bonjour est merci d'avance pour votre aide mais je trouve mon pc super lent lors que j'ai tous désactiver pour le démarrage

de plus j'ai tous mes fichier qui se double est après une réinstallation j'ai déjà 40gb utiliser alors que je n'ai rien dans mon pc

je galère depuis une semaine a trouver une solution sur le forum en suivant quelque conseil mais j'avoue que la j'aurais vraiment besoin d'aide svp

de plus le pc tourne en permanence on dirais qu'il travail en fond même quand je ne m'en sert pas on dirais que quelqu'un a la main sur mon pc pourtant j'ai Kaspersky installer

je vous remercie d'avance pour votre aide

Bienvenu dans le Forum " Analyse de rapports et Désinfections "
PCAstuce vit grâce à la publicité. Les désinfections sont gratuites. Afin de lui permettre de continuer , tu peux mais rien ne t’y oblige désactiver tes bloqueurs de publicités sur le site de PCastuce
Cliquez ICI


--------------------------------------------------------------------------------

Mon but sera de suivre la piste infection

Si tu es d’accord, je peux t’aider pour désinfecter ton PC.
Mon prénom est Pierre et tu peux donner le tien, si tu le désires.
Si tu as des cracks , Keygens ou du P2P désinstalle les.
Durant la désinfection, ne fais aucune modification de ta propre initiative qui fausserait les rapports, ne passe pas d’autres outils de désinfections à part ceux que je te donne .
Si tu as posté sur d'autres forums, tu dois choisir celui que tu veux, mais pas travailler sur plusieurs à la fois .
Si votre navigateur est Google Chrome => désactivez toute synchronisation ICI

Avant toute désinfection, il est préferable d'avoir ses données personnelles sauvegardées sur un support externe

Tu vas tout d'abord créer un point de restauration que tu appeleras par exemple " Avant désinfection "

Comment créer un point de restauration ?
==> Pour Windows 7 http://www.pcastuces.com/pratique/astuces/3383.htm
==> Pour Windows 8 http://www.chantal11.com/2012/11/creer-un-point-de-restauration-windows-8/
==> Pour Windows 10 http://packard-bell-fr.custhelp.com/app/answers/detail/a_id/37154/~/windows-10-%3A-cr%C3%A9er-un-point-de-restauration

Si ton navigateur est Google Chrome => désactivez toute synchronisation ICI

Puis tu suivras attentivement la procédure ci dessous:

https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm


Tu peux ajouter un petit plus en faisant ensuite:

1 - CKScanner (de askey127)

Téléchargez et enregistrez CKScanner sur le Bureau.
CKScanner
Faites un double-clic sur CKScanner.exe pour lancer le programme.
(Sous Vista et ultérieur, faites un clic droit et choisissez "Exécuter en tant qu'administrateur")
Sur l'écran principal, cliquez sur le bouton "Search For Files". Après un court laps de temps, une liste s'affiche dans la partie droite de l'image.
Cliquez sur le bouton "Save List to File", un message annonce que le fichier a été enregistré, cliquez sur "OK"
Cliquez sur le bouton "Exit" pour fermer le programme.
Le rapport CKFiles.txt est sur le bureau
Envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse
Vous pouvez fermer le programme

2 - WINCHK

Tu va le télécharger en cliquant sur la ligne Ci dessous
Winchk
Tu double cliques dessus pour l'ouvrir
Tu cliques sur " executer "



Un rapport apparait sur le bureau.
envoie le en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse


Tu reviendras donc avec les rapports (si ce n'est déjà fait )
1 - CkScanner.txt
2 - WinChk.txt
3 - ZHPDiag.txt
4 - les 3 rapports de FRST ( Frst.txt , Addition.txt et Shortcut.txt )

Fournir les rapports au format.txt

Si par hasard, tu voyais à la lecture des rapports, des restes de logiciels que tu as désinstallés, signale moi le nom de ces logiciels.

Pierre

bonsoir Pierre je me présente a mon tour Stéphane enchanter

alors j'ai effectuer ce que tu ma demander en suivant la procédure décrite

quand j'ai fais le premier ckscanner il ma dit qu"il ne répondais pas pendant au moins 30 seconde puis il a démarré et voila le rapport https://www.cjoint.com/c/HKCwPKwoS5S

ensuite j'ai fais l'autre winchk qui ne pas donner de rapport sur le bureau j'ai du l'enregistrer moi même quand il c'est ouvert voila le rapport https://www.cjoint.com/c/HKCwW0KbQeS

ensuite j'ai effectuer zhpdiag qui ma demander de faire une mise a jour a l ouverture est ne ma donner que une seul rapport https://www.cjoint.com/c/HKCwZn7EMES

et enfin FRST https://www.cjoint.com/c/HKCxbOjtngS https://www.cjoint.com/c/HKCxcPVTNNS https://www.cjoint.com/c/HKCxdWURxvS

je te remerci beaucoup de ton aide Pierre

je tien a te dire que j'ai ce soucie aussi que je vien de voir et que je n'arrive pas a régler

https://www.cjoint.com/c/HKCxqUIxfxS

encore merci de ton aide

mais on dirais que j'ai un autre systeme d'exploitation qui fonctionne en fond ou alors l'ordre de demarage n'est pas bon https://www.cjoint.com/c/HKCxtV2QWsS

