mon PC est il infesté ? Résolu/Fermé

Question

Bonjour,
Merci pour votre aide si precieuse ;)
Je ne sais pas di mon PC est infesté, mais il a quelques soucis. 
La souris qui se bloque d'où un redemarrage forcé
Des images ou vidéos qui sont longues à s'afficher

https://pjjoint.malekal.com/files.php?id=20221003_c12g15t9v15h14

https://pjjoint.malekal.com/files.php?id=FRST_20221003_j5w14m9h8s7

Merci pour vos conseils

Windows / Edge 105.0.1343.53

MisteryBean · Answer

Bonjour,

Deux problèmes , tu as des processus en cours de deux antivirus , alors qu'ils sont inutiles sur Windows 10

Ton Windows n'est pas du tout à jour

Désinstalles avec REVO en mode avancé les programmes suivants :
TUTO => (il y a l'exemple pour Avast)

=> Avast Antivirus Gratuit (Windows Defender prendra le relais)

=> Bing Bar (sauf si c'est toi qui l'a installé)

=> Driver Genius

=> Orange Inside

=> TotalAV (Arnaque)

Une fois fais , relances une analyse FRST et postes les nouveaux rapports

sylviane16 · Answer

merci. Je ferais tout ça à tête reposée demain matin ;)

sylviane16 · Answer

bonjour

Déjà, un grand merci pour ton aide ;)

voici mes rapports, en esperant avoir tout bien fait

https://pjjoint.malekal.com/files.php?id=20221004_y5v10h14d9x9

https://pjjoint.malekal.com/files.php?id=FRST_20221004_w11p5s10m15q12

MisteryBean · Answer

RE_

Pas d'infection , juste un peu de nettoyage à faire :

--> Copie ce qui se trouve ici https://textup.fr/651974Fq de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Le PC va redémarrer

--> Un fichier fixlog est créé au même endroit que FRST , postes le comme les autres rapports

sylviane16 · Answer

https://pjjoint.malekal.com/files.php?id=20221004_c10b89s6v7

Merci

MisteryBean · Answer

RE_

OK , fais la même chose avec ceci : (Supprimes le fichier fixlog présent sur ton PC avant)

start::
closeprocesses:
createrestorepoint:

cmd: DISM /Online /Cleanup-image /Restorehealth
cmd: sfc /scannow
emptytemp:
end::

sylviane16 · Answer

Merci ;)

https://pjjoint.malekal.com/files.php?id=20221004_l11v14u11q7z14

MisteryBean · Answer

RE_

OK , comment se comporte le PC ?

Vérifie si tout est OK dans le centre de sécurité :

=> Cliques sur le bouclier blanc en bas à droite . Si tu veux le mettre visible dans la barre des tâches , cliques dessus et sans relâcher , déposes le sur la barre des tâches

=> Vérifie si tout est ok comme ci dessous :

sylviane16 · Answer

Je n'ai pas tout ça en bas . Je l'ai trouvé dans les paramètres

Pour l'instant je ne peux dire si ça v ou pas (j'étais absente)

Merci encore pour ton aide

Toujours aussi épatée par votre aide et connaissances ici ;)

MisteryBean · Answer

RE_

Tu n'as pas l'icone en bas ? même derrière la petite flèche ^ ?

sylviane16 · Answer

non :(

MisteryBean · Answer

Essaie :

=> Clic droit sur la barre des tâches

=> Paramètres de la barre des tâches

=> En bas -> Zone de notification -> Sélectionner les icones

est ce que tu as ceci :

sylviane16 · Answer

non plus :(

MisteryBean · Answer

Essaie :

Ouvres Malwarebytes -> Paramètres -> Sécurité -> Centre de sécurité Windows -> décoches "Toujours ajouter Malwarebytes dans le centre de sécurité Windows" --> Redémarres l'ordinateur

Au redémarrage , vois si l'icone apparait

sylviane16 · Answer

Bonjour MisteryBean
C'est déjà décoché

A  plus :)

MisteryBean · Answer

RE_

=> Télécharge Farbar Service Scanner (si le téléchargement ne démarre pas automatiquement, cliques sur "clic here")

=> Exécute-le par clic droit exécuter en tant qu'administrateur

=> Vérifie que les options ci-dessous sont cochées

=> Clique sur "Scan"

=> Il y a création d'un rapport d'analyse (FSS.txt) dans le dossier où se trouve FSS.exe.

=> Poste le rapport ICI et donnes le lien dans ta réponse.

sylviane16 · Answer

Ouf. J'ai eu du mal à installer FSS. J'ai fini par le trouver ailleurs.

https://up.security-x.fr/file.php?h=R53ec1263f742bee54cea5af1b9f3f88b

MisteryBean · Answer

Ouf. J'ai eu du mal à installer FSS. J'ai fini par le trouver ailleurs.

