[Résolu] PC long au démarrage

[rhodes38]

Bonjour à tous

Depuis quelques temps le pc de ma fille est long au démarrage.

En parcourant le forum, j'ai lu que vous faisiez faire une analyse à une personne en utilisant FRST64

A toutes fins utiles je joins les deux rapports:

https://up.security-x.fr/file.php?h=Rb30c8b7f4e553f7d0d0c23ef7d5abcc3

 

 

https://up.security-x.fr/file.php?h=R317ba7aa6ad10ad686dbb19e4ce27c2f

 

Un grand merci d'avance pour l'aide que vous saurez nous apporter

Modifié le 26 mars 2017 par rhodes38

[tomtom95]

Bonjour rhodes38,

 

Je regarde tes rapports et te tiens informer.

A plus

[tomtom95]

Bonjour rhodes38,

Présence d'infection par adwares/hijackers qui se sont installés avec ton consentement,
Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels

De plus il faudrait changer la façon de télécharger

Les risques du peer-to-peer
Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
eMule ( programme P2P source d'infection multiple)
BitTorrent (idem)
x3_Codec (néfaste)
Ad-Remover (inutile)
Les programmes Apple qui ne sont plus mise à jour de sécurité et donc vulnérable.(QuickTime etc...)

Il faudra mettre à jour en fin d'intervention LibreOffice
Alors tu peux le désinstaller. >> Version de démonstration de Microsoft Office Home and Student 2007

Passe a la suite des procédures si tu ne trouve pas l'un des programmes.


Ne passez qu'une seule fois les outils

• Vous allez faire une correction Farbar Recovery Scan Tool
• Ouvrez le Bloc-notes (notepad).
• Copiez le contenu de la zone code ci-dessous.
• Pour ce faire, sélectionnez toutes les lignes, de start jusqu'a end
• faites un clique droit et choisis Copier.
• Collez ceci dans la fenêtre ouverte du Bloc-notes.
• Dans la page du Bloc-notes Clique en haut sur Fichier >> puis enregistrer sous
• Sur la nouvelle page
• Fait le choix de bureau >> dans la fenêtre Nom du fichier
• Tape le nom fixlist.txt et clique sur Enregistrer le fichier.
• Le fichier ce trouve maintenant sur le bureau
  

  start
  CreateRestorePoint:
  CloseProcesses:
  Hosts:
  RemoveProxy:
  EmptyTemp:
  ShellExecuteHooks: Pas de nom - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - -> Pas de fichier
  ShellExecuteHooks-x32: Pas de nom - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - -> Pas de fichier
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  HKU\S-1-5-21-521725765-2728917504-1480589966-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
  URLSearchHook: HKU\S-1-5-21-521725765-2728917504-1480589966-1000 - (Pas de nom) - {d7f26d0e-9801-45c3-a091-8a65e4ed73b5} - Pas de fichier
  SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
  SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
  SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
  Toolbar: HKU\S-1-5-21-521725765-2728917504-1480589966-1000 -> Pas de nom - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Pas de fichier
  Toolbar: HKU\S-1-5-21-521725765-2728917504-1480589966-1000 -> Pas de nom - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Pas de fichier
  Toolbar: HKU\S-1-5-21-521725765-2728917504-1480589966-1000 -> Pas de nom - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - Pas de fichier
  Toolbar: HKU\S-1-5-21-521725765-2728917504-1480589966-1000 -> Pas de nom - {D7F26D0E-9801-45C3-A091-8A65E4ED73B5} - Pas de fichier
  FF Extension: (Pas de nom) - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\[email protected] [non trouvé(e)]
  FF HKU\S-1-5-21-521725765-2728917504-1480589966-1000\...\SeaMonkey\Extensions: [[email protected]] - C:\Users\doudette\AppData\Roaming\IDM\idmmzcc3 => non trouvé(e)
  S1 StarOpen; C:\Windows\SysWow64\Drivers\StarOpen.sys
  S3 catchme; \??\C:\ComboFix\catchme.sys [X]
  2017-03-25 14:16 - 2017-03-25 14:16 - 00000000 ____D C:\ProgramData\SWCUTemp
  2017-02-28 11:07 - 2017-02-28 11:07 - 00000000 ____D C:\Users\doudette\AppData\Local\{B1665BF3-8A67-4D87-9F02-F6254A81A948}
  2017-02-28 11:02 - 2017-02-28 11:02 - 00000000 ____D C:\Users\doudette\AppData\Local\{3980C14F-3B49-4E79-A0C6-7D8957650013}
  2010-10-22 00:32 - 2010-06-13 18:10 - 2734688 _____ (Conduit Ltd.) C:\Program Files (x86)\tbSoft.dll
  2010-10-22 00:32 - 2002-07-26 16:02 - 0153088 _____ () C:\Program Files (x86)\UNWISE.EXE
  2010-10-22 00:32 - 2002-07-26 16:02 - 0006752 _____ () C:\Program Files (x86)\UNWISE.INI
  2010-10-04 14:18 - 2010-10-04 21:43 - 0000000 _____ () C:\ProgramData\LauncherAccess.dt
  Task: {C8ECE785-2840-4027-9944-D6F36946E4AC} - System32\Tasks\{BB811E01-C2E5-4631-A434-363CBDE9A3BB} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
  Task: {CD67A9C1-5470-4458-A228-2FD75C9ABB85} - System32\Tasks\Games\UpdateCheck_S-1-5-21-521725765-2728917504-1480589966-1000
  Task: {EC577307-E1AE-427F-852B-1A1C75E31C14} - System32\Tasks\{F7496E24-0AAA-471B-8417-AA3B3EB8F598} => pcalua.exe -a C:\PROGRA~2\UNWISE.EXE -c /U C:\PROGRA~2\INSTALL.LOG
  Shortcut: C:\Users\doudette\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\x3_Codec 1.5.0.0\Visit x3_Codec website.lnk -> http://codec.wisexperts.com
  MSCONFIG\startupreg: BitTorrent => "C:\Program Files (x86)\BitTorrent\BitTorrent.exe" /MINIMIZED
  MSCONFIG\startupreg: ZoneAlarm Installer => "C:\Program Files (x86)\CheckPoint\Install\Launcher.exe" "C:\Program Files (x86)\CheckPoint\Install\Install.exe" /r /c "C:\Program Files (x86)\CheckPoint\Install\Install.xml"
  FirewallRules: [TCP Query User{C5A685AC-9B37-4D6B-83DD-B97A0DE084E5}C:\program files (x86)\emule\emule.exe] => (Allow) C:\program files (x86)\emule\emule.exe
  FirewallRules: [uDP Query User{ECF4D180-DFB2-432D-96C3-FBD69E98C16A}C:\program files (x86)\emule\emule.exe] => (Allow) C:\program files (x86)\emule\emule.exe
  cmd: ipconfig /flushdns
  end

