[Réglé] conseil nettoyage, formatage ?

[EinsteinZero]

Bonjour,

j'ai un PC portable de la marque HP (HP Pavilion dv7 Notebook PC, plus exactement) et je remarque depuis quelques temps qu'il commence à ralentir (notamment avec les jeux). Je voulais tous d'abord formater mon PC mais j'ai remarquer sur plusieurs forum qu'il est plus préférable de nettoyer son PC si aucun réel problème n'est constater.
J'ai commencer à suivre le Tuto sur votre site pour nettoyer son pc http://www.pc-infopratique.com/article- ... du-pc.html
Arrivé à l'étape 5 c'est-à-dire HijackThis, je commence à "nager" notamment pour savoir quoi supprimer.

Je souhaiterais savoir si vous pouviez m'aider en m'indiquant quoi supprimé concernant le log HijackThis ?
Ai-je bien fais de choisir le nettoyage plutôt que le formatage ?
Par ailleurs j'aimerais savoir si vous aviez des conseils à me donner pour "alléger" mon PC et éviter qu'il ram ? et pour augmenter le FPS. (carte graphique : NVIDIA Geforce 9600M GT, Mémoire video: 512) J'ai tenté pas mal de chose mais ça ne fait pas grand chose

Je joint le rapport log ci dessous.

Merci par avance

[EinsteinZero]

Bonsoir et bienvenue
pour des raisons pratiques j'ai déplacé ton sujet dans "Sécurité et virus" ce qui m'a permis de mettre ton rapport en pièce jointe (impossible ailleurs)

par ailleurs, les très long rapports, il vaut mieux les héberger (en pièce jointe, quand on peut, étant le mieux) car ils rendent les messages difficilement lisible.

sur ce, je te laisse dans les mains des spécialistes des logiciels d'analyse

[guugues]

Salut chapiseo et bienvenue !

On va contrôler ton PC, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

HijackThis étant largement dépassé, nous allons utiliser un autre outil de diagnostic :


OTL – Analyse :

• Télécharge OTL sur ton bureau.
• Ferme toutes les applications en cours, puis lance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Coche les cases Tous les utilisateurs, Recherche Lop et Recherche Purity.
• Si ton Windows est en 64 bit, la case Avec analyses 64 bit doit être cochée par défaut :

• Copie le contenu du cadre ci-dessous en cliquant sur Tout sélectionner, clique-droit sur la zone sélectionnée puis choisis Copier :

Code: Tout sélectionner

netsvcs
msconfig
safebootminimal
safebootnetwork
drivers32
activex
/md5start
afd.sys
atapi.sys
ipsec.sys
netbt.sys
tcpip.sys
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
kernel32.dll
rpcss.dll
svchost.exe
services.exe
/md5stop
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\System32\config\*.sav
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
nslookup www.google.fr /c
SAVEMBR:0
CREATERESTOREPOINT

• Puis colle-le sous la catégorie Personnalisation d’OTL.
• Clique sur le bouton Analyse en haut à gauche puis patiente quelques instants. A la fin du scan, deux rapports s'ouvriront : OTL.txt et Extras.txt. Ceux-ci sont présents sur ton bureau.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

------------------------------------------------------

Sont donc attendus les 2 rapports de OTL.

[chapiseo]

Salut,

Merci EinsteinZero de m'avoir redirigé
Et merci a toi guugues de prendre le temps de m'aider.

Je viens d'effectuer ce que tu m'as demandé.
Je les joints ci-dessous.
Merci

[guugues]

Salut !

Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge pas tes logiciels sur des sites comme Softonic ou 01.net.

Prendre connaissance de ce qui est indiqué lors de l'installation de logiciels : s'assurer de décocher les éventuelles cases pré-sélectionnées.

Je vois que tu possèdes des cracks comme le montrent les lignes dans cette pièce jointe :

lignes.txt

Tu me vires ça stp. Pour infos, un peu de lecture à ce sujet : Le danger des cracks


1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• McAfee Security Scan Plus (Inutile)
• Spybot - Search & Destroy (Inutile et obsolète)
• Viewpoint Media Player (Adware)

Si certains ne veulent pas se désinstaller, ce n'est pas grave, passe aux suivants.


2- AdwCleaner – Nettoyage :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Nettoyer.
• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Celui-ci est disponible ici : C:\AdwCleaner\AdwCleaner[S0].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

3- Junkware Removal Tool :

• Télécharge Junkware Removal Tool sur ton bureau.
• Lance Junkware Removal Tool.

