Ordinateur qui bloque

Résolu
Bonjour,

Je ne sais pas trop comment expliquer mon problème. J'essaye, depuis quelques jours, de nettoyer un ordinateur très lent. J'ai passé Spybot S&D, MalwareByte et Easy Cleaner, mais l'ordinateur rame toujours autant, et surtout il se bloque au bout d'un moment. Une fois la phase de démarrage finie, dès que je clique quelque part, il rame énormément puis se bloque. Je dois le démarrer en mode sans échec la plupart du temps pour pouvoir agir dessus.
Malwarebyte & co ont trouvé des choses à leur premier passage, mais maintenant ils ne trouvent plus rien, ce pourquoi je viens vous demander votre aide. J'ai téléchargé Hijack This et je peux faire et poster un rapport si cela peut aider.

En vous remerciant par avance pour votre aide,

Damien

32 réponses

Résumé de la discussion

La problématique est un ordinateur lent qui se bloque après le démarrage, malgré Spybot S&D, Malwarebytes et Easy Cleaner, nécessitant le démarrage en mode sans échec. Plusieurs conseils proposent Delfix pour purger les désinfections, CCleaner et Defraggler pour nettoyer et défragmenter, puis la gestion des points de restauration et des mises à jour. D'autres suggestions couvrent l'utilisation d'outils avancés comme OTM, USBFix, ZHPDiag et Defogger, ainsi que des vérifications croisées des clés USB et des PC connectés pour identifier des infections répétées. Une partie des échanges insiste sur la prudence et la vérification des mises à jour des navigateurs et plugins afin de prévenir des contaminations futures et d’éviter les faux positifs.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Bonsoir,
    1/
    Le lien pour le rapport Delfix n'est pas accessible!

    2/
    Tu avais des adwares, des infections de disques amovibles, changement du fichier host...et nettoyages des traces d'infections!

    3/
    Oui, il y'a des sites de formation dans le domaine : Virus/Sécurité.Si tu es intéressé je peux te donner quelques adresses par MP

    4/
    Puisqu'il me faut vérifier les 2 autres ordis connectés régulièrement à mes clés USB, puis-je encore abuser de tes compétences ? 

    Sans problème, tu peux créer un nouveau sujet pour les vérifier un par un!

    Bonne nuit

    A demain
    1. Voici le rapport Delfix: https://www.cjoint.com/?3Iiw7a5kkFn

      J'utilisais déjà MalwareByte. Je ne télécharge pas. Pas de streaming non plus. Et pas de sites louches (en principe), après je n'en suis pas le seul utilisateur, mais j'ai plutôt confiance en l'autre. Si tu peux m'en dire plus sur l'origine de mon infection, ça m'intéresserait.

      Aussi, as-tu eu une formation pour comprendre les rapports ZHP et savoir quoi faire ensuite ?

      Puisqu'il me faut vérifier les 2 autres ordis connectés régulièrement à mes clés USB, puis-je encore abuser de tes compétences ?

      (J'ai déjà passé MalwareByte sur les 2, il n'a rien trouvé. AdwCleaner a supprimé des bricoles. Il n'y a pas de problèmes visibles dans le fonctionnement des ordis, mais je me méfie maintenant.)
      1. Contributeur sécurité
        De rien.. :-)
        Comme tu m'as fait scanner mes clés USB et disques durs externes, dois-je nettoyer les autres ordis sur lesquels je les ai branchés ? 

        Puisque ces clés étaient infectés, il vaut mieux lancer les scans et vacciner les autres PC! :-)
        =====================
        Pour finir :
        Updatechecker :

        Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
        Tu peux l'utiliser une fois par semaine
        ===========================================
        **Nettoyage
        
        Suppression des outils de désinfections:
        * Télécharge  Delfix   sur ton bureau.           
        * Lance le, tape suppression puis valide           
        * Patiente pendant le scan jusqu'à l'ouverture du rapport.           
        * Copie/Colle le contenu du rapport dans ta prochaine réponse.           
        Note : Le rapport se trouve également sous C:\DelFix.txt           
        * Tu peux le desinstaller           
        
        ===========================================          
        <code>Défragmentation : :

        Défragmente tes disques dur par defraggler
        Tu peux lutiliser une fois par trimestre
        ===========================================

        Nettoyage des fichiers et des clés de registre :

        * Télécharge et installe CCleaner version Slim
        * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
        * Avancé et décoche la case Effacer uniquement les fichiers etc....
        * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
        * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
        ** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
        Tu peux utiliser Ccleaner une fois par semaine

        ===========================================
        Purger les points de restauration système:


        * Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

        Windows XP

        Windows Vista

        Windows 7

        * Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

        ===========================================
        Conseils :
        1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
        complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...

