Ordinateur lent qui plante

[Heimrik]

Bonjour

Je pense avoir été infecté par un RAT (Remote Access Tool) et peut-être même autre chose. J'ai besoin de l'aide d'une ou plusieurs âmes charitables pour nettoyer mon post de ces intrus.

Question : Est-ce que dans l'équipe de ce forum, se trouvent des personnes qui maîtrisent les outils tels que :
ortect, SpyHunter 5 ou Malwarebytes Anti-Malware (MBAM) et qui pourraient m'aider à les utiliser pour me débarrasser des cochonneries qui ont virusé mon poste svp ?

Je suis d'un côté sous Windows 10 en 64 Bit (c'est la partition infectée) et de l'autre sous Linux Mint, la partition en bonne santé. Qui aurait l'obligeance de m'aider svp ?

Navigateurs :
-Firefox
-Brave
(je n'utilise pas les cochonneries telles que Internet Explorer, ni son remplaçant Microsoft Edge)

Symptômes :
Mon ordinateur est lent, tant lorsque je vais dans le menu démarrer, c'est une vraie galère pour ouvrir ce foutu truc et chercher quelque choses dedans. Firefox plante de temps en temps et c'est une vraie galère pour le rouvrir, même chose avec Brave d'ailleurs. Lorsque j'allume mon poste, je vois parfois 3 fenêtre noires rectangulaires s'ouvrir l'une derrière l'autre puis disparaître. Même chose lorsque j'utilise Libre Office, c'est toujours une ENORME galère pour fermer le traitement de texte. C'est également toujours difficile pour éteindre mon ordinateur, il met des plombes à s'éteindre, mais également à s'allumer, j'en ai MARRE !!!!

Remarque subsidiaire :
Je pense que le ou les coupables sont des joueurs présents sur la plateforme de jeu elvenar.com (monde Arendyll) car un joueur membre d'une autre guilde que celle à laquelle j'appartiens a prit possession de l'un de mes comptes et l'a intégré à sa confrérie. le chef de ma guilde a reçu un message malveillant à mon sujet de la part d'un de leurs membres avant que ne commence un jeu qui consiste en une compétition (une sorte de course) entre toutes les guildes de la plateforme de jeu.

J'ai farfouillé sur le web, pour savoir s'il existait des programmes informatiques, qui me permettraient de récupérer le compte qui m'a été volé. J'ai trouvé les programmes suivants :
John the Ripper
HASHCAT
SQLMAP
NMAP
WIRESHARK

N'étant pas calé du tout en ce domaine, je souhaiterai savoir également si dans le staff de ce Forum, certaines personnes seraient capables d'utiliser John the Ripper ou HASHCAT, pour me permettre de récupérer le compte qui m'a été volé sur elvenar.com ?

Puis-je espérer une aide de la part de votre équipe pour me désinfecter des cochonneries qui ont envahi mon poste ? Et faire en sorte qu'il fonctionne à nouveau correctement svp ?

cordialement

Heimrik

[Malekal_morte]

Salut,

Ca n'a pas trop de logique ce que tu racontes. Tu cites des outils de piratage au pif, qui n'ont rien à voir avec ton problème.
Les lenteurs n'ont pas forcément pour origine un malware.
SpyHunter sert strictement à rien, désinstalle le.




Faire le test central et donner en retour le lien qui figurera dans le navigateur
https://www.malekal.com/userdiag-diagno ... rdinateur/

et :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut
* Additionnal.txt



Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Tu peux aussi attacher les fichiers de rapports FRST dans une nouvelle réponse avec l'éditeur avancé.



Ensuite en bas pièce-jointe.



(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

NOTE : tu peux aussi envoyer les rapports sur https://pjjoint.malekal.com et donner les liens en retour.

[Heimrik]

Bonsoir

Je n'ai installé aucun des programmes que j'ai cités, j'ai trouvé leurs noms sur Internet, quand j'ai cherché une solution pour récupérer un compte que je me suis fait voler sur un jeu, mais je ne sais pas m'en servir moi-même et je ne m'en suis jamais servi.

