[Résolu] PC probablement infecté

[noralyse]

Bonjour ! je viens à vous car  mon pc rame énormément et bloque souvent lorsque je veux changer de page , aller à la page précédente ou quand je clique sur un lien ou que je fais défiler une page par exemple ; j'ai  effectué une analyse avec malwarebytes et avast mais rien n'a été détecté ;  j'espère que vous pourrez m'aider , merci de votre attention.

Modifié le 9 juin 2023 par noralyse

[ab-web]

Bonjour noralyse

Commençons par un diagnostique du PC

Télécharge FRST  (Farbar-Recovery-Scan-Tool) >>

Choisis la version en fonction de ton système ( 32 ou 64 bit )
si tu ne sais pas quel est le système

Met  FRST sur le Bureau et pas ailleurs

• Ferme toutes les applications , y compris le navigateur.
• Lance le fichier par clic-droit -> Exécuter en tant qu'administrateur !

Laisse les options par défaut > clique sur le bouton Analyser

Note : en cas de réaction du "Smartscreen" clique sur [Information complémentaire] puis [Exécuter quand même]

Laisse travailler jusqu'à l'apparition du message indiquant que l'analyse est terminée !

[*]Il y aura 2 rapports à poster : Addition.txt et FRST.txt , les rapports sont sur le bureau .
Héberge les rapports >> Sur ce site donne les liens dans ta réponse

[noralyse]

Bonjour ab-web ; merci pour votre réponse ; voici les 2 liens :  

https://up.security-x.fr/file.php?h=Rd4ae601603aa115b2104339df88b05cf

 

https://up.security-x.fr/file.php?h=R9443592c8a79ba3df07597e80af2bf1e

[ab-web]

Hello

il n'y a rien de très inqiétant sur ton sytème , par contre il devient risqué de continuer avec windows sept , qui n'est plus maintenu par microsoft .

Des programmes a mettre a jour :
Java 8 update 361( version actuelle java8 update 371)
Vlc media player 3.0.16( version 3.0.18)

Des programmes a désinstaller:

• Adobe air , (sauf si tu en a besoin pour faire du développement )
• Adobe refresh manager ( inutile)
• Les versions de Flash Player ( abandonnées par adobe et devenues inutiles)

Ensuite nous allons faire un correction sur le système avec FRST

Pour la correction

1  - Copie la totalité du texte hébergé  sur cette page >> CORRECTIF-FRST
Sélectionne a la souris le texte de Start:: a End:: > clic droit sur la sélection > copier : le texte sera copié dans le presse papier

Ferme toutes les applications ouvertes sur le bureau , y compris le navigateur

ATTENTION: Ces lignes ont été écrites spécialement pour cet utilisateur !
Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

2 - Lance FRST en tant qu'administrateur
clique une seule fois sur le bouton  Corriger laisse travailler .attend bien la fin .

l'ordinateur sera redémarré automatiquement .
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
héberge le rapport , et met le lien dans ta prochaine réponse .

[noralyse]

Bonjour ; j'ai mis à jour java , vlc media player , j'ai supprimé adobe air et flash player mais je n'ai pas trouvé adobe refresh manager ; voici le lien du rapport : https://up.security-x.fr/file.php?h=R73d13ca0fb37880f10677fd227e48f02

[ab-web]

Bonsoir

merci du retour

Fait ce petit correctif avec FRST

Copie le texte compris dans la boite code ci dessous.lance FRST et clique sur corriger .

Start::
Closeprocesses:
Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-018244601047}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden 
Reboot::

Suite au redémarrage tu devrais pouvoir avoir accès a la désinstallation de Adobe refresh manager

Dit moi si tu constate une amélioration , et refait moi une analyse avec FRST. héberge les rapports et donne les liens dans ta réponse !

Modifié le 9 juin 2023 par ab-web

[noralyse]

Bonjour ; j'ai copié le texte , ai lancé FRST, mais quand je clique sur corriger , une fenêtre s'affiche disant qu'aucun fichier fixlist.txt n'a été trouvé et que celui-ci doit être dans le même dossier que l'outil.

[ab-web]

Bonjour

Alors on procède autrement

Copie le texte , ouvre le bloc note >> colle le texte

Dans le bloc note clique sur fichier >> enregistrer sous >> bureau

Nomme le Fixlist.txt  >> enregistrer

Lance FRST et clique simplement sur Corriger

[noralyse]

mon pc fonctionne normalement maintenant , ça ne bloque plus et ça ne rame plus ; voici les liens :

analyse : 

https://up.security-x.fr/file.php?h=R8b3adf5d09baae40c620fc7a9913877b

https://up.security-x.fr/file.php?h=R8147e0cab0614e80d84477aaf2896152

 

correction :

https://up.security-x.fr/file.php?h=R06de93450b8dcbb59caa9ca922e95072

 

Merci beaucoup pour ton aide et ton accueil

 

[ab-web]

Hello

Trés bien c'est une bonne chose , on peu terminer

KpRm (de Kernel-panik)

Si l'antivirus râle : il faut le désactiver ! le temps du téléchargement et de l'exécution

Télécharge KPRM (de Kernel-panik) sur le bureau (obligatoire)

Téléchargement sur Tools lib>>

Lance l'outil par clic-droit -> Exécuter en tant qu'administrateur
Accepte les conditions (Disclaimer of warranty!) en cochant Yes .

Coche les cases : comme sur l'image ci dessous.

Clique sur [Exécuter] ...laisse travailler jusqu'au bout

il est possible qu'un redémarrage soi demandé
    

Un rapport kprm sera placé sur le bureau , héberge le >>  Sur ce site
Donne le lien créé dans ta réponse.