous:

CreateRestorePoint:
CloseProcesses:
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
2019-11-16 20:14 - 2019-11-19 20:01 - 000000140 _____ C:\WINDOWS\Reimage.ini
2019-11-14 22:25 - 2019-11-17 09:28 - 000000140 _____ C:\WINDOWS\restoro.ini
2019-11-14 22:24 - 2019-11-14 22:24 - 000935168 _____ (Restoro) C:\Users\Utilisateur\Downloads\Restoro.exe
CustomCLSID: HKU\S-1-5-21-3467712511-649185505-3541477770-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\Utilisateur\AppData\Local\Microsoft\OneDrive\19.192.0926.0012\amd64\FileSyncShell64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3467712511-649185505-3541477770-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\Utilisateur\AppData\Local\Microsoft\OneDrive\19.192.0926.0012\amd64\FileSyncShell64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3467712511-649185505-3541477770-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\Utilisateur\AppData\Local\Microsoft\OneDrive\19.192.0926.0012\amd64\FileSyncShell64.dll => Pas de fichier
EmptyTemp:
Reboot:


quand le texte est copié/collé, clique sur "fichier">>"enregistrer sous" et choisi le "bureau" dans la colonne de gauche

en bas de page, dans "nom de fichier", tape fixlist.txt et clique sur "enregistrer"

exécute FRST et clique sur "corriger"

quand la correction sera terminée, un fichier texte apparaîtra sur ton bureau, copie/colle le résultat dans ta prochaine réponse 

5) suis les instructions de cette page pour télécharger et exécuter Malwarebytes clique ici

poste le rapport après mise en quarantaine des éléments néfastes via 1 copier/coller dans ta réponse

6) supprime le dossier C:\FRST

7) refait 1 scan avec FRST et poste les rapports FRST et Addition

si tu as des questions....

@+

Ahulane · Answer

Bonjour Maxime,

Merci pour votre réponse.

Voici la mienne.

1) Je n'ai pas vu Advanced System Repair Pro ni Malwarebytes avec Revo.
2) Ok
3) https://www.virustotal.com/gui/file/5a09f209d29c06b0b86e54500fb69b0ac893180826cbc59a112ed33512a630be/detection
4) Fixlog.txt : https://pjjoint.malekal.com/files.php?id=20191123_p8w7z11r13f7
5) MBAM : https://pjjoint.malekal.com/files.php?id=20191123_c11w10m10w912
6) FRST : https://pjjoint.malekal.com/files.php?id=FRST_20191123_c7o15b9g126
Addition : https://pjjoint.malekal.com/files.php?id=20191123_p13q10u8i13e15

Merci

billmaxime · Answer

re

ok, je vais lire les rapports dans 1/2H

le pc est toujours aussi lent?

@+

billmaxime · Answer

re

je ne pense pas, et je vais lire les rapports

@+

billmaxime · Answer

re

ok pour le test avec FF

/!\Script uniquement pour cet ordinateur, à ne pas reproduire sur un autre ordinateur/!\

fait ceci:

ouvre le bloc-note

copie/colle le texte ci-dessous:  

CreateRestorePoint:
CloseProcesses:
Task: {6C0F5964-FACB-46B7-8782-EAC0DA71DAB2} - System32\Tasks\AdvancedSystemRepairPro-Maintenance-Autorun => C:\Program Files (x86)\Advanced System Repair Pro 1.9.0.6.0\AdvancedSystemRepairPro.exe
2019-11-22 21:38 - 2019-11-23 09:14 - 000000000 ____D C:\ProgramData\AVAST Software
2019-11-16 19:55 - 2019-11-19 20:33 - 000000000 ____D C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Advanced System Repair Pro
2019-11-16 19:55 - 2019-11-16 19:55 - 000003484 _____ C:\WINDOWS\system32\Tasks\AdvancedSystemRepairPro-Maintenance-Autorun
2019-11-16 19:54 - 2019-11-23 10:30 - 000000000 ____D C:\Program Files (x86)\Advanced System Repair Pro 1.9.0.6.0
2019-11-14 22:30 - 2019-11-23 10:30 - 000000000 ____D C:\Program Files\SlimServices
2019-11-14 22:30 - 2019-11-23 10:30 - 000000000 ____D C:\Program Files\SlimCleaner Plus
2019-11-14 22:30 - 2019-11-14 22:30 - 000000000 ____D C:\ProgramData\SlimWare Utilities Inc
2019-11-14 22:30 - 2019-11-14 22:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SlimCleaner Plus
SlimCleaner Plus (HKLM\...\SlimCleaner Plus) (Version: 4.2.2.66 - Slimware Utilities, Holding, Inc.)
Avast Online Security -> C:\Program Files\WindowsApps\51CA791E.AvastOnlineSecurity_19.2.289.0_neutral__s1d0xtrs8dx04 [2019-11-19] (AVAST  Software)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Pas de fichier
EmptyTemp:
Reboot:

quand le texte est copié/collé, clique sur "fichier">>"enregistrer sous" et choisi le "bureau" dans la colonne de gauche

en bas de page, dans "nom de fichier", tape fixlist.txt et clique sur "enregistrer"

exécute FRST et clique sur "corriger"

quand la correction sera terminée, un fichier texte apparaîtra sur ton bureau, copie/colle le résultat dans ta prochaine réponse 

@+

billmaxime · Answer

re

Je vais m'en servir ce soir du pc pour voir si ca tient ainsi ou si ca se remet à ralentir sérieusement.

ok

C'était quoi d'après toi ?
Des petites infections ?  

il y avait 1 peu de tout :)

@+

Très lent

6 réponses

Discussions similaires