Signaler

PC infecté ! [Résolu]

Posez votre question Samy Rayan 323Messages postés mardi 5 novembre 2013Date d'inscription 12 août 2017 Dernière intervention - Dernière réponse le 12 août 2017 à 12:48 par Malekal_morte-
Bonjour,

Je possède avec moi 2 pc, dont le 2 éme qui je pense est infecté car, dés que je démarre le pc, il y'a un message d'erreur venant de svchost.exe mais pas que...

J'ai aussi un 2 éme problème: quand j'ouvre une page web (n'importe la quelle) la page m'affiche d'abord "Ce site est inaccessible" (Time out) ou "Aucune Connexion Internet" et j dois actualiser 3 fois la page voir plus pour qu'enfin ça fonctionne (parfois ça fonctionne même pasà, et aussi la connexion est anormalement lente sur ce pc là (ce n'est pas un problème d'internet car sur mon autre pc les même sites chargent parfaitement bien dès la première entrée)

parfois ça charge tellement lentement que ça m'affiche la page comme ça:


Comme je l'ai dis plus haut tout charge très bien et rapidement avec mon autre pc.j'arrive même pas à poster ce sujet a cause du problème d'internet expliqué + haut.

y'a aussi quelques problèmes notamment quand j'ouvre le Notepad, il se referme 2 secondes après ouverture sans aucune explication, y'a aussi svchost.exe en arrière plan, la calculatrice windows (calc.exe *32) x2 et Paint (mspaint.exe *32) x2 qui tournent en arrière plan alors que les app ne sont même pas ouvertes enfin bref je pense fortement que mon pc est infecté

Merci pour l'aide
Afficher la suite 
Utile
+0
plus moins
Bonsoir,

Commence par ceci :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Donnez votre avis
Utile
+0
plus moins
Salut Malekal_morte-,

J'ai un peu bidouiller en faisant quelques scan et correction avec Advanced System Care Pro et AdwCleaner mais même après les nettoyages + redémarrage, j'avais toujours ce problème de "internet lente" mais je sais pas comment j'ai fais j'ai juste redémarrer le pc une fois juste comme ça et le problème internet semble être réglé enfin bref,

FRST a crash pendant le scan, j'ai du le fermer avec le gestionnaire de tâches mais y'avait quand même les 3 fichiers demandés, les voici:

FRST:https://pjjoint.malekal.com/files.php?id=FRST_20170811_k12p14l13d12s7

SHORTCUT:https://pjjoint.malekal.com/files.php?id=20170811_w10d15r6z14t9

ADDITIONNAL:https://pjjoint.malekal.com/files.php?id=20170811_c11o13g12v5q10
Donnez votre avis
Utile
+0
plus moins
Advanced SystemCare sert à rien, tu devrais le désinstaller.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
Task: {0D233BA2-E525-4FA1-B267-ED00EF87FE43} - System32\Tasks\{734CD912-E46D-54BF-9AD2-1975F8D5087A} => c:\programdata\{EF5CF122-CC5D-C8AF-9AD2-1975F8D5087A}\42e321bd.exe
c:\programdata\{EF5CF122-CC5D-C8AF-9AD2-1975F8D5087A}
HKU\S-1-5-21-3659280071-3334927940-33001829-1000\...\Run: [Asqmqm] => C:\Users\PICOS\AppData\Roaming\Microsoft\Windows\themes\Asqmqm.exe [279040 2017-08-11] ()
HKU\S-1-5-21-3659280071-3334927940-33001829-1000\...\Run: [Windows Update Installer] => C:\Users\PICOS\AppData\Roaming\WindowsUpdate\Updater.exe [279040 2017-08-11] ()
2017-08-11 18:23 - 2017-05-22 03:29 - 000279040 _____ C:\Users\PICOS\AppData\Roaming\c731200
2017-08-11 18:23 - 2017-05-14 12:07 - 000000000 ____D C:\Windows\SDold
2017-08-11 18:21 - 2017-05-22 03:29 - 000000000 ____D C:\Users\PICOS\AppData\Roaming\WindowsUpdate
2017-05-24 23:56 - 2017-06-19 22:41 - 000333312 _____ () C:\Users\PICOS\AppData\Roaming\v07
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Donnez votre avis
Utile
+0
plus moins
Voici le fixlog: https://pjjoint.malekal.com/files.php?id=20170811_w11f13d9v813
Donnez votre avis
Utile
+0
plus moins
Vois s'il y a du mieux.
Donnez votre avis
Utile
+0
plus moins
Effectivement il y'a plus svchost.exe , paint et calc qui se lancent au démarrage, c'est bien mieux !

J'aimerais aussi revenir sur un autre sujet: http://www.commentcamarche.net/forum/affich-34776096-je-pense-que-mon-pc-est-infecte#p34778714

J'ai réglé ce problème de lenteur avec Boost Speed (Logiciel que tu considère comme inutile) j'avais nettoyé le pc et désactivé quelques services windows qui semblaient ralentir le pc et maintenant c'est beaucoup mieux ! mes jeux tournent tout comme avant ! (+10 fps en jeu) je ne sais pas quels étaient les services que j'ai désactivé mais c'est résolu

En tout cas merci beaucoup pour ton aide!
Donnez votre avis
Utile
+0
plus moins
Supprime ce dossier : C:\Users\PICOS\AppData\Roaming\Microsoft\Windows\

Tu devrais changer tes mots de passe, ils ont été probablement volés.
Tu es un habitué des trojans, faudrait que tu fasses plus attention à ce que tu télécharges.

Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Pour le reste, je n'ai absolument pas confiance dans les nettoyeurs, c'est tout.
Les gens passent leurs temps à utiliser ces logiciels, tout en installant tout et n'importe quoi et pourrissent Windows.
En plus, la plupart des nettoyeurs se logent au démarrage de Windows.
Donnez votre avis
Utile
+0
plus moins
D'accord merci pour les conseils mais y'a juste un truc qui me tracasse...

"Tu devrais changer tes mots de passe, ils ont été probablement volés. "

Que veux-tu dire par celà ?
Malekal_morte- 135600Messages postés mercredi 17 mai 2006Date d'inscription ModérateurStatut 12 août 2017 Dernière intervention - 12 août 2017 à 12:48
Tu avais des trojans, donc tes mots de passe utilisés dans les jeux, navigateurs internet etc ont été récupérés par les pirates.
Répondre
Donnez votre avis

Les membres obtiennent plus de réponses que les utilisateurs anonymes.

Le fait d'être membre vous permet d'avoir un suivi détaillé de vos demandes.

Le fait d'être membre vous permet d'avoir des options supplémentaires.

Vous n'êtes pas encore membre ?

inscrivez-vous, c'est gratuit et ça prend moins d'une minute !