  NOTE. Il est important que les deux ,L'outil FRST et le fichier fixlist.txt se trouvent dans le même emplacement, sur le bureau sinon la correction ne fonctionnera pas.
  
  NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
  pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
  
  
  Exécutez FRST,
• cliquez une seule fois sur le bouton Corriger et attendez.
  Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
• Ensuite laissez l'outil terminer son travail.
  Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
• Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
• Cliquez sur oui pour Accepter la licence
  
• Choisir l'option Analyser
  Ensuite
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site ce site d'hébergement de fichiers
  Puis copie/colle le lien fourni dans votre prochaine réponse.

• Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 /10(clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
  
• Cliquer sur scanner
  Lorsque le scan est terminé
• Clique sur Nettoyer
  L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
• Cliquer sur Nettoyer pour lancer la suppression des éléments détectés
  Si un redémarrage est nécessaire pour compléter le nettoyage, cliquer sur OK et redémarrer le système
  Au redémarrage, le rapport de nettoyage ZHPCleaner.txt s'affiche.
  Héberge le rapport ZHPCleaner.txt sur le site ce service de rapport en ligne
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Tutoriel ZHPCleaner

• Télécharge la dernière version Malwarebytes qui n'est pas à jour le programme va ce réinstaller pas dessus.
  Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  pour vista/W7/W8/10 clique-droit > exécuter en tant qu'administrateur
• A la fin de l'installation,
• Clique sur Terminer. Malwarebyte's s'ouvre
• Lancer l'examen >> Analyse Maintenant
• Quand l'examen est terminé, si des éléments ont été détectés,,
• cliquez sur Appliquer les actions
  Pour laisser MBAM nettoyer ce qui a été détecté.
• Si un redémarrage est demandé, clique sur OUI.
• Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
• Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
• Cliquez sur l'onglet Comptes-rendus .
• Faites un double clique sur comptre-rendu d'analyse qui vient d'être effectuée.
• Cliquez sur Afficher Exporter.
• Cliquez sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
• Cliquez sur OK
• Hébergez le contenu du rapport sur le site ce service de rapport en ligne
  Puis copie/colle le lien fourni dans votre prochaine réponse.
  Tutoriel Malwarebytes en images

 

A plus.

[rhodes38]

oh putaing, du boulot en perspective, je vais m'y mettre dans un moment

Merci pour le coup de pouce et à tous les "helpers" (est ce le bon terme?)

[tomtom95]

Oui j'ai fait mon travail s'est à ton tour de bosser

Attention de bien lire les procédures.

