Vieux PC infecté ?

[guywa22]

Bonjour

 

Modifié le 3 février par guywa22

[guywa22]

Désolé mais mon message précédent n'est pas vraiment celui que je souhaitais poster.

Je recommence.

Bonjour à vous.

J'ai un souci sur mon PC (on rigole pas sur la config, il a plus de 10 ans de bons et loyaux services et suffit encore amplement à mes besoins )

Ce matin, au boot windows, j'ai une fenêtre CMD qui a pop et disparue rapidement.

Après quelques minutes, gros freeze de 30s puis disque SSD "c:" à 100% pendant environ 1 min.

J'ai fais un scan avec Comodo, 0 infections.

PC qui n'a jamais vu d'autres utilisateurs que moi et je suis assez vigilant sur le web et sur mes programmes (sauf utorrent)

Quelqu'un peut il me renseigner ?

En vous remerciant.

Cordialement

J'ai fait quelques recherches avant de venir écrire, voila donc les rapports souvent demandés:

https://www.cjoint.com/c/OBdmNuC8iIQ

https://www.cjoint.com/c/OBdmOFmUkFQ

[ab-web]

Bonjour Guywa22

Je regarde tes rapports et reviens vers toi

[ab-web]

Hello

il y a beaucoup d'éléments susceptibles de provoquer les désagréments que tu rencontre

Des programmes a désinstaller ( commence par ceux la )
Spybot - Search & Destroy
Bittorent

Des logiciels obsolètes a mettre a jour
Libre office: https://fr.libreoffice.org/download/libreoffice-stable/
Ccleaner: https://www.piriform.com/fr-fr/ccleaner/builds

Ensuite nous allons faire une correction avec FRST

Pour la correction

1  - Copie la totalité du texte hébergé  sur cette page >> CORRECTIF-FRST
Sélectionne a la souris le texte de Start:: a End:: > clic droit sur la sélection > copier : le texte sera copié dans le presse papier

Ferme toutes les applications ouvertes sur le bureau , y compris le navigateur

ATTENTION: Ces lignes ont été écrites spécialement pour cet utilisateur !
Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

2 - Lance FRST en tant qu'administrateur
clique une seule fois sur le bouton  Corriger laisse travailler .attend bien la fin .

l'ordinateur sera redémarré automatiquement .
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
héberge le rapport , et met le lien dans ta prochaine réponse .

Modifié le 3 février par ab-web

[guywa22]

Re,

 

merci pour la réponse, je vais faire ces manip de suite.

 

Juste deux interrogations.

Par quoi remplacer Spybot - Search & Destroy ?

Et quel antivirus utiliser (payant ou gratuit, osef). J'utilise "Comodo" depuis des lustres).

Edit: un logiciel pour les torrents pour remplacer utorrent ?

 

Merci beaucoup

Cordialement

Modifié le 3 février par guywa22

[guywa22]

https://www.cjoint.com/c/OBdt31yDqCQ

Et voilou. Thx.

Edit: avec ta petite manip et conseil j'ai gagné 3Go de RAM dispo !!!!!

Modifié le 3 février par guywa22

[ab-web]

Bonsoir

Pas mal , mais il y a des réticences aux niveau des flux de données additionnel (ADS)

Citation

Par quoi remplacer Spybot - Search & Destroy ?

Par rien , il ne sers également a rien

Citation

Et quel antivirus utiliser (payant ou gratuit, osef). J'utilise "Comodo" depuis des lustres).

Simplement Windows defender intégré a windows 10 , il n'est pas nécessaire d'utiliser un autre antivirus .

Citation

un logiciel pour les torrents pour remplacer utorrent ?

Aucun , il vaux mieux éviter ce genre de logiciels , qui ne sont pas sans risque .

Attention également avec Discord

Malgré la mise en place de protections (notamment une analyse des fichiers téléversés par Virustotal), Discord est manifestement utilisé pour propager et administrer des logiciels malveillants. Il est en effet possible de se servir des serveurs Discord comme moyen d'hébergement et de distribution de fichiers malveillants45. De plus, le logiciel peut être modifié de manière à envoyer les informations confidentielles (numéro de téléphone, moyens de paiement, contenu du presse-papier…)

Sources : Discord_(logiciel)#Controverses
               
               discord-logiciel-potentiellement-superflu-lps

Refait moi une analyse avec FRST , héberge les rapports et donne les liens dans ta prochaine réponse .

 

 

[guywa22]

Re,

 

j'ai fait le ménage...

Voila le nouveau rapport après suppression des programmes dont je ne me servais plus. (ce PC n'as pas été formaté depuis au moins 8 ans mini je dirais...)

Merci

Codialement

https://www.cjoint.com/c/OBdwaEodu2Q

https://www.cjoint.com/c/OBdwaZ8OtsQ

[ab-web]

Bonjour

Merci de ton retour

Nouvelle correction avec FRST , avec le correctif  Hébergé a cette adresse

N'oublie pas de lancer FRST par clique droit > exécuter en tant qu'administrateur

Héberge le rapport Fixlog.txt et donne le lien dans ta réponse

Ensuite

Télécharge ZHPcleaner 2024

Sur le site officiel  ZHPCLEANER

Cet outil ne nécessite aucune installation

Lance par clic-droit > exécuter en tant qu'administrateur
- Accepte "les conditions d'utilisation"

Important >>  Avant de lancer le scan
1 clic sur options > tout cocher sauf les lignes surlignées en jaune .

Clique sur le bouton Fermer

- 2 Clique sur Scanner

- laisse travailler

- 3 Quand le scan est fini : dans la fenêtre de Zhpcleaner : Clic sur nettoyer

L'interface de réparation s'affiche sous forme d'onglets où sont listés les éléments détectés. Tous les éléments sont sélectionnés par défaut.
cliquer sur nettoyer pour lancer la suppression des éléments détectés

- Fermeture des navigateurs pour le nettoyage
- En cas de présence d'un proxy, un message apparaît avec la question suivante
"Avez-vous installé ce proxy ?" suivi de l'adresse IP du proxy . Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy.
- En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante
"Avez-vous installé ce serveur ?" suivi du nom du serveur, si vous n'avez pas installé de serveur,, cliquer sur "NON" pour accepter la réparation.

Héberge le rapport ZHPCleaner(R).txt surce site
met le lien sur ta réponse.

Sont attendus les rapports , Fixlog.txt et ZHPCleaner(R].txt

 

[guywa22]

Hello,

Merci infiniment de prendre tout ce temps pour apporter ton aide. Ca fait plaisir.

Concernant FRST celui ci ne réussi pas à faire la correction, il tourne en boucle sur "Correction en cours" (je l'ai laissé tourner une heure)

J'ai trouvé une solution radicale pour être sur de ne pas être véroler, je vais réinstaller un Win sur un SDD neuf (j'utilise moins de 10 logiciels sur ce PC ca va aller vite)

Et plus de Discord (c'est dommage car c'est quand même pratique pour suivre certaines infos (StarbaseFR pour le spatial par exemple).

D'ailleurs, existerait'il un programme qui permet de récupérer les channels Discord juste pour lecture ?

De même je vais essayer de me familiariser avec les logiciels que tu m'as fait utiliser pour être indépendant et rester safe.

Merci encore et bonne continuation.

Cordialement