Mon PC est il infesté ?
RésoluBonjour,
Merci pour votre aide si precieuse ;)
Je ne sais pas di mon PC est infesté, mais il a quelques soucis.
La souris qui se bloque d'où un redemarrage forcé
Des images ou vidéos qui sont longues à s'afficher
https://pjjoint.malekal.com/files.php?id=20221003_c12g15t9v15h14
https://pjjoint.malekal.com/files.php?id=FRST_20221003_j5w14m9h8s7
Merci pour vos conseils
Windows / Edge 105.0.1343.53
39 réponses
Un utilisateur signale des soucis sur un PC Windows 10, dont une souris qui se bloque et des images ou vidéos qui mettent du temps à s’afficher, suggérant une potentielle infection. Plusieurs réponses proposent des gestes de dépistage et de nettoyage, notamment vérifier les extensions antivirus, désinstaller les doublons avec REVO, lancer FRST et publier le rapport fixlog pour analyse. D'autres interventions suggèrent d'éliminer des programmes risqués, de mettre Windows à jour, puis de refaire un FRST et d'examiner des outils comme Farbar Service Scanner et SecurityHealth pour vérifier l'état. Certains messages évoquent aussi la gestion des icônes système et des éléments de démarrage, notamment la clé Run associant SecurityHealth au chemin system32, sans conclure à une infection.
-
encore moi avec , j'espère , une dernière question
Plein de soucis pour ouvrir mes pages sous Microsoft Edge. Est-ce que ça a un rapport avec nos "manœuvres" ?
Merci ;) -
Modérateur
Bonjour,
@ plus sur CCM :-)
-
Modérateur
RE_
OK , parfait .
Si tout est OK :
Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le.
La procédure nécessite un redémarrage
-
c'est bien ce que je pensais mais j'avais peur de faire une betise ;)
Raccourci supprimé. Redémarrage.
Et c'est ok pour l'icone -
Modérateur
Supprimer le raccourci créé dans ce message :
https://forums.commentcamarche.net/forum/affich-37700192-mon-pc-est-il-infeste?page=2#29
-
pas trop compris ce que je dois supprimer.
Le raccourci sheRedemarrage fait. C'est Ok
-
Modérateur
RE_
Alors , c'est un logiciel qui se lançait et qui bloquait WD , bizarre .
Supprimes le raccourci qui se trouve dans
=> Touches Windows + R , copie/colles %ProgramData%\Microsoft\Windows\Start Menu\Programs\Startup
Ouvres le centre de sécurité en cliquant sur l’icône .
Pour One drive , cliques sur ignorer si tu ne l'utilises pas
Pour Navigateur , cliques sur Activer
Redémarres le PC et vois si tout est OK
-
alléluia. Il y est ;)
-
Modérateur
Pffffffff !!!
=> ouvres le gestionnaire des tâches (clic droit barre des tâches)
=> onglet démarrage , désactives tout sauf l'antivirus (Windows Defender)
=> Redémarres le PC
-
Modérateur
Il y a quelque chose qui le bloque , mais je ne vois pas quoi .
Est ce que Malwarebytes est la version gratuite ? , si oui , désinstalles le avec REVO , redémarres le PC et vois ce que ça donne
-
il est apparu ... mais il est vite reparti :(
-
Modérateur
RE_
OK, rien de spécial dans les rapports . Essaie ceci :
=> Rends toi dans C:\Windows\system32
=> Cherches SecurityHealthSystray.exe
=> Clic droit dessus et créer un raccourci
=> Cliques Oui pour le créer sur le bureau , fermer la fenêtre
=> Touches Windows + R , copie/colles %ProgramData%\Microsoft\Windows\Start Menu\Programs\Startup
=> Rends toi sur le bureau puis clic droit et couper sur le raccourci créé
=> Reviens dans le dossier startup et clic droit dans un endroit vide puis coller
=> Redémarres le PC
-
https://pjjoint.malekal.com/files.php?id=20221005_t12l10x12p5c8
https://pjjoint.malekal.com/files.php?id=FRST_20221005_h11l10i9w5i11
-
Modérateur
Bizarre autant qu'étrange ;-\
Relances une analyses FRST et postes les deux nouveaux rapports et si rien ne ressort on essaieras une dernière chose
-
snif. Il y était... et il n'y est plus :(
-
https://pjjoint.malekal.com/files.php?id=20221005_r12m12v6u14h6
je le redémarre et je reviens
-
Modérateur
RE_
OK , l'exe est donc bien présent
Fais comme précédemment avec ceci , postes le fixlog créé , redémarres le PC et dis moi si l'icone est présent
Start::
createrestorepoint:
StartRegedit:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SecurityHealth"=hex(2):25,00,77,00,69,00,6e,00,64,00,69,00,72,00,25,00,5c,00,\
73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,53,00,65,00,63,00,75,\
00,72,00,69,00,74,00,79,00,48,00,65,00,61,00,6c,00,74,00,68,00,53,00,79,00,\
73,00,74,00,72,00,61,00,79,00,2e,00,65,00,78,00,65,00,00,00
EndRegedit:
end::
-
il me demande de configurer One drive et d'activer le contrôle des applications du navigateur
-
oui, il y est mais il y a un triangle jaune dessus
-
Modérateur
:-\
Essaie :
=> Copie SecurityHealthSystray
=> Cliques dans la zone de recherche en bas à gauche de la barre des tâches et colles le
=> Cliques sur Exécuter en tant qu'administrateur
=> Est ce que l'icone apparait ? regardes aussi derrière ^
- 1
- 2
