Suspicion de virus

Bonjour,
je note plusieurs symptômes :
- un ralentissement de mon ordi PC sur windows 7, avec Symantec Endpoint 14.
- une connexion instable ou ralentie
- Symantec active régulièrement les règles "Block UPnP Discovery" et "Block all other IP traffic and log"
- je reçois de plus en plus de spams sur mes boites emails perso

> J'ai fait un différents scans avec Symantec (rien d'anormal), avec Malwarebytes (105 menaces que j'ai mises en quarantaine, puis supprime les fichiers), un nettoyage avec CleanUp!.
> J'ai aussi renouvelé mon ip ('cmd' et 'ipconfig /renew' et 'netsh winsock reset all.)
> La ça va déjà mieux, mais j’aimerais être sur d'avoir résolu complétement le problème

J'ai lu la procédure suivante qui a l'air conseillée sur ce forum :

------------------------------------
Utilise FRST :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

FRST.txt
Shortcut.txt
Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
------------------------------------

Voudriez-vous que je procède ainsi?
Cordialement,

6 réponses

  1. Merci beaucoup pour votre aide et le temps pris pour regarder ces rapports !
    Je vais lire ces pages, suivre vos conseils, désinstaller ces applications et ameliorer ma protection avec les 3 conseillées.

    Pour le fait que Symantec active régulièrement les règles "Block UPnP Discovery" et "Block all other IP traffic and log", la connexion a l'air stable maintenant. J'aimerais éviter que cela se reproduire et je vois que le traffic log de Symantec continue de s'actualiser la-dessus sans en gêner la connexion.

    Est-ce que vous pensez que c’était lié a ces infections et faisait que Symantec détectait des anomalies sur la connexion ? Est-ce que je devrais mettre des règles particulières de pare-feu (Symantec et Windows) pour éviter que ça se reproduise ?

    Je peux envoyer le traffic log de Symantec au besoin et marquer ce thread comme résolu et en ouvrir un autre spécifique pour ça si vous préférez.

    Merci encore !
    1. Modérateur
      Ces détections se sont des "attaques" réseau mais reste à voir si ça en est vraiment.
      Il ne faut pas s'en inquiéter.
      Si tu arrives à extraire des informations sur ces alertes avec les détails, donne les.
  2. Modérateur
    Ca semble correct,

    Désinstalle tout ça, inutile :
    CyberLink
    SUPERAntiSpyware
    Trojan Remover


    Pour éviter les virus, il faut savoir comment les pirates s'y prennent pour infecter les ordinateurs : Comment les virus informatiques sont distribués
    Enfin pour protéger et sécuriser ton PC :

    Par exemple, tu peux améliorer tes protections avec uBlock + OSArmor + Malwarebytes Guard Extension.

    1. Modérateur
      Salut,

      Tu peux toujours donner les rapports, on te donnera notre avis.