J'en reviens à mon problème d'ordinateur, voici les 3 rapports générés après avoir scanné avec FRST :
voici donc les 3 rapports demandés suite au SCAN avec FRST :

[Parisien_entraide]

Bonsoir

Malekal parle à juste titre de SpyHunter mais concernant FORTEC, perso je le déconseille au cas où tu voudrais t'en servir

https://www.materiel.net/produit/202007060069.html


Au passage il était dit de mettre les rapports via l'éditeur ou au pire

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/

et pas sur https://www.cjoint.com/

[Malekal_morte]

Pas l'air d'y avoir de malware actif.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
2023-11-13 23:32 - 2023-11-13 23:32 - 000033251 _____ C:\Users\Utilisateur\Downloads\wKjNynnN
2023-11-07 11:13 - 2023-11-07 11:13 - 000211831 ____R C:\Users\Utilisateur\Downloads\20231106152241259.pdf
2023-11-28 12:05 - 2023-11-28 12:05 - 000171091 _____ C:\Users\Utilisateur\Desktop\ZHPDiag.txt
2023-11-28 11:44 - 2023-11-28 12:05 - 000000000 ____D C:\Users\Utilisateur\AppData\Roaming\ZHP
2023-11-28 11:44 - 2023-11-28 11:44 - 000000871 _____ C:\Users\Utilisateur\Desktop\ZHPSuite.lnk
2023-11-28 11:44 - 2023-11-28 11:44 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\ZHP
2023-11-28 11:42 - 2023-11-28 11:42 - 003515040 _____ (Nicolas Coolman) C:\Users\Utilisateur\Downloads\ZHPSuite.exe
RemoveProxy:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

~~

Error: (11/28/2023 12:36:22 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.

Vérifie l'état et la santé du disque dur/SSD avec CrystalDiskInfo.
Le but de savoir si le statut est correct ou Prudence, tout en ayant des informations détaillées.
Passe l’affichage en décimale avec CrystalDiskInfo. Cela se fait, depuis le menu Fonctions > Fonctionnalités Avancées > Valeurs brutes > 10 [DEC] – 1 byte.

Donne une capture d'écran si possible en voyant les valeurs les valeurs "Cx".

~~

En ce qui concerne les lenteurs... Le PC a 4 Go de RAM donc normal que cela rame.
Ce n'est plus assez de nos jours.


1) Vas dans les paramètres de Windows 10/11
Applications
Désinstalle :

Java
ProtonVPN
Wondershare Recoverit

2) Désactive/Supprime du démarrage :

Brave VPN

Voir : comment supprimer un programme au démarrage de Windows

3) Si tu surfs avec Google Chrome :
Réparer Google Chrome (premier paragraphe)

Suis le paragraphe Limiter_les_impacts_des_sites_WEB de la page Comment accélérer Google Chrome
Installe uBlock et et un des logiciels pour suspendre les onglets.


Si tu surfs avec Mozilla Firefox :
Réparer Mozilla Firefox (Suivre le premier paragraphe)
Installe uBlock et Auto Tab Discard en extension.
Voir la page suivante pour toutes les bonnes pratiques à suivre : Accélérer Mozilla Firefox

4) Vérifie la température de l'ordinateur.
Des surchauffes du PC entraînent des baisses de performances.
Utilise le PC normalement, lance des vidés Youtube, surf sur internet et vois à combien les températures CPU et GPU montent.
Si les températures montent au delà de 60 degrés, quand tu fais rien de particulier, Il faut nettoyer l'intérieur du PC et retirer les poussières.
Suis ce tutoriel : comment nettoyer l'intérieur de son PC et le dépoussiérer.
Lis bien les avertissements.
Si la température ne baisse pas, il faut remettre de la pâte thermique sur le processus.
Tu peux alors suivre ce tutoriel : comment choisir et appliquer de la pâte thermique sur son processeur

5) Enfin pour aller plus loin, suivre ce tuto : comment accélérer Windows 10

6) Enfin pour accélérer ton PC, il faut rajouter de la mémoire RAM et/ou passer sur un SSD, voir cette page : Comment mettre à niveau (upgrader) son PC

