Aide pour mon pc lenovo

Résolu
gaetan250386 Messages postés 1544 Date d'inscription   Statut Membre Dernière intervention   -  
gaetan250386 Messages postés 1544 Date d'inscription   Statut Membre Dernière intervention   -

Bonjour,

je posséde un lenovo tout en un avec windows 11 24h2 installé il y a plusieurs mois, j'ai fait un nettoyage et trouvé plus de 300 PUP avec Malwarebytes que j'ai mis en quarantaine, doit-je faire un nettoyage approfondi??   j'ai windows defender sur mon pc mais il a pas l'air de faire son boulot, je ne paie aucun anti virus, j'ai juste windows defender et Malwaresbytes, doit-je acheté un antivirus??    mon pc rame pas mal c'est pour sa d'ailleurs que j'ai analysé avec Malwaresbytes.

merci d'avance


Windows / Edge 147.0.0.0

2 réponses

bazfile Messages postés 58784 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   20 211
 

Bonjour @gaetan250386 StatutMembre .

Pas besoin d'antivirus Windows Defender suffit, un pc lent ne vient pas forcément d'une infection, d'ailleurs il est lent en général ou par exemple que sur internet ?

Pour voir l'état du pc faire une analyse FRST: 

https://forums.commentcamarche.net/forum/affich-38063320-a-lire-avant-toute-demande-de-desinfection#p38130346 .


0
gaetan250386 Messages postés 1544 Date d'inscription   Statut Membre Dernière intervention   2
 
0
bazfile Messages postés 58784 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   20 211 > gaetan250386 Messages postés 1544 Date d'inscription   Statut Membre Dernière intervention  
 

Tu n'as pas répondu à la question posée dans mon précédent message, cette fois-ci essaie de lire attentivement ce qui suit.


Le pc n'est pas infecté.


Comme sur tous les pc Lenovo l'application Lenovo APP explorer est installée si tu ne t'en sers pas désinstalle-la.


Ta version de Windows n'est pas à jour tu devrais être à la version 25H2 une stratégie de restriction logicielle l'en empêche.


le script qui suit supprime la restriction logicielle de Windows Update, Il y a aussi pas mal de processus obsolètes/orphelins, si tu souhaites supprimer tout ça fait ce qui suit.


Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST en tant qu'administrateur pour cela clique avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CreateRestorePoint:
CloseProcesses:
HKLM\Software\...\Authentication\Credential Providers: [{C885AA15-1764-4293-B82A-0586ADD46B35}] -> 
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restriction 
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction
Task: {17DFBFD9-8281-4745-B03D-5F0A9E379491} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe  --automatic (Pas de fichier)
Task: {2F584D8A-3C58-4B94-8998-D15D46EC7207} - System32\Tasks\Microsoft\Windows\Clip\ClipESU => %SystemRoot%\system32\clipesu.exe  (Pas de fichier)
Task: {E88D9B2C-DDEA-47B2-9582-085153004DB5} - System32\Tasks\Microsoft\Windows\Location\Notifications => %windir%\System32\LocationNotificationWindows.exe  (Pas de fichier)
Task: {CCDFC0B8-01A3-4E74-A820-4F13F51D269E} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => %SystemRoot%\System32\MbaeParserTask.exe  (Pas de fichier)
Task: {6ECC17BA-2F21-4D1D-A937-AF5B7E29ED7A} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot => %systemroot%\system32\MusNotification.exe  ReadyToReboot (Pas de fichier)
Task: {2CB4DE57-2ED1-412B-A4AA-73CC4A2C84AD} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_AC => %systemroot%\system32\MusNotification.exe  /RunOnAC RebootDialog (Pas de fichier)
Task: {747A3E85-4D54-4A18-8653-1ED03D54BBB0} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\Reboot_Battery => %systemroot%\system32\MusNotification.exe  /RunOnBattery RebootDialog (Pas de fichier)
Task: {90CC9009-D710-40D7-B615-0F9E55B44986} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_Broker_Display => %systemroot%\system32\MusNotification.exe  Display (Pas de fichier)
Task: {F3E6E7ED-A196-4E44-8803-55FAB3AD4E29} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe  (Pas de fichier)
Task: {E22DE9D8-A26D-411E-9FBF-5A56D7865BD1} - System32\Tasks\S-1-5-21-2576683645-2164366112-2471258968-1001\DataSenseLiveTileTask => %SystemRoot%\System32\DataUsageLiveTileTask.exe  (Pas de fichier)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Pas de fichier
SearchScopes: HKU\S-1-5-21-2576683645-2164366112-2471258968-1001 -> DefaultScope {63D68783-34B7-4B2B-A4E5-7A56BEE6BAB9} URL = 
SearchScopes: HKU\S-1-5-21-2576683645-2164366112-2471258968-1001 -> {63D68783-34B7-4B2B-A4E5-7A56BEE6BAB9} URL = 
FirewallRules: [{10b6c9f3-9d35-418b-839c-4ae51de01e61}] => (Allow) C:\Program Files\ldplayer9box\VBoxNetNAT.exe => Pas de fichier
FirewallRules: [{ea54d236-25fd-40ab-9859-90eb76a7eef8}] => (Allow) C:\Program Files\ldplayer9box\Ld9BoxHeadless.exe => Pas de fichier
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 


Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ce rapport fixlog sur https://pjjoint.malekal.com/ .

Puis donne le lien généré par https://pjjoint.malekal.com/ dans ta réponse.

