Bonjour les Astuciens,

J'ai un problème de très grande lenteur mais seulement avec Facebook et Messenger, les autres sites fonctionnent parfaitement.

Sur Messenger lorsque je tape un texte il n'apparait pas directement à la frappe il faut attendre...........un certain temps.

J'utilise Firefox et j'ai la dernière version.

Qui pourrait m'aider ?

Bonne après - midi

Guy

Apparemment il semble que personne n'a une idée concernant mon problème ?

Bonne après - midi

Bonjour GUY52

Pour écarter l'éventualité d'une infection, fais la première partie de cette procédure (ZHPDiag) en suivant bien les indications fournies et publie le rapport demandé avec Cjoint. Je n'y crois guère, mais au moins cela fera remonter to n sujet...

Cordialement.

Bonjour Claude voici le rapport

Rapport ZHPDIAG

Bonne soirée

Guy

J'oubliai .......... Je n'ai ni cliquer sur nettoyer, ni passé à l'étape

Aide au diagnostic - 2ème partie

Re

Pas vraiment d'éléments malveillants mais des superflus dans ta machine. Je te conseille tout de même ceci : clique l'icone dans le bandeau au-dessus de ton message et, dans la fenêtre qui s'affiche, demande au modérateur de déplacer ton sujet vers le forum Sécurité puis clique sur Envoyer.

En attendant, tu peux faire la seconde partie de la procédure.

Cordialement.

Merci voiçi donc le reste du test :

http://www.cjoint.com/c/GJruLfY5cgc

http://www.cjoint.com/c/GJruLWNhJzc

http://www.cjoint.com/c/GJruMMpvbpc

http://www.cjoint.com/c/GJruNrRPeKc

http://www.cjoint.com/c/GJruN58bYDc

Bonne nuit

Guy

Bonjour Guy52,

PCAstuce vit grâce à la publicité. Les désinfections sont gratuites. Afin de lui permettre de continuer , tu peux mais rien ne t’y oblige désactiver tes bloqueurs de publicités sur le site de PCastuce

Cliquez [url=https://forum.pcastuces.com/avertissement_il_semble_que_vous_bloquez_les_publicites-f15s1.htm] ICI[/url]

--------------------------------------------------------------------------------

Si tu es d’accord, je peux t’aider pour désinfecter ton PC.

Mon prénom est Pierre et tu peux donner le tien, si tu le désires.

Si tu as des cracks , Keygens ou du P2P désinstalle les.

Durant la désinfection, ne fais aucune modification de ta propre initiative qui fausserait les rapports, ne passe pas d’autres outils de désinfections à part ceux que je te donne .

Si tu as posté sur d'autres forums, tu dois choisir celui que tu veux, mais pas travailler sur plusieurs à la fois .

*************************************************************

Comme dit Gérard07, il y maintenant un Forum spécial pour l'analyse des rapports et Désinfections.

Je demande donc à Equipe de PC Astuce de te transferer dans ce nouveau Forum.

En attendant que j'étudie tes rapports et ton transfert vers ce Forum, je t'en donne les règles

https://forum.pcastuces.com/regles_du_forum_analyse_de_rapports_et_desinfection-f26s4.htm

Pierre

Merci Pierre95, j'ai désactivé Adblock Plus

Bonne matinée

Guy,

Ta version de MalwareByte date de la Préhistoire !!

Tu vas la désinstaller via panneau de config Windows

Télécharger le programme ICI et reinstalle le

Tu vas passer ce correctif avec FRST

Frst correctif

/!\ ce correctif est personnalisé, il est conçu uniquement pour cet utilisateur,si vous entreprenez de l'utiliser sur votre machine, c'est à vos risques et périls

Lance FRST en faisant un double-clique sur FRST64.exe

/!\ Sous Vista, Windows 7, 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Une fois la fenêtre ouverte,
Que les cases soient cochées ou pas cela n'a pas d'importance,



Copie colle à partir de tout en haut à gauche les lignes bleues ci dessous dans le cadre " Chercher " de FRST [1] puis valider par " Corriger " [2]", puis valide le Disclaimer par OK et patiente le temps de la correction

Si FRST a besoin de redemarrer , accepte .
Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge Fixlog.txt sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Peux tu me refaire un ZHPdiag tout frais, tout chaud ainsi qu'un scan FRST avec ses 3 rapports ( Frst.txt, Addition.txt et Shortcut.txt ) ?

