Ralentissement ou infection

[marcus62630]

Bonjour
Je vous contacte cette fois ci pour mon PC fixe. Je remarque qu'il est plus lent qu'il y a quelques jours. Vous serait-il possible de vérifier s'il n'y aurait pas un "nettoyage" à effectuer. Je travaille avec windows XP SP3.
Voici les rapports OTL. Merci

[guugues]

Salut Marcus !

Je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

Je vois 2 antivirus actifs sur le PC : AVG et Avast : il faut en désinstaller 1 : la règle, c'est 1 PC = 1 antivirus. Dis-moi celui que tu veux garder, histoire qu'on désinstalle l'autre proprement.


Comme avec ton autre PC, celui-ci est infecté par de nombreux PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge pas tes logiciels sur des sites comme Softonic ou 01.net.

Prendre connaissance de ce qui est indiqué lors de l'installation de logiciels : s'assurer de décocher les éventuelles cases pré-sélectionnées.

Il est quand même bien infecté ce PC ! J'espère que tu as déjà commencé à prendre connaissance des lectures sécuritaires que j'ai évoquées la dernière fois.


1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Ajouter ou supprimer des programmes :

• PDF Architect (sauf si réelle utilité)
• BitGuard (PUP)
• Iminent (Adware)
• LemurLeap 1.0.0 (PUP)
• Software Version Updater (PUP)
• Plus-HD-2.8 (Adware)
• Windows Searchqu Toolbar (PUP)

Si certains ne veulent pas se désinstaller, ce n'est pas grave, passe aux suivants.


2- AdwCleaner – Nettoyage :

• Relance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Nettoyer.
• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Copie et colle le contenu de ce rapport dans ta prochaine réponse.

3- Junkware Removal Tool :

• Télécharge Junkware Removal Tool sur ton bureau.
• Lance Junkware Removal Tool.

Sous Windows Vista/Seven/8, clique droit sur JRT puis Exécuter en tant qu'administrateur

• Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :

• Le nettoyage commence. Le bureau est susceptible de disparaître, c'est normal. Laisse travailler l'outil.
• Un rapport va s'ouvrir automatiquement.
• Copie et colle le contenu de ce rapport dans ta prochaine réponse.

4- OTL – Correction :

• Relance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Copie toutes les lignes se trouvant au lien suivant (de :OTL à [createrestorepoint] ) : http://cjoint.com/13oc/CJFoHQ9XVTY_marcus.txt

• Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.

• Ferme toutes les applications en cours, y compris Internet.
• Puis clique sur le bouton Correction. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
• Héberge le rapport en utilisant le site Cjoint.com pour poster le lien dans ta prochaine réponse.

---------------------------------------------------------------------------------------

Sont donc attendus les rapports de AdwCleaner, JRT et OTL.

[marcus62630]

Gros problème !!! après le rapport ADW et celui de JRT (très long) j'ai lancé celui d'OTL (le 2ème) le PC s'est éteint puis rallumé avec sur une page blanche le rapport OTL. Rien ne se passait pas d'otl.txt pas d'extra.txt, j'ai relancé le PC qui a mis du temps à afficher le bureau avec toutes les icones mais là pas moyen d'ouvrir ni Mozilla ni Explorer ni aucun page (de ces deux navigateurs) J'ai essayé de restaurer mais pas moyen , avec le message suivant: Restauratio du système ne peut pas réparer votre ordinateur. faites redémarrer puis réessayer. J'ai réessayé...en vain

[guugues]

Re,

j'ai lancé celui d'OTL (le 2ème)

Je ne comprends ce que tu veux dire dans cette phrase. Le PC s'est mis à débloquer après l'application du script de correction OTL ? ( celui là : http://cjoint.com/13oc/CJFoHQ9XVTY_marcus.txt ). C'est ça que tu veux dire ?


