Mon pc rame énormément Fermé

Question

Bonjour, 

J'ai mon pc qui rame depuis que, par erreur, j'ai téléchargé un Adblocker sur un site de streaming. J'ai téléchargé Malwayre bites (qui a trouvé un cheval de troie et qui l'a bloqué) mais ça rame toujours autant.

Pouvez-vous m'aider svp ?


Configuration: Windows / Firefox 83.0

MisteryBean · Answer

Bonjour, 

On va commencer par un diagnostic du PC :

--> Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau

--> Pour un système en 32 bits -> https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/
--> Pour un système en 64 bits -> https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/

Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? :
https://support.microsoft.com/en-us/windows/32-bit-and-64-bit-windows-frequently-asked-questions-c6ca9541-8dce-4d48-0415-94a3faa2e13d

--> Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page. 
--> Ferme toutes les applications, y compris ton navigateur
--> Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
--> Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
--> Attendre qu'il indique L'outil est prêt à fonctionner 
--> Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
--> A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
--> Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs 



--> Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur https://security-x.fr/up/  et tu indiques les liens obtenus dans ta réponse

Vincent · Answer

Bonjour,

Voici les liens :

https://up.security-x.fr/file.php?h=Rbc62c5ac2368af4c9d70471064a9f03f

https://up.security-x.fr/file.php?h=R4afd7b3edd5fd81fab5295e9f01b8662

MisteryBean · Answer

Il faut lire la procédure du début et à la fin 

--------------

Exécuté par Vincent (ATTENTION: L'utilisateur n'est pas administrateur) sur LAPTOP-D35UTJNC (Acer Aspire E5-575G) (28-11-2020 14:15:11) 

Il faut lancer l'analyse depuis ce compte :
vweid (S-1-5-21-1848696865-3926380094-538101520-1005 - Administrator - Enabled) => C:\Users\vweid 

Ou passes ton compte en administrateur .

--------------

Édites ton message et supprimes tout , surtout qu'il manque plus de la moitié du rapport addition

Relances FRST depuis un compte administrateur ou par clic droit et executer en tant qu'administrateur    et postes les nouveaux rapports de la bonne façon :

Sont attendus les rapports FRST.txt et Addition.txtTous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse

Vincent · Answer

Oui, excuse-moi. 

Cette fois-ci, j'ai bien tout suivi :

https://up.security-x.fr/file.php?h=R2bc8069656bf0ca336f738faa346e17b

https://up.security-x.fr/file.php?h=Rbc4cfea1e56d1c904e2333587f881aee

Merci encore

MisteryBean · Answer

RE_

OK , parfait ;) .

Rien d'infectieux dans les rapports . Peux tu poster le rapport Malwarebytes pour voir ce qu'il a trouvé ?

--------------

On va faire une petite correction :

--> Copie ce qui se trouve ici : https://textup.fr/507876Fy  de start:: à end:: (sans le coller nulle part)
--> Ouvres FRST(ou FRST64) par clic droit et en administrateur puis cliques sur Corriger
FRST peut sembler se bloquer , laisses tourner 
--> Un fichier fixlog est créé au même endroit que FRST , postes le


---------------

Testes ton disque dur avec crystaldiskinfo et donnes le résultat (couleur et état)

Vincent · Answer

Re,

Rapport Malwayre Bites :

https://up.security-x.fr/file.php?h=R29928a5a84440d07e63e8d1e66bf8065

Fichier Fixlog :

https://up.security-x.fr/file.php?h=R7633b2a979a3d6ce6d0361b34adc588b

Test disque dur :

https://up.security-x.fr/file.php?h=R929605050a31e1021b594d9278598af3

Merci à vous

MisteryBean · Answer

RE_

OK pour le HDD 

Pour le rapport Malwarebytes, c'est le rapport où il a trouvé le trojan qu'il faut ,pas un rapport vierge .

Sinon , comment se comporte le PC ?

Vincent · Answer

Bonjour,

Je pense l'avoir retrouvé :

https://up.security-x.fr/file.php?h=Rc5633bf5192c05f7c5fb77f7d5aeb860

J'ai l'impression qu'il se porte mieux, il ne ralentit pas pour le moment, c'est beaucoup plus agréable !

Actualisation : Au bout de 20-30min de navigation, il ralentit toujours et le temps de réponse de l'ordinateur est hyper long

Merci à vous

Bon dimanche :)

MisteryBean · Answer

RE_

Ce n'est pas infectieux , le HDD est OK et les fichiers systèmes aussi (scannow dans le fix)

Vérifie les mises à jour de ton matériel avec Driverscloud . Installes seulement ceux qui sont en pertinence 5 voire 4 maxi .

Tu as pas mal d'erreur sur ça : (apparemment c'est dû au pilote audio intel)
Chemin d’accès de l’application défaillante : C:\WINDOWS\system32\IntelSSTAPO\ParameterService\ParameterService.exe Error: (11/28/2020 02:13:11 PM) (Source: Service Control Manager) (EventID: 7034) (User: )Description: Le service Intel SST Parameter Service s’est terminé de façon inattendue pour la 3ème fois.