 

C'est bien Helper en sécurité.

A plus.

[rhodes38]

Hello tomtom95

 

 

voici les rapports demandés:

 

https://up.security-x.fr/file.php?h=Rdefbf74d309a968f20eccbbe1460a5b0

 

https://up.security-x.fr/file.php?h=Rd873690160dbdd29c86f09db8bded3a3

 

https://up.security-x.fr/file.php?h=Rb8b5cd1b02bee096277ac323b2cce5c4

 

https://up.security-x.fr/file.php?h=R5c9db0d93c03498538de391765f0b048

 

Bonne analyse

[tomtom95]

Tu as fais l'option nettoyer avec l'outil ZHPCleaner ? je n'ai que le rapport scanner.

 

Pour Malwarebytes dans les Options d'analyse la recherche des PUP et Désactivé.

 

Ouvre l'outil clique sur paramètres >>puis onglet protection il faut que les deux cases soit comme celle-ci

Puis fait un nouveau scanne s'il te plaît.

Si MBAM ne trouve rien vide la quarantaine de l'outil.

 

Ensuite dis moi Comment se comporte le système par rapport aux symptômes signalés au début ?

 

[rhodes38]

Oupssssssss, j'avais zappé le nettoyage , voici le rapport: https://up.security-x.fr/file.php?h=R3454d4fd01c749e81a3f7dab79ab09a7

 

 

Pour Mbam il n'a rien trouvé, j'ai supprimé les deux fichiers: https://up.security-x.fr/file.php?h=R281bcc41f58e068fad9b982814e7b180

 

Pour le redémarrage, ce n'est pas très significatif, a l'arrêt total il lui faut 1mn pour s'ouvrir?????

[tomtom95]

Oui c'est mieux ainsi

 

Le démarrage AVAST est très gourmand en ressource et ralenti le démarrage ou l'arrêt du pc.

 

Pour moi le pc est propre pour les erreurs dans le Journal des événements.

Tu peux faire un scanne SFC.

Ouvrez une invite de commandes avec élévation de privilèges.
Pour ce faire, cliquez sur Démarrer >> Tous les programmes >> Accessoires
Clique droit sur Invite de commande ( CMD) et exécuter en tant qu'administrateur
À l'invite de commandes,copiez/collez la commande suivante : sfc /scannow et validez avec Entrée
La commande sfc /scannow vérifie tous les fichiers système protégés et remplace les versions incorrectes par des versions Microsoft appropriées.

 

Puis

fais un CHKDSK qui va rectifier les dysfonctionnements
Ouvre une invite de commandes
clique droit sur Démarrer
Clique droit sur Invite de commande ( CMD) et exécuter en tant qu'administrateur
Tape chkdsk c: /F/R et appuye sur [Entrée]
il te seras proposé de lancer la vérification au prochain démarrage de ton PC,
le volume (ton disque) étant en cours d’utilisation.
Au message tape sur la lettre (O) oui et redémarre le pc
Un scanne afin de réparer le volume ,et de tenter une récupération des données dans les secteurs défectueux va ce faire c'est un peu long donc patience..

 

 

Autrement nous allons pouvoir terminer la procédure plus quelques conseils.

• Vous allez supprimer les outils et Important purger la restauration.
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
• Cochez les cases :
  supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site ce site d'hébergement de fichiers
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Quelques conseils et préventions:
D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant
Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
Bien lire les accords de licence avant toute installation.
Prend quelques instants pour lire,
Lisez d'abord cliquez après !!!

Attention Les sites de téléchargements qui repackent les logiciels
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net..
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
Votre PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Lire Les PUPs/LPIs
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.

Top 50 des programmes qui sont livrées avec des barres d’outils et autres PUPs

Il est important de tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.

IMPORTANT >>Sauvegarder régulièrement les données personnelles sur un support externe clé USB ,disque...
En présence d'une infection Ransomware crypteur de fichiers elle vous sera bien utile.

Vérifier aussi (Si présent sur le PC) d'avoir toujours la dernière version de Java et Flash Player.
Avec l'outil SX Check&Update de igor51
De maintenir son Antivirus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes Anti-Malware

Lire Sécuriser son ordinateur et connaître les menaces


Après le rapport de l'outil Delfix Marque ton sujet comme résolu.
Voici comment faire


Dans le premier message de ton sujet,En bas clique sur Modifier
Dans l'éditeur qui s'ouvre,En bas clique sur Utiliser l'éditeur complet
Dans la fenêtre du titre du sujet , ajoute [Résolu].
Clique sur le bouton Enregistrer le message modifié pour valider.

 

A plus.

Modifié le 25 mars 2017 par tomtom95

[rhodes38]

ok, je retourne chez ma fille demain pour terminer

Merci mille fois