logiciel malware Résolu

Question

Bonjour Chers tous,

depuis un certain moment, ma machine est hyper-lente chaque fois que je me connecte à internet. Je suis sûr que c'est un malware que j'ai ramassé.

pourriez-vous vous m'aider s'il vous plaît à me débarrasser de  ce virus ?

Merci infiniment pour votre support

MisteryBean · Answer

Bonjour,


On va commencer par un diagnostic du PC :
Bien lire toute la procédure avant de poster les rapports
Ne pas les poster directement dans les messages car ils sont illisibles et incomplets
Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse  

---------------------------------------------------------------------------------------------

--> Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

--> Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau

--> Pour un système en 32 bits
--> Pour un système en 64 bits

Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?


--> Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
--> Ferme toutes les applications, y compris ton navigateur
--> Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
--> Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
--> Attendre qu'il indique L'outil est prêt à fonctionner
--> Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
--> A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
--> Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

jus2mandarine · Answer

Bonjour MysteryBean,

Et ensuite, je fais quoi de ces rapports ?

MisteryBean · Answer

Il suffit de lire :-)
Bien lire toute la procédure avant de poster les rapports
Ne pas les poster directement dans les messages car ils sont illisibles et incomplets
Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse

jus2mandarine · Answer

Voici le lien

https://up.security-x.fr/file.php?h=Rc79b7cc422213fa4f002bced56fa6d61

MisteryBean · Answer

RE_

Il faut recommencer , le rapport n'est pas complet . Il doit finir par Fin de FRST.txt  
Vérifie le avant de le poster .

Il faut poster également le rapport Addition

jus2mandarine · Answer

Addition.txt

https://up.security-x.fr/file.php?h=Red968b70579a5e8e0d354e78b53d54cf

Cdt /-

MisteryBean · Answer

OK , vois au dessus pour le rapport FRST

jus2mandarine · Answer

Au dessus où ? Quelle ligne du fichier ?

MisteryBean · Answer

Il faut reposter FRST il est pas complet

https://forums.commentcamarche.net/forum/affich-37545841-logiciel-malware#5

jus2mandarine · Answer

le lien de FRST

https://up.security-x.fr/file.php?h=R97ccd1f2a2f816e680fad3c723eedb78

MisteryBean · Answer

RE_

C'est un PC d'entreprise ? il y a un proxy , tu es au courant ?
ProxyServer: [S-1-5-21-2987775730-2434628737-2840101130-3813] => CG-BRA-01ISA01:8080

jus2mandarine · Answer

Ce n'est plus un PC d'entreprise.
 Je l'utilisais avant dans le cadre des activités de l'entreprise. Actuellement, je l'utilise à titre personnel.

MisteryBean · Answer

RE_

OK , pas d'infection , mais du nettoyage à faire .

Pour la lenteur , ton processeur est un entrée de gamme , tu n'as que 4Go de mémoire et ton disque C: n'a presque plus de place  

----------------------------------
------------------------------------------------------------

Désinstalles (programmes obsolètes) :

=> Adobe AIR 
=> Adobe Flash Player 32 NPAPI 
=> Java 7 Update 15
=> Java 7 Update 79 (64-bit) 
=> Java 8 Update 171 (64-bit) Java SE Development Kit 8 Update 171 (64-bit)  

----------------------------------
------------------------------------------------------------

--> Copie ce qui se trouve ici : https://textup.fr/617681Wh de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Le PC va redémarrer

--> Un fichier fixlog est créé au même endroit que FRST , postes le comme les autres rapports

--> Le fix va nettoyer le pare feu , les programmes que tu lanceras ensuite demanderont l'accès au premier lancement

--> Dis moi si tu as toujours le problème .

jus2mandarine · Answer

C'est fait !
Pour l'instant j'ai remarqué un petit changement.
Je continu à travailler et je ferai un feedback pour tout.

En tout cas, merci infiniment !

MisteryBean · Answer

RE_

Est ce que tu peux poster le fixlog ?
 --> Un fichier fixlog est créé au même endroit que FRST , postes le comme les autres rapports

jus2mandarine · Answer

ça y est !!! 

Tout est Nickel !

Merci beaucoup MisteryBean !

Mais je ne vois pas le bouton RESOLU !

MisteryBean · Answer

Je répète mon message :-)

Est ce que tu peux poster le fixlog ?

jus2mandarine · Answer

Ok,

https://up.security-x.fr/file.php?h=R16032356ac1a804b57671bbc85f0895d

MisteryBean · Answer

RE_

Ok pour le rapport . Deux problèmes :

Erreur: (0) Impossible de créer un point de restauration.  

Réactive la restauration

Crée un point pour vérifier que ça fonctionne

----------------
------------------------------------

La Protection des ressources Windows a détecté des fichiers corrompus et les a réparés. 

Fais ceci pour vérifier :

--> Dans cortana/rechercher , tapes CMD
--> Clic droit sur invite de commande et exécuter en tant qu'administrateur
--> Dans l'invite , tapes ou copie/colles DISM /Online /Cleanup-image /Restorehealth et valides
--> A la fin de l'analyse (100%) , tapes ou copie/colles sfc /scannow et valides
--> A la fin de l'analyse (100%) , appuie les touches Ctrl + A (pour tout sélectionner , l'écran de l'invite devient blanc)
--> Appuie les touches Ctrl + C (pour copier)
--> Touches Windows + R , tapes notepad et valides
--> Dans le bloc note , appuie les touches Ctrl + V (pour coller le texte)
--> Donnes un nom au fichier puis enregistres le et postes le dans ta prochaine réponse comme pour les rapports FRST .

jus2mandarine · Answer

Pourrais-tu au moins m'expliquer le rôle de chacune des deux commandes ?

DISM /Online /Cleanup-image /Restorehealth
sfc /scannow

Merci bien :)

jus2mandarine · Answer

Les derniers rapports

https://up.security-x.fr/file.php?h=R7a9c3de4f1e654a5eb002e5caba07557

MisteryBean · Answer

https://www.malekal.com/dism-reparer-fichiers-systemes-images-windows-10/

MisteryBean · Answer

RE_

OK , c'est tout bon , le système est sain . 

Je t'ai mis un lien en message 22 qui explique DISM et Scannow .

Pour terminer :

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renommez FRST/FRST64.exe en uninstall.exe et exécutez-le. La procédure nécessite un redémarrage

Bonne continuation ;-)

PS : pour mettre en résolu , cliques sur trois ... en bas à droite de ton premier message

Logiciel malware - Page 2

Newsletters