[Réglé] RE : Performance pc instable, infection • page 2

[guugues]

Salut !

C'est pas mal, y'a de ca, mais ca chauffe toujours

Pour la température, je ne peux pas y faire grand chose. Comme je te l'ai dit, soit le PC est rempli de poussières, dans ce cas, l'utilisation d'une bombe d'air sec sera bénéfique, soit il y a un problème plus important : ventilation défaillante, problème de pâte thermique ...

Je peux pas garder cacaoweb c'est pas mal pour le free steaming ..?

Tu as lu le lien que je t'ai donné ? C'est un PUP. Il y a également eu cette polémique autour de Cacaoweb. Ce n'est pas pour rien que les outils de désinfection le supprime.


---------------------------------------------------------------------------------


On va quand même vérifier une dernière chose au cas où :


1- TDSSKiller :

• Télécharge TDSSKiller sur ton bureau.
• Lance TDSSKiller.

Sous Windows Vista/Seven/8, clique droit sur TDSSKiller puis Exécuter en tant qu'administrateur

• Une fois le logiciel ouvert, clique sur Change parameters.

• Coche la case Loaded modules : un redémarrage est demandé, accepte en cliquant sur Reboot now.

• L’ordinateur redémarre. Au redémarrage, TDSSKiller se relance automatiquement.
• Clique de nouveau sur Change parameters.
• Coche les cases Verify file digital signatures et Detect TDLFS file system.
• Assure-toi que la case Use KSN to scan objects soit cochée.
• Valider par OK.

• Clique sur Start scan pour lancer l'analyse. Laisse l’outil travailler sans l'interrompre.

• Si l'outil a trouvé des éléments suspects ou malicieux, laisse les options indiquées par l'outil pour l'action à effectuer et vérifie bien ceci :

Si TDSS.tdl2 est détecté, assure toi que Delete est sélectionné.
Si TDSS.tdl3 est détecté, assure toi que Cure est sélectionné.
Si TDSS.tdl4 est détecté, assure toi que Cure est sélectionné.
Si Suspicious objects est indiqué, assure toi que Skip est sélectionné.
Si un fichier du type C:\Windows\123456789:987654321.exe (C:\Windows\chiffres_aléatoires:chiffres_aléatoires.exe) est détecté, assure toi que Delete est sélectionné.
Si un fichier TDSS File System est détecté, assure toi que Delete est sélectionné.

• Clique sur Continue puis sur Reboot computer si l‘outil te le demande.
• Un rapport sera créé ici : C:\TDSSKillerVersion_Date_Heure_log.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

2- RogueKiller – Recherche :

• Télécharge RogueKiller-x64 sur ton bureau.
• Ferme toutes les applications en cours, y compris Internet.
• Lance RogueKiller.

Sous Windows Vista/Seven/8, clique droit sur RogueKiller puis Exécuter en tant qu'administrateur

• Patiente pendant le pre-scan. Cela peut prendre un peu de temps.
• Une fois le pre-scan fini, clique sur le bouton Scan :

• Patiente pendant le scan. Cela peut prendre un peu de temps.
• Une fois le scan terminé, un rapport est généré.
• Celui-ci se trouve ici : C:\Users\All Users\RogueKiller\Logs\RKreport_SCN_Date_Heure.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------------------------------------

Sont donc attendus les rapports de TDSSKiller et de RogueKiller.

[Jack Yùkov]

Je viens de voir dans le premier rapport " Processor architecture: Intel x64", je suis bien en 64b, mais je suis pas monté en intel mais en AMD A10...
Le rapport fait 700 k je ne peut pas le poster, le zip n'est pas autorisé..

Pour rogueKiller :
ya des choses à supprimer ?

[guugues]

Re !

Je viens de voir dans le premier rapport " Processor architecture: Intel x64", je suis bien en 64b, mais je suis pas monté en intel mais en AMD A10...

Tu parles de Speccy ? ça doit être une erreur à mon avis...

Il me faut également le rapport de TDSSKiller comme je l'ai mentionné dans la procédure.

[Jack Yùkov]

Nan je te parle des premières lignes du rapport que je ne peux pas t'envoyer, et je ne peux pas car il est trop volumineux
Je peux l'envoyer en deux parties sinon .. :

[guugues]

Hello !

Nan je te parle des premières lignes du rapport

Oui effectivement, c'est étonnant, on va quand même vérifier qu'il s'agit bien d'un AMD. ^^


Fais les manipulations suivantes :


1- RogueKiller – Suppression :

• Ferme toutes les applications en cours, y compris Internet.
• Relance RogueKiller.