0
gaetan250386 Messages postés 1544 Date d'inscription   Statut Membre Dernière intervention   2 > bazfile Messages postés 58784 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 

https://pjjoint.malekal.com/files.php?id=20260415_h10n11m15g13q8

le pc rame en général oui, pas que sur internet, des moments sur internet sa freeze quelques secondes et sa repart ....

0
bazfile Messages postés 58784 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   20 211 > gaetan250386 Messages postés 1544 Date d'inscription   Statut Membre Dernière intervention  
 

Le fixlog est OK.

Ton pc n'étant pas infecté, met Windows à jour, pour ce qui est du forum sécurité ce sera tout, si tu as toujours des problèmes pose une question dans le forum Windows 11.


Désinstalle FRST, renomme le fichier FRST que tu as téléchargé, renomme-le en uninstall, puis une fois le fichier renommé ouvre-le, la désinstallation se fera automatiquement via un redémarrage du pc.

0
gaetan250386 Messages postés 1544 Date d'inscription   Statut Membre Dernière intervention   2 > bazfile Messages postés 58784 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 

ok merci, du coup pourquoi windows defender a pas bloqué mes PUP que Malwarebytes a trouvé?

0
fabul Messages postés 42179 Date d'inscription   Statut Modérateur Dernière intervention   5 988
 

Bonjour,

"le pc rame en général oui, pas que sur internet, des moments sur internet sa freeze quelques secondes et sa repart ....
"

Limitez les processus actifs qui sont pas utiles.

Vous pouvez faire le tour des logiciels en démarrage automatique, pour vous assurer que tout ce qui est exécuté est utile avec Autoruns, Services.msc, et Process Explorer

Télécharger Autoruns ici, extraire tout dans un nouveau dossier n'importe ou, et l'exécuter en tant qu'administrateur.

https://learn.microsoft.com/en-us/sysinternals/downloads/autoruns

Si messages d'erreurs, essayer la version 13.98 (Attention de bien télécharger Autoruns.zip, pas un logiciel publicitaire sur l'hébergeur)

https://filehippo.com/fr/download_autoruns/13.98/

Regarder tous les détails, faire des recherches si il faut.

Dans les onglets "Logon" (Registre Run, Démarrage) et "Scheduled Tasks" (Tâches planifiées), désactiver ou supprimer du démarrage automatique des éléments tiers inutiles pas de Microsoft ou Windows importants, soit en les décochant, ou par clic droit > Delete.

Regarder l'onglet "Services", mais ne pas les désactiver si parfois utiles, c'est mieux de les passer en mode "Manuel" (À la demande) avec services.msc de Windows, par clic droit sur le bouton Démarrer > Exécuter: services.msc

Avec Autoruns on a la liste des services Non-Windows, ça aide beaucoup.

Les changements seront pris en compte en redémarrant Windows.

Après redémarrage, avec Process Explorer exécuté en tant qu'administrateur, vous ne devriez voir presque que des processus Microsoft Corporation

https://learn.microsoft.com/en-us/sysinternals/downloads/process-explorer

-

O&O ShutUp10++ aide aussi à calmer Windows, avec ces paramètres

https://www.oo-software.com/fr/shutup10

 Et pour la version 24H2, elle est sur le tard, vous pouvez passer à la 25H2 maintenant

Téléchargez le fichier ISO de Windows 11 25H2

https://www.microsoft.com/fr-fr/software-download/windows11

Quand vous avez le fichier ISO, faites clic droit > Ouvrir avec > Explorateur Windows

Ensuite cliquez sur le fichier setup.exe

Suivez les instructions pour "installer" sans tout effacer, que les crochets qui montrent que vous conservez tout soient bien Ok.

0
gaetan250386 Messages postés 1544 Date d'inscription   Statut Membre Dernière intervention   2
 

bonsoir, est-ce que je peux t'envoyé des captures d'écran? j'ai tellement de choses, je sais pas quoi décoché exactement ...

0
gaetan250386 Messages postés 1544 Date d'inscription   Statut Membre Dernière intervention   2
 

ton url pour la mise a jour windows ne fonctionne pas

0
fabul Messages postés 42179 Date d'inscription   Statut Modérateur Dernière intervention   5 988 > gaetan250386 Messages postés 1544 Date d'inscription   Statut Membre Dernière intervention  
 

Re Bonjour, bonsoir,

J'ai corrigé pour le lien, il faut que je DeoxIt le bouton de ma souris, qui ne saisit pas tout.

Vous pouvez poster des captures, mais tout ce qui ne vient pas de Microsoft ou n'est un fichier Windows, ou dont vous ne vous servez, vous pouvez tester de les désactiver.

Dans Logon, on voit "Installed Components" on ne touche pas, mais les Run et Startup si, selon ce qu'on souhaite garder en démarrage automatique.

Les services de fabricants de composants comme Intel, Nvidia, Realtek, je passe tout en mode Manuel ou désactivé pour les tâches et Run

Tout ce que vous avez installé qui a des éléments qui démarrent en arrière plan, trier...

0
gaetan250386 Messages postés 1544 Date d'inscription   Statut Membre Dernière intervention   2 > fabul Messages postés 42179 Date d'inscription   Statut Modérateur Dernière intervention  
 

d'accord merci je vais voir sa et installé le nouveau windows merci beaucoup

0
fabul Messages postés 42179 Date d'inscription   Statut Modérateur Dernière intervention   5 988 > gaetan250386 Messages postés 1544 Date d'inscription   Statut Membre Dernière intervention  
 

De rien, vous pouvez marquer comme Résolu si ça l'est,

Si vous avez des questions, n’hésitez pas.

Bonne soirée.

@+

1