[Résolu] Trojan Généric et odinateur ralenti

[Democrate72]

Bonjour Apollo, voici enfin le fichier d analyse pour Malvarebytes

 

 

Type d'analyse: Analyse personnalisée
Résultat: Terminé
Objets analysés: 592095
Temps écoulé: 2 h, 12 min, 10 s

Mémoire: Activé
Démarrage: Activé
Système de fichiers: Activé
Archives: Activé
Rootkits: Activé
Heuristique: Activé
PUP: Activé
PUM: Activé

Processus: 0
(Aucun élément malveillant détecté)

Modules: 0
(Aucun élément malveillant détecté)

Clés du Registre: 0
(Aucun élément malveillant détecté)

Valeurs du Registre: 0
(Aucun élément malveillant détecté)

Données du Registre: 0
(Aucun élément malveillant détecté)

Dossiers: 0
(Aucun élément malveillant détecté)

Fichiers: 0
(Aucun élément malveillant détecté)

Secteurs physiques: 0
(Aucun élément malveillant détecté)


(end)

[Apollo]

==>> Comment se comporte la machine? <<==

 

Fais ces vérifications de sécurité stp.

 

 

Fais ensuite un nouveau scan ZHPDiag et héberge son rapport sur http://www.cjoint.com

 

Poste le lien généré.

 

@++

[Democrate72]

En attendant voici le rapport de SFTGC.exe http://www.cjoint.com/c/ELbanI1LGqd .

[Democrate72]

Et voici le rapport de ZHPDiag http://www.cjoint.com/c/ELbayCSixKd

 

Je vais tester maintenant l ordinateur pour voir si l ordinateur fonctionne mieux, et je reviens t informer.

 

Bon l ordi fonctionne bien mais reste lent. l antivirus Bitdefender prend beaucoup de ressources , c est sans doutes une des explications. Peut être aussi que les mises à jour de Windows 10 font peut être beaucoup de mal.

Malgré tout l ordinateur tourne rond sur internet c 'est acceptable , et comme je dispose au moins de 230 mégas avec la fibre Orange

ne nous plaignons pas.

 

En fait le principal problème était du à Antivir Avira ( avec licence ) dont le scan depuis la mise à jour vers Windows 8.1 fonctionnait déjà mal.

Modifié le 1 décembre 2015 par Democrate72

[Apollo]

Si tu as SpyHunter dans tes programmes, désinstalle-le.

 

ZHPFix :

 

Télécharger sur le BUREAU: http://www.nicolascoolman.fr/download/zhpfix/ (provisoire).

• Ferme toutes les applications ouvertes
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau

  Important:

  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.

• Copie les lignes ci-dessous dans la fenêtre

sauf le mot citation.

 

 

Script ZhpFix

HKLM\SOFTWARE\Wow6432Node\Safer Networking Limited => Safer Networking Limited

HKCU\SOFTWARE\Realtime Gaming Software => Online Games

HKCU\SOFTWARE\Safer Networking Limited => Safer Networking Limited

[MD5.00000000000000000000000000000000] [APT] [spyHunter4Startup] (...) -- C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe (.not file.) [0] => Enigma Software

O39 - APT: SpyHunter4Startup - (...) -- C:\WINDOWS\System32\Tasks\SpyHunter4Startup [3434] => Enigma Software

P2 - FPN: [HKLM] [@WildTangent.com/GamesAppPresenceDetector,Version=1.0] - (.WildTangent.) -- C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll ©

O4 - HKUS\.DEFAULT\..\Run: [spybotPostWindows10UpgradeReInstall] . (.Safer-Networking Ltd. - Makes sure Spybot 2 is there on Windows 10..) -- C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe © => Spybot-S&D Cleaning

O4 - HKUS\S-1-5-18\..\Run: [spybotPostWindows10UpgradeReInstall] . (.Safer-Networking Ltd. - Makes sure Spybot 2 is there on Windows 10..) -- C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe © => Spybot-S&D Cleaning

O43 - CFD: 28/08/2015 - [0] D -- C:\Program Files (x86)\GUMA77C.tmp => Google Inc - Google Update Manager

O43 - CFD: 05/02/2015 - [0] D -- C:\Program Files (x86)\GUMF003.tmp => Google Inc - Google Update Manager

O43 - CFD: 11/11/2015 - [] D -- C:\Program Files (x86)\Spybot - Search & Destroy 2 => Safer Networking Ltd - Spybot S&D

O43 - CFD: 11/11/2015 - [] D -- C:\ProgramData\Spybot - Search & Destroy => Safer Networking Ltd - Spybot S&D

O58 - SDL:2015/11/30 13:52:08 A . (...) -- C:\WINDOWS\System32\drivers\EsgScanner.sys [22704] => Enigma Software - SpyHunter

 

 

EmptyClsid

Ifeofix

Proxyfix

FirewallRaz

ShortcutFix

EmptyPrefetch

emptytemp

emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.

   

  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

------------------------

Si tout est ok,

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. https://toolslib.net/downloads/viewdownload/2-delfix/

Lance-le et coche "Supprimer les outils de désinfection" ET "purger la restauration système" ; >> Exécuter.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter [Résolu] devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++

[Democrate72]

Le rapport de ZHPFix

Rapport de ZHPFix 2015.10.19.9 par Nicolas Coolman, Update du 19/10/2015
Fichier d'export Registre :
Run by Jugé alain at 01/12/2015 11:05:35
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (10240)

Corbeille vidée (00mn 04s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Safer Networking Limited
SUPPRIMÉ: HKCU\SOFTWARE\Realtime Gaming Software
SUPPRIMÉ: HKCU\SOFTWARE\Safer Networking Limited
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: SpybotPostWindows10UpgradeReInstall
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (None) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}
SUPPRIMÉ: FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}
SUPPRIMÉ: FirewallRaz (Domain) : {548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6}
SUPPRIMÉ: FirewallRaz (None) : {9E3D57FC-7C37-4424-9352-4831E97D029D}

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (5)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉ: c:\program files (x86)\wildtangent games\app\browserintegration\registered\0\np_wtapp.dll
SUPPRIMÉ: c:\program files\common files\av\spybot - search and destroy\test.exe
SUPPRIMÉ Redémarrage: c:\windows\system32\drivers\esgscanner.sys
SUPPRIMÉS Temporaires Windows (38) (33 806 064 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: SpyHunter4Startup


========== Récapitulatif ==========
4 : Clés du Registre
13 : Valeurs du Registre
3 : Dossiers
5 : Fichiers
1 : Tache planifiée


End of clean in 01mn 32s

========== Chemin de fichier rapport ==========
C:\Users\Jugé alain\AppData\Roaming\ZHP\ZHPFix[R1].txt - 01/12/2015 11:05:40 [2079]

[Democrate72]

Merci bien Apollo , pour le temps consacré à ce petit contretemps.

 

Je pense que les mises à jour de Windows doivent alourdir la vitesse de nos machines.

 

Bonne journée Apollo, et Merci pour tout.

[Apollo]

Bonjour,

 

pense à nettoyer le disque de temps en temps, et défragmenter au moins une fois par mois (pas pour les SSD)

 

Vois avec le forum d'optimisation pour le reste.

 

@++