On va tenter la restauration du système en invite de commandes :

• Démarre l'ordinateur en tapotant la touche F8 (cela peut être F5 pour certains PC) afin d’accéder aux options avancées de démarrage.
• Choisis l'option Invite de commandes en mode sans échec :

• Une fenêtre s'ouvre : entre la commande suivante et valide par Entrée :

Code: Tout sélectionner

%systemroot%/system32/restore/rstrui.exe

• Une fenêtre s'ouvre : clique sur Suivant.
• Dans le calendrier qui s'affiche, choisis une date en gras avant l'apparition du problème (OTL a créé un point de restauration du nom de OTL Restore Point) puis clique sur Suivant.
• Clique de nouveau sur Suivant.
• Laisse l'opération de restauration se faire.
• Le PC devrait redémarrer par la suite.

Dis moi ce qu'il en est après.

[marcus62630]

ça ne marche pas je n'ai pas après l'invite de commande un espace où taper le texte que tu m'indiques

[marcus62630]

Précisions : quand je tape entrée après "invite de commande" la page suivante ne m'ouvre pas de fenêtre donc je ne peux rien écrire. Autre chose, je n'ai plus de son . Dans le gestionnaire de péripheriques, l'onglet matériel me donne une page blanche

[guugues]

Re,

C'est étonnant, rien de ce qu'il y a dans le script OTL ne peut provoquer ce genre de problème.


Par mesure de précaution, je te conseille de sauvegarder tous tes documents importants, par exemple sur un disque dur externe ou sur une clé USB.


Pour la restauration, on va tenter une autre approche : suis ce tutoriel, ça devrait t'aider.

Bonne soirée.

[marcus62630]

OK j'essaye ta procédure, je te tiens au courant dans la foulée.

[marcus62630]

Décidément c'est le bazar. Hier en faisant F8 j'avais l'invite de commande puis après "entrée" j'avais bien les lignes "documents and setting" là j'ai un écran noir (normal) mais avec un tiret qui clignote dans le coin en haut à gauche. ça ne sent pas bon tout ça !!!

[marcus62630]

J'ai essayé par msconfig/cmd mais quand je tape les lignes du tutoriel j'ai toujours le même message qui refuse cette restauration. Pas grave je vais formater et tout réinstaller à neuf comme on dit. J'ai du bidouiller un truc qui m'a foutu une m**** dans le system32. Merci encore et excuse moi d'avoir abusé de ton temps.

[guugues]

Salut !

Vu que le PC arrive encore à démarrer sous Windows, n'oublie pas de sauvegarder tes documents importants, ce sera toujours ça de pris.

Je te remets quand même les lectures sécuritaires à disposition, histoire que tu ne retombes pas dans le piège et que tu ne te refasses pas infecter :


=====================================================================================================


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Sécurisation du PC ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤



Tenir à jour Windows, les navigateurs et les programmes installés

• Prendre connaissance de ce tutoriel

Analyser régulièrement l'ordinateur

• Avec Malwarebytes Anti-Malware
• Avec ton Antivirus

Bloquer les publicités, potentiellement dangereuses

• AdBlockPlus pour Google Chrome
• AdBlockPlus pour Mozilla Firefox
• AdBlockPlus pour Internet Explorer
• AdBlockPlus pour Opera

Savoir si un site web possède une bonne ou mauvaise réputation

• Pour tous les navigateurs : Web Of Trust (WOT)

Éviter d'être de nouveau infecté

• Pourquoi et comment je me fais infecter
• Sécuriser son ordinateur et connaître les menaces
• Les toolbars, c'est pas obligatoire
• Dossier Prévention et Sécurité
• Comment éviter les Ransomware
• Module interactif : Principes essentiels de la sécurité informatique

Les pratiques à éviter

• Les dangers du Peer-to-Peer
• Le danger des cracks

Tiens moi au courant pour la suite.

[marcus62630]

Merci pour ces conseils et je te fais signe au cas où.