FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[WabasH]

Bonjour,

Je pense que mon pc est infecté, mais je ne sais pas quoi faire.

Pour information, le pc est bien plus lent que d'habitude et il arrive qu'il freeze quelques secondes.

Merci d'avance !

[did80]

Bonjour,

Je m'appelle Didier et je vais tenter de résoudre votre problème.

Pourriez vous suivre les consignes du lien ci dessous. Prendre le temps de bien lire

https://forum.pcastuces.com/procedure_a ... f26s60.htm

il est vivement conseillé de faire une sauvegarde des données avant de commencer la désinfection


Fournir les rapports au format.txt

Je vais te prendre en charge, n'effectue que les procédures demandées
et ne télécharge rien d'autre pouvant fausser mon analyse.

En dehors du forum, j'ai une vie privée, je ne pourrais te répondre de suite. Soit patient

PS Il est demandé de télécharger tous les logiciels et scripts sur le Bureau, de poster des rapports au format .txt ( impératif) avec l'aide de CJoint, cochez Privée et 21 jours.
je ferai désinstaller les outils en fin de désinfection. Ne pas désinstaller antérieurement Merci.

[WabasH]

Bonjour Didier,

Voici les rapports:


- ZHPDiag: https://www.cjoint.com/data/NFEs3Q3uBGG_ZHPDiag.txt

- FRST: https://www.cjoint.com/data/NFEs4NAEFOG_FRST.txt

- Addition: https://www.cjoint.com/data/NFEs5jBDGiG_Addition.txt

- Shortcut: https://www.cjoint.com/data/NFEs5Tt3DaG_Shortcut.txt

[did80]

a priori pas d'infection

Si Firefox est votre navigateur, sauvegardez vos marques page , tuto =>

1/ https://support.mozilla.org/fr/kb/resta ... rque-pages

2/ Lance Farbar

[img]https://forum.pcastuces.com/img2/14ec48 ... 17e894.png[/img

Copies les lignes suivantes dans le cadre rouge

start::
CloseProcesses:
CreateRestorePoint:
cmd: Net stop wuauserv
Task: {EE73975B-57BA-4435-86FF-914143098FC4} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier <==== ATTENTION
S3 MpKsl6b714529; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{02AA8B50-6C6E-4DBE-8995-9B0010944FA2}\MpKslDrv.sys [X]
CustomCLSID: HKU\S-1-5-21-3785017534-1806327536-2563543272-1001_Classes\CLSID\{c0a5a8da-f0cf-ac8c-be19-ca3fdc3e5b93}\localserver32 -> "C:\Users\Edith\AppData\Local\OneLaunch\5.27.0\onelaunch.exe" -ToastActivated => Pas de fichier
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
StartBatch:
For /D %%d In ("%userprofile%\AppData\Local\Mozilla\Firefox\Profiles\*") Do (If Exist "%%d\Cache2" Del /s /q "%%d\Cache2\*.*")
del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*"
del /s /q "%userprofile%\AppData\Local\Microsoft\Edge\User Data\Default\Cache\*.*"
Endbatch:
C:\Windows\Temp\ *.*
C:\Users\CurrentUserName\Appdata\Local\Temp\ *.*
C:\Windows\SoftwareDistribution\Download\ *
EmptyTemp:
cmd: dism.exe /online /cleanup-image /restorehealth
cmd: sfc /scannow
cmd: Net start wuauserv
Reboot:
end::

Corrige et heberge le rapport fixlog

@+

[WabasH]

- Fixlog: https://www.cjoint.com/doc/24_06/NFEvJJquYQG_Fixlog.txt

[did80]

ceci maintenant

https://forum.pcastuces.com/pre_nettoyage-f26s887.htm

3 rapports attedus

[WabasH]

Bonjour,

Voici les 3 rapports:

- ZHPCleaner: https://www.cjoint.com/data/NGblvjkq7aG ... ner-R-.txt

- AdwCleaner: https://www.cjoint.com/data/NGblvNfPnVG ... r-C00-.txt

- MBAM: https://www.cjoint.com/data/NGblwcSGFNG ... 111100.txt

[did80]

du mieux?

[WabasH]

Oui, firefox est bien plus utilisable et je ne constate aucun freeze, cependant, lorsque j'éteins le pc, l'écran s'éteint après 3/4 secondes, mais le pc lui prend un temps fou (1min) chose qui n'était pas le cas avant...

Windows ainsi que les pilotes sont à jours.

[did80]

un peu de lecture

https://www.malekal.com/comment-acceler ... indows-10/

[WabasH]

J'ai procédé aux changement via "regedit" mais ça ne change rien...

[did80]

gestionnaire des tâches

onglet démarrage

je peux avoir une capture d'ecran stp

[WabasH]

[did80]

a essayer

Une application a un délai pour se fermer. si l’arrêt de l’application le dépasse, on considère qu’elle se ferme mal.
On peut alors jouer sur deux valeurs :

WaitToKillAppTimeout: Cette valeur contrôle le nombre de secondes d’attente à une application pour se fermer. Lorsque vous arrêtez votre PC, Windows donne 20 secondes aux applications ouvertes pour nettoyer et enregistrer leurs données avant de proposer de les fermer.
HungAppTimeout: Windows considère les applications comme «bloquées» si elles ne répondent pas dans les 5 secondes et vous offre une option de «fermeture forcée». Cette valeur contrôle le nombre de secondes pendant lesquelles Windows attend avant de considérer que les applications ne répondent pas.

[WabasH]

J'ai déjà fait ces changements lorsque tu m'as indiqué le lien vers "Comment accélérer la fermeture/arrêt de Windows 10"

[did80]

pas d'autre idée

ce n'est pas viral a voir dans la catégorie windows

pour finir

KpRm (de Kernel-panik)

· Téléchargez sur le bureau

https://toolslib.net/downloads/viewdownload/951-kprm/



· Désactivez temporairement l’ antivirus

· Lancez l'exécution par clic-droit -> Exécuter en tant qu'administrateur

· Cochez les cases suivantes :

o Supprimer les outils

o Créer un point de restauration

o Supprimer dans 7 jours

https://forum.pcastuces.com/img2/278a79 ... 125f31.png

· Cliquez sur [Exécuter]...

· Un rapport kprm-aaaammjj.txt se trouve sur le bureau

· Hébergez le rapport sur Cjoint

· Donnez le lien créé dans votre réponse.

[WabasH]

KPRM: https://www.cjoint.com/data/NGcr237ncXG ... 195254.txt