Vincent · Answer

Re,

Alors j'ai installé Driverscloud et il ne veut pas se lancer car "ce fichier ne contient pas d'application associée pour effectuer cette action. Installez une application ou, si c'est déjà fait, créez une association sur la page Paramètres des applications par défaut."

Je suis allé chercher une solution sur internet, mais même en changeant le navigateur web par défaut, cela ne fonctionne pas.

MisteryBean · Answer

Salut , une fois installé , tu cliques bien sur démarrer la détection depuis le navigateur ?

Si tu as un adblock ou autres , essaie de le désactiver sur driverscloud puis de relancer l'install et la détection .

Sinon , tu peux lancer la détection depuis le bureau en cherchant dans cortana Driverscloud puis en administrateur

Vincent · Answer

Salut,

Oui oui, je lance la détection depuis le site internet mais cela ne fonctionne pas. Même en désactivant le Adblock et même en cherchant dans Cortana.

Je vous avoue que ça commence à désespérer du fait que je n'y arrive pas.

Je pense avoir essayé bcp de choses, le télécharger de Firefox, de Edge, de le lancer en tant qu'adminstrateur, de changer de compte microsoft...

Désolé de vous embêter pour ça

MisteryBean · Answer

Désolé de vous embêter pour ça  

ça m'embête pas , c'est juste étrange : )

Vérifie si ce n'est pas Windows defender qui le bloque :

=> Dans Cortana , tapes securité 
=> Cliques sur securité windows
=> Clic sur protection contre les virus
=> Clic sur Historique de protection
=> Regardes si driverscloud n'a pas été bloqué 
=> Si oui -> Intervenir -> Autoriser

Si non , essaie :

=> Dans cortana , tapes défaut
=> Cliques sur applications par défaut
=> Dans Navigateur Web , cliques sur EDGE
=> Choisir une application , mets Chrome

=> Essaie de relancer le programme

Vincent · Answer

Bonsoir,

Alors premièrement, Windows defender n'était même pas activé !

Et même en suivant tes instructions j'ai toujours le même message.

J'ai relancé le programme, je l'ai installé et désinstallé plusieurs fois, et toujours rien.
J'ai cliqué sur installer sur google chrome (en ayant préalablement changer le navigateur web en mettant Chrome). L'installation s'est bien déroulée, et lorsque je clique sur Démarrer la déctection, j'autorise Driversclouds, et juste en-dessous des boutons Installer et Démarrer la détection, il s'affiche "l'application Driverscloud n'est pas installée". Alors qu'elle l'est bien dans mes applications.

MisteryBean · Answer

Alors premièrement, Windows defender n'était même pas activé ! 

Tu as réussi à le réactivé ?

Pour driverscloud , une fois installé , fermes tout et lance la détection depuis le bureau en cherchant dans cortana/rechercher Driverscloud puis en administrateur pour voir s'il se lance

Vincent · Answer

Oui, je l'ai réactivé !

Du coup, j'ai essayé et ça ne fonctionne pas.

J'ai remarqué que c'est lorsque l'application veut faire "envoi chiffré au serveur" que j'ai ce message d'erreur.

Du coup, j'ai fait une détection hors ligne, j'ai un fichier "configuration mc" que je peux enregistrer mais que je ne retrouve pas sur mon pc ! Je ne sais pas comment l'ouvrir non plus.

MisteryBean · Answer

Du coup, j'ai fait une détection hors ligne, j'ai un fichier "configuration mc" que je peux enregistrer mais que je ne retrouve pas sur mon pc ! Je ne sais pas comment l'ouvrir non plus. 

Au moment de l'enregistrer , il te demande où tu veux le mettre , donc recommence le scan et quand la fenêtre s'ouvre , regardes le chemin en haut de la fenêtre ou choisis où tu veux le mettre (par exemple bureau) 

Ensuite tu va sur le site driverscloud puis dans  Analyse des résultats hors-ligne  tu cliques sur deposez ici le fichier puis tu va chercher le fichier mc .

Une fois analysé , cliques sur mes pilotes

Vincent · Answer

C'est là le problème, c'est qu'il est bien enregistré, mais il est introuvable, même quand je le mets sur le bureau, il n'apparait pas physiquement.

Même quand je clique sur "Déposez ici le fichier Configuration.mc ou cliquez pour le sélectionner", même pour le sélectionner, en suivant le chemin, le fichier n'apparait pas.

Sinon, j'ai team viewer ^^

MisteryBean · Answer

RE_

C'est quoi ce truc ??? : ( 

Pour team viewer , je ne fais pas ça , trop aléatoire au niveau légal .

Relances un scan FRST et postes les nouveaux rapports pour voir si quelque chose se révèle 
 
Procédure ici : https://forums.commentcamarche.net/forum/affich-36968146-mon-pc-rame-enormement#1

Vincent · Answer

Ok, je comprends pour Team viewer !