Bonjour Stéphane,

Je n'ai pas vu d'infection dans tes rapports ZHPDiag et FRST, juste des éléments inutiles qu'on va nettoyer avec FRST

Tu vas passer ce correctif avec FRST

Frst correctif

/!\ ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur,si vous entreprenez de l'utiliser sur votre machine, c'est à vos risques et périls

Lance FRST en faisant un double-clique sur FRST64.exe

/!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Une fois la fenêtre ouverte,
Que les cases soient cochées ou pas cela n'a pas d'importance,



Copie colle à partir de tout en haut à gauche les lignes bleues ci dessous dans le cadre " Chercher " de FRST [1] puis valider par " Corriger " [2]", puis valide le Disclaimer par OK et patiente le temps de la correction

Si FRST a besoin de redemarrer , accepte .
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge Fixlog.txt sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Remarque: tu peux trouver le rapport Fixlog.txt sous C:\FRST\Log sous la forme Fixlog_date heure.txt

Pour ton souci, je pourrai transférer ta demande " Windows 7 " car je ne suis pas assez pointu pour résoudre ton problème

bonjour Pierre

j’ai effectuer ce que tu ma demander le pc a redémarrer comme prévue mais plus aucun rapport sur le bureau est au démarrage j'ai eu une page noir avec la fenêtre exécuter FRST

puis Windows a démarrer après ....

donc plus de rapport je fais quoi ?

je relance tout ?

Hello Stéphane,

J'avais mis à la fin de mes instructions:

Remarque: tu peux trouver le rapport Fixlog.txt sous C:\FRST\Log sous la forme Fixlog_date heure.txt

Donc en conséquence, peux tu aller sous

C:\FRST\Log

et voir si tu ne le trouves pas

Si oui, envoies moi le

Peux tu me refaire un ZHPDiag et un scan FRST pour vérifier le boulot

j'ai refais l'analyse FRST voila les liens

https://www.cjoint.com/c/HKDo3uAqFNS

https://www.cjoint.com/c/HKDo4yeCSoS

https://www.cjoint.com/c/HKDo5ak55MS

en tout cas merci de ton aide car moi sa fais une semauine que je galere a trouver la solution car comme je dit j'ai impression d'avoir deux systeme d'exploitation donc un cacher car dans mon registre j'ai trouver des clef windows 7rtm

comme une machine virtuel https://www.cjoint.com/c/HKDpfD7qjFS je tiens a dire que j'ai cette clef alors que le sp1 n'est pas encore instaler sur le pc ..quand je fais une restauration usine avec la touche f9 du pc je n'ai ps encore le sp1 car la dete de restauration est de 2011 mais j'ai deja cette clef ..

Tu n'as pas tout fait ce que je t'avais demandé

- Le rapport fixlog.txt

L'as tu déniché ou tu peux le trouver ?

- Le rapport ZHPDiag

Quand à ta clé et ses 2 valeurs, je n'ai rien de plus à ce sujet et elle me parait légitime ayant un

Démarrage du système: Normal (Normal boot)

Windows 7 Home Premium, 64-bit Service Pack 1 (Build 7601) =>.Microsoft Corporation

encore merci pierre est voila le rapport

https://www.cjoint.com/c/HKDpMI3OisS

Hello,

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 29.11.2018 Exécuté par Mrvip (29-11-2018 15:38:39) Run:3

Le script a été passé 3 fois !!!

Et il trouve plus rien ==> cela semble normal

J'attends le ZHPDiag

merci pierre voila le lien

https://www.cjoint.com/c/HKDqk4lFCpS

apres je me connecte sur un autre pc ou je viens d'instaler windows 10 mais au bout de 15mn impossible d'ouvrir ma session le mot de passe ne marche plus

je te poste les rapport de tout ce qu'on a fais ici si tu pouvais me les analyser sa serais super sympa Pierre

merci

Ton dernier ZHPDiag est clean

ZHPDiag et FRST ne détectent pas toutes les merdouilles.Je vais donc te faire passer des outils spécialisés dans la traque des nuisibles.
Tu vas passer dans l'ordre uniquement en scan pour le moment sauf le dernier MBAM ou tu pourras mettre toutes les menaces détectées en quarantaine:

