Suspicion d'infection de mon PC

[orange_bleue]

Bonjour,

Me voilà de retour sur le blog, après une longue période d'absence, preuve que tout fonctionnait bien jusqu'à maintenant.

Je soupçonne une infection de mon pc pour les raisons suivantes:

- les dates et heures du pc sont modifiées à chaque fermeture/ouverture PC et nécessitent une mise à jour systématique de ces paramètres par exemple pour envoyer des mails.

- le pc est très lent au démarrage et à l'arrêt, tout particulièrement quand j'ouvre outlook. En revanche, une fois le pc démarré, je ne constate pas de lenteurs particulières.

Merci d'avance pour votre aide

[tomtom95]

Bonjour orange_bleue,

Pour commencer on va faire un diagnostic de l'ordinateur avec l'outil FRST
Télécharger FRST sur ton Bureau << IMPORTANT pas ailleurs
Selon le système exploitation 32 Bit ou 64 Bits  
Mon ordinateur exécute-t-il la version 32 ou 64 ?bits
Lien de téléchargement >> Farbar Recovery Scan Tool pour systèmes x32 (x86) ou Pour systèmes x64

Le filtre SmartScreen de windows peut afficher une alerte.
Clique sur Actions ou Informations complémentaires puis sur Exécuter quand même.

Ferme toutes les applications en cours (notamment le navigateur)
Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisir Exécuter en tant qu'administrateur
puis clique sur 'Exécuter' lors de l'Avertissement de sécurité.
Quand l'outil démarre, clique sur Oui (Acceptez les termes de la fenêtre Disclaimer clause de non-responsabilité).

Clique sur le bouton ANALYSER.
L'outil va créer un fichier rapport [log] nommé FRST.txt situé sur le bureau
Il crée aussi un autre rapport nommé Addition.txt - situé également sur le bureau
Héberge les rapports  sur le site  Service de rapport en ligne
Sur le site clique sur Parcourir et chercher les rapports sur le bureau et sélectionne le
Sur la page Clique sur Ouvrir
Puis sur le site Clique sur  ENVOI, >>  copie/colle les liens des rapports  fourni ICI sur le forum dans ta prochaine réponse.

[orange_bleue]

Bonjour tomtom95,
Voici les liens des rapports:
https://up.security-x.fr/file.php?h=Re3a28baa9eda34ce705f4979156b29cd
https://up.security-x.fr/file.php?h=Rbadad5955086e93b6a884d77ac18d508
Merci pour ton aide

[tomtom95]

Re,

Alors pour information La prise en charge de Windows 7 a pris fin le 14 janvier 2020

il y a deux imprimantes de connecté sur ton ordinateur ? ( Canon et EPSON ) (sinon désinstalle les programmes de celle qui n'est plus utilile)

Une partie des erreurs concerne l'antivirus Avast il est souvent à l'origine de dysfonctionnements sur le système, comme des blocages,
forts ralentissements et occupation anormale des ressources.
Il faudrais le désinstaller et voir comment ce comporte le système.
Si tout fonctionne bien tu pourra télécharger la dernière version Avast pour la réinstaller.

Sinon Désinstalle via Panneau de configuration >> programmes et fonctionnalités
Tape sur les touches de ton clavier Démarrer+ R pour ouvrir Exécuter
Dans la fenêtre tape ou copie/colle  appwiz.cpl et clique sur OK
Dans programmes et fonctionnalités recherche le programme et désinstalle.
TuneUp Companion
Secure Download Manager

Puis Correction avec l'outil FRST

• Ouvre l'outil FRST.exe >> Clique-droit sur > exécuter en tant qu'administrateur
  Puis >> Copie la totalité du contenu de ce correctif hébergé ici >>>   https://textup.fr/459785D0

  Pour ce faire, sélectionne toutes les lignes, de Start:: jusqu'a End:: puis clique droit sur le teste et sur copier

  (le correctif est copié automatiquement dans le Presse-Papier du PC )>>>> Fermer toutes les applications ouverte, y compris le navigateur

  Ces lignes ont été écrites spécialement pour cet utilisateur,
  pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
  

  Clique une seule fois sur le bouton CORRIGER et et patiente le temps de la correction.
  Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement.
  Ensuite laissez l'outil terminer son travail.
  Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
  Héberge le rapport présent sur ton bureau sur le site , de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.

Télécharges Adwcleaner  sur ton Bureau
Ferme toutes les applications en cours (notamment le navigateur)
Fais clique droit dessus, exécuter en tant qu'administrateur
Clique sur oui pour Accepter la licence

Clique sur Analyser Maintenant
Lorsque le scan est terminé les éléments détectés s'affichent
Choisir l'option Quarantaine
Accepte l'avertissement en cliquant sur redémarrer maintenant l'ordinateur.
Ensuite clique sur voir le rapport
Héberge  le contenu du rapport
sur le site d'hébergement de fichiers
Puis copie/colle le lien fourni dans votre prochaine réponse.

