[Résolu] Suspicion de malwares (PC très lent)

[jojo87]

Bonjour tout le monde,

Je suis tout nouveau sur le forum.
Comme explicité dans le titre, je soupçonne mon PC d'avoir des malwares car il rame énormément.
Pourriez-vous s'il vous plaît m'aider à nettoyer mon PC ?
Merci d'avance !  

Jordi

[tomtom95]

Bonjour jojo87,

Bienvenue sur le forum Zebulon.

Le problème est-il en relation avec cette demande ? >> mémoire disque C saturée

Autrement on va faire un diagnostic de l'ordinateur avec l'outil FRST

Selon le système exploitation 32 Bit ou 64 Bits  
Mon ordinateur exécute-t-il la version 32 ou 64 ?bits

Télécharger FRST sur ton Bureau << IMPORTANT pas ailleurs
Lien de téléchargement de l'outil >> Farbar Recovery Scan Tool  soit pour systèmes x32 (x86) ou Pour systèmes x64

Le filtre SmartScreen de windows peut afficher une alerte.
Clique sur Actions ou Informations complémentaires puis sur Exécuter quand même.

Ferme toutes les applications en cours (notamment le navigateur)
Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisir Exécuter en tant qu'administrateur
puis clique sur 'Exécuter' lors de l'Avertissement de sécurité.
Quand l'outil démarre, clique sur Oui (Acceptez les termes de la fenêtre Disclaimer clause de non-responsabilité).

Clique sur le bouton ANALYSER.
L'outil va créer un fichier rapport [log] nommé FRST.txt et Addition.txt situé sur le bureau

Héberge les deux rapports  sur le site  Service de rapport en ligne
Sur le site clique sur Parcourir et chercher les rapports sur le bureau et sélectionne le
Sur la page Clique sur Ouvrir
Puis sur le site Clique sur  ENVOI, >>  copie/colle les liens des rapports ICI dans ta prochaine réponse.

[jojo87]

Bonjour tomtom95 !

Merci beaucoup pour ta réponse et ta réactivité ! 😃
Oui le problème est en relation avec ma question "mémoire disque C saturée" car justement loin d'être un spécialiste j'imagine que le deux problèmes sont liés (lenteur et mémoire saturée).
Je viens de générer et d'envoyer les deux fichiers texte

https://up.security-x.fr/file.php?h=Rb9fd83cf9a99dcf9c157835218c123ce

https://up.security-x.fr/file.php?h=Ra26a157fb7f78674aed822b9c2fbdc95

Grâce à ça tu ou vous allez pouvoir me dire qu'est-ce-qui prend de la place sur mon disque C et qui me ralentit le système ?

Très cordialement,
Jordi

[tomtom95]

Bonjour jojo87,

L'analyse montre effectivement un petit disque dur de 60 Go, (c'est trop juste comme capacité.)  
Il ne reste plus que 5 Go d'espace libre, avec que 2 Go de mémoire RAM.( et plus que  474.26 Mb de disponible)
Tout ceci explique en partie la lenteur du système.
Sur ce type de PC Microsoft surface 3, il ne faut qu'un minimum de programme volumineux.

Je te conseille de faire encore de la place sur le système, pour cela désinstaller quelques programmes non essentiel.
Puisqu'il y a Microsoft Office sur le PC
Désinstalle le doublon bureautique OpenOffice (version obsolète)
LAME (Encodeur MP3 et ancienne version non compatible avec W10)
Spotify (streaming musical)
YouTube
Assistant Mise à jour de Windows 10 (inutile de le garder sur l'ordinateur)

Alors clique droit sur le bouton Windows et sur Applications et Fonctionnalités.
Cherche dans la liste les programmes puis désinstalle.
Si tu ne trouves pas l'un, des programmes passent à la suite des procédures.