Voilà :

https://up.security-x.fr/file.php?h=R4e55b99b31fa84423ea043f62d5ea0df

https://up.security-x.fr/file.php?h=Rc62b99763e93e4368b9299230cb13be7

MisteryBean · Answer

Pas d'erreurs dans les rapports , par contre , on voit les trois fichiers créés dans download (téléchargement) , regardes s'ils sont bien présents :

2020-12-02 15:45 - 2020-12-02 15:43 - 000082172 _____ C:\Users\vweid\Downloads\Mc file.mc2020-12-02 15:41 - 2020-12-02 15:40 - 000081980 _____ C:\Users\vweid\Downloads\Monkey.mc2020-12-02 15:37 - 2020-12-02 15:37 - 000082060 _____ C:\Users\vweid\Downloads\Configuration mc.mc

Vincent · Answer

Oui, merci, je sais bien, c'est ce que j'essaie de t'expliquer

Voilà ce qu'il y a dans le fichier Téléchargements :

https://up.security-x.fr/file.php?h=R2fd9f3b41b1c0de8a50f55fc0c0e7788

Rien !

Et en cliquant depuis Driverscloud :

https://up.security-x.fr/file.php?h=R740748c25a729dabfd3fa5017413e397

MisteryBean · Answer

Cliques droit sur téléchargement et prends une capture d'écran de la fenêtre

Vincent · Answer

Voilà : 

https://up.security-x.fr/file.php?h=R8adb974b477a30ccfc844079fc87fa9e

MisteryBean · Answer

J'ai oublié une partie dans ma phrase :(

Il faut faire un clic droit sur le dossier pas sur le raccourcis .

Dans l'explorateur , cliques droit sur téléchargements , puis cliques sur propriétés .

Prends une capture de la fenêtre qui s'ouvre

MisteryBean · Answer

Je crois avoir compris , c'est le problème des comptes Vincent et vweid .

Tu dois ouvrir le dossier du compte Vincent , c'est pour ça qu'il est vide .

Fais ceci pour voir si les fichiers apparaissent:

=> Touches Windows + R
=> Copie / colles C:\Users\vweid\Downloads et valides
=> Regardes si tu vois les fichiers MC

Vincent · Answer

Là, je pense que c'est ça :

https://up.security-x.fr/file.php?h=R746f13d27646b7be0a625e5fbde3b4ec

FrostyZzzzzzz · Answer

Simple question, combien as-tu de RAM dans ton PC ?

MisteryBean · Answer

Ok , ça confirme le message que j'ai mis au dessus .

Ici si tu l'as pas vu  https://forums.commentcamarche.net/forum/affich-36968146-mon-pc-rame-enormement?page=2#26

Vincent · Answer

Bonjour,

En faisant comme ceci, j'ai bine trouvé les fichiers mc* !

Du coup, j'ai glissé le fichier dans driverscloud, ceci a fonctionné. J'ai installé les pilotes avec une pertinence 4 et 5.

Que dois-je faire à présent ?

Merci à toi

MisteryBean · Answer

OK ,

Maintenant que les pilotes sont à jour , il faut tester le PC .

Par contre , vu que tu as deux sessions ouvertes (Vincent et vweid) , tu devrais fermer les deux , redémarrer sur une et tester le PC .

Si pas mieux , il faudra poster dans la section Windows 10 pour voir si d'autres ont des idées , en expliquant que le HDD est OK , dism et scannow passés , pilotes à jour et pas d'infection .
 
En attendant , testes le PC et dis moi

Vincent · Answer

Bonjour,

Bon, j'ai mis à jour les pilotes, ça va un peu mieux mais ce n'est pas encore ça. J'ai toujours un ralentissement jusqu'à éteindre l'ordi car il ne réagit plus.

Je vais poster sur Windows 10 du coup, merci beaucoup en tout cas pour ce que vous avez fait.


Bonne journée

MisteryBean · Answer

RE_

Tu as essayé comme dit avec les deux sessions , en n'en laissant qu'une ouverte ?

Si oui , est ce qu'il y a une session qui n'a pas le problème ?

Vincent · Answer

J'ai ouvert la 2e session (que je n'utilise jamais), les mises à jour se sont lancées. Puis j'ai redémarré et je me suis mis sur la session que j'utilise tout le temps.

Ca n'a pas à nouveau bloquer depuis que je l'ai fait ce matin, mais ça reste relativement lent.
J'essaierai sur l'autre session, mais je n'ai aucune donnée dedans.

Merci encore

MisteryBean · Answer

Est ce que la session habituelle est Vincent ? , si oui , il faudrait la passer en administrateur depuis l'autre session et relancer un scan FRST . Peut-être que depuis l'autre session , tout n'apparait pas pour Vincent

Vincent · Answer

En fait, c'est un peu plus compliqué que ça !

Je crois que c'est la session Vincent que j'utilise tout le temps oui.
Le soucis est que mon frère, par mégarde, à rentrer son adresse microsoft avant la mienne et c'est lui qui est administrateur sans que je puisse changer l'adresse.
D'où le fait que j'avais créer la 2e session (que je n'utilise jamais) mais comme j'avais peur de perdre mes données sur la session Vincent, je n'ai finalement pas fait le changement.