Besoin d'aide pour désinsfection

Bonjour,

Depuis quelques temps, j'ai remarqué que ma bande passante avait baissé de 100/150 ko/sec et mon PC avait l'air un peu plus lent, et je pense que c'est un virus qui en est la cause.
J'ai aussi quelques problèmes de freeze : au démarrage du PC et à l'ouverture de ma session, mon fond écran, la barre des tâches et quelques icônes s'affichaient ... et puis plus rien. Je pouvais bouger la souris, mais ne pouvais rien sélectionner. Ça m’ait arrivé 2-3 fois, et à chaque fois j'ai pu faire une restauration en mode sans échec ce qui a réglé le soucis, mais ça m'intrigue un peu quand même :/

J'ai tenté de multiples scan anti-virus (Adw-cleaner, Malwarebyte Antimalware, Kaspersky, ...) qui ont repérés quelques infections, mais sans que la bande passante et la lenteur ne soient rectifiées (et que je sois complétement rassuré pour les freezes).

J'ai fais un dyagnstic RSIT, voici le fichier "log" :
http://cjoint.com/data/0HerWOl7pZu.htm
et le fichier info :
http://cjoint.com/data/0HerXzAM48r.htm

Merci d'avance pour toute aide !

Zaatsov

Bonjour,
RSIT n'est plus d'actualité, fait plutôt ce qui est indiqué ici : https://morbak-home.forumgratuit.org/t390-que-faire-avant-et-apres-une-desinfection
ZHPDiag fera un rapport dans le même genre que RSIT, et si tu as encore les rapports (récents) de Malwarebytes et Adwcleaner, je les veux bien aussi. Sinon tu peux refaire aussi des analyses avec eux (en les mettant à jour).

On peux aussi voir que tu as installé toutes ces protections:
Avast License by ZeNiX ---> Piratage de la licence uniquement où Avast est également encore installé?
a-squared HiJackFree 3.1 ---> Tu peux utiliser le kit d'urgence de Emsisoft qui ne nécessite pas d'installation
Kaspersky Internet Security ---> Version d'essai, payée ou piratée?
Emsisoft Anti-Malware ---> Bonne détection mais version d'essai il me semble
Malwarebytes Anti-Malware ---> A privilégier (gratuit et puissant)
Spybot - Search & Destroy ---> Insuffisant avec les infections qui tournent actuellement
Spyware terminator ---> pareil que Spybot (les deux réunis sont moins performants que Malwarebytes)
Ad-aware ---> Encore plus largué que les autres

Tu peux tout désinstaller sauf 1 antivirus (kaspersky je présume?) et Malwarebytes que je te conseille de conserver et d'utiliser régulièrement (1 fois par mois) pour voir si il détecte des infections.
Pour désinstaller proprement Kaspersky ou Avast (selon le choix que tu fera) : https://morbak-home.forumgratuit.org/t370-desinstaller-son-antivirus
Si Kaspersky est piraté comme Avast, je te conseille de tout virer et d'installer Avast gratuit qui suffit amplement.

Avant de désinstaller Spybot, n'oublie pas de supprimer sa vaccination (si tu l'as utilisé).

Firefox n'est pas à jour non plus, il faudra installer la derniere version

Bonjour,

Merci de ta réponse !

J'ai suivis tes conseils, et j'ai désinstallé Avast (enfin ce qu'il en restait) et Kaspersky, et réinstallé Avast en version gratuite.

J'ai aussi mis à jour Firefox, désinstallé Spybot, A-squared et Spyware Terminator mais pour Ad-adware, je n'arrive pas à en trouver de trace sur le PC pour le supprimer, est ce normal ?

Voici le rapport Malwarbyte Anti-Malware (scan complet) : http://cjoint.com/data/0HgmTO2dpqQ.htm
Et celui de Adwcleaner : http://cjoint.com/13au/CHgmUf2kAOD.htm

Le rapport ZHPDiag : http://cjoint.com/data/0HgsRo7mFYh.htm
Et celui OTL : http://cjoint.com/data/0HgsSljorKl.htm

Par rapport à Emsisoft : je l'avais pris et l'avais gardé seulement pour son scan, car j'avais cru comprendre qu'il était par mal contre les trojans. Je dois l'enlever ou pas ?

Cordialement,

Zaatsov

Bonjour,

En ce qui concerne Ad-aware, oui c'est possible que tu n'en vois plus de traces, les rapports de diagnostiques listent souvent les fichiers modifiés les 30 derniers jours (voir plus);

Lance malwarebytes, et regarde dans l'onglet rapports/logs si tu as encore l'ancien rapport qui indiquait des infections. S oui, poste le ici.