Pierre

J'ai demandé ton Transfert dans le Forum "Analyse de Rapports et Désinfection" au modérateur de ce Forum

Je t'en donne les règles

https://forum.pcastuces.com/sujet.asp?f=26&s=4

Pierre

Bonjour, voilà les résultats des tests :

Fixlog.txt

http://www.cjoint.com/c/GJskQqSENfT

ZHPdiag

http://www.cjoint.com/c/GJskXjRHztT

FRST avec ses 3 rapports :

http://www.cjoint.com/c/GJslrzaqPaT

http://www.cjoint.com/c/GJslslJ0QHT

http://www.cjoint.com/c/GJsls0i3SRT

Bonne après midi

Guy,

Le correctif est passé comme une lettre à la poste !

Je vais te faire passer des outils en scan pour vérifier que tu n'as pas des malveillants

Tu vas passer dans l'ordre tous ces outils uniquement en scan pour le moment sauf le dernier MBAM ou tu pourras mettre toutes les menaces détectées en quarantaine

1 - ZHPCLEANER en scan
On continue l'ausculation de ton PC
Télécharge ZHPCleaner (de Nicolas Coolman) => http://www.nicolascoolman.fr/download/zhpcleaner/
Installes le. Désactives temporairement ton antivirus. Lances le programme



Clique sur SCANNER

-------------------------------------------------------------------------------
Notes:

1 - Durant le nettoyage, si l'outil te demande "Avez vous installé ce proxy ?" suivi de l’adresse IP du Proxy et que tu n'en as pas installé, clique sur "Non"
2 - S’il te demande Voulez vous remplacer la page d'accueil ?, et que tu ne la connais pas et que ce n’est pas toi qui l’a installé ,clique sur "Oui",
3 - S’il te demande Avez vous installer ce serveur ? suivi du nom du serveur , et que vous n’avez pas installé de serveur , clique sur “Non”

--------------------------------------------------------------------------------
Un rapport va s'ouvrir.S’il ne s’ouvre pas, appuies sur le bouton Rapport avec un grand T.



Tu l'enregistres sur ton bureau par exemple.
Envoie le nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

2 - Malwarebyte ADWCLEANER en mode scan

Télécharger Malwarebyte Adwcleaner sur le bureau en cliquant ICI
Cliquer sur l'icône du fichier obtenu adwcleaner.exe
Autoriser les modifications. ( Demande du contrôle des comptes d'utilisateur si c'est votre cas)




Vous pouvez le mettre en Français en cliquant sur " Language ", puis sélectionner " Français " dans le menu déroulant






Dans la fenêtre de l'outil, cliquer sur "Analyser"





Quand l'analyse est terminée, clique sur le bouton " RAPPORTS"






Une fenêtre " Gestionnaire de rapports " apparait


Tu doubles cliques dans cette nouvelle fenêtre sur le rapport pour l'ouvrir et l'enregistrer sur ton burau, par exemple






Il est aussi enregistré dans : C:\AdwCleaner[S1].txt



Enregistre le rapport sur le bureau et envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

3 - ROGUEKILLER en scan

Télécharges Roguekiller sur ton bureau ICI
Quitte absolument tous tes travaux en cours et ferme toutes les applications
Lance Roguekiller en cliquant sur son exe ( clique droit exécuter comme administrateur )
Lance l'exécution de RogueKiller en cliquant sur Démarrer le scan



Dans la fenêtre qui s'ouvre, clique sur Démarrer le scan



Le scan se déroule, patienter le temps de celui-ci



A la fin du scan, clique sur Historique puis sur Rapports de scan (à gauche) et tu choisis le dernier effectué (suivant date et heure) en cliquant dessus



Dans la fenêtre qui s'ouvre, clique sur Ouvrir TXT




Le rapport s'ouvre, enregistre le sur le bureau
Envoie les nous en les hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

4 - MBAM avec suppression

Tu vas lancer ta nouvelle version de MBAM

Tu vas paramétrer MBAM en allant dans Parametres (1) puis Protection (2) puis en paramétrant les Options d'analyse comme sur la figure ci dessous (3) et (4)



Ceci fait tu vas Lancer un scan en cliquant l'onglet " Tableau de bord " puis en cliquant sur " Analyser maintenant "
L'examen démarre , ne pas l'interrompre.

