trojan RAT ? pages lentes

[Slydes]

Bonjour à tous !
Depuis 2 jours, il m'est impossible de charger des pages ou alors très lentement sur chrome ou Mozilla ( pourtant speedtest me donne mon ping OK) mais edge marche ( je vous écris depuis celui-ci). J'ai eu il y a 1 semaine une tentative de connexion sur mon Facebook après m'y être connecter sur mon pc… ZHPCleaner et Malwarebytes Anti-Malware (MBAM) ne me trouvent rien .. J'en appelle a votre aide !
Bien cordialement

[Malekal_morte]

Salut,

ZHPCleaner ne vise pas les trojan.
Supprime le. Faut l'utiliser quand tu as des pubs intempestives.

M'étonnerait que ce soit un Trojan RAT.
Tu n'as pas indiqué si tu étais en Wifi ou filaire.




Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Attendre la fin du scan, un message indique que l'analyse est terminée.
Télécharge et lance le scan FRST,

Trois rapports FRST seront générés :
* FRST.txt
* Shortcut.
* Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

[Slydes]

Merci de votre réponse !
Je suis en filaire, voici les résultats ( Je me suis rendu compte seulement a la fin du scan que je n'avais pas cliqué sur Shortcut… )
https://pjjoint.malekal.com/files.php?i ... 11m8v10d10
https://pjjoint.malekal.com/files.php?i ... 0j7k7o5l11
Cordialement

[Malekal_morte]

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Little transparency.exe [2009-09-10] () [Fichier non signé]
GroupPolicy: Restriction ? <==== ATTENTION
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
2020-04-26 13:22 - 2020-04-26 13:22 - 000008688 _____ C:\Users\Loic\Desktop\ZHPCleaner (R).html
2020-04-26 13:22 - 2020-04-26 13:22 - 000002390 _____ C:\Users\Loic\Desktop\ZHPCleaner (R).txt
2020-04-26 13:19 - 2020-04-26 13:19 - 000008508 _____ C:\Users\Loic\Desktop\ZHPCleaner (S).html
2020-04-26 13:19 - 2020-04-26 13:19 - 000002277 _____ C:\Users\Loic\Desktop\ZHPCleaner (S).txt
2013-11-03 21:00 - 2013-11-03 21:01 - 001152656 _____ (Nadeo                                                       ) C:\Users\Loic\ManiaPlanet_Setup.exe
2019-09-11 13:29 - 2019-09-11 13:29 - 003126656 _____ (Nicolas Coolman) C:\Users\Loic\ZHPCleaner.exe
2012-09-11 18:49 - 2014-01-28 20:53 - 000000546 _____ () C:\Users\Loic\AppData\Roaming\All CPU MeterV3_Settings.ini
2012-11-10 20:40 - 2019-10-20 08:25 - 000000113 _____ () C:\Users\Loic\AppData\Roaming\D2Info0
2013-06-28 18:26 - 2014-08-24 11:11 - 000000117 _____ () C:\Users\Loic\AppData\Roaming\D2Info1
2012-11-10 20:40 - 2019-10-20 08:51 - 000000008 _____ () C:\Users\Loic\AppData\Roaming\DofusAppId0_1
2012-11-10 20:41 - 2019-10-19 19:34 - 000000008 _____ () C:\Users\Loic\AppData\Roaming\DofusAppId0_2
2012-11-10 22:50 - 2019-10-15 20:43 - 000000008 _____ () C:\Users\Loic\AppData\Roaming\DofusAppId0_3
2013-02-23 13:23 - 2013-09-22 23:25 - 000000008 _____ () C:\Users\Loic\AppData\Roaming\DofusAppId0_4
2013-09-20 20:13 - 2013-09-20 20:42 - 000000008 _____ () C:\Users\Loic\AppData\Roaming\DofusAppId0_5
2013-06-28 18:26 - 2014-08-24 11:19 - 000000008 _____ () C:\Users\Loic\AppData\Roaming\DofusAppId1_1
2013-07-12 11:20 - 2013-08-15 18:42 - 000000008 _____ () C:\Users\Loic\AppData\Roaming\DofusAppId1_2
2017-10-16 20:52 - 2017-10-16 20:52 - 000000268 ___RH () C:\Users\Loic\AppData\Roaming\File Templates
2017-10-16 20:52 - 2017-10-16 20:52 - 000000268 ___RH () C:\Users\Loic\AppData\Roaming\Filter
2014-04-17 11:55 - 2014-04-17 12:00 - 000000005 _____ () C:\Users\Loic\AppData\Roaming\mbam.context.scan
2017-12-15 00:49 - 2019-10-29 20:32 - 000000132 _____ () C:\Users\Loic\AppData\Roaming\Préfs Format PNG Adobe CS6
2015-03-09 13:47 - 2015-03-09 13:47 - 000000036 _____ () C:\Users\Loic\AppData\Roaming\SuYZkvrV.tmp
2013-07-11 16:22 - 2014-02-04 01:00 - 000003584 _____ () C:\Users\Loic\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2018-08-07 17:13 - 2018-08-07 17:13 - 000000218 _____ () C:\Users\Loic\AppData\Local\recently-used.xbel
2020-03-25 17:40 - 2020-03-30 21:42 - 000007610 _____ () C:\Users\Loic\AppData\Local\Resmon.ResmonCfg
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)


