Petite vérification d'un PC à l'essaiRésolu/Fermé

Question

Bonsoir et meilleurs voeux,
Alors voilà, j'ai "hérité" d'un PC de bureau (tour) qui tourne sous Windows 7 Édition Familiale Premium 64Bits, je souhaiterais qu'il soit vérifié, j'entends par là, voir s'il est clean à tous points de vue.
Je signale de suite que je n'ai opéré aucunes modifications, je donne les 3 rapports FRST avec tout ce qu'il y a sur le PC, je n'ai rien installé dessus et par conséquent je ne sais même pas si tout ce qui est dessus est légal ou pas, si ce sont des programmes installés légalement ou via des cracks, si c'est le cas, il serait indiqué de me le signaler afin que je puisse en référer à la personne qui voudrait me vendre ce PC (je l'ai à "l'essai").
J'ai uniquement supprimé le pilote d'une carte WIFI externe car au démarrage du PC une fenêtre de dialogue de TP-Link (nom du produit) s'affichait à l'écran, j'ai passé Ccleaner dans le registre pour en supprimer les clés inutiles, par la suite j'enlèverai cette carte (ajoutée) parce que le PC se connecte à internet via un branchement Ethernet.
Petite précision que j'apporte par rapport au fonctionnement de ce PC, de temps à autre, et ce quel que soit le programme en exécution ou le navigateur en action, à côté du nom du programme ou du navigateur, la mention "Ne répond pas" s'affiche quelques secondes et puis ça repart, j'ai fait une capture d'écran pendant l'analyse de FRST, la voici :

À quoi cela pourrait-il bien être dû ? Et est-ce que cela peut être résolu sans manipulations trop compliquées pour mon petit cerveau ? ;-)
Voici donc les 3 rapports générés par FRST :
• FRST.txt
• Shortcut.txt
• Addition.txt
Un grand merci d'avance pour la prise en charge ;-)
Cdlt ;-)
Configuration: Windows XP Pro SP3, IE8 et Firefox 50.0.2
Windows 7 Édition Familial Premium à l'essai, Firefox 50.1.0

Malekal_morte- · Answer

Salut, infecté, d'autre part, deux antivirus, Désinstalle MSE. AV: Microsoft Security Essentials (Enabled - Out of date) {B7ECF8CD-0188-6703-DBA4-AA65C6ACFB0A} AV: Avast Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B} Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran. Ouvre le bloc-notes : Touche Windows + R, Dans le champs "Exécuter", saisir notepad et OK. Copie/Colle dedans ce qui suit : CreateRestorePoint:CloseProcesses: AppInit_DLLs: C:\ProgramData\Quotenamron\InLatplus.dll => C:\ProgramData\Quotenamron\InLatplus.dll [361984 2016-04-21] () AppInit_DLLs-x32: C:\ProgramData\Quotenamron\Hotin.dll => C:\ProgramData\Quotenamron\Hotin.dll [257536 2016-04-21] () 2017-01-18 00:38 - 2016-05-15 08:34 - 00000000 ____D C:\ProgramData\{343311f1-312c-0} 2017-01-18 00:38 - 2016-05-15 08:34 - 00000000 ____D C:\ProgramData\{1f0ebc1b-412c-1} 2017-01-18 00:38 - 2016-05-15 08:34 - 00000000 ____D C:\ProgramData\{10da50c7-512c-0} C:\ProgramData\QuotenamronTask: {37B68EC7-DFA2-4719-97D7-2E175BE05DFD} - System32\Tasks\moiBacktrackPoorerV2 => Rundll32.exe StimulatedCatting.dll,main 7 1 <==== ATTENTIONTask: {5C8A8F33-FF46-475B-9038-5E4CACB4E873} - System32\Tasks\PC-Mechanic Startup => C:\Program Files (x86)\Uniblue\PC-Mechanic\pc-mechanic.exe <==== ATTENTIONTask: {99715E54-526B-443B-ABBD-EBCFE271DF07} - System32\Tasks\{00DD735C-6565-A252-4A32-18AC79228DCF} => C:\Users\moi\AppData\Roaming\{00DD7~1\PRICEF~1.EXE <==== ATTENTIONTask: {EA8B4042-D36A-4A58-9835-FFFAD466DE79} - System32\Tasks\LaunchPreSignup => C:\Program Files (x86)\OLBPre\OLBPre.exe <==== ATTENTIONTask: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exeTask: C:\Windows\Tasks\{00DD735C-6565-A252-4A32-18AC79228DCF}.job => C:\Users\moi\AppData\Roaming\{00DD7~1\PRICEF~1.EXE <==== ATTENTIONHosts:EmptyTemp:RemoveProxy:Reboot: Une fois, le texte collé dans le Bloc-notes, Menu "Fichier" puis "Enregistrer sous", A gauche, place toi sur le Bureau, Dans le champs en bas, nom du fichier mets : fixlist.txt Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau. Relance FRST et clique sur le bouton "Corriger / Fix" Un redémarrage sera peut-être nécessaire ( pas obligatoire ) Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur.