Tu seras informé du résultat par le programme,

s'il y a des détections malveillantes, cocher les toutes et cliquer sur "Quarantaine sélectionnée".



Accepte le redémarrage de la machine si c'est demandé par le programme.
Pour avoir le rapport, tu cliques dans l'onglet " Compte rendu ", tu coches la case du compte rendu d'analyse de la date d' aujourd'hui puis sur "afficher le compte rendu "



Dans la fenêtre qui s'ouvre, tu cliques sur " exporter ", puis sur fichier texte (*.txt), tu le nommes MBAM.txt et tu l'enregistres sur ton bureau

Envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse
Au plaisir de te lire,
Pierre

Merci , tout cela demande un certain temps , je coupe mon antivirus OK c'est juste pour installer le programme ou jusqu'à la fin des test ?

Pour ne pas être éventuellement enquiquiné par ton antivirus, tu le désactives temporairement pendant le téléchargement et le scan

OK je vais faire comme cela

Résultats :

1- http://www.cjoint.com/c/GJspKkOpXdT

2- http://www.cjoint.com/c/GJspMqEq60T

3- Pour RogueKiller je n'arrivai pas à le télécharger , j'ai pris la version 64bits, à la fin du test je n'ai pas eu un rapport sur le bureau , j'ai donc fais un copier - coller.

RogueKiller V12.11.20.0 (x64) [Oct 16 2017] (Gratuit) par Adlice Software
email : http://www.adlice.com/fr/contact/
Remontées : https://forum.adlice.com
Site web : http://www.adlice.com/fr/download/roguekiller/
Blog : http://www.adlice.com/fr/

Système d'exploitation : Windows 8.1 (6.3.9600) 64 bits version
Démarré en : Mode normal
Utilisateur : Guy Masuy [Administrateur]
Démarré depuis : C:\Users\Guy Masuy\Desktop\RogueKiller_portable64.exe
Mode : Scan -- Date : 10/18/2017 16:39:15 (Durée : 00:48:53)

¤¤¤ Processus : 0 ¤¤¤

¤¤¤ Registre : 3 ¤¤¤
[Suspicious.Path] (X64) HKEY_LOCAL_MACHINE\System\ControlSet001\Services\klids (\??\C:\ProgramData\Kaspersky Lab\AVP16.0.1\Bases\klids.sys) -> Trouvé(e)
[PUM.HomePage] (X64) HKEY_USERS\S-1-5-21-824189572-2926285482-529251555-1002\Software\Microsoft\Internet Explorer\Main | Default_Page_URL : http://acer13.msn.com -> Trouvé(e)
[PUM.HomePage] (X86) HKEY_USERS\S-1-5-21-824189572-2926285482-529251555-1002\Software\Microsoft\Internet Explorer\Main | Default_Page_URL : http://acer13.msn.com -> Trouvé(e)

¤¤¤ Tâches : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ WMI : 0 ¤¤¤

¤¤¤ Fichier Hosts : 0 ¤¤¤

¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: ST1000LM024 HN-M101MBB +++++
--- User ---
[MBR] ea505a6909c0f1c74f78fbdb2a2e0106
[BSP] e952000b0ac3cd351630d243c6dbcef8 : Empty|VT.Unknown MBR Code
Partition table:
0 - [SYSTEM][MAN-MOUNT] | Offset (sectors): 2048 | Size: 400 MB
1 - [MAN-MOUNT] EFI system partition | Offset (sectors): 821248 | Size: 300 MB
2 - [MAN-MOUNT] Microsoft reserved partition | Offset (sectors): 1435648 | Size: 128 MB
3 - Basic data partition | Offset (sectors): 1697792 | Size: 465808 MB
4 - [SYSTEM][MAN-MOUNT] | Offset (sectors): 955672576 | Size: 450 MB
5 - Basic data partition | Offset (sectors): 956594176 | Size: 466258 MB
6 - [SYSTEM][MAN-MOUNT] | Offset (sectors): 1911490560 | Size: 20524 MB
User = LL1 ... OK
User = LL2 ... OK

Je n'ai pas été plus loin car dans les 3 erreurs il y a une qui se rapporte (si je comprends bien) à mon antivirus Kasperky

Puis je continuer à la phase 4 - MBAM

Guy

Guy,

Pour les 3 premiers c'est OK

Tu peux donc faire MBAM

Ensuite tu embrayeras avec ceci:

Dernière ligne droite avant l'arrivée.! un must, la cerise sur le gâteau !!

