Ordinateur vérolé [Résolu]

[gagonz]

Bonsoir,

Je viens de récupérer un ordinateur (fonctionne sous vista) qui n'a pas été bien entretenu jusqu’à présent. Résultat, il fonctionnait très mal et lors de la première analyse avec Malwarebytes il y avait plus de 150 "menaces".
J'ai désinstallé pas mal d'applications/logiciels de gaming ou qui me paraissaient frauduleux avec revouninstaller.
Cela fait trois jours que je suis dessus, l'ordinateur ne me parait plus infecté mais lorsque j'ai voulu installer Avast (en remplacement d'Avira), il m'a été indiqué qu'une version d'Avast frauduleuse était déjà installée. Je ne souhaite pas démarrer le PC en mode sans échec par peur de l'infecter encore plus. Bref, j'ai donc besoin de votre aide
Comme précisé sur le sujet "préparer sa demande d'aide", je joins à ce message les fichiers après analyse.
Merci par avance!!
Gabrielle

[bernard53]

Bonjour et bienvenu
1-ceci pour désinstaller AVAST proprement.
https://www.avast.com/fr-fr/uninstall-utility
Pas de risque d'infection suppémentaire.
Ensuite:
Correctifs.

• Exécutez FRST/FRST64 par clic-droit -> Exécuter en tant qu'administrateur
• Copiez la totalité du contenu, de Start:: à End:: de la zone Code ci-dessous (clic-droit -> Sélectionner -> Copier)
  
  
  
  
  fixlist - Copie.txt
  
  
  
• Sur le menu principal de FRST, cliquez une seule fois sur Corriger et patientez le temps de la correction
• Acceptez le redémarrage du système si demandé
• L'outil va créer un rapport de correction Fixlog.txt. Postez ce rapport dans votre réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\


Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[gagonz]

Bonsoir,

Merci beaucoup pour la rapidité de votre réponse. Je vous envoie les éléments dès que possible.
Belle soirée,
Gabrielle

[gagonz]

Bonjour,

Voici le fichier fixlog suite à la correction.
Merci encore et belle journée,
Gabrielle

[bernard53]

ok comment va ton pc cette fois s.t.p.

[gagonz]

Bonsoir,

Tout d'abord, merci beaucoup pour votre aide. Je suis soulagée qu'il n'y ait plus de virus.
Côté PC, difficile à dire car je le trouve très lent... J'ai pu désinstaller et réinstaller Avast (et désinstaller Antivir du même coup) mais cela a pris un temps fou (toute l'après-midi) et le smart scan est toujours en cours.
Il reste encore des restes de logiciels de gaming mais je ne peux pas les supprimer (gamespy par exemple) et je pense même qu'il y avait un troisième antivirus Mcafee mais revouninstaller ne le présente pas dans les logiciels installés. Tout comme Avast, avez-vous un programme pour être sûr qu'il soit bien désinstallé?

En vous remerciant par avance,
Gabrielle

PS : comme l'ordinateur bugge beaucoup j’ai mis plus de 30 minutes pour écrire ce mail.

[gagonz]

Rebonjour,

Le smart scan est terminé. Il a trouvé beaucoup de problème de performances avec notamment 1027 éléments du registre non valides. Y a-t-il un moyen d'assainir le registre?
Merci
Gabrielle

[bernard53]

Laisse smart scan il risque de te couté plus de soucis que le reste.
Fait ceci en plus s.t.p.


tapes cmd dans la recherche <ensuite clique droit sur la petite fenêtre noire nommée cmd.exe et choisis "Exécuter en tant qu'administrateur".

Pour Windows 8 et 8.1 et 10 : touche Windows + x puis invité de commande (admin)
Puis chkdsk X: /f /r

X étant la lettre de ton DD qui doit être surement C.

mets bien un espace entre chkdsk et X: puis entre X: et /f puis entre /f et /r

Si ta lettre est le C tu as donc ceci chkdsk C: /f /r

- Windows affiche : type fichier NTFS : impossible de verrouiller le lecteur en cours
CHKDSK ne peut s'exécuter parce que le volume est utilisé par un autre processus.
Voulez vous que ce volume soit vérifier au prochain démarrage : Oui ou Non
Valider O et Redémarrer le pc.


Teste ton DD
https://www.pcastuces.com/logitheque/cr ... skinfo.htm
Me signaler l'état en bleu << jaune ou rouge.
Ceci aussi.
http://www.commentcamarche.com/download ... 754-speccy
Une image comme le site serait super

[gagonz]

Bonojour,

Merci pour tous tes conseils.
J'ai donc fait la commande chkdsk et redémarrer l'ordi.
Pour crystaldisk, l'état de santé du DD est bleu (mais c'est quand très limite par rapport aux seuils).
Et pour speccy, voici l'image (j'espère avoir fait la bonne manip):
http://www.casimages.com/img.php?i=1803 ... 589819.jpg

Y a-t-il d'autres manip à faire ou penses-tu que je ne peux pas faire plus?
En tout cas, merci d'avoir pris autant de temps pour la remise en état de cet ordi!!

[bernard53]

ok c'est très bien
Dis moi ton pc est un tour ou un portable.
61° pour le CPU et 64° pour la carte graphique ne sont pas rédhibitoire mais tu peux pas mal de degré de moins et ainsi minimiser l'usure des ces derniers en nettoyant la poussière sur les composants.
C'est un tout, tu démontes un coté puis avec une bombe à air sec et nettoies tous les ventilos
Pour un portable tu effectue ce nettoyage via les ouverture évacuation prévu à cet effet.
Bien sur tout cela pc éteins cela va te soit

[gagonz]

c'est une tour.
J'ai déjà "dépoussiéré" avec un aspi avant de m'occuper du contenu de l'ordi. Y aura-t-il une réelle différence si j'utilise une bombe à air sec?
Du coup, à part la poussière je n'ai plus rien à faire pour le rendre plus performant?

[bernard53]

tu as un peu 32bits avec 2Giga de ram
le mieux serait de rajouter 2 giga en supplément. pas plus car c'est un 32bist que ne reconnais que 4 giga au total.
avec CPU-Z tu peux avoir la référence exact de ce que tu peux remettre en plus.
http://www.commentcamarche.com/download ... 5055-cpu-z

[gagonz]

Nickel, je pense avoir tous les renseignements pour travailler sur cet ordi
Merci beaucoup pour la rapidité de ton aide et tes conseils précis!
Belle soirée et bon weekend!
Gabrielle

[bernard53]

Bon weekend
tu peux supprimer manuellement les outils que je t'ai fait installé et un modo va venir marqué ton post en résolu.

[diogene]

Bonjour,

un modo va venir marqué ton post en résolu.

Voilà qui est fait !
Bonne continuation à vous deux.