[Heimrik]

Bonsoir,

Encore une journée bien galère pour moi, j'ai lu plusieurs pages d'explication sur votre forum et visionné plusieurs vidéos. Je pense avoir supprimé les programmes tels que :
-Java
-Proton VPN
-Wondershare Recoverit

Question subsidiaire :
A quoi sert ce foutu Java qu'on nous demande plein de fois d'installer ? Pourquoi on nous le demande si souvent, si ça pose problème par ailleurs ?
Est-ce qu'il y a un programme pouvant se substituer à Java et qui n'en a pas les inconvénients ?

J'ai désactivé le départ au démarrage de :
-Brave
-Microsoft Edge
-Skype

J'ai notamment procédé comme dans la vidéo d'explication de votre site, à savoir, copié les lignes qui apparaissent en verts, dans votre post ci-dessus, puis je les ai copiées dans Notepad et enregistrées sur mon Bureau avec l'extension : fixlist.txt
Comme expliqué sur la page suivante : https://www.malekal.com/tutoriel-farbar ... tool-frst/

Puis j'ai ouvert FRST, cliqué sur le bouton Corriger et j'ai laissé faire le truc ...
Voici donc le dernier rapport de FRST
https://pjjoint.malekal.com/files.php?i ... w8f14n11n9

Je remarque des lignes qui portent la mention : AppData
Comme celle-ci par exemple : 2023-11-28 11:44 - 2023-11-28 12:05 - 000000000 ____D C:\Users\Utilisateur\AppData\Roaming\ZHP

Dans l'une de vos vidéo qui se rapporte à Windows 10 (je ne sais plus laquelle) la vidéo dure plus de 19 mn, je me souviens vous avoir entendu parler de lignes ou fichiers portant cette mention AppData et pouvant être dangeureuses. Ai-je bien compris, ou suis-je en train de confondre avec une autre mention ?

Bien, moi j'arrête pour ce soir, car là j'en peux plus et ce qui est peut-être facile pour vous autres techniciens, me demande à moi beaucoup plus de travail, d'attention et de réflexion, car l'informatique n'est pas mon domaine ^^

A demain donc ...

cordialement

Heimrik

[Malekal_morte]

ok, par contre, il manque le résultat de CrystalDiskInfo.

[Heimrik]

Bonjour,

J'ai procédé selon les instructions avec CrystalDiskInfo et suis passé à 10 décimales comme demandé, mais je ne parviens pas à faire la copie d'écran, en utilisant les touches Windows + Impcr Ecran. Lorsque je fait un ctrl + V sur une page de Paint la seule chose qui se copie, c'est l'URL du Forum Malekal. Je reviendrais dessus plus tard ...

Il y a un problème sur mon ordinateur, auquel je m'étais tellement habitué, que j'ai complètement oublié d'en parler. Chaque fois que je branche mon ordinateur, il s'allume, sans que j'appuie sur la touche de mise en route, puis une page noire s'ouvre avec les écritures suivantes :

Invalid Configuration, please run Set Up program, time-of-day not set. Please Set Up program.
To continue, press F1 Key
To change setup, otption F2 Key
To run onboard dagnostics, press F5 Key

Pourtant il me semble que l'heure affichée est correcte, à l'heure où je poste ce message, la date indiquée en bas à droite de l'écran est le 1/12/2023 et l'heure affichée est : 13H06 en conformité avec celle indiquée par ma montre.

De mémoire ce problème a été généré suite à une panne de courant qu'il y a eu dans mon quartier il y a déjà au moins une année, l'ordinateur ne s'était pas éteint correctement et depuis donc pour l'allumer, je suis contraint de le faire en 2 temps. J'attends qu'il me balance sa page d'écriture sur Fond noir, puis je clique sur F1 et quand j'accède à la page de partition, je choisi entre Linux et Windows (si je ne choisis pas, c'est Linux qui s'ouvre automatiquement).

Désolé si je n'en parle que maintenant, mais la recherche d'un virus ou d'un RAT m'a tellement obnubilé l'esprit que je n'y pensais plus du tout ^^

J'attends votre réponse ...