ESET ON LINE

Il peut exister des nuisibles qui n'ont pas été détectés par les outils qu'on a passé aussi dernière analyse...mais elle est longue





Tu peux brancher tes disques durs externes.
Tu vas faire un scan ESET ON LINE et pour cela tu vas suivre ce tutoriel :
https://forum.pcastuces.com/sujet.asp?f=25&s=73761
Tu prendras bien soin de décocher la case: " supprimer les menaces détectées " ==> on les supprimera plus tard après tests.
Lien pour le télécharger ici:
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
Tu reviendras avec le rapport d’ESET, sauf s’il n’y a pas de menaces détectées car dans ce cas, il n’y a pas de rapport et là tu me le diras.
S'il y a rapport, envoie le nous en l’hébergeant sur CJOINT (diffusion: privée, durée: 21 jours)

CJOINT

CJOINT te donne un lien internet que tu postes dans ta réponse

Remarque:
Tu peux aussi trouver le résultat du scan : un fichier log.txt sous C:\Program Files (x86)\ESET\ESET Online Scanner

Pierre

Bonjour , voici le résultat du test

http://www.cjoint.com/c/GJtjJC3zjyT

Bonne journée

Guy

Bonjour Guy,

Avant de les supprimer, on va en tester certaines par Virus Total via FRST

En utilisant la même méthode que précedemment, tu vas passer ce nouveau correctif avec FRST64 mais en y mettant les lignes bleues ci dessous:

Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge Fixlog.txt sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Pierre

Voilà ;

http://www.cjoint.com/c/GJtkYDrCFkT

Guy

Guy,

En utilisant la même méthode que précedemment, tu vas passer ce nouveau correctif avec FRST64 mais en y mettant les lignes bleues ci dessous:

Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
Héberge Fixlog.txt sur CJOINT (diffusion: privée, durée: 21 jours)
CJOINT
CJOINT te donne un lien internet que tu postes dans ta réponse

Comment va ton PC ?
Si c'est bon on continue:

1 – MBAM

Vide la quarantaine de Malwarebytes ( dans le cas bien sur ou il y a des menaces dans la quarantaine)
Relance Malwarebytes
Clique sur " historique "
Clique sur le bouton " quarantaine " puis clique sur " supprimer tout "
Confirme l'action en cliquant sur " Yes "




2 - TFC

On va faire de la place sur ton PC en passant TFC.exe

http://www.bleepingcomputer.com/download/tfc/

Lance TFC, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
Clique sur " Start "
Note : Patiente le temps du scan
Clique sur" Exit "
Il n'y a pas de rapport




3 - Suppression des outils

On va supprimer les autres outils de désinfection:
Tu vas mettre à la poubelle ZHPDiag, FRST, CKScaner, WinchK, ZHPCleaner, ADWCleaner, JRT, TFC, Roguekiller et leurs rapports
Tu peux désinstaller via le panneau de config ESET on line scanner, s'il ne s'est pas désinstallé en fin de scan.
Supprimes les dossiers en rouge après avoir démasqué AppData

http://www.chantal11.com/2009/04/afficher-les-fichiers-caches-systeme-windows-7-vista/

C:\FRST
C:\Adwcleaner
C:\Users\Guy Masuy\AppData\Roaming\ZHP


4 – Delfix

Télécharge DelFix (de Xplode ) sur ton bureau.





Exécute le...
Si tu es certain que ton PC marche bien, coche les cases : "Supprimer les outils de désinfections" et "Purger la restauration système"
Si tu veux du recul, coche uniquement "Supprimer les outils de désinfections" et après confirmation que tu n’as pas de problème, tu relanceras Delfix en cochant cette fois là la case "Purger la restauration système"

Pierre

Le lien pour le 3 - Suppression des outils est fait pour Windows 7 - Vista.

J'utilise Windows 8.1, j'ai cherché mais je ne trouve pas ce dont j'ai besoin.

Guy

C'est OK je viens de trouver le chemin dans Windows 8.1.

Je continue donc