        2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

        3/ Un peu de lecture :
        * Les dangers du Peer-To-Peer, Emule etc..
        * Comment Sécuriser son ordinateur...
        *Pourquoi et comment je me fais infecter
        *pourquoi maintenir son navigateur à jour

        ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
        1. A priori, il va beaucoup mieux. Plus de blocage à signaler depuis le jour 2 de ton intervention. Malware Byte, Avast & co mettent beaucoup moins de temps à tourner qu'avant.
          Beaucoup plus rapide au démarrage aussi.

          Pour moi il est clean, mais je pensais déjà ainsi jusqu'à ce que ça merde et qu'il ne tourne plus qu'en mode sans échec, donc je préfère être prudent.

          Comme tu m'as fait scanner mes clés USB et disques durs externes, dois-je nettoyer les autres ordis sur lesquels je les ai branchés ?

          En tous cas, un très, très grand merci pour tout le temps que tu as consacré à m'aider !
          1. Contributeur sécurité
            Rien de spécial!
            Comment se comporte ton PC ? Est ce qu'il se bloque encore ?
            1. Contributeur sécurité
              Re,
              1/
              Oui pour s'assurer relance le!

              2/
              J'ai besoin d'un dernier rapport ZHPDiag avant de finaliser

              1. En fait, quand j'ai fermé la fenêtre Avast m'ayant annoncé la détection du Rootkit, il m'a demandé de redémarrer l'ordinateur en me conseillant un scan avant le démarrage.

                Je l'ai laissé faire, il n'a rien trouvé. Je le relance quand même ?
                1. Contributeur sécurité
                  Re,
                  Lance Avast pour voir s'il détecte encore : le rootkit
                  1. Bonjour Fish 66,

                    Voilà Firefox est installé. Un très grand merci pour toute ton aide et tes explications toujours aussi complètes et claires. L'ordinateur est-il clean ?
                    1. Alors que j'étais en train de télécharger la nouvelle version de Firefox, Avast me signale un Rootkit: SVC: MozillaMaintenance > C:\Program. Il me conseille de le supprimer, que dois-je faire ?
                      1. Contributeur sécurité
                        Re,
                        1/
                        * Télécharge OTM (OldTimer) sur ton Bureau

                        ICI >> OTM (OldTimer)
                        * Double clic "OTMoveIt3.exe"
                        * Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.

                        - Copie (Ctrl+C) le texte suivant en gras ci-dessous :

                        :files
                        C:\Program Files\Freecorder
                        C:\Program Files\Spybot - Search & Destroy
                        C:\ProgramData\Spybot - Search & Destroy

                        :commands
                        [emptytemp]


                        - Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
                        - Clique maintenant sur le bouton MoveIt!
                        Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
                        Accepte en cliquant sur YES.
                        - Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
                        Le nom du rapport correspond au moment de sa création : date_heure.log

                        2/
                         Mise à jour Firefox :

                        *Désinstalle ta version de Firefox
                        *Télécharge Firefox <<<ici
                        *Enregistre le fichier téléchargé sur le bureau de ton PC
                        *Exécute ce fichier pour installation de la dernière version de Firefox

                        3/
                        Mise à jour Adobe reader

                        * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
                        * Désinstalle ta version d'adobe par : ajout/suppression de programme
                        * Exécute le fichier téléchargé pour installation en suivant les instructions.

                         Mise à jour de Java:

                        * Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp
                        * Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).

                        voici pour desinstaller JavaRa:  

                        * Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1
                        * Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout).
                        * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
                        * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
                        * Choisis Français puis clique sur Select.
                        * Clique sur Recherche de mises à jour.
                        * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
                        * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
                        * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
                        * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis
                        une deuxième fois sur OK.
                        * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
                        * Ferme l'application.

                        Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
                        1. Contributeur sécurité
                          Bonjour,

                          Il me faut un nouveau rapport ZHPDiag (à héberger), merci

                          • 1
                          • 2