FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Shiv87]

Bonjour,

Actuellement sur un pc portable i7-4720hq GTX 960m et depuis quelques temps, j'observe des ralentissements pour je ne sais quelles raisons. Lorsque je vais dans le gestionnaire de tâches le disque apparaît à 100% (enfin la valeur oscille entre 97% et 100%) alors que très peu (voire aucune) d'applications sont supérieures à 1 mo/s. J'ai donc cherché sur de nombreux forum avant de voir qu'il était possible que cela soit dû à une infection du PC.

Je viens donc solliciter votre aide plus que précieuse dans ce processus que je ne connais que très peu...

En vous remerciant par avance,

[g3n-h@ckm@n]

salut

• désactive ton antivirus le temps du téléchargement et du scan
• Télécharge quickDiag sur ton bureau
• lance-le ( pour vista/7/8/8.1/10 = clic droit "Executer en tant qu'administrateur" )
  
  
• clique sur "Quick" puis une fois terminé :
• héberge le rapport sur http://cjoint.com
• Donne le lien obtenu dans ta prochaine réponse

note : le rapport sera sur le bureau au nom de QuickDiag_date_heure.txt, et une copie du même nom sera disponible à la racine de ton disque ( logiquement C: )

[Shiv87]

Bonjour,

Voici le rapport demandé : http://www.cjoint.com/c/FFbsIGDKJ0u

Encore merci,

[g3n-h@ckm@n]

bonjour je ne vois aucun antivirus en démarrage....

==

copie ce texte en entier :

Code : Tout sélectionner

Key::
[HKLM\System\CurrentControlSet\Control]|"WaitToKillServiceTimeout"|REG_SZ|200
[HKU\S-1-5-21-3236888767-1387239166-3031154320-1001\Software\Microsoft\Windows\CurrentVersion\Run]|"Akamai NetSession Interface"
[HKU\S-1-5-21-3236888767-1387239166-3031154320-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run]|"Akamai NetSession Interface"
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run]|"QuickTime Task"
[HKU\S-1-5-21-3236888767-1387239166-3031154320-1001\Control Panel\Desktop]|"WaitToKillAppTimeout"|REG_SZ|200
[HKU\S-1-5-21-3236888767-1387239166-3031154320-1001\Software\Microsoft\Windows\CurrentVersion\Internet settings]|"ProxyOverride"|REG_SZ|*.local
[HKU\S-1-5-21-3236888767-1387239166-3031154320-1001\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|"Locked"|REG_DWORD|0   


File::
C:\ProgramData\boost_interprocess

Clean::
yes

Lance Quickdiag et clique sur le "S" en haut à droite de l'interface

une fenetre doit s'ouvrir avec exactement ce texte ( ne colle rien c'est pris en charge ) , ensuite tu refermes après vérification ( si il n'a pas la meme chose dans la fenetre que ce qui est dans le cadre au dessus , tu referme cette fenetre , te reselectionnes tout le texte et tu recliques sur le "S" ))

Ensuite clique sur le bouton "Script"

l'outil va travailler et presque instantanément une nouvelle fenêtre va s'ouvrir avec les résultats , tu copies tout ce qu'il y a dans cette nouvelle fenetre et tu colles le contenu dans ta réponse.

une fois envoyé tu peux tout fermer de l'outil

===

ensuite désinstalle akamai si tu t'en sers pas puis redémarre le pc

[Shiv87]

Bonjour,

Oui en effet, je n'ai pas d'antivirus complémentaire à Malware Bytes que je passe de temps en temps.

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ QuickScript | g3n-h@ckm@n | 2_30.05.2016.1 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | 7 | 8 | 8.1 | 10 - 32/64 bits ¤¤¤¤¤ - Start 04/06/2016 15:41:29

Updated 30/05/2016 | 20.00 by g3n-h@ckm@n
Contact : http://www.sosvirus.net/

[Quentin (Administrator)] - [JUSSI]
SID = S-1-5-21-3236888767-1387239166-3031154320-1001

System : Windows 10 Home (64 bits) Core
PC : ASUSTeK COMPUTER INC. - G771JW - ASUS-NotebookSKU
Processor : X64 - 2594 Mhz - Intel(R) Core(TM) i7-4720HQ CPU @ 2.60GHz
Bios : American Megatrends Inc. - 02/02/2015 - V.G771JW.204
Boot: Normal boot
CoreTemp : 42° C - Max : 103° C

---------- | CPU

CPU #1 value:10 %
CPU #2 value:0 %
CPU #3 value:0 %
CPU #4 value:0 %
CPU #5 value:0 %
CPU #6 value:0 %
CPU #7 value:0 %
CPU #8 value:0 %
Total Overall CPU Usage value:0 %

---------- | Network

isatap.home : SENT:0 bytes/sec / RECVD:0 bytes/sec SEND Maxium:0 bytes/sec, / RECEIVE Maximum:0 bytes/sec