Sous Windows Vista/Seven/8, clique droit sur JRT puis Exécuter en tant qu'administrateur

• Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :

• Le nettoyage commence. Le bureau est susceptible de disparaître, c'est normal. Laisse travailler l'outil.
• Un rapport va s'ouvrir automatiquement.
• Celui-ci est présent sur ton bureau sous le nom de JRT.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

4- Paramètres de Google Chrome :

• Lance Google Chrome et clique sur l'icône suivante, en haut à droite :
• Puis clique sur Paramètres :
• Rends-toi ensuite dans les Extensions de Google Chrome :

• Décoche la case Activer puis clique ensuite sur la poubelle pour supprimer les extensions suivantes (si présentes) :

→ 01NET.com
→ uTorrentBar_FR


5- OTL – Correction :

• Relance OTL.

Sous Windows Vista/Seven/8, clique droit sur OTL puis Exécuter en tant qu'administrateur

• Télécharge la pièce jointe suivante sur ton bureau :

chapiseo.txt

• Ouvre le fichier chapiseo.txt puis copie toutes les lignes qui sont dedans, de :OTL à [emptytemp].

• Colle ensuite les lignes précédemment copiées dans la catégorie Personnalisation d'OTL.

• Ferme toutes les applications en cours, y compris Internet.
• Puis clique sur le bouton Correction. Patiente.
• S'il t'est demandé de redémarrer le PC : accepte.
• Le rapport est sauvegardé ici : C:\_OTL\MovedFiles\ sous la forme date_heure.log.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------------------------------

Sont donc attendus les rapports de AdwCleaner, JRT et OTL.

[chapiseo]

Salut,

J'ai fais ce que tu m'as dit,
Au moment de l'étape OTL une fenêtre avgnt.exe - Erreur d'application est apparu en indiquant comme message :
- L'instruction à 0x6900990a emploie l'adresse mémoire 0x00000020. La mémoire ne peut être en état 'read'.

Voila Merci encore.

Je te joins les fichiers.

[guugues]

Re !

La réinitialisation du fichier Hosts ne s'est pas faite, on va faire autrement :


1- RstHosts :

• Télécharge RstHosts sur ton bureau.
• Désactive provisoirement ton antivirus pour effectuer la manipulation suivante.
• Lance RstHosts.

Sous Windows Vista/Seven/8, clique droit sur RstHosts puis Exécuter en tant qu'administrateur

• Clique sur le bouton Restaurer.
• Puis clique sur le bouton Créer un rapport :

• Un rapport va s'ouvrir automatiquement.
• Celui-ci est disponible ici : C:\RstHosts.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

2- Malwarebytes Anti-Malware :

• Tu possèdes déjà ce logiciel : lance-le, via l'onglet Mise à jour, clique sur Rechercher des mises à jour.
• Dans l'onglet Paramètres, configure-le comme ci-dessous:

• Puis dans l'onglet Recherche, coche la case Exécuter un examen complet puis clique sur Rechercher.
• Sélectionne tous les lecteurs (tu peux également brancher tes médias amovibles) et clique sur Rechercher.

• L'analyse peut prendre un certain temps. Laisse travailler l'outil sans l’interrompre.
• Lorsque l'analyse est terminée, clique sur OK puis sur Afficher les résultats.
• Si des infections sont trouvées, assure-toi que tout est coché et clique sur Supprimer la sélection puis sur OK.
• Un rapport va s'ouvrir automatiquement.
• S'il l'outil te demande de redémarrer le PC, accepte de suite.
• Joins le rapport dans ta prochaine réponse en suivant ce tutoriel.
• Pour joindre le rapport, après avoir cliqué sur le bouton Choisissez un fichier, colle la ligne suivante dans le cadre Nom du fichier :

Code: Tout sélectionner

C:\Users\Alexis\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs

• Puis clique sur le bouton Ouvrir : tu pourras alors sélectionner le rapport mbam-log-date(heure).txt et le joindre, comme expliqué dans le tutoriel.

---------------------------------------------------------------------------

Sont donc attendus les rapports de RstHosts et MBAM.

[chapiseo]

Salut,

La première étape c'est passée plutôt correctement.
La deuxième étape une fenêtre Microsoft Windows c'est ouverte, ça me rassure moyen. Elle explique que :
- CLSched Module a cessé de fonctionner et a été arrêter. Un Problème est à l'origine du dysfontionnement de cette application Windows vous préviendra si une solution est disponible.

Qu'est ce que c'est ?

Je joins les rapport

[guugues]

Salut !

Ok pour les rapports !

- CLSched Module a cessé de fonctionner et a été arrêter. Un Problème est à l'origine du dysfontionnement de cette application Windows vous préviendra si une solution est disponible.

D'après mes recherches, ce problème peut venir de HP QuickPlay 3.7. Si tu ne t'en sers pas, tu peux le désinstaller.
On continue :


SX Check&Update :

• Télécharge SX Check&Update sur ton bureau.
• Si l'antivirus émet des alertes, désactive-le temporairement.
• Lance sxcu.exe.

Sous Windows Vista/Seven/8, clique droit sur sxcu.exe puis Exécuter en tant qu'administrateur

• Clique ensuite sur le bouton Rapport :

• Un rapport, du nom de rapport_SX.txt, s'ouvre automatiquement.
• Celui-ci est présent sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------------

Est donc attendu le rapport de SXCU.

