FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Olive29]

Bonjour,

Je me permets de vous contacter car depuis un bon moment j'ai énormément de soucis de lenteur tant au démarrage que durant l'utilisation de mon pc fixe. Il arrive même de temps en temps que l'icône de la souris soit au ralenti quelques secondes avant de revenir à la normale.
De même, lorsque je souhaite désinstaller des applications via "Applications et fonctionnalités" ça m'amène tout en bas de la liste, et je n'arrive pas remonter.
Idem pour la barre des notifications, l'ensemble des icônes sont grisées et impossible et les activer.
Je pense très fortement qu'il s'agit d'un ou plusieurs virus.

J'aimerais s'il vous plaît que vous puissiez m'aider à désinfecter mon pc afin que je puisse retrouver mon disque dur propre.

Bien cordialement,

[did80]

suis ce lien et héberge moi les rapports


https://forum.pcastuces.com/procedure_a ... f26s60.htm

A te lire

@+

[Olive29]

Merci pour votre aide.
Ci-joint le rapport :

https://www.cjoint.com/c/LBwnluNXpk8

[did80]

dans l'attente des rapports farbar

[Olive29]

Voici les rapports Farbar :
FRST https://www.cjoint.com/c/LBwpzgyL2a8
Addition https://www.cjoint.com/c/LBwpABwvSt8
Shortcut https://www.cjoint.com/c/LBwpA0Cr2I8

[did80]

1/ windows n'est pas a jour 21h2

a désinstaller si non utilité
java
zoom


2/Lance Farbar




Copies les lignes suivantes dans le cadre rouge


start::
CloseProcesses:
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\WINDOWS\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
S2 chromium; C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-02-25] (Chromium.) [Fichier non signé] <==== ATTENTION
S3 chromiumm; C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe [100352 2020-02-25] (Chromium.) [Fichier non signé] <==== ATTENTION
S3 MpKsl5f502b11; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{FF02E6EF-6CEB-4501-B111-DD9F7672E00D}\MpKslDrv.sys [X]
SearchScopes: HKU\S-1-5-21-1398835985-718067912-1910963243-1001 -> DefaultScope {9AF5366C-DADA-4D65-BA4C-CF00320660A1} URL =
SearchScopes: HKU\S-1-5-21-1398835985-718067912-1910963243-1001 -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL =
SearchScopes: HKU\S-1-5-21-1398835985-718067912-1910963243-1001 -> {bce42d98-b1cd-493f-a64c-107aae7521be} URL =
FirewallRules: [{F89E6E59-3D3D-4E38-8D0A-671EFF13DF58}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\PUBG\TslGame\Binaries\Win64\TslGame_BE.exe => Pas de fichier
FirewallRules: [{287E9335-FD06-47A6-9D29-87844F420632}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\PUBG\TslGame\Binaries\Win64\TslGame_BE.exe => Pas de fichier
FirewallRules: [TCP Query User{E32F6AD8-3E85-4D67-B87F-69CFA25BC2F0}C:\users\olivier\appdata\local\discord\app-1.0.9003\discord.exe] => (Block) C:\users\olivier\appdata\local\discord\app-1.0.9003\discord.exe => Pas de fichier
FirewallRules: [UDP Query User{8E24C9CE-2B68-47E6-B2DE-953597354D96}C:\users\olivier\appdata\local\discord\app-1.0.9003\discord.exe] => (Block) C:\users\olivier\appdata\local\discord\app-1.0.9003\discord.exe => Pas de fichier
DeleteValue: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION|santivirusclient.exe
DeleteValue: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION|santivirusclient.vshost.exe



EmptyTemp:
cmd: dism.exe /online /cleanup-image /restorehealth
cmd: sfc /scannow
C:\Windows\Temp\ *.*
C:\Users\Olivier\Appdata\Local\Temp\ *.*
C:\Windows\SoftwareDistribution\Download\ *
end::

Corrige et heberge le rapport fixlog

@+

[Olive29]

Ci-joint le rapport fixlog : https://www.cjoint.com/c/LBwtzMNMqk8

[did80]

