Ordinateur lent, probablement un virus :'(

Résolu
LINXAMITY -  
Bonjour,

Je viens vers vous car j'ai besoin d'aide.
Mon ordinateur est lent par moment et semble charger quelquechose alors que rien est ouvert ni se charge.
Hier j'ai eu le cas alors que j'étais en train de jouer à un jeu (lag), et à ma surprise j'avais une fenetre ouverte, toute blanche, et c'est ça qui semblait ralentir mon pc.

Ce pc est utlisé par ma famille (mon frère et mes parents).
Il est principalement utilisé pour les jeux et pour le travail.

Comment puis-je faire pour "nettoyer" mon pc ?

Merci :)

13 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Pour vérifier l'ordinateur :

    Faire un Scan OTL - Temps : Environ 40min
    =====================
    OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %ALLUSERSPROFILE%\Application Data\*.dll /s
    %APPDATA%\*.
    %PROGRAMFILES%\*.
    %PROGRAMDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    ping www.google.fr /c
    ipconfig /all /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    0
    2. Malekal_morte- Modérateur
      Relance OTL.
      o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
      Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

      :OTL
      [2014/10/18 13:06:47 | 000,176,724 | ---- | C] () -- C:\Users\utilisateur\AppData\Local\PVL.exe
      [2014/10/16 17:42:45 | 000,569,210 | ---- | C] () -- C:\Users\utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MerciJacquieMichel.vbe
      O4 - HKU\S-1-5-21-2604223667-108951314-1458996268-1000..\Run: [13d0723d42b9dd091a4dd32bd1c56caa] C:\Users\utilisateur\AppData\Local\Temp\UCPL.exe .. File not found
      O4 - HKU\S-1-5-21-2604223667-108951314-1458996268-1000..\Run: [6420357f107124fc58a0231a58e5d91b] C:\Users\utilisateur\AppData\Local\Temp\rundll74.exe .. File not found
      O4 - HKU\S-1-5-21-2604223667-108951314-1458996268-1000..\Run: [Akamai NetSession Interface] C:\Users\utilisateur\AppData\Local\Akamai\netsession_win.exe (Akamai Technologies, Inc.)
      O4 - HKU\S-1-5-21-2604223667-108951314-1458996268-1000..\Run: [eae07fb211dfe48f76d6253ab5226254] .. [2013/09/04 19:18:20 | 000,000,000 | ---D | M]
      O4 - HKU\S-1-5-21-2604223667-108951314-1458996268-1000..\Run: [MerciJacquieMichel] wscript.exe //B C:\Users\UTILIS~1\AppData\Local\Temp\MerciJacquieMichel.vbe File not found
      O4 - HKU\S-1-5-21-2604223667-108951314-1458996268-1000..\Run: [sqlwritter.exe] C:\Users\utilisateur\AppData\Local\Temp\Apple\sqlwritter.exe (User Notification Service)
      O4 - HKU\S-1-5-21-2604223667-108951314-1458996268-1000..\Run: [SURVIVAL] wscript.exe //B C:\Users\UTILIS~1\AppData\Local\Temp\SURVIVAL.vbe File not found

      * poste le rapport ici

      Redémarre l'ordinateur

      0
      1. LINXAMITY Auteur
        J'ai fais la manipulation mais OTL a planté ?
        et je n'arrive plus à ouvrir OTL

        Je pense qu'il y a un soucis.
        0
        1. Malekal_morte- Modérateur
          essaye de faire la correction en mode sans échec :

          Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis invite de commandes en mode sans échec et appuye sur la touche entrée du clavier.
          0
        2. LINXAMITY Auteur
          Je l'ai fais et j'arrive dans un invite de commande justement, je dois entrer quoi car si je ferme la fenêtre j'ai l'écran noir avec "mode sans échec" dans les 4 coins
          0
        3. Malekal_morte- Modérateur
          tape explorer.exe et OK
          t'auras la possible de naviguer dans tes dossiers et le bureau pour relancer OTL.
          0
        4. LINXAMITY Auteur
          ici j'étais retourné en mode "normal" et OTL a bien voulu se lancer, je retente ?
          0
        5. Malekal_morte- Modérateur
          si tu veux.
          0
      5. Malekal_morte- Modérateur
        Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes.
        Copie/colle dedans ce qui suit :

        (User Notification Service) C:\Users\utilisateur\AppData\Local\Temp\Apple\sqlwritter.exe
        HKU\S-1-5-21-2604223667-108951314-1458996268-1000\...\Run: [SURVIVAL] => wscript.exe //B C:\Users\UTILIS~1\AppData\Local\Temp\SURVIVAL.vbe
        HKU\S-1-5-21-2604223667-108951314-1458996268-1000\...\Run: [eae07fb211dfe48f76d6253ab5226254] => .. [0 2014-10-20] ()
        HKU\S-1-5-21-2604223667-108951314-1458996268-1000\...\Run: [sqlwritter.exe] => C:\Users\utilisateur\AppData\Local\Temp\Apple\sqlwritter.exe [1161728 2014-08-15] (User Notification Service)
        HKU\S-1-5-21-2604223667-108951314-1458996268-1000\...\Run: [MerciJacquieMichel] => wscript.exe //B C:\Users\UTILIS~1\AppData\Local\Temp\MerciJacquieMichel.vbe
        Startup: C:\Users\utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MerciJacquieMichel.vbe ()
        2014-10-18 13:06 - 2014-10-18 13:06 - 00176724 _____ () C:\Users\utilisateur\AppData\Local\PVL.exe

        Menu Fichier / Enregistrer-sous
        Place toi sur le bureau.
        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

        Relance FRST et clic sur le bouton fix
        Selon comment un redémarrage est nécessaire (pas obligatoire).
        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

        ~~

        fais un nettoyage USBFIx : https://www.malekal.com/usbfix-supprimer-virus-usb/
        0
        3. Malekal_morte- Modérateur
          Ca doit être bon,

          refais un nettoyage USBFix en ayant tes clefs USb etc branchées pour les nettoyer.

          Change tes mots de passe.

          Ca va mieux le PC ?
          0
          1. LINXAMITY Auteur
            Au niveau des prises USB j'utilise principalement le cable USB de mon iPhone, est-ce que je dois le faire avec l'iPhone branché ?

            De quels mdp parlez vous ?

            Pour l'instant oui ça m'a l'air déjà mieux que ce matin.
            0
            1. Malekal_morte- Modérateur
              si l'Iphone se comporte comme un média de masse (quand tu le branches, y a un lecteur qui se créé et où on peux y lire les fichiers) oui.
              0
          2. LINXAMITY Auteur
            Merci pour le moment c'est nettement mieux.

            Je reviendrai au cas ou si des problèmes persistent.

            Merci ;)
            0
            1. Malekal_morte- Modérateur
              good :)

              Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

              0