Sous Windows Vista/Seven/8, clique droit sur RogueKiller puis Exécuter en tant qu'administrateur

• Patiente pendant le pre-scan. Cela peut prendre un peu de temps.
• Une fois le pre-scan fini, clique sur le bouton Scan.
• Patiente pendant le scan. Cela peut prendre un peu de temps.
• Une fois le scan terminé, rends-toi dans l'onglet Registre du logiciel.
• Coche alors les cases suivantes :
  
  
  
  • Case n°1 :

  Code: Tout sélectionner

  [Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services

  
  
  • Case n°2 :

  Code: Tout sélectionner

  [Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet002\Services

  
  
  • Case n°3 :

  Code: Tout sélectionner

  [Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet003\Services

• Puis clique sur le bouton Suppression :

• Une fois l'opération terminée, un rapport est généré.
• Celui-ci se trouve ici : C:\Users\All Users\RogueKiller\Logs\RKreport_DEL_Date_Heure.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

2- PCConfig :

• Télécharge PCConfig sur ton bureau.
• Lance PCConfig.

Sous Windows Vista/Seven/8, clique droit sur PCConfig puis Exécuter en tant qu'administrateur

• Une fenêtre va apparaître. Refuse le contrôle d'infections en cliquant sur Non.
• Clique alors sur le bouton Analyse :

• Une nouvelle fenêtre va s'ouvrir : coche les cases suivantes :
  
  
  
  • Case n°9 :

  Code: Tout sélectionner

  Processeur

• Puis clique sur le bouton Ok en bas à droite.
• Patiente le temps de l'analyse, jusqu'à ce que l'outil t'indique que c'est terminé.
• Clique alors sur le bouton Rapport : un rapport va s'ouvrir.
• Celui-ci est présent sur ton bureau sous le nom de Config.txt
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

-----------------------------------------------------------------

Sont attendus les rapports de RogueKiller et PCConfig.

[Jack Yùkov]

Donc voila

[guugues]

Re !

C'est OK pour les rapports et je te rassure, ton processeur est bien un AMD x64.


SFTGC – Nettoyage des fichiers temporaires :

• Lance SFTGC.exe, qui est présent sur ton bureau.

Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis Exécuter en tant qu'administrateur

• Le logiciel s'initialise puis s'ouvre.
• Clique alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :

• Un rapport du nom de SFTGC.txt est alors créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

------------------------------------------

Est attendu le rapport de SFTGC.

[Jack Yùkov]

Parfait

Le voila :

[guugues]

Re !

Côté infections, c'est bon, on peut finaliser la procédure :


Purge de la restauration système / Suppression des outils de désinfection :

• Télécharge DelFix sur ton bureau.
• Lance Delfix.

Sous Windows Vista/Seven/8, clique droit sur DelFix puis Exécuter en tant qu'administrateur

• Coche la case Réactiver l'UAC (grisée sous Windows XP).
• Coche la case Supprimer les outils de désinfection.
• Coche la case Purger la restauration système.
• Coche la case Réinitialisation des paramètres système.
• Enfin, clique sur Exécuter :

• Le rapport est ici : C:\Delfix.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

--------------------------------------

Est attendu le rapport de DelFix.


=====================================================================================================


La procédure de désinfection est désormais terminée. Je te remercie de l'avoir suivie jusqu'au bout.
Je t'invite maintenant à prendre connaissance des conseils de sécurité ci-dessous.


=====================================================================================================


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Sécurisation du PC ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤



Tenir à jour Windows, les navigateurs et les programmes installés

• Prendre connaissance de ce tutoriel

Analyser régulièrement l'ordinateur

• Avec Malwarebytes Anti-Malware
• Avec ton Antivirus

Bloquer les publicités, potentiellement dangereuses

• AdBlockPlus pour Google Chrome
• AdBlockPlus pour Mozilla Firefox
• AdBlockPlus pour Internet Explorer
• AdBlockPlus pour Opera

Savoir si un site web possède une bonne ou mauvaise réputation

• Pour tous les navigateurs : Web Of Trust (WOT)

Éviter d'être de nouveau infecté

• Pourquoi et comment je me fais infecter
• Sécuriser son ordinateur et connaître les menaces
• Les toolbars, c'est pas obligatoire
• Dossier Prévention et Sécurité
• Comment éviter les Ransomware
• Module interactif : Principes essentiels de la sécurité informatique

Les pratiques à éviter

• Les dangers du Peer-to-Peer
• Le danger des cracks

Si tu as des questions, n'hésite pas !

[Jack Yùkov]

Et bien je te remercie je vais donc faire appel au revendeur pour checker le ventilo, car le proc chauffe toujours..
Niveau infection est travail inutile c'est ok pour les processus
Bonne continuation, merci à toi et bravo à pc info

[guugues]

Tiens nous au courant !

Bonne continuation à toi aussi.
Je passe le sujet en réglé.

++

[Jack Yùkov]

Affirmatif