Dysfonctionnements multiples [Résolu]

[Pierrot63]

Bonjour à tous,

J'ai depuis une grosse semaine un gros ralentissement du fonctionnement de mon pc... Il mouline sans arrêt
Cela s'est amplifié après une mise à jour windows (que je n'avais pas fait depuis longtemps!)

Bref, après avoir scanné avec RogueKiller, puis Malware'sbytes, je n'ai pas à priori ni d'amélioration, ni identifié quoi que ce soit.

J'ai découvert cet après midi que je ne pouvais pas activer le centre de sécurité et qu'il ne figurait pas non plus dans services...

Bref, mes compétences informatiques étant faibles, je suis à la recherche d'une aide pour pouvoir avancer!

merci d'avance de votre aide

PS: Ma version de windows est officielle
Windows 7 Pro

[chantal11]

Bonjour,

Nous allons voir côté infectieux.

Poste les rapports RogueKiller et Malwarebytes s'il te plaît.

Pour un diagnostic du système :

--------------------------------------------------------------------------------------------------------------

FRST :

• Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau <-- Important
  
  Pour un système en 32 bits -> FRST
  Pour un système en 64 bits -> FRST64
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
  Rappel : FRST doit être enregistré sur ton Bureau <-- Important
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation

@+

[Pierrot63]

Bonjour Chantal et merci de ton aide...

Ci joint les rapports demandés, par contre impossible d'aller au bout de Malwarebytes... Ca finit par me bloquer l'ordi...

Addition http://up.security-x.fr/file.php?h=R42e ... 97bdf321bb
FRST http://up.security-x.fr/file.php?h=R9c7 ... c51ae3daad
RogueKiller http://up.security-x.fr/file.php?h=R2e7 ... 47acf19378

J'espère que cela pourra te servir.
Dans l'attente de te lire...

Merci
P.

[chantal11]

Re,

Pour RogueKiller, c'est ce rapport qu'il me faudrait :
RKreport_DEL_09292014_233513.log - RKreport_DEL_09292014_234035.log


Pour Malwarebytes, on s'en occupera par la suite.

Nous allons appliquer un petit correctif FRST pour nettoyer quelques résidus.

--------------------------------------------------------------------------------------------------------------

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  

  start
  CloseProcesses:
  BHO: No Name -> {27B4851A-3207-45A2-B947-BE8AFE6163AB} -> No File
  Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
  Toolbar: HKCU - No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - No File
  C:\ProgramData\6888912.bat
  C:\ProgramData\6888912.pad
  C:\ProgramData\6888912.reg
  EmptyTemp:
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST64.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Scanner :

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(R).txt

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
Fixlog
AdwCleaner-Scanner

@+

[Pierrot63]

Merci Chantal,

ci joint les rapports demandés.

Rogue killer 1 http://up.security-x.fr/file.php?h=Rb46 ... 6dbc0d194b
Rogue Killer 2 http://up.security-x.fr/file.php?h=R1bd ... 1f5dc5b87f
Fixlog http://up.security-x.fr/file.php?h=Rd3b ... 36335f684c
Adwcleaner http://up.security-x.fr/file.php?h=R969 ... 3a8529e972

Ca devient du chinois pour moi! C'est vraiment sympa de prendre du temps pour aider les autres...

@+

[chantal11]

Re,

AdwCleaner a détecté d'autres restes d'adwares/hijackers.

--------------------------------------------------------------------------------------------------------------

AdwCleaner - Nettoyer :

• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scanner
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(S).txt

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil

--------------------------------------------------------------------------------------------------------------

Malwarebytes Anti-Malware :

Désinstalle Malwarebytes Anti-Malware version 1.75.0.1300 (ancienne version) par le Panneau de configuration.

• Télécharge Malwarebytes Anti-Malware et enregistre le sur le Bureau
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium". La case Exécuter Malwarebytes Anti-Malware reste cochée.
• Clique sur Terminer. Malwarebyte's s'ouvre
• Pour mettre en français, dans Settings, puis General Settings, dans Language, sélectionne French
• Dans Version de la base de données, clique sur le lien Mettre à jour pour installer les mises à jour et laisse l'outil les installer
• Dans Paramètres, puis Détection et protection, sélectionne Traiter les détections comme des malveillants pour les détections PUP et PUM
• Dans Examen, coche Examen "Menaces" puis clique sur Examiner maintenant
• Si l'outil te propose d'autres mises à jour, valide en cliquant sur Mettre à jour maintenant
• Patiente le temps de l'analyse
• Pour supprimer les éléments détectés, clique sur Tout mettre en quarantaine
• Si un redémarrage est demandé, clique sur Yes
• Au redémarrage, relance Malwarebytes
• Dans Historique, clique sur Journaux de l'application
• Sélectionne le journal d'examen le plus récent, puis clique sur Afficher
• Clique sur Exporter puis sur Fichier texte (*.txt)
• Enregistre le rapport sur ton Bureau. Poste ce rapport dans ta prochaine réponse
  Le journal d'examen est aussi enregistré sous C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Tutoriel d'utilisation Malwarebytes en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports
AdwCleaner-Nettoyer
Malwarebytes

@+

[Pierrot63]

Alors Voici Chantal:

Adw http://up.security-x.fr/file.php?h=R9cb ... 634ee2a84d
Malwarebytes http://up.security-x.fr/file.php?h=R32b ... ae940556cb

J'ai été voir, je ne peux toujours pas activer mon centre de sécurité... Je me demandais si cela ne pouvait pas venir de mon antivirus McAfee Internet Security?
Dans le gestionnaire de tâches, il semble qu'il travaille beaucoup et qu'il utilise de la mémoire vive...

Merci Chantal!

[chantal11]

Re,

OK pour les rapports.

je ne peux toujours pas activer mon centre de sécurité

Qu'est-ce que tu entends par Centre de sécurité ?

Ton Centre de sécurité est fonctionnel puisqu'il s'affiche correctement dans le rapport FRST :

Code : Tout sélectionner

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Protection antivirus et antispyware McAfee (Enabled - Up to date) {86355677-4064-3EA7-ABB3-1B136EB04637}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Protection antivirus et antispyware McAfee (Enabled - Up to date) {3D54B793-665E-3129-9103-206115370C8A}
FW: Pare-feu McAfee (Enabled) {BE0ED752-0A0B-3FFF-80EC-B2269063014C} 

[Pierrot63]

C'est le centre de sécurité windows dont je parle.
Dans le panneau de config=>centre de maintenance
C'est là qu'il y a service centre de sécurité windows que je ne peux activer...
Du coup, je recherche dans "services" (je clique sur le logo windows de la barre des tâches et j'écris services), et je ne trouve pas centre de sécurité...

Je me demande vraiment si McAfee n'alourdit pas le fonctionnement de mon PC... Il y a plus d'un an, j'avais perdu mon pare feu déjà et un technicien de McAfee avait pris le contrôle de mon PC pour le réactiver... Mais maintenant je suis hors assistance!

Merci de ta patience
P.

[chantal11]

Bonjour,

A faire pour un contrôle sur les services :

---------------------------------------------------------------------------------------------

Farbar Service Scanner :

• Télécharge Farbar Service Scanner et enregistre le fichier sur ton Bureau
• Double-clique sur l'icône FSS.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Coche toutes les options et clique sur Scan
  
• Poste le rapport FSS.txt dans ta prochaine réponse.

---------------------------------------------------------------------------------------------

Est attendu le rapport FSS

@+