[Résolu] Ordi qui rame de plus en plus

[Apollo]

Bonsoir,

 

1) Télécharger SFT de Pierre13. A enregistrer absolument sur le BUREAU!

 

Lien de Pierre13: http://www.archive-host.com/link/949757cd6cfc60d9254f507c4d922f643029d9db.exe

 

Apollo Et Compagnie :: SFT.exe

 

Si vous avez une ancienne version de SFT, supprimez-la, la dernière version cherchera s'il existe une version plus récente.

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

• Double clique (xp) sur SFT.exe.
  Clic droit sur le fichier et choisir Exécuter en tant qu’administrateur. (sous Vista/7).
  Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer.
   
  
   
  Un rapport va s'ouvrir à la fin.
   
  Le rapport se trouve sur le bureau (SFT.txt)

 

>>Le rapport est très long, l'héberger sur Accueil de Cjoint.com et me communiquer le lien, stp.<<

 

Compatible avec XP, Windows Vista et Windows 7 en 32 et 64 bits.

 

 

--------------------------

 

2) Télécharge Malwarebytes' Anti-Malware (MBAM).

 

Enregistre l'exécutable sur le bureau. Malwarebytes : Téléchargement gratuit anti-malware, antivirus et anti-espion

 

Télécharger Malwarebytes´ Anti-Malware - Logithèque PC Astuces

 

Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc.

A la fin de l'installation, décocher la case proposant l'essai de la version Pro.

 

 

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

 

@++

 

Si ça calait, fais d'abord un examen rapide (mode sans échec si nécessaire)

 

++

[landey]

voici le lien pour le rapport SFT.

 

© CJoint.com, 2012

 

Je passe à la suite

[landey]

eeet voilà le rapport mbam. Je suis un peu étonné, il ne m'a ssuprimé qu'un petit "jouet" que j'avais depuis des années, stressreducers (un logiciel très rigolo qui permet de casser, brûler, flinguer, tronçonner... son bureau)

 

 

 

 

Malwarebytes Anti-Malware (Essai) 1.70.0.1100

www.malwarebytes.org

 

Version de la base de données: v2013.03.15.07

 

Windows Vista Service Pack 2 x86 NTFS

Internet Explorer 9.0.8112.16421

Landey :: PC-DE-LANDEY [administrateur]

 

Protection: Activé

 

15/03/2013 20:21:14

mbam-log-2013-03-15 (20-21-14).txt

 

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|K:\|M:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 497099

Temps écoulé: 4 heure(s), 11 minute(s), 27 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 2

C:\Users\Landey\Desktop\stressreducers.exe (Joke.Stressreducer) -> Mis en quarantaine et supprimé avec succès.

M:\Documents and Settings\Loubère\Bureau\stressreducers.exe (Joke.Stressreducer) -> Mis en quarantaine et supprimé avec succès.

 

(fin)

[Apollo]

Bonjour,

 

Tu peux toujours le rétablir de la quarantaine et faire vérifier le fichier par virus total.

S'il est décidément infecté, c'est que MBAM n'a pas eu de faux-positif (ce qui peut parfois arriver)

 

Rends toi sur ce lien : Virus Total

• Clique sur le bouton Parcourir...
  
• Parcours tes dossiers jusque à ce fichier, si tu le trouves :

• C:\Users\Landey\Desktop\stressreducers.exe
   
   
  

 

• Clique sur Envoyer le fichier, et si VirusTotal dit que le fichier a déjà été analysé, clique sur le bouton Reanalyser le fichier maintenant.
  
• Laisse le site travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
  
• Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. Dans ce cas, il te faudra patienter sans réactualiser la page.
  
• Lorsque l'analyse est terminée copie le lien qui se trouve dans la barre de navigateur et colle-le dans ta réponse stp.
  

[landey]

bonjour,

 

voilà le lien :

 

https://www.virustotal.com/fr/file/2102737f0cce345a6144c5ef14bc65d48413f47d9ab0a075c256544bb1f6d70a/analysis/1363427220/

[Apollo]

Les avis sont partagés comme tu vois.

 

C'est à toi de décider mais les gros calibres (à part panda) ne disent rien sur ce fichier.