ZHPCLEANER en scan
On continue l'auscultation de ton PC
Télécharge ZHPCleaner (de Nicolas Coolman) => https://nicolascoolman.eu/download/zhpcleaner/
Installes le. Désactives temporairement ton antivirus. Lances le programme

Tu vas tout d'abord cliquer sur le bouton " Options "



Tu sélectionnes toutes les options

cliquer sur " Tout cocher "[ 1 ] puis " Fermer " [ 2 ]




Clique sur SCANNER



-------------------------------------------------------------------------------
Notes:

1 - Durant le nettoyage, si l'outil te demande "Avez vous installé ce proxy ?" suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"
2 - S’il te demande Voulez vous remplacer la page d'accueil ?, et que tu ne la connais pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",
3 - S’il te demande Avez vous installer ce serveur ? suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non”

--------------------------------------------------------------------------------
Un rapport va s'ouvrir.S’il ne s’ouvre pas, appuies sur le bouton Rapport avec un grand T.



Tu l'enregistres sur ton bureau par exemple.
Envoie le nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Malwarebyte ADWCLEANER en mode scan

Télécharger Malwarebyte Adwcleaner sur le bureau en cliquant ICI
Cliquer sur l'icône du fichier obtenu adwcleaner.exe
Autoriser les modifications. ( Demande du contrôle des comptes d'utilisateur si c'est votre cas)

Cliques sur " j'accepte"



Tu peux le mettre en français si ce n'est pas le cas , en cliquant sur " Paramètres " puis en choisissant français dans " Langue d' affichage "



Dans la fenêtre de l'outil, cliquer sur "Analyser maintenant"




Quand le scan sera terminé , pour acceder aux rapports, tu cliques sur " annuler "



Tu cliques sur " Rapports " [1 ] , puis tu doubles cliques sur le dernier rapport [ 2 ] et quand le rapport s'ouvre en format TXT [ 3 ], tu l' enrgistres sur ton bureau par exemple



Il est aussi enregistré dans : C:\AdwCleaner[S1].txt



Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

ROGUEKILLER en scan

Télécharges Roguekiller sur ton bureau ICI
Quitte absolument tous tes travaux en cours et ferme toutes les applications
Lance Roguekiller en cliquant sur son exe ( clique droit exécuter comme administrateur )
Tu le parametres en cliquant sur " Paramètres " [ 1 ] puis dans l'onglet " Géneral" [ 2 ] , tu désactives le démarrage en positionnant à gauche le bouton [ 3 ] comme sur la figure ci dessous




Lance l'exécution de RogueKiller en cliquant sur Démarrer le scan



Dans la fenêtre qui s'ouvre, clique sur Démarrer le scan



Le scan se déroule, patienter le temps de celui-ci



A la fin du scan, clique sur Historique puis sur Rapports de scan (à gauche) et tu choisis le dernier effectué (suivant date et heure) en cliquant dessus



Dans la fenêtre qui s'ouvre, clique sur Ouvrir TXT




Le rapport s'ouvre, enregistre le sur le bureau
Envoie les nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

MBAM avec suppression


Télécharger le programme ICI et enregistrer le sur votre Bureau

http://downloads.malwarebytes.org/file/mbam/

Ensuite double-clic sur le fichier et l'installation commence.
Laissez vous guider par l'assistant d'installation: choix de la langue, acceptation de la licence, ..etc ...cocher la case « Ne pas créer de dossiers dans le menu demarrer »
Maintenant que MBAM est installé, clique sur Paramétres / Informations sur le compte (1) puis Désactiver l’essai premium (2) puis Yes (3)



Tu vas paramétrer MBAM en allant dans Parametres (1) puis Protection (2) puis en paramétrant les Options d'analyse comme sur la figure ci dessous (3) , (4) et (5)



Ceci fait tu vas Lancer un scan en cliquant l'onglet " Tableau de bord " puis en cliquant sur " Analyser maintenant "
L'examen démarre , ne pas l'interrompre.

Tu seras informé du résultat par le programme,

s'il y a des détections malveillantes, cocher les toutes et cliquez sur "Quarantaine sélectionnée".



Accepte le redémarrage de la machine si c'est demandé par le programme.
Pour avoir le rapport, tu cliques dans l'onglet " Compte rendu ", tu coches la case du compte rendu d'analyse de la date d' aujourd'hui puis sur "afficher le compte rendu "



Dans la fenêtre qui s'ouvre, tu cliques sur " exporter ", puis sur fichier texte (*.txt), tu le nommes MBAM.txt et tu l'enregistres sur ton bureau

Envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

J'arrete la prise en charge de cette demande.

Une autre demande ayant été ouverte sur le site de Nicolas Coolman