[résolu]Forte Suspicion d'Infection // O.S. lent

[GusCoffee]

Bonjour à vous ;-)

Voici pls semaines que mon P.C. présente des 'dysfonctionnements' à type de lenteurs, blocages, fermetures 'inexpliquées' d'un jeu, etc... J'aimerai(s) savoir si je ne serai pas 'victime' d'une finfection par 'malwares'? Merci de m'indiquer la procédure à suivre.

'Novalee'

nb.: O.S.: windows 10 fam. 64bits; 1909 / (14/03/2020); nav.: Firefox; cpu: ICore5-4690 (3.5Ghz); ram vive: 8Go.; version Syst.Expl.: 18363.720

[Malekal_morte]

Bonjour,


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[GusCoffee]

Voici les 3 liens générés:

https://pjjoint.malekal.com/files.php?i ... 3o8e9g10b7
https://pjjoint.malekal.com/files.php?i ... k7o7i8y9u6
https://pjjoint.malekal.com/files.php?i ... 13n10g7r12

Merci pour votre aide. 'Novalee' ;-)

[angelique]

Bonjour,

pas infecté.

Ne laisse que Windows defender actif et désinstalle:

Advanced SystemCare

Avast Antivirus Gratuit

Avast Secure Browser

Driver Booster 6

Kerish Doctor 2019

Malware Hunter 1.99.0.688

IObit Malware Fighter 7

Smart Defrag 5

System Mechanic

[Malekal_morte]

Quand tu as désinstallé tout ça, refais un scan FRST Et donne à nouveau les rapports.

[GusCoffee]

Suite et les 3 nouveaux fichiers (d'analyse):

https://pjjoint.malekal.com/files.php?i ... 9o11e5n157
https://pjjoint.malekal.com/files.php?i ... u7o117f5s9
https://pjjoint.malekal.com/files.php?i ... q119b13y13

[angelique]

Tu sens un peu de mieux après avoir désinstallé tout ça ?

idem Ashampoo WinOptimizer ça sert à rien tous ces logiciels "d'optimisation", windows 10 a une routine pour effectuer ses défrag etc....

exécuter➯cleanmgr , c'est le nettoyage de disque et c'est suffisant.



Télécharge à coté de FRST64.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST64(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

[GusCoffee]

Bje 'angelique' ;-)

Dans l'ensemble, le P.C. (fonctionnement de l'O.S.) m'apparait plus stable. Seul le jeu (principal) auquel je joue (bcp) continue à faire des siennes: crash en cours de jeu, crash en fermeture de jeu. Nb.: j'ai omis de virer 'Ashampoo WinOptimizer' mais je vais le faire (je ne l'ai jamais lancé de mémoire).

Encore mille merci à toi pour l'aide apportée. Bonne continuation. 'Novalee' ;-) :-)

'Fixlog':

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 29-03-2020
Exécuté par Patrick (04-04-2020 07:25:36) Run:1
Exécuté depuis C:\Users\Patrick\Desktop
Profils chargés: Patrick (Profils disponibles: Patrick)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
Task: {0D677CB5-23D0-4B19-A987-F21BD1353A62} - System32\Tasks\ChromiumUpdateTaskMachineUA => C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-03-04] (Chromium.) [Fichier non signé]
CHR DefaultSearchURL: Default -> hxxp://srchbar.com/?q={searchTerms}
CHR DefaultSuggestURL: Default -> hxxp://srch.bar/?s={searchTerms}
2020-03-24 12:05 - 2020-03-24 12:06 - 050134000 _____ (IObit ) C:\Users\Patrick\Downloads\advanced-systemcare-setup.exe
2020-03-20 15:25 - 2020-04-02 18:55 - 000000000 ____D C:\ProgramData\GlarySoft
2020-03-20 15:25 - 2020-03-20 18:09 - 000000000 ____D C:\Users\Patrick\AppData\Roaming\GlarySoft
2020-04-02 18:59 - 2018-05-30 05:51 - 000000000 ___DC C:\Users\Patrick\AppData\Local\AVAST Software
2020-04-02 18:51 - 2017-08-23 20:32 - 000000000 ____D C:\ProgramData\ProductData
2020-04-02 18:51 - 2017-08-23 20:29 - 000000000 ___DC C:\Users\Patrick\AppData\Roaming\IObit
2020-04-02 18:49 - 2017-08-23 20:32 - 000000000 ____D C:\Program Files (x86)\IObit
2020-04-02 18:48 - 2017-08-23 20:32 - 000000000 ____D C:\ProgramData\IObit
FF Plugin-x32: @chbrowserupdate.com/Chromium Update;version=3 -> C:\Program Files (x86)\Chromium\Update\1.3.99.0\npChromiumUpdate3.dll [2020-03-04] (Chromium.) [Fichier non signé]
FF Plugin-x32: @chbrowserupdate.com/Chromium Update;version=9 -> C:\Program Files (x86)\Chromium\Update\1.3.99.0\npChromiumUpdate3.dll [2020-03-04] (Chromium.) [Fichier non signé]
S2 chromium; C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-03-04] (Chromium.) [Fichier non signé]
S3 chromiumm; C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-03-04] (Chromium.) [Fichier non signé]
2020-03-04 20:24 - 2020-03-04 20:24 - 000000000 ____D C:\Program Files (x86)\Chromium
2020-03-04 20:37 - 2016-12-16 21:15 - 000000000 ___DC C:\Users\Patrick\AppData\Local\Chromium
EmptyTemp:


