PC super lent du jour au lendemain

[sebastien_l]

Bonjour,

Depuis ce matin mon pc rame pas mal sans raison apparente et j'ai l'impression que le processeur est sollicité en permanence donc je me demande si je n'ai pas été infecté d'une façon ou d'une autre, j'ai lancé une analyse de virus rapide mais aucun résultat. Est ce que vous avez une méthode pour faire une analyse plus poussée ?

Merci d'avance

Edit, j'ai suivi le tuto et voici mes résultats

FRST : https://pjjoint.malekal.com/files.php?i ... 58x11f12x7
Addition : https://pjjoint.malekal.com/files.php?i ... y8j8p15d14
Shortcut : https://pjjoint.malekal.com/files.php?i ... 12d5k15f14

[Parisien_entraide]

Bonjour

Tu as posté 2 fois le meme fichier Shortcut
Il manque "addition"

Néanmoins du peu que j'en vois

- Un KMSpico
Les risques
viewtopic.php?t=69838

- utorrent
et
dans le fichier hosts plein de références à fitgirl-repack.com site bien connu ou 100% des utilisateurs du forum se sont fait infecter avec un stealer
A lire
viewtopic.php?p=544690#p544690

- Un WinRar pas à jour
Les risques
viewtopic.php?t=74424

Malekal jettera un oeil à tes rapports lorsqu'ils seront complets
En attendant tu as un peu de lecture

[Malekal_morte]

Salut,

Ouaip plein de cracks.
Ce n'est pas depuis que tu as installé League Of Legend ?



Commence par faire du ménage dans ce qui tourne pour aller le PC :

1) Désinstalle :

Opera, pas besoin d'avoir 50 navigateur internet.
Java
Teams

2) Désactive/Supprime du démarrage :

[RtkAudUService] => C:\WINDOWS\System32\RtkAudUService64.exe [1076728 2020-03-24] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
[Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch [3831808 2021-08-30] (Microsoft Windows Hardware Compatibility Publisher -> Logitech)
[Riot Vanguard] => C:\Program Files\Riot Vanguard\vgtray.exe [3023152 2024-07-09] (Riot Games, Inc. -> Riot Games, Inc.)
[com.squirrel.Teams.Teams] => C:\Users\sebas\AppData\Local\Microsoft\Teams\Update.exe [2593968 2024-06-27] (Microsoft 3rd Party Application Component -> Microsoft Corporation)
[GoogleDriveFS] => C:\Program Files\Google\Drive File Stream\95.0.2.0\GoogleDriveFS.exe [60929128 2024-08-08] (Google LLC -> Google, Inc.)
[Discord] => C:\Users\sebas\AppData\Local\Discord\Update.exe [1525016 2022-10-21] (Discord Inc. -> GitHub)
[EpicGamesLauncher] => C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe [37550568 2024-07-19] (Epic Games Inc. -> Epic Games, Inc.)
[Steam] => C:\Program Files (x86)\Steam\steam.exe [4407656 2024-07-17] (Valve Corp. -> Valve Corporation)
[RiotClient] => C:\Riot Games\Riot Client\RiotClientServices.exe [71201128 2024-08-13] (Riot Games, Inc. -> Riot Games, Inc.)
[electron.app.Notion] => C:\Users\sebas\AppData\Local\Programs\Notion\Notion.exe [176496080 2024-07-11] (Notion Labs, Inc. -> Notion Labs, Inc)
com.cron.electron] => C:\Users\sebas\AppData\Local\Programs\cron-web\Notion Calendar.exe [172642008 2024-02-08] (CRON INC. -> Notion Labs, Inc.)
[com.messenger] => "C:\Users\sebas\AppData\Local\Programs\Messenger\Messenger.exe" messenger://openAtLogin (Pas de fichier)
[com.squirrel.slack.slack] => C:\Users\sebas\AppData\Local\slack\slack.exe [307512 2024-07-31] (Slack Technologies, LLC -> Slack Technologies Inc.)

Voir : comment supprimer un programme au démarrage de Windows


Sinon il semble y avoir des trucs endommagés :

Error: (08/13/2024 02:21:42 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\sebas\AppData\Local\CapCut\Apps\CapCut.exe ». Erreur dans le fichier de manifeste ou de stratégie « » à la ligne .
Une version de composant nécessaire à l’application est en conflit avec une autre version de composant déjà active.
Les composants en conflit sont :
Composant 1 : C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_6ec0f0a887fe525b.manifest.
Composant 2 : C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.22621.3672_none_2713b9d173822955.manifest.

Lance une Réparation DISM
Ouvre une invite de commandes en administrateur
Puis passe ces commandes :
DISM /Online /Cleanup-image /Scanhealth
DISM /Online /Cleanup-image /Restorehealth

Puis il faut enchaîner avec une vérificiation et réparation SFC :

sfc /scannow

Cela doit te dire que la protection a détecté des éléments endommagés, qu'il faut redémarrer pour pouvoir les corriger. A ce moment là, redémarre.

~~

Vérifie que le PC ne surchauffe pas et que les disques sont OK :

• Vérifie la température de l'ordinateur.
• Vérifie l'état et la santé du disque dur/SSD

~~

Enfin :
Vérifie la CPU si utilisation mémoire/CPU excessive par un processus en particulier. N'hésite pas à fournir des captures d'écran du gestionnaire de tâches avec les processus triés sur la colonne CPU pour voir celui qui reste le plus proche de 100%.
Faire un chkdsk, si possible en ligne de commandes.

[sebastien_l]

Merci beaucoup pour vos réponses voici le lien du fichier manquant "Addition": https://pjjoint.malekal.com/files.php?i ... p14z6r14h8
Je vais lire les infos et suivre toutes les étapes d'ici demain très belle journée