2)

Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.

[Slydes]

Bonjour, voici les résultats des 2 scans :
https://pjjoint.malekal.com/files.php?i ... 1y127d6x13
https://pjjoint.malekal.com/files.php?i ... v9u13k5p15
Cordialement

[Malekal_morte]

parfait,

Désinstalle Avast! et laisse Windows Defender, plus léger.

Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur https://pjjoint.malekal.com/ et donne le lien ici.

Si pas mieux au niveau de la vitesse : Fais une mesure du débit de la connexion internet par exemple avec SpeedTest.
Donne les résultats pour voir.

[Slydes]

Bonjour,
j'ai désinstallé Avast cependant je n'arrive pas a accéder a Windows Defender, même avec la recherche du menu démarrer.
Speedtest me donne :
Ping ms
42
Download Mbps
10.27
Upload Mbps
0.47

Et le scan donne aucun élément trouver depuis le premier scan ou 19 éléments ont été supprimé :
https://pjjoint.malekal.com/files.php?i ... 10k11v15t5

Cordialement

[Malekal_morte]

Essaye le paragraphe "Rien ne se passe" de cette page https://www.malekal.com/impossible-dact ... -defender/

[Slydes]

J'ai essayé, et lors de la decompression du fichier un message d'accès refusé se met
cordialement

[Slydes]

J'ai toujours ces soucis de pages très lentes, pourtant j'ai un ping normal sur les jeux etc …
Cordialement

[Malekal_morte]

Avec tous les navigateurs WEB ?
Ca bloque sur recherche de l'hôte ?


Pour l'antivirus :

Réparer Windows 10 sans perte de données
et si pas mieux.

Installe Kaspersky free.

Télécharger Kaspersky Free
Tutoriel qui explique comment utiliser Kaspersky Free : Tutoriel Kaspersky Security Cloud Free

[Slydes]

Merci je vais essayé tout ca, je n'arrive cependant pas a ouvrir le lien pour telecharger kapersky ? Il me renvoie a ce sujet.
Cordialement

[Slydes]

De plus, je n'arrive plus du tout à désinstaller ESET Online scan...

[Malekal_morte]

Petit erreur de copier/coller, voila le lien : https://telecharger.malekal.com/downloa ... rsky-free/

[Slydes]

J'ai effectué le scan Kapersky qui n'a rien trouvé, j'ai toujours ces soucis de page lentes .. et je n'arrive pas à désinstaller ESET il n'est pas présent dans mes programmes et je ne peux pas supprimer les fichiers.
Cordialement