STARGATE43 · Answer

Salut Malekal, je me doutais bien que ce serait toi qui me prendrait en charge et je t'en remercie ;-)
Je suppose que le fichier texte que tu veux se nomme "Fixlog", le voici donc :
• Fixlog.txt
Penses-tu que l'apparition de "Ne répond pas" était due à l'infection ?
Je sais que "l'ancien" propriétaire du PC téléchargeait beaucoup (films et séries) avec ce PC, tu crois qu'il aurait chopé l'infection via ces/ses téléchargements ?
Si c'est le cas, je le mettrai en garde parce qu'il fait la même chose avec son PC portable ;-)
Jusqu'à présent, pas de "Ne répond plus", j'ai désinstallé Microsoft Security Essentials sans souci par le biais de Ccleaner, en revanche je m'étonne que tu me dises de désinstaller Avast, c'est la dernière version gratuite que j'ai installé, mais lors du redémarrage, une petite fenêtre de dialogue s'est ouverte en me disant qu'il était en "Mode passif", j'ai donc cliqué sur l'activation et j'ai vérifié si le programme était à jour ainsi que la base virale et c'est OK.
Etait-ce parce qu'il était en "Mode passif" qu'il faisait croire qu'il était obsolète ?
Et aussi, quel genre d'infection était dans ce PC ? c'est juste pour le signaler à son ancien propriétaire, merci ;-)
--> PAS DE PROBLÈMES, QUE...DES SOLUTIONS <--
Tout dépend du degré de flexibilité de la queue d'une vache entre les barreaux d'une chaise dans un ascenseur par temps de brouillard ;-)

Malekal_morte- · Answer

Tu peux faire un nettoyage Malwarebytes
voir là aussi : https://forum.malekal.com/viewtopic.php?t=46635&start=

STARGATE43 · Answer

Voici le rapport :
• Rapport Mbam
En menace détectée, il a trouvé ceci :
Nom de la menace : PUP.Optional.SystemHealer
Date : 24/01/2017 20:34
Type : Fichier
Emplacement : C:\program files (x86)\systemhealer\healerconsole.exe
Est-ce une véritable menace ou pas ?

tanteelise · Answer

Bonjour tout le monde, 
en attendant Malekal, tu peux déjà faire ceci : 
une défragmentation 
ensuite : CMD - exécuter en tant qu'administrateur 
faire la commande : 
sfc /scannow 
ensuite une vérification du disque : 
chkdsk /f / r 
cordialement

Malekal_morte- · Answer

Dans les logs, il y a des erreurs Windows Update.
Ca donne quoi si tu vas faire un tour dans Windows update ?
Dans le gestionnaire de tâches, pas de svchost.exe qui bourine ?

afideg · Answer

Hello TLM
Quel est l'état des lieux aujourd'hui ? 
--> MP posté.
Al.

Petite vérification d'un PC à l'essai

7 réponses

Discussions similaires

Newsletters