Malware probable
Résolu
Bonjour à tous,
je recherche de l'aide pour un problème avec mon pc
qui après la mise à jour de logiciels s'est mis à fonctionner de façon étrange et très lentement.
je pense à un virus ou malware bien que Malwarebyte et Avira n'aient rien trouvé.
J'ai fait un scan avec ZHP, mais je ne sais pas interpréter correctement les résultats.
Pourriez-vous m'aider svp ?
D'avance merci.
je recherche de l'aide pour un problème avec mon pc
qui après la mise à jour de logiciels s'est mis à fonctionner de façon étrange et très lentement.
je pense à un virus ou malware bien que Malwarebyte et Avira n'aient rien trouvé.
J'ai fait un scan avec ZHP, mais je ne sais pas interpréter correctement les résultats.
Pourriez-vous m'aider svp ?
D'avance merci.
39 réponses
Résumé de la discussion
Problème central : un PC sous Windows 7 devient lent et présente des comportements suspects après une mise à jour logicielle, malgré des scans antivirus qui restent sans détection. Des échanges recommandent des outils et démarches variés pour analyser l’origine et nettoyer le système, notamment ZHPDiag, RogueKiller et DelFix, avec des conseils sur le démarrage, les rapports et les sauvegardes. Des retours précisent des manipulations comme la gestion des programmes au démarrage, l’utilisation de scans complémentaires et la vérification des éléments mis en quarantaine, afin d’éviter de fausses alertes. En nuance utile, l’un des échanges indique qu’un fichier mp4 téléchargé pouvait déclencher DLLHOST.EXE et consommer la mémoire, montrant qu’un problème apparemment lié au contenu peut masquer une cause système.
-
Bonjour
Poste ce rapport ZHPDiag;merci
Pour transmettre le rapport clique sur ce lien :
http://pjjoint.malekal.com/
Si problème utilise un des suivants
https://forums-fec.be/upload
https://www.cjoint.com/
Clique sur Parcourir et cherche le fichier : Nom_complet_du_fichier (Fichier demandé )
Clique sur Ouvrir.
Clique sur "Envoyer le fichier".
Un lien de cette forme :
http://pjjoint.malekal.com/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
@+
--------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité. -
-
Re
[*] Télécharger sur le bureau RogueKiller (by tigzy) (choisir entre la version 32 et 64 bits selon ton Windows, si tu ne sais pas, demande moi!)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport
@+
-
Je ne suis pas très doué ! je ne sais pas quel lien choisir pour ma version 64bits.
-
Désolé, je n'avais pas vu où choisir l'option 64b.
Voici donc le scan
https://www.cjoint.com/c/CLroQfTcqA0 -
Re
Regarde ici : http://support.kaspersky.com/5350#block1
* Lancez le programme en cliquant sur TDSSKiller.exe,
* Une fenêtre s'ouvre « clique sur « start scan » ;
Des fiches sont dispo en fonction des configurations
Si TDSS.tdl2 est détecté: l'option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté: assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté: assure toi que Cure est bien cochée.
Si Rootkit.Win32.ZAccess.* est détecté : règle sur "cure" en haut , et "delete" en bas
Si Suspicious file est indiqué, laisse l''option cochée sur Skip
une fois qu'il a terminé , redémarre s'il te le demande pour finir de nettoyer
sinon , ferme TDSSKiller et le rapport s'affichera sur le bureau
Sinon il est enregistré ici : C:\TDSSKiller_N°Version_Date_Heure.txt :
Poste moi son rapport à l'issue; merci
@+
-
Merci pour ta patience, mon pc est vraiment très lent là !
https://www.cjoint.com/c/CLrpwntFuYI
j'espère que ce scan s'est déroulé correctement -
Au fait, je n'ai pas supprimé ce qu'a trouvé Roguekiller, j'aurai dû le faire ?
-
Mon pc a planté, j'ai du redémarrer, l'infection te semble grave ?
-
Re
Je cherchais éventuellement ;mais le problème ne se situe qu'ici:
---\\ Informations sur le système
~ Processor: Intel64 Family 6 Model 23 Stepping 10, GenuineIntel
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 4060 MB (1% free)
System Restore: Activé (Enable)
System drive C: has 17 GB (12%) free of 141 GB
Il va falloir configurer tes programmes.
Certains n'ont pas à démarrer avec Windows.
@+
-
Pourrais- tu m'aider à faire cette configuration ?
D'autre part, ce qu'avait trouvé Roguekiller et qu'il me proposait de supprimer ne te semble pas une piste ? -
Re
Rien à supprimer pour ce qui concerne RogueKiller
Tu me postes un nouveau rapport ZHPDIag;mais tu as arrêté toutes les applications que tu as en cours (que toi tu as lancé)
@+
-
-
Re
Ton PC fonctionne déjà mieux.
Total RAM: 4060 MB (56% free)
Je regarde pour faire mieux ;-)
@+
-
je n'arrive plus à afficher cette page du forum sur IE elle apparaît incomplète, je ne peux lire qu'une partie, par contre j'arrive à la lire sur Chrome.
-
Re
Tu configures pour qu'il ne démarre pas avec Windows.
-OpenOffice
-les divers logiciels WesternDigital
-Dropbox
-Photoshop
@+
-
En fait, quand je redémarre le pc ça fonctionne correctement un certain temps, puis d'un coup ça se complique : impossible d'afficher les documents dans un dossier, impossible de positionner le curseur correctement qui semble aller où il veut...etc..et comme je l'ai écrit, maintenant certaines pages ne s'affichent pas correctement avec ie
Pour ce qui est de configurer les progr, au démarrage je dois m'y prendre comment ? -
Re
Avant toute configuration;met à jour Windows Vista >>>le pack SP2
Tiens moi au courant dès cette mise à jour effectuée;merci
@+
-
Tu mets à jour Windows;merci
-
je suis allé dans windows update et toutes les mises à jour en attente ont été faites à présent.
seras-tu sur le forum demain pour la suite des événements ?
- 1
- 2
Suivant