Étonnant , pour moi , ça fonctionne , j'attends 2/3 secondes et le téléchargement se lance

=> Télécharge Farbar Service Scanner (si le téléchargement ne démarre pas automatiquement, cliques sur "clic here")

C'est pas grave , FSS ne détecte aucune erreur

*******

Regardes dans l'onglet démarrage si l'icone est bien activé :

=> Cliques droit sur la barre des tâches

=> Gestionnaire des tâches

=> Onglet démarrage , vérifie :

sylviane16 · Answer

toujours pas ;)

MisteryBean · Answer

:-\

Essaie :

=> Copie SecurityHealthSystray

=> Cliques dans la zone de recherche en bas à gauche de la barre des tâches et colles le

=> Cliques sur Exécuter en tant qu'administrateur

=> Est ce que l'icone apparait ? regardes aussi derrière ^

sylviane16 · Answer

oui, il y est mais il y a un triangle jaune dessus

sylviane16 · Answer

il me demande de configurer One drive et d'activer le contrôle des applications du navigateur

MisteryBean · Answer

RE_

OK ,  l'exe est donc bien présent

Fais comme précédemment avec ceci , postes le fixlog créé , redémarres le PC et dis moi si l'icone est présent

Start::
createrestorepoint:
StartRegedit:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SecurityHealth"=hex(2):25,00,77,00,69,00,6e,00,64,00,69,00,72,00,25,00,5c,00,\
  73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,53,00,65,00,63,00,75,\
  00,72,00,69,00,74,00,79,00,48,00,65,00,61,00,6c,00,74,00,68,00,53,00,79,00,\
  73,00,74,00,72,00,61,00,79,00,2e,00,65,00,78,00,65,00,00,00
EndRegedit:
end::

sylviane16 · Answer

https://pjjoint.malekal.com/files.php?id=20221005_r12m12v6u14h6

je le redémarre et je reviens

sylviane16 · Answer

snif. Il y était... et il n'y est plus :(

MisteryBean · Answer

Bizarre autant qu'étrange ;-\

Relances une analyses FRST et postes les deux nouveaux rapports et si rien ne ressort on essaieras une dernière chose

sylviane16 · Answer

https://pjjoint.malekal.com/files.php?id=20221005_t12l10x12p5c8

https://pjjoint.malekal.com/files.php?id=FRST_20221005_h11l10i9w5i11

MisteryBean · Answer

RE_

OK, rien de spécial dans les rapports . Essaie ceci :

=> Rends toi dans C:\Windows\system32
=> Cherches SecurityHealthSystray.exe
=> Clic droit dessus et créer un raccourci
=> Cliques Oui pour le créer sur le bureau , fermer la fenêtre
=> Touches Windows + R , copie/colles %ProgramData%\Microsoft\Windows\Start Menu\Programs\Startup
=> Rends toi sur le bureau puis clic droit et couper sur le raccourci créé
=> Reviens dans le dossier startup et clic droit dans un endroit vide puis coller
=> Redémarres le PC

sylviane16 · Answer

il est apparu ... mais il est vite reparti :(

MisteryBean · Answer

Il y a quelque chose qui le bloque , mais je ne vois pas quoi .

Est ce que Malwarebytes est la version gratuite ? , si oui , désinstalles le avec REVO , redémarres le PC et vois ce que ça donne

MisteryBean · Answer

Pffffffff  !!!

=> ouvres le gestionnaire des tâches (clic droit barre des tâches)
=> onglet démarrage , désactives tout sauf l'antivirus (Windows Defender)
=> Redémarres le PC

sylviane16 · Answer

alléluia. Il y est ;)

MisteryBean · Answer

RE_

Alors , c'est un logiciel qui se lançait et qui bloquait WD , bizarre .

Supprimes le raccourci qui se trouve dans

=> Touches Windows + R , copie/colles %ProgramData%\Microsoft\Windows\Start Menu\Programs\Startup

Ouvres le centre de sécurité en cliquant sur l’icône .

Pour One drive , cliques sur ignorer si tu ne l'utilises pas

Pour Navigateur , cliques sur Activer

Redémarres le PC et vois si tout est OK

sylviane16 · Answer

pas trop compris ce que je dois supprimer. 
Le raccourci she

Redemarrage fait. C'est Ok

MisteryBean · Answer

Supprimer le raccourci créé dans ce message :

https://forums.commentcamarche.net/forum/affich-37700192-mon-pc-est-il-infeste?page=2#29

sylviane16 · Answer

c'est bien ce que je pensais mais j'avais peur de faire une betise ;)

Raccourci supprimé. Redémarrage.

Et c'est ok pour l'icone

MisteryBean · Answer

RE_

OK , parfait .

Si tout est OK :

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le.

La procédure nécessite un redémarrage

MisteryBean · Answer

Bonjour,

@ plus sur CCM :-)

sylviane16 · Answer

encore moi avec , j'espère , une dernière question

Plein de soucis pour ouvrir mes pages sous Microsoft Edge. Est-ce que ça a un rapport avec nos  "manœuvres" ?

Merci ;)

Mon PC est il infesté ?

39 réponses