OTL est un outils de diagnostique comme zhpdiag, inutile de faire les deux, conserve zhpdiag qui servira pour la dernière partie de ce message (je suis plus à l'aise avec zhpdiag que OTL)

Pour Emsisoft anti-malware, il est payant non?
il existe un kit gratuit qui contient un scanner sans protection résidente, regarde ici si ca t'intéresse : https://morbak-home.forumgratuit.org/t369-programmes-de-protection-desinfection-gratuits
Il s'appelle Emsisoft Emergency Kit (kit d'urgence), il est sous forme d’exécutable qui extrait le programme dans un dossier de ton choix (pas d'installation, pour le supprimer il suffit de supprimer le dossier, rien n'est enregistré ailleurs)

Envoie ces fichiers sur virustotal et met ici les adresses des deux les pages d'analyses :
C:\ProgramData\ntuser.dat  
C:\Users\Adrien\AppData\Local\Temp\sfamcc00001.dll
Pour t'aider si tu ne sais pas comment faire, suis ce tuto : https://morbak-home.forumgratuit.org/t644-comment-scanner-un-fichier-avec-virustotal

Ensuite,  seulement une fois que tu as fait les analyses ci dessus (et collé les liens), fais ceci :
Fermer tout les programmes en cours d'utilisation
/!\ Attention, la corbeille sera vidée automatiquement /!\
Copier les lignes de ce fichier (CTRL+A puis CTRL+C) : http://cjoint.com/13au/CHgtx52Ej5r_fix.txt
Double-cliquer sur l'icône ZHPFix sur le bureau.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Si les lignes copiées n'apparaissent pas automatiquement dans le cadre, cliquer sur la 2e icône en haut à gauche "coller le presse papier".
Les lignes apparaissent dans le cadre vide, cliquer sur GO pour lancer le nettoyage.
Valider la suppression et patienter jusqu’à l'apparition du rapport.
Si Windows lance la désinstallation de certains programmes, comme java par exemple, fais la désinstallation.
Le bureau disparaitra peut-être et certains programmes seront fermés, c'est normal.]
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepter.
Si c'est le cas, le rapport apparaitra après redémarrage.
Héberger le rapport et poster le lien dans la prochaine réponse.

Et dis moi si le pc va mieux

On peut ajouter différentes choses après le nettoyage :
-  Nombre de lignes du fichier hosts : 28071 <--- un fichier hosts trop plein augmente la consommation du processeur. Ca n'est pas forcément utile si tu fait attention où tu navigue.
- les jeux installés, même si tu n'y joue pas, ca occupe un peu le processeur (comme tout les programme installés) donc il vaut mieux supprimer ce qui n'est pas utilisé.
- Les programmes au démarrage, c'est la même chose, voir pire, ils n'y à rien d'utile au lancement de Windows sauf tes protection (et le touchpad pour les pc portables). Le reste peut être activé manuellement, ca améliorera le démarrage de windows et ca n'encombrera pas le processeur.
- Les tâches planifiées du genre google update, facebook, etc... comme le nom l'indique c'est planifié, ca vient parfois à de mauvais moments, il vaut mieux les supprimer et ne laisser que les choses importantes (java update, flash player etc...)
- les codecs (k-lite etc), tu en as besoin pour quelque chose de particulier?
- Certains services de Windows sont inutiles pour 90% des utilisateurs, les désactiver soulagerait le système.

Tout ceci peux jouer un rôle dans la baisse de performances d'un pc. A part la désinstallation des programmes que tu peux faire toi même, le reste sera fait avec notre aide si tu le souhaite. Mais regarde déjà comment se comporte le pc après les indications de casper.

Petit exemple de choses inutiles :
---\\ System Protection
avast! Free Antivirus v8.0.1489.0
Emsisoft Anti-Malware et Malwarebytes Anti-Malware version 1.75.0.1300 ----> même fonctions globalement
Windows Defender W7 ----> Anti-spyware inutile puisque Avast intègre des détections spyware dans la version 8 (comme la plupart des antivirus actuels) / sera désactivé (pas désinstallé) avec certains services de windows si tu souhaite optimiser ton pc

Bonjour,

Voici le lien des analyses VirusTotal :
C:\ProgramData\ntuser.dat : https://www.virustotal.com/fr/file/604511320fcc73649304f24e053f7bf960f912b016a60bf3c2f623a37336d016/analysis/1375815135/
C:\Users\Adrien\AppData\Local\Temp\sfamcc00001.dll  : https://www.virustotal.com/fr/file/d9c89e688caaeed8a6df4b5322f0f3affc09f1d2ecb0a7882e80e3a3b6514df0/analysis/1375815333/

Voici le dernier rapport de Malwarbyte avant détecté quelque chose :
http://cjoint.com/data/0HgvfLxDtyJ.htm

Et le rapport ZHPFix : http://cjoint.com/data/0HilmqktqUG.htm

Pour Emsisoft, c'est bien la version gratuite : après, je ne sais pas si c'estr une version limitée dans ses focntions ou dans le temps. Mais dans tous les cas, j'ai désinstallé le logiciel, et j'utiliserais le Kit de secours (ça a l'air plus pratique pour le même résultat).