[orange_bleue]

Re,

Pour Windows 7, je ne savais pas. Il va falloir rénover le matériel.

Les deux "imprimantes" me servent régulièrement. Canon est une imprimante/scanner utilisée pour les impressions et photocopies. Epson est un scanner qualité photo pour numériser mes vieilles photos argentiques. Et je suis loin d'avoir terminé.

J'ai désinstallé AVAST, puis redémarré le PC. Je ne constate aucune amélioration.

En redémarrant le PC, j'ai remarqué (depuis un ou deux mois) l'apparition d'un écran ASUS express gate qui propose différentes actions. A l'expiration d'un timer de 5s, le démarrage se poursuit. La carte mère est une ASUS.

J'ai désinstallé TuneUp Companion et Secure Download Manager puis déroulé le reste de la procédure.

Voici les adresses des liens vers les rapports:

fixlog: https://up.security-x.fr/file.php?h=Rd845a6f5db60d73678dd95574cbb0afa
adwcleaner: https://up.security-x.fr/file.php?h=Ra09e1ea237c4c93f40d5e06fe87d344c

Je précise que je n'ai pas réinstallé AVAST.

Merci pour ton aide.

[tomtom95]

Re,

D'accord pour les deux imprimantes.

Le problème ASUS express gate c'est une a fonction qui ce désactive dans le bios. (au démarrage tapote sur la touche suppr ou Dell)
Dans le bios options Express gate [enabled] mettre en [Disabled] et valide avec F10 pour sortir du bios.

Ensuite pour les erreurs du système de faire une réparation sfc /scannow
Ouvre une invite de commandes avec élévation de privilèges.
Pour ce faire, cliquez sur Démarrer >> Tous les programmes >> Accessoires
Clique droit sur Invite de commande ( CMD) et exécuter en tant qu'administrateur
À l'invite de commandes,copiez/collez la commande suivante sfc /scannow et validez avec Entrée
Si aucun problème n'est trouvé tu aura le message
Le programme de protection des ressources Windows n'a trouvé aucune violation d'intégrité..

 

Modifié le 21 juin 2020 par tomtom95

[orange_bleue]

Re,

Bios modifié et j'ai bien obtenu le message "Le programme de protection des ressources Windows n'a trouvé aucune violation d'intégrité"

Je suppose qu'on a terminé ? Mais je n'ai pas compris quelle était l'origine du problème ?

Penses-tu que je peux optimiser le démarrage du pc en allant sur le bon forum, ou bien le fait d’être en W7 est rédhibitoire?

Merci pour ton aide.

[tomtom95]

Re,

Il n'y pas grand chose a faire pour optimiser le démarrage de l'ordinateur.
Tu as déjà désactiver plusieurs programmes du démarrage.
Tu peux essayer de désactiver des services non essentiel,faire une peu de ménage dans les programmes installer qui ne sont plus utiles.
Mais ton processeur n'est pas tout jeune ,il y a pas beaucoups de mémoire Ram.

Qu'en au système Windows 7 qui est maintenant obsolète il y a des risques à l'utiliser même avec un antivirus.

Nous allons pouvoir pour terminer.

Supprimer les outils et purger la restauration.
Télécharge KpRm sur ton Bureau
Coche les 4 cases.
Supprimer les outils.
Supprimer les points de restaurations.
Créer un point de restauration
Supprimer maintenant

Puis clique sur Exécuter
Héberge le rapport sur le site d'hébergement de fichiers
Puis copier/coller le lien fourni dans votre prochaine réponse.[/list]

Lorsque  tu considére que ton problème est résolu marque le comme tel.
Voici comment faire Marquer un sujet

 

[orange_bleue]

Re,

Le rapport de KpRm: [https://up.security-x.fr/file.php?h=Rb9044c5433f9ddfa22a4a6d16b6ec582]

J'ai bien compris que mon matériel était obsolète, mais me conseilles-tu de réinstaller AVAST ? ou un autre antivirus ?

Merci pour ton aide.

[tomtom95]

Re,

Ce n'est pas  les composants (Matériels)  de l'ordinateur qui sont obsolètes.
Mais le système exploitation windows 7 qui ne reçoivent plus les mises à jour de sécurité.
Je t'invite a relire le lien de la fin de prise en charge de Windows 7.

Oui en attendant de trouver une solution pour migrer vers windows 10
Tu peux réinstaller Avast gratuit

Bonne soirée.