*****************

Le Point de restauration a été créé avec succès.
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION => restauré(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0D677CB5-23D0-4B19-A987-F21BD1353A62}" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0D677CB5-23D0-4B19-A987-F21BD1353A62}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ChromiumUpdateTaskMachineUA => déplacé(es) avec succès
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ChromiumUpdateTaskMachineUA" => supprimé(es) avec succès
"Chrome DefaultSearchURL" => supprimé(es) avec succès
"Chrome DefaultSuggestURL" => supprimé(es) avec succès
C:\Users\Patrick\Downloads\advanced-systemcare-setup.exe => déplacé(es) avec succès
C:\ProgramData\GlarySoft => déplacé(es) avec succès
C:\Users\Patrick\AppData\Roaming\GlarySoft => déplacé(es) avec succès
C:\Users\Patrick\AppData\Local\AVAST Software => déplacé(es) avec succès
C:\ProgramData\ProductData => déplacé(es) avec succès
C:\Users\Patrick\AppData\Roaming\IObit => déplacé(es) avec succès
C:\Program Files (x86)\IObit => déplacé(es) avec succès
C:\ProgramData\IObit => déplacé(es) avec succès
HKLM\Software\Wow6432Node\MozillaPlugins\@chbrowserupdate.com/Chromium Update;version=3 => supprimé(es) avec succès
HKLM\Software\Wow6432Node\MozillaPlugins\@chbrowserupdate.com/Chromium Update;version=9 => supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\chromium => supprimé(es) avec succès
chromium => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\chromiumm => supprimé(es) avec succès
chromiumm => service supprimé(es) avec succès

"C:\Program Files (x86)\Chromium" dossier déplacer:

Impossible de déplacer "C:\Program Files (x86)\Chromium" => Planifié pour déplacement au redémarrage.

C:\Users\Patrick\AppData\Local\Chromium => déplacé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 58348390 B
Java, Flash, Steam htmlcache => 643192784 B
Windows/system/drivers => 10920889 B
Edge => 0 B
Chrome => 820074 B
Firefox => 763550533 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6656 B
Users => 6656 B
ProgramData => 6656 B
Public => 6656 B
systemprofile => 6656 B
systemprofile32 => 6656 B
LocalService => 44120 B
NetworkService => 77222 B
Patrick => 215407451 B

RecycleBin => 0 B
EmptyTemp: => 1.6 GB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 04-04-2020 07:32:21)

C:\Program Files (x86)\Chromium => a été déplacé(e) avec succès

==== Fin de Fixlog 07:32:21 ====

[angelique]

Dans ce cas tu peux alors supprimer C:\FRST et tous les rapports

[GusCoffee]

Encore mille mercis ;-) :-) 'Novalee'

[GusCoffee]

Actualisation 'post-traitement'

[angelique]

Actualisation 'post-traitement'

ça veut dire quoi ?

[GusCoffee]

Ha! J'ai voulu mettre l'expression '[Résolu]' à la fin du titre de mon post (généraliste) mais je n'ai pu le faire que sur le dernier 'volet' !/?

[angelique]

ah OK

[Malekal_morte]

Au cas où :

Enfin pour protéger ton PC : Comment protéger son PC des virus et des pirates ?
Tu peux améliorer les protections et sécurité de Windows en suivant ces indications :