En tout cas, le PC va mieux, il est plus réactif et j'ai gagné de la bande passante.
Comme tu me le conseil Morbak, je vais faire un peu le tri dans mon PC. J'ai trouvé des tutos pour assainir les services Windows, les fichiers HOSTS, etc... je devrais m'en sortir !

Merci beaucoup à vous deux pour votre aide !

Zaatsov

Bonjour,

Emsisoft a écrit:

Emsisoft Anti-Malware 8.0

Évaluation de 30 jours/freeware - Peut être déverrouillée en version complète en achetant une licence. Passe en mode de scanneur freeware à l'expiration de la licence

Donc après les 30 jours, la protection résidente est désactivée et on obtient simplement un scanner gratuit comme malwarebytes (ou comme le kit d'urgence, sauf que ce dernier ne demande pas d'installation)

Pour désactiver les services inutiles, tu peux utiliser Slowin Killer comme indiqué dans un des sujets. Tu le trouvera ici : http://www.security-helpzone.com/blog/slowin_killer_outil_doptimisation_et_de_nettoyage-news-66.html?google_seo_thread=Slowin-Killer-Logiciel-pour-optimiser-et-nettoyer-Windows

Il désactivera windows defender, changera le démarrage de certains services automatiquement et te donnera la liste des programmes qu'il juge inutiles sur ton pc. Ce qui te permettra de ne pas avoir à tout analyser toi même.

Il dispose d'une fonction automatique qui ne touche que les services , il ne désinstalle pas les programmes lui même, si tu veux qu'il les désinstalle, tu dois utiliser l’optimisation manuelle en cochant les cases toi meme

Bonjour,

Le logiciel que tu me propose a l'air vraiment très bien, merci. Mais quand j'essaye de l'installer, il m'affiche un message d'erreur :



J'ai essayé de le télécharger sur quelques autres sites, en me disant qu'ils avaient peut être d'autres versions mais rien n'y fait, et, étrangément, j'ai l'air d'être le seul à avoir le problème. Ça pourrait venir d'où ?

Zaatsov

Non tu n'es pas le seul rassure toi. J'ai testé le programme sur windows 7 et apparemment il est bugué (surement une mise à jour du programme qui a été faite mais qui n'est pas terminé pour Windows 7). J'ai signalé le problème au développeur.

Cette version devrait passer : https://www.dropbox.com/s/695o9v2v7eebewe/Slowin%20Killer.exe
Si tu fais l'optimisation automatique et que tout les processus sont coupés, le bureau disparaitra mais il devrait réapparaitre automatiquement apres le nettoyage (sauf si le programme t'indique qu'il redémarrera l'ordinateur). Si le programme disparait et que le bureau ne réapparait pas, appuies sur CTRL+ALT+Suppr pour ouvrir le gestionnaire de tâches et dans l'onglet application, créé une nouvelle tache que tu nommera explorer. Cela relancera ton bureau.

Si ca arrive, je te conseille de relancer Slowin killer et de sélectionner toi même les choses à corriger (les services et les clé de registre principalement)

Oui, ta version passe ! J'ai fais une optimisation auto, et ça s'est déroulé sans problème. Merci encore !

Pas de signe d'infection, si tu considère que ton pc va assez bien, on verrouille dès que tu confirme.

Pour désinstaller les outils utilisés tu peux faire ce qui est indiqué ici : https://morbak-home.forumgratuit.org/t390-que-faire-avant-et-apres-une-desinfection#4974

Après le passage de Delfix, vérifie sur le bureau et sur le disque C que tu n'as plus de rapports/dossiers/exécutables des programmes utilisés. Ou poste le rapport de Delfix qui ne se supprimera pas automatiquement.

Tu as également des infos qui pourraient t'être utiles dans cette catégorie :
- https://morbak-home.forumgratuit.org/f20-informations-utiles

Si tu as besoin d’éclaircissement pour certains points, n'hesite pas à demander.

Oui, vous pouvez verrouiller, il ne me reste plus qu'à suivre les derniers petits trucs à faire que vous me conseillez !

ok sujet clos