Pc portable infecté

arnaudpikapika -  
Bonjour,
j'ai entre les mains un laptop d'un amis. j'ai découvert beaucoup de virus, j'ai juste passé une analyse windows defender qui as trouvée une dizaines d'intrus et malwarebyte aussi mais j'ai l'impression qu'il en reste car le pc est toujours super lents….

pouvez vous m'aider a le désinfecter

merci

Configuration: Windows / Edge 17.17134

8 réponses

  1.  Malekal_morte- Modérateur
    Bonjour/Bonsoir,

    Voici la procédure à suivre.
    Sur les liens en bleus, tu trouveras des tutoriels explicatifs avec tous les détails pour suivre les étapes.

    Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

    Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST,
    Attendre la fin du scan, un message indique que l'analyse est terminée.

    Trois rapports FRST seront générés :
    • FRST.txt
    • Shortcut.
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    (Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

  3. arnaudpikapika Auteur
    bonjour, j'en ai viré pas mal surtout les apple , mais le pc est encore un veau… quand je demarre edge j'ai des latences en tapant sur le clavier…
    il est possible de faire quelque chose ou alors le pc est il trop obsoléte a causse du disque dur et la ventilation qui tourne a pleins regime....
    1. Malekal_morte- Modérateur
      La correction a dû être faites par contre tu n'as pas fait le ménage dans les programmes installés.
      Encore plein inutiles.
      3. arnaudpikapika Auteur
        enfait j'ai essayé plusieure fois d'envoyer le rapport mais il n'apparaissait jamais dans le massage suivant… je lais fais 3 ou 4 fois et ca me disais que j'avais déjà envoyé ce message alors que le mesage avec le rapport était absent du fil de discssion
        1. Malekal_morte- Modérateur
          L'ordinateur redémarre tout seul ?
          Tu peux refaire un scan FRST pour voir ?
      4. Malekal_morte- Modérateur
        vu que tu copies/colles les rapports de scan très long
        je n'ai pas l'impression que tu aies fait la correction ?
        1. Malekal_morte- Modérateur
          Salut,

          Pas infecté... bon tu as 8 Go de RAM mais avec tous les trucs qui tournent ça doit quand même ramer un peu....

          1)Vas dans le Panneau de configuration
          puis programmes et fonctionnalités.
          Désinstalle :

          Avast Secure Browser
          AvastAntiTrackPremium
          CCleaner (inutile)
          Dropbox (sauf si tu synchronises)
          Nero BackItUp
          Norton Online Backup
          QuickTime
          Wampserver64 (nécessaire car ça prend bcp de place, à vérifier qu'il ne soit pas actif au démarrage)


          2) Désactive/Supprime du démarrage :
          iTunesHelper
          APSDaemon
          RtHDVCpl
          Skype
          Voir : comment supprimer un programme au démarrage de Windows

          3)

          Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
          Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
          Le bloc-note va s'ouvrir, copie/colle ceci. 


          Start
          CloseProcesses:
          CreateRestorePoint:
          (McAfee, Inc.) C:\Windows\System32\mfevtps.exe
          C:\Windows\System32\mfevtps.exe
          C:\Program Files\Common Files\mcafee
          (McAfee, Inc.) C:\Program Files\Common Files\mcafee\systemcore\mfefire.exe
          C:\Program Files\Common Files\McAfee
          R2 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [219752 2014-04-03] (McAfee, Inc. -> McAfee, Inc.)
          R2 mfevtp; C:\Windows\system32\mfevtps.exe [189912 2014-04-03] (McAfee, Inc. -> McAfee, Inc.)
          S3 cfwids; C:\WINDOWS\System32\drivers\cfwids.sys [70592 2014-04-03] (McAfee, Inc. -> McAfee, Inc.)
          S3 mfeapfk; C:\WINDOWS\System32\drivers\mfeapfk.sys [177544 2014-04-03] (McAfee, Inc. -> McAfee, Inc.)
          R3 mfeavfk; C:\WINDOWS\System32\drivers\mfeavfk.sys [311856 2014-04-03] (McAfee, Inc. -> McAfee, Inc.)
          S0 mfeelamk; C:\WINDOWS\System32\drivers\mfeelamk.sys [69352 2014-04-03] (Microsoft Windows Early Launch Anti-malware Publisher -> McAfee, Inc.)
          R3 mfefirek; C:\WINDOWS\System32\drivers\mfefirek.sys [522360 2014-04-03] (McAfee, Inc. -> McAfee, Inc.)
          R0 mfehidk; C:\WINDOWS\System32\drivers\mfehidk.sys [784760 2014-04-03] (McAfee, Inc. -> McAfee, Inc.)
          R0 mfewfpk; C:\WINDOWS\System32\drivers\mfewfpk.sys [346760 2014-04-03] (McAfee, Inc. -> McAfee, Inc.) 
          C:\WINDOWS\System32\drivers\cfwids.sys
          C:\WINDOWS\System32\drivers\mfeapfk.sys
          C:\WINDOWS\System32\drivers\mfeavfk.sys
          C:\WINDOWS\System32\drivers\mfeelamk.sys
          C:\WINDOWS\System32\drivers\mfefirek.sys
          C:\WINDOWS\System32\drivers\mfehidk.sys
          C:\WINDOWS\System32\drivers\mfewfpk.sys
          C:\Users\Ga\AppData\Roaming\cacaoweb
          CHR HKU\S-1-5-21-3519285023-4140748340-1729795612-1002\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
          CHR HKU\S-1-5-21-3519285023-4140748340-1729795612-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-02212019093437620\SOFTWARE\Policies\Google: Restriction <==== ATTENTION 
           HKU\S-1-5-21-3519285023-4140748340-1729795612-1002\...\Run: [cacaoweb] => C:\Users\Ga\AppData\Roaming\cacaoweb\cacaoweb.exe [563896 2017-08-24] (CACAOWEB Ltd -> ) 
          Hosts:
          EmptyTemp:
          RemoveProxy:
          Reboot:
          End


          Enregistre le contenu par le menu fichier puis enregistrer.

          Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
          Un redémarrage sera peut-être nécessaire et automatique.
          Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

          Redémarre l'ordinateur

          4)

          Réinitialise Google Chrome (seulement le premier paragraphe).
          Suis le paragraphe Limiter_les_impacts_des_sites_WEB de la page Comment accélérer Google Chrome
          Installe uBlock et The Great Suspender

          Discussions similaires

          Clavier bloqué qui n'écrit plus : comment le débloquer
          pomad

          5 réponses