----------> Script
[HKLM\System\CurrentControlSet\Control]~[WaitToKillServiceTimeout] : 200 -> Set Successfully
Value : [HKU\S-1-5-21-3236888767-1387239166-3031154320-1001\Software\Microsoft\Windows\CurrentVersion\Run]~[Akamai NetSession Interface] Deleted Successfully
Value : [HKU\S-1-5-21-3236888767-1387239166-3031154320-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run]~[Akamai NetSession Interface] Deleted Successfully
Value : [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run]~[QuickTime Task] Deleted Successfully
[HKU\S-1-5-21-3236888767-1387239166-3031154320-1001\Control Panel\Desktop]~[WaitToKillAppTimeout] : 200 -> Set Successfully
[HKU\S-1-5-21-3236888767-1387239166-3031154320-1001\Software\Microsoft\Windows\CurrentVersion\Internet settings]~[ProxyOverride] : *.local -> Set Successfully
[HKU\S-1-5-21-3236888767-1387239166-3031154320-1001\SOFTWARE\Microsoft\Internet Explorer\Toolbar]~[Locked] : 0 -> Set Successfully
C:\ProgramData\boost_interprocess Moved Successfully

-------------- | CleanDisk :

FreeSpace : 92301
Cleaning.......
FreeSpace : 92325

[g3n-h@ckm@n]

coucou

installe Panda Free Antivirus puis configure-le à l installation pour protection de base et décoche tout ce qui concerne yahoo , et ensuite dans la config une fois installé désactive les informations PANDA

http://www.pandasecurity.com/france/hom ... antivirus/

fais un scan complet du pc

[Shiv87]

Bonsoir,

Voilà le rapport : http://www.cjoint.com/c/FFhw5vn0cAu

[g3n-h@ckm@n]

hello tu as beaucoup de téléchargements en cours dans utorrent ?

[Shiv87]

Salut, non 0 il me semble.

[g3n-h@ckm@n]

salut

CoreTemp : 63° C

ca fait un poil chaud quand même bien que cela ne soit pas alarmant

==

je vois que tu as akamai au demarrage , faut le virer si tu t'en sers pas , le désinstaller quoi

[Shiv87]

Je peux y faire quelque chose pour la température :/ ?

Bizarre je l'avais désinstaller la première fois que tu me l'avais dit

[Shiv87]

En fait je ne le vois même plus dans mes programmes...

[g3n-h@ckm@n]

hello pour la température , tu peux dépoussiérer le radiateur du processeur , et si c'est un portable , il a du se former une bandelette de poussière juste derriere la grille de sortie d'air à la sortie du ventilo , en démontant le capot d'en dessous il y a accès

[Shiv87]

Salut,

Ok je m'en occuperai sous peu merci C'est bien un portable. Concernant le programme Akamai ?

[g3n-h@ckm@n]

hello tu peux refaire un quickdiag ?

[Shiv87]

Salut

http://www.cjoint.com/c/FFrrhZM4Abu

Et voilà.

[g3n-h@ckm@n]

coucou apparemment autodesk en a besoin à ce que je peux lire donc on laisse comme ca

des soucis persistent sinon ?

[Shiv87]

Hello

Pas eu de soucis depuis

[g3n-h@ckm@n]

hello alors on peut faire le ménage final

• Télécharge et installe http://www.piriform.com/ccleaner/download/standard (N’installe pas la Yahoo Toolbar ou Google Chrome qui est proposé avec) :
  Lance-le (clic droit « en tant qu’administrateur » pour Vista/7/8 ).
  Fais le nettoyage dans le nettoyeur.
  et fais le nettoyage dans le registre autant de fois qu’il trouve des erreurs à l’analyse
  
  ===============================
  • Télécharge Delfix sur ton Bureau.
  • Lance Delfix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  • Coche les cases suivantes :
    
    • Réactiver l'UAC
    • Supprimer les outils de désinfection
    • Effectuer une sauvegarde du registre
    • Purger la restauration système
    • Réinitialisation des paramètres système
      
      

==========================

Sécurisation du PC des logiciels potentiellement indésirables , toolbars , etc…

Lorsqu’on est sous Windows et qu’on adore installer tout un tas de softs étranges, il faut savoir rester vigilant. En effet, certains programmes d’install proposent durant l’installation des toolbars et autres adware qui seront difficiles par la suite à retirer de votre système.

En général, on fait attention, et on décoche les cases qui vont bien, mais il suffit d’une fois, d’un petit coup de barre et on laisse passer la toolbar fatale.

Mais pourquoi se prendre la tête alors qu’un petit soft peut faire le travail pour vous ?

Télécharge : http://www.telecharger.sosvirus.net/download/unchecky/, un service qui tourne en tâche de fond sous Windows, qui détectera automatiquement les logiciels additionnels dans les programmes d’installation et qui décochera les cases qu’il faut pour éviter de se faire polluer.




==============================================

si ce n’est fait met à jour Flash player avec la derniere version (pour chrome il est deja intégré ) :

No Internet Explorer :
http://download.macromedia.com/get/flas ... plugin.exe

Internet Explorer :
http://download.macromedia.com/get/flas ... tive_x.exe

=============================================

Adobe reader étant devenu trop peu fiable , je te conseille de le desinstaller , et pour lire les pdf , je te suggère d’utiliser plutôt SumatraPDF :

http://blog.kowalczyk.info/software/sum ... er-fr.html

pense à l’installation , dans les options , à cocher la case qui correspond à « utiliser SumatraPDF comme lecteur par defaut » et installer les plugins pour les navigateurs.

[Shiv87]

Bonjour,

Merci bien, j'ai effectué les derniers nettoyages. Encore une fois merci et à bientôt peut être.

[g3n-h@ckm@n]

au plaisir tu peux aussi lire ce billet il y a des trucs sympas

http://forum.telecharger.01net.com/foru ... 6693_1.htm