[chapiseo]

Salut Salut,

Voici le rapport

[guugues]

Salut !

Adobe Reader, Flash Player ainsi que Java ne sont pas à jour... Pour info :

Adobe Flash Player, Adobe Reader ainsi que Java sont des logiciels qui présentent des failles de sécurité lorsqu'ils ne sont pas à jour, failles qui sont exploitées par des hackers pour véhiculer des infections graves.

Il faut donc les maintenir à jour très régulièrement.

Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Adobe Reader 8.1.2
• Adobe FlashPlayer ActiveX 11
• Adobe FlashPlayer Plugin FF 11
• Adobe FlashPlayer Plugin 11
• Java(TM) 6 Update 37
• Java(TM) 6 Update 6

Puis :

• Lance Internet Explorer.
• Lance Mozilla Firefox
• Lance Google Chrome.
• Avec chacun des 3 navigateurs ouverts, télécharge et installe la dernière version de Adobe Flash Player via
  cette page.

Pense à décocher les cases pré-sélectionnées, comme ici avec McAfee Security Scan Plus :





Puis télécharge la dernière version de Java via le site officiel.


Pense à décocher les cases pré-sélectionnées, comme ici avec Ask :





Lance ensuite Adobe Reader, vas dans la rubrique Aide du logiciel et clique sur Rechercher les mises à jour pour appliquer la dernière mise à jour au logiciel.

Mets enfin Firefox à jour en suivant ce tutoriel.

-------------------------------------------------------


SFTGC – Nettoyage des fichiers temporaires :

• Télécharge SFTGC sur ton bureau.
• Lance SFTGC.exe.

Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis Exécuter en tant qu'administrateur

• Le logiciel s'initialise puis s'ouvre.
• Clique alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :

• Un rapport du nom de SFTGC.txt est alors créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

--------------------------------------------------------

Est donc attendu le rapport de SFTGC.

[chapiseo]

Salut guugues,

Voila le rapport

[guugues]

Ok ! Constates-tu encore des problèmes ?


Purge de la restauration système / Suppression des outils de désinfection :

• Télécharge DelFix sur ton bureau.
• Lance Delfix.

Sous Windows Vista/Seven/8, clique droit sur DelFix puis Exécuter en tant qu'administrateur

• Coche la case Réactiver l'UAC (grisée sous Windows XP).
• Coche la case Supprimer les outils de désinfection.
• Coche la case Purger la restauration système.
• Coche la case Réinitialisation des paramètres système.
• Enfin, clique sur Exécuter :

• Le rapport est ici : C:\Delfix.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

----------------------------------------------------------

Est donc attendu le rapport de DelFix.

[chapiseo]

Je trouve que mon PC est plus fluide, lors de son allumage il répond plus rapidement et les temps de chargement est beaucoup moins long.
Merci
Que me conseils-tu de faire pour garder mon PC en bonne état ? Dois-je reproduire ces étapes régulièrement ?

[guugues]

Super !

Que me conseils-tu de faire pour garder mon PC en bonne état ?

Justement, on y arrive en ce qui concerne les conseils de sécurité.

Dois-je reproduire ces étapes régulièrement ?

Non, ce qu'on a fait ici, c'est une procédure de désinfection spécifique, adaptée aux soucis que tu rencontrais, avec certains outils qu'il faut utiliser sous le contrôle d'un helper. Par contre, comme évoqué ci-dessous, tu pourras régulièrement effectuer des analyses de ton PC avec Malwarebytes et ton antivirus.


=====================================================================================================


La procédure de désinfection est désormais terminée. Je te remercie de l'avoir suivie jusqu'au bout.
Je t'invite maintenant à prendre connaissance des conseils de sécurité ci-dessous.


=====================================================================================================


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Sécurisation du PC ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤



Tenir à jour Windows, les navigateurs et les programmes installés

• Prendre connaissance de ce tutoriel

Analyser régulièrement l'ordinateur

• Avec Malwarebytes Anti-Malware
• Avec ton Antivirus

Bloquer les publicités, potentiellement dangereuses

• AdBlockPlus pour Google Chrome
• AdBlockPlus pour Mozilla Firefox
• AdBlockPlus pour Internet Explorer
• AdBlockPlus pour Opera

Savoir si un site web possède une bonne ou mauvaise réputation

• Pour tous les navigateurs : Web Of Trust (WOT)

Éviter d'être de nouveau infecté

• Pourquoi et comment je me fais infecter
• Sécuriser son ordinateur et connaître les menaces
• Les toolbars, c'est pas obligatoire
• Dossier Prévention et Sécurité
• Comment éviter les Ransomware
• Module interactif : Principes essentiels de la sécurité informatique

Les pratiques à éviter

• Les dangers du Peer-to-Peer
• Le danger des cracks

Si tu as des questions, n'hésite pas !