 

Comment va ton pc?

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

Le PSI est pratique pour connaître les failles dans diverses applications.

 

En français depuis la version 3.0. Très simple d'utilisation.

 

@++

Modifié le 16 mars 2013 par Apollo

[landey]

je décide de garder stressreducer (AVG est OK et puis ça fait des années qu'il est sur le bureau). Affaire à suivre pour le reste. Merci pour les conseils, et au pire jeferai un nouveau sujet si je constate des trucs louches.

 

bonne journée et merci )) !!

[Apollo]

Si c'est bon pour toi,

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

 

Delfix s'auto-détruira ensuite.

 

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

 

Utilise pour ça, l'éditeur complet

 

@++

[landey]

et voilà le dernier rapport. Plus rien à faire alors ?

 

 

 

# DelFix v10.1 - Rapport créé le 16/03/2013 à 18:53:56

# Mis à jour le 23/02/2013 par Xplode

# Nom d'utilisateur : Landey - PC-DE-LANDEY

 

~ Suppression des outils de désinfection ...

 

Supprimé : C:\JRT

Supprimé : C:\RSIT

Supprimé : C:\ZHP

Supprimé : C:\Users\Landey\Desktop\RK_Quarantine

Supprimé : C:\AdwCleaner[s1].txt

Supprimé : C:\AdwCleaner[s2].txt

Supprimé : C:\AdwCleaner[s3].txt

Supprimé : C:\AdwCleaner[s4].txt

Supprimé : C:\Users\Landey\Desktop\RKreport[1]_S_15032013_185042.txt

Supprimé : C:\Users\Landey\Desktop\RKreport[2]_S_15032013_185856.txt

Supprimé : C:\Users\Landey\Desktop\RKreport[3]_D_15032013_190344.txt

Supprimé : C:\Users\Landey\Desktop\RSIT.exe

Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk

Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

Supprimé : C:\Users\Landey\Downloads\adwcleaner.exe

Supprimé : C:\Users\Landey\Downloads\HiJackThis.exe

Supprimé : C:\Users\Landey\Downloads\hijackthis.log

Supprimé : C:\Users\Landey\Downloads\RogueKillerX64.exe

Supprimé : C:\Users\Landey\Downloads\ZHPDiag2.exe

Supprimée : HKLM\SOFTWARE\AdwCleaner

Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis

Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

 

~ Purge de la restauration système ...

 

Supprimé : RP #1008 [installé OpenOffice.org 3.4.1 | 01/31/2013 16:43:10]

Supprimé : RP #1009 [installé OpenOffice.org 3.4.1 | 01/31/2013 16:50:54]

Supprimé : RP #1010 [Windows Update | 02/13/2013 21:37:10]

Supprimé : RP #1011 [Windows Update | 03/13/2013 22:08:46]

Supprimé : RP #1012 [Removed Adobe Reader X (10.1.6) - Français. | 03/16/2013 10:20:55]

Supprimé : RP #1013 [Removed Java 7 Update 4 | 03/16/2013 10:41:44]

Supprimé : RP #1014 [supprimé JavaFX 2.1.0 | 03/16/2013 10:42:43]

Supprimé : RP #1015 [installed Java 7 Update 17 | 03/16/2013 10:45:51]

Supprimé : RP #1016 [installation du package de pilote logiciel : Apple, Inc. Contrôleurs de bus USB | 03/16/2013 12:23:31]

Supprimé : RP #1017 [installation du package de pilote logiciel : Apple Cartes réseau | 03/16/2013 12:24:01]

Supprimé : RP #1018 [Windows Update | 03/16/2013 13:13:01]

 

Nouveau point de restauration créé !

 

########## - EOF - ##########

[Apollo]

Re,

 

Oh, si ça te dit, tu peux faire une analyse profonde, mais cela risque de durer un certain temps.

 

Tu as le choix:

 

Apollo Et Compagnie :: Analyser avec DrWeb CureIt.

 

ou Apollo Et Compagnie :: Kaspersky Virus Removal Tool en français >>> celui-ci ne peut pas être utilisé sur un pc déjà équipé de Kasper, sinon cela plantera.

 

@++