Télécharge ZHPCleaner de Nicolas Coolman sur ton bureau

https://nicolascoolman.eu/download/tele ... r-gratuit/


Faire un click droit sur zhpcleaner


execute le en tant qu'administrateur

1/ ouvrir les options et tout cocher








Mode Scanner





Le rapport se trouve sur ton bureau et

dans ton dossier utilisateur « %AppData% /ZHP »

ZHPCleaner (S).txt ---> Pour le rapport de Scan (Recherche)


héberger le rapport sur www.cjoint.com/ si volumineux

@+

[Olive29]

Ci-joint le rapport ZHPCleaner (S) : https://www.cjoint.com/c/LBwvcUHfA48

[did80]

relance zhpcleaner

après le scan cliques sur le bouton Nettoyer

héberge moi le rapport après suppression

[Olive29]

Bonjour did80,
Désolé pour le retard, ci-joint le rapport :
https://www.cjoint.com/c/LByoLHmqH18

[did80]

en mode sans echec avec reseau


Télécharger Malwarebytes

Malwarebyt'es ICI

Lancer L'analyse






A la fin du scan exporter au format txt




Héberger sur cjoint

me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv

@+

[Olive29]

Ci-joint le rapport Malware :
https://www.cjoint.com/c/LByskpT1SF8

[did80]

refait moi un zhpdiag stp

[Olive29]

Ci-joint le rapport : https://www.cjoint.com/c/LBzkx6WhAS8

[did80]

lance farbar

copies dans le cadre rouge


Copies les lignes suivantes dans le cadre


Search All: segurazo; santivir




cliques sur chercher fichier


copies/colles le rapport search.txt

@+

[Olive29]

Bonjour did80, voici le rapport Search.txt :

Farbar Recovery Scan Tool (x64) Version: 27-02-2022
Exécuté par Olivier (01-03-2022 15:58:00)
Exécuté depuis C:\Users\Olivier\Desktop
Mode d'amorçage: Normal

================== Chercher Fichiers: "Search All: segurazo; santivir" =============


====== Fin de Chercher ======

[did80]

autant pour moi

Lance Farbar




Copies les lignes suivantes dans le cadre rouge


start::
CloseProcesses:
CreateRestorePoint:
DeleteValue: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION|santivirusclient.exe
DeleteValue: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION|santivirusclient.vshost.exe
EmptyTemp:
end::

Corrige et heberge le rapport fixlog

@+

[Olive29]

Voici le rapport Fixlog.txt :
https://www.cjoint.com/c/LCbrokziWl8

[did80]

zarbi

les valeurs santivirus sont dans ton rapport zhpdiag

comment va la machine?

[Olive29]

Bonjour,
Pour le moment la machine se porte bien, j'ai également modifié les applications qui se lancent au démarrage. A voir avec le temps.
Dois-je effectuer d'autres manipulations ?

Merci d'avance

[did80]

KpRm (de Kernel-panik)

· Téléchargez sur le bureau


KPRM ICI

· Désactivez temporairement l’ antivirus

· Lancez l'exécution par clic-droit -> Exécuter en tant qu'administrateur

· Cochez les cases suivantes :

o Supprimer les outils
o Créer un point de restauration
o Supprimer dans 7 jours




· Cliquez sur [Exécuter]...
· Un rapport kprm-aaaammjj.txt se trouve sur le bureau
· Hébergez le rapport sur Cjoint
· Donnez le lien créé dans votre réponse.

@+

[Olive29]

Bonsoir did80, ci-joint le rapport : https://www.cjoint.com/c/LCothf7MF78

[did80]

Au plaisir

@+

[Olive29]

Merci pour ton aide did80

Petites questions :
- Est ce que je peux supprimer Malwarebytes ou il vaut mieux le garder ?
- Et CCleaner est-il fiable ? Ou existe t'il un logiciel gratuit qui serait mieux ?

Bonne soirée

[did80]

je me sers des 2

ccleaner 1 a 2 fois par mois et je n'utilise pas le nettoyeur registre

mbam je désactive la protection en temps réel pour ne pas faire doublon avec defender

[Olive29]

Merci beaucoup en tout cas did80 pour avoir passé du temps à m'aider à régler mon problème.
Tu m'avais déjà aidé en mars 2020.
Tu es très professionnel

Bonne continuation,

Olivier

[did80]

c'est gentil au plaisir

je ferme

did