[Parisien_entraide]

Bonjour

Concernant le point "java"
Tu ne dis pas QUI te demande de l'installer et je pense que tu dois confondre avec javascript
https://www.malekal.com/java/

Pour la capture d'image
https://www.malekal.com/faire-capture-ecran-pc-windows/

mais il y a des programmes qui sont plus complets et facile d'usage comme
https://www.malekal.com/greenshot-capture-ecran/

Ton problème d'heure peut etre en lien avec la pile sur la carte mère
Le soucis en relisant c'est qu'on ne sait rien de l'ordinateur donc :;

Faire le test central et donner en retour le lien qui figurera dans le navigateur
https://www.malekal.com/userdiag-diagno ... rdinateur/

Quant à la panne de courant.. Ce n'est pas tant la panne qui peut etre problématique, mais lorsque le courant est rétabli et qu'il crée une surtension
Les équipements électriques sont censés réguler la chose mais ce n'est pas toujours le cas, donc l'ordi a peut etre pris une claque à ce moment là
C'est pour cela qu'il faut équiper son ordi d'une prise multiple avec protection surtenseur (certaines avec une protection "'orages" le font mais ce n'est pas le cas des premiers prix)

[Heimrik]

Pardon mais du coup je ne sais plus du tout ce que vous attendez de moi mallekalmorte et Parisien_entraide, de plus avec ce foutu blocage d'accès au site, parce que j'ai fait un copié collé sur mon précédent post, pour le rendre plus lisible et plus complet en information, je ne sais plus où en est ma réflexion et j'ai perdu un après midi !

J'ai oublié de dire concernant Java, je ne sais plus quel site m'avait demandé de l'installer, ni pour quoi faire, donc je suis bien incapable de répondre à la question qui m'est posée.

Vous voulez une copie d'écran pour QUOI faire ??? Je ne comprends pas le but de la manoeuvre !

J'ai cru comprendre que vous vouliez une copie de la page de CrytalDyskInfo, est ce ça que vous souhaitez que je copie ?
Dans tous les cas, je vous rappelle que j'ai appliqué vos conseils à la lettre en visionnant les vidéos et images présentées sur votre site, je ne prends aucune initiative personnelle en informatique, car ce n'est pas du tout mon champ de compétence.

Donc afin d'éviter que le sujet ne se disperse sur autre chose, je pose clairement la question, pouvez-vous m'aider à régler le problème que je rencontre au démarrage de mon ordinateur et que j'ai clairement expliqué dans mon précédent post ?

Je ne refais pas de copié collé, sinon je risque de me voir encore bloquer l'accès à votre forum ^^
Voir ci-dessus où j'explique en détail ce qui se passe, lorsque je mets mon ordinateur sous tension. Auriez-vous l'obligeance chers techniciens et techniciennes de me faire profiter de vos lumières et de m'aider à faire en sorte que ce foutu ordinateur s'allume correctement ?

à vous lire tous

Heimrik

[Parisien_entraide]

La copie d'écran était démandée par MALEKAL concernant CrystalDisk Info

C'est un forum, tu n'es pas obligé de répondre "de mémoire", car depuis le début de ta première question il y a des questions et réponses qu'il suffit de suivre
Le truc c'est que tu pars dans tous les sens, en posant d'autres questions alors que tu n'as pas fini de répondre à ce qui est demandé, mais on répond.

A toi de suivre ce qui est demandé, car la dispersion est de ton côté

Donc
- fais le test de CrystalDisk demandé et poste une capture (relis bien le grand message de Malekal)
- fais le test user diag demandé, donne le lien après le test, car depuis le début on ne sait pas quel est le PC

Il a été répondu à TOUTES tes questions dont l(infection (il n'y en a pas) JAVA et ton problème d'heure

Ensuite c'est comme chez le médecin, pour savoir ce qui se passe (ta première question) il faut établir un diagnostique d'où les tests proposés
Rien ne peut être fait à l'aveugle

Donc pour l'instant tu appliques ce qui est demandé