Après redémarrage du PC,ensuite on va faire une Correction avec l'outil FRST
Ne passe qu'une seule fois les outils
Ouvre l'outil FRST.exe >> Clique-droit sur > exécuter en tant qu'administrateur
Puis va sur le site >> Copier la totalité du contenu de ce correctif hébergé ici >>>  https://textup.fr/647206Ic

Pour ce faire, sélectionne avec ta souris toutes les lignes, de Start:: jusqu'a End::
Puis clique droit sur le texte et sur copier
(le correctif est copié automatiquement dans le Presse-Papier du PC
>>>> Fermer toutes les applications ouverte, y compris le navigateur

Clique une seule fois sur le bouton CORRIGER et et patiente le temps de la correction
Ces lignes ont été écrites spécialement pour cet utilisateur,
pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

L'outil aura besoin d'un redémarrage, laisse le système redémarrer normalement.
Ensuite laisse l'outil terminer son travail.
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
Puis copie/colle le lien fourni dans ta prochaine réponse.

Télécharges Adwcleaner  sur ton Bureau
Ferme toutes les applications en cours (notamment le navigateur)
Fais clique droit dessus, exécuter en tant qu'administrateur
Clique sur oui pour Accepter la licence

Clique sur Analyser Maintenant
Lorsque le scan est terminé les éléments détectés s'affichent
Choisir l'option Quarantaine
Si nécessaire >> Accepte l'avertissement en cliquant sur redémarrer maintenant l'ordinateur.
Ensuite  Héberge  le contenu du rapport C /Adwcleaner/Logs
sur le site d'hébergement de fichiers
Puis copie/colle le lien fourni dans votre prochaine réponse.

A plus.

[jojo87]

Bonjour Tomtom95,

Merci pour ton aide.
J'ai envoyé le lien ci-dessous sur le site d'hébergement des fichiers:
https://up.security-x.fr/file.php?h=R9ce923b37ce5759e3d710abfc2e78c15
Maintenant je vais télécharger Adwcleaner  et finir la procédure.
Je te tiens informé  

Jordi

[jojo87]

Re-bonjour, 

Voici la suite avec adwcleaner (deux fichiers S00 et C00):
https://up.security-x.fr/file.php?h=R12ec60a158e7fee4a067239cdaa4730f
https://up.security-x.fr/file.php?h=R8bf139b5c06ceadfb78516ca64411894
Bonne réception 🙏

Jordi

[tomtom95]

Bonjour jojo87,

OK,très bien on a nettoyé  des fichiers et réparé des fichiers système corrompu .
Qu'en est-il maintenant de l'espace sur le disque ?
L'ordinateur est-il moins ralenti ?

Si c'est bon je te donne le reste pour terminer.

[jojo87]

Merci beaucoup pour ton aide, effectivement le PC est beaucoup plus rapide et la mémoire a bien diminué  

Et donc y a t'il des virus ? ou sont-ils mis en quarantaine ?

Nota: Au passage et si jamais tu sais, j'ai Discord qui s'ouvre à chaque allumage mais je ne m'en sers pas. Sais-tu comment le supprimer s'il te plaît ? Je ne trouve pas le logiciel sur le disque C.

Bonne réception,
Jordi

[tomtom95]

Re,

Ce n'est pas mal, on a récupéré presque 10 Go d'espace libre sur le disque.
Malgré tout, c'est vraiment trop juste pour un bon fonctionnement du système.

Il y avait quelques restes de malveillants, mais rien de très inquiétant.

Moi aussi sur le rapport, je ne vois pas Discord dans les programmes installés,mais il est au démarrage de l'ordinateur.
Surtout que Discord prend généralement beaucoup de place sur le PC.
Commence par le désactiver du démarrage.(si présent)
Sur le bureau clique droit sur ta barre des tâches >> puis gestionnaires des tâches.
Onglet Démarrage >> sélectionne Discord et Désactiver.

Ensuite vérifie dans les applications.
clique droit sur le bouton Windows (Démarrer) et sur Applications et fonctionnalités.
Recherche et si présent dans la liste sélectionne  Discord et clique sur Désinstaller.

Autrement si tu ne trouves pas Discord je te ferai un script de correction pour supprimer les fichiers.

[jojo87]

Rebonjour tomtom95,

Je ne trouve pas Discord dans le gestionnaire de tâche "Moins de détails" pour le désactiver 🙄  Je ne comprends plus.