PC très ralenti

re

tu as aussi Avira comme AV sur le pc, et il y a des soucis avec cet AV et W10 pour le moment

@+

salut

ok, tu as redémarré le pc après mise en quarantaine des éléments détectés par MBAM?

comment fonctionne ton pc maintenant?

@+

Salut:

Rapport FTRS:
https://www.cjoint.com/c/IDCpX0xONIk

Rapport MBAM:
https://www.cjoint.com/c/IDCpYt1tYok

Bon dimanche

re

fait ceci dans l'ordre de numérotation:

1) désactive la protection résidente d'Avira >> https://www.anti-malware.top/2016/05/25/desactiver-avira-antivirus/

2) /!\Script uniquement pour cet ordinateur, à ne pas reproduire sur un autre ordinateur/!\

fait ceci:

ouvre le bloc-note

copie/colle le texte ci-dessous:

Start::
CreateRestorePoint:
CloseProcesses:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2017-01-30]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.500\SSScheduler.exe (McAfee, Inc. -> McAfee, Inc.)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.500\McCHSvc.exe [329480 2017-01-19] (McAfee, Inc. -> McAfee, Inc.)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.500.3 - McAfee, Inc.)
Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee)
HKLM\...\StartupApproved\StartupFolder: => "McAfee Security Scan Plus.lnk"
Task: {B46FEFA1-37F3-45C7-A172-0CD59610AB79} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier <==== ATTENTION
HKU\S-1-5-21-26487323-1203717609-3772114077-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://dell13.msn.com/?pc=DCJB
SearchScopes: HKLM-x32 -> DefaultScope la valeur est absente
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll [Pas de fichier]
CHR HKLM-x32\...\Chrome\Extension: [kbjlipmgfoamgjaogmbihaffnpkpjajp] - C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\GCSurfMatch.crx <non trouvé(e)>
2019-04-27 11:53 - 2017-08-12 08:14 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Pas de fichier
FirewallRules: [TCP Query User{C5F671D6-191F-4B5B-842D-707F8A4AA9D6}C:\program files (x86)\diablo iii\x64\diablo iii64.exe] => (Block) C:\program files (x86)\diablo iii\x64\diablo iii64.exe Pas de fichier
FirewallRules: [UDP Query User{9A6C1107-6474-44AB-A7B4-9D67D0A859F0}C:\program files (x86)\diablo iii\x64\diablo iii64.exe] => (Block) C:\program files (x86)\diablo iii\x64\diablo iii64.exe Pas de fichier
FirewallRules: [{4DBA6426-F387-4BA2-A5C3-6DBB932DE33C}] => (Allow) C:\Users\Thomas\Desktop\FrozenWay 1.6.6\FrozenWay.exe Pas de fichier
FirewallRules: [{DB6EF7D8-F862-46D4-876C-25A1E4CC6C04}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Spellbreak\g3.exe Pas de fichier
FirewallRules: [{C87C40E3-959D-4FDA-9384-29DA7175A09B}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Spellbreak\g3.exe Pas de fichier
FirewallRules: [TCP Query User{A534B253-0BCC-467B-944D-B1F623420D1C}C:\program files (x86)\steam\steamapps\common\spellbreak\g3\binaries\win64\g3-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\spellbreak\g3\binaries\win64\g3-win64-shipping.exe Pas de fichier
FirewallRules: [UDP Query User{70356B00-E41E-4064-8357-86050EFB7D8A}C:\program files (x86)\steam\steamapps\common\spellbreak\g3\binaries\win64\g3-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\spellbreak\g3\binaries\win64\g3-win64-shipping.exe Pas de fichier
FirewallRules: [TCP Query User{1BF540BB-E77A-4275-8731-D9B7C00D94D6}C:\program files\jetbrains\pycharm community edition 2018.3.2\bin\pycharm64.exe] => (Block) C:\program files\jetbrains\pycharm community edition 2018.3.2\bin\pycharm64.exe Pas de fichier
FirewallRules: [UDP Query User{763B71F4-D03D-4AD4-8984-DCEBE0A1BBAB}C:\program files\jetbrains\pycharm community edition 2018.3.2\bin\pycharm64.exe] => (Block) C:\program files\jetbrains\pycharm community edition 2018.3.2\bin\pycharm64.exe Pas de fichier
EmptyTemp:
Reboot:
End::

quand le texte est copié/collé, clique sur "fichier">>"enregistrer sous" et choisi le "bureau" dans la colonne de gauche

en bas de page, dans "nom de fichier", tape fixlist.txt et clique sur "enregistrer"

exécute FRST et clique sur "corriger"

quand la correction sera terminée, un fichier texte apparaîtra sur ton bureau, copie/colle le résultat dans ta prochaine réponse

3) tu as MBAM sur ton pc, mais c'est 1 ancienne version >> Malwarebytes Anti-Malware version 2.0.4.1028

on est à la version >> Malwarebytes Anti-Malware version 3.7.1.2839

met le à jour et fait 1 scan

poste le rapport d'analyse après mise en quarantaine des éléments néfastes détectés via 1 copié/collé

PS: quand toutes ces manipulations seront réalisées, il faudra mettre ton pc à jour avec la dernière version de W10 (la 1809 car tu as la 1803)

si tu as des questions...

@+

re

ok, je regarde les rapports et je reviens

@+

Merci pour ton retour :)

Voici les rapports :
- FRST : https://www.cjoint.com/c/IDBkZJ8B8tk
- Addition : https://www.cjoint.com/c/IDBkW2jsVkk

salut

pour voir ce qui tourne sur le pc, fait ceci et poste les rapports

télécharge FRST de (Fabar) sur ton bureau

https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

PS: prend celui correspondant à ton pc (32 ou 64 bits)

https://www.commentcamarche.net/informatique/windows/169-32-bits-ou-64-bits-comment-savoir/

exécute le en tant qu'administrateur (clic droit)

à la fin du scan, les rapports FRST et ADDITION s'afficheront sur ton bureau et dans C:\FRST\LOG

poste les rapports via cjoint

https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

@+