Probable virusFermé

Question

Bonjour, 

Voilà, je suspecte le fait d'avoir choper un virus. En effet, depuis hier, j'ai des freezes réguliers et des temps de chargement anormaux lorsque je joue a des jeux (wow par exemple).

J'ai une bonne machine qui fait le "job" parfaitement.

J'ai fais une desintall/reinstall du jeux, une mise à jour de mes pilotes graphiques, tous mes logiciels sont à jour aussi.

Merci par avance a celui/ceux qui m'aideront

soldatdufeu · Answer

Salut télécharge 
Malwares anti malwares ici http://fr.malwarebytes.org/products/malwarebytes_free

Lance le , fais scan rapide et poste ici le rapport d'erreur.

rakagoule · Answer

Salut, 

Merci de ta réponse rapide, voici le résultat du scan rapide :


Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.06.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16686
Raka :: RAKA-PC [administrateur]

06/10/2013 15:24:06
mbam-log-2013-10-06 (15-24-06).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 198411
Temps écoulé: 1 minute(s), 11 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

juju666 · Answer

Salut,

Oublie ce que soldatdufeu raconte c'est n'importe quoi ...

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections : 

&#9654 Télécharge ici :OTL

&#9654 Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

&#9654 Clique ici pour voir la configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%localappdata%\*
%localappdata%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.*
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
msconfig 
netsvcs 
BASESERVICES
safebootminimal
safebootnetwork 
CREATERESTOREPOINT
SAVEMBR:0
HKLM\Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
HKLM\Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
HKLM\Software\Clients\StartMenuInternet\Google Chrome\shell\open\command
dir "%Homedrive%\*" /S /A:L /C 

&#9654 Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange  

NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC

rakagoule · Answer

Merci Juju666 pour ta réponse.

Voici le lien pour le rapport extra : 

https://forums-fec.be/upload/www/?a=d&i=3624934606

Et celui pour le rapport OTL : 

https://forums-fec.be/upload/www/?a=d&i=1569661337

juju666 · Answer

Relance OTL, colle ce qui suit sous personnalisation et clique cette fois sur CORRECTION

:OTL
PRC - [2011/05/31 11:21:38 | 001,422,848 | ---- | M] () -- C:\Program Files (x86)\PenWes\PenWes.exe     
MOD - [2011/05/31 11:21:38 | 001,422,848 | ---- | M] () -- C:\Program Files (x86)\PenWes\PenWes.exe     
[2012/02/07 16:54:46 | 000,000,237 | ---- | M] () -- C:\user.js     
[2012/05/30 19:18:53 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\PenWes     

:Commands
[EMPTYTEMP] 

~~

Error - 06/10/2013 06:03:36 | Computer Name = Raka-PC | Source = volsnap | ID = 393252Description = Les clichés instantanés du volume C: ont été annulés car le stockage du cliché instantané n'a pas pu s'agrandir en raison d'une limite utilisateur.

Faudrait voir à aggrandir la taille de la restauration système

rakagoule · Answer

Ok c'est fait.

Il y avait bien quelques choses de pas 'sympa' sur mon PC ? 

En ce qui concerne l'agrandissement de la taille du resto système, ya des tutos sur google je pense ?

Tout est clair pour toi ?

juju666 · Answer

Il y en a même un sur ccm : https://www.commentcamarche.net/faq/12672-vista-modifier-l-espace-disque-requis-pour-la-restauration-du-systeme
:)

Y'avait un vieux publiciel ouais.
Mais ça justifie pas les freeze récents.

C'est une tour ou un portable ?

rakagoule · Answer

C'est une tour

juju666 · Answer

Ouvre-la, dépoussière le ventillo du proco.

rakagoule · Answer

C'est la premiere chose que j'ai fais hier.

Par contre, combien d'espace alloué à la restauration système me conseilles tu ?

juju666 · Answer

15 à 20 gb.

As-tu testé tes ram avec memtest ?

rakagoule · Answer

Ok j'ai ajuster la taille de la resto, merci pour ça.

Non, j'ai pas fais de test ram.
Par contre ton fichier est un .iso, je l'ouvre avec quoi ? Daemon tools ?

juju666 · Answer

Tu le graves sur CD (ou usb avec unetbootin par  exemple) et tu démarres dessus.

rakagoule · Answer

J'ai fais la manip avec unetbootin, mais ca boot pas, ca met le timer (10.9.8....) sous dos et ca boot pas :(

juju666 · Answer

heu tu boote dessus hein ?
donc tu mets la clé et tu reboot dessus ?

rakagoule · Answer

bon apres le test pas de soucis de ram 

je viens de tester dans mes jeux
Wow : micro freeze
Diablo 3 : micro freeze
Payday 2 : nickel

j'en perd mon latin

Merci Juju666 pour ton aide =)

juju666 · Answer

oui c'est chelou....

Probable virus

17 réponses

Discussions similaires

Newsletters