[Résolu] Comportement bizarre de mon pc

[beat]

Bonjour,
Je suis nouvelle inscrite sur votre forum. Je viens pour vous demander de l'aide et vous en remercie d'avance.

Depuis le mois dernier, j'ai observé plusieurs comportements bizarres sur le pc (Toshiba Satellite c870-15F) :

J'ai eu à plusieurs reprises un écran noir à l'ouverture d'une session. J'ai forcé la fermeture du pc pour m'en sortir ceci avec beaucoup de difficultés. Il m'a fallu même une fois retirer la batterie et la remettre pour éteindre le pc.
Ces événements ne se sont plus reproduits mais le pc est ralenti, il y a des publicités intempestives.
En regardant dans le forum, j'ai vu que l'outil FRST était utilisé. Je l'ai téléchargé et lancé un scan hier.
Je vous joints les deux rapports.

Bonne après midi.

[guugues]

Hello et bienvenue sur le forum !

Je regarderai tes rapports en fin d'après-midi ou en début de soirée. En attendant, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau (là où se trouve la Corbeille)

Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

[guugues]

Re !

Il n'y a aucune trace d'infections dans les rapports.


Concernant les "publicités intempestives", je te conseille d'installer sur ton/tes navigateurs (Internet Explorer / Google Chrome) un bloqueur de publicités :

• AdBlock Plus ou µBlock pour Google Chrome
• AdBlockPlus pour Internet Explorer

Concernant les lenteurs du système, j'aurais tendance à soupçonner McAfee Internet Security, qui peut être un antivirus assez lourd, surtout sur un PC doté d'un processeur Intel Pentium, d'autant plus que les rapports indiquent un certain nombre d'erreurs de fonctionnement associées à McAfee. Ne l'aurais-tu pas installé récemment d'ailleurs ?


Pour information, l'antivirus Microsoft Security Essentials est bien plus adapté aux PC peu puissants, car il est beaucoup plus léger que ses concurrents.


--------------------------------------------------------------


Tu possèdes GWX Control Panel : étant donné que la proposition de mise à jour vers Windows 10 est terminée depuis le 30 juillet dernier, tu peux désinstaller ce programme via :

Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités

Concernant RogueKiller, il s'agit d'un outil de désinfection, à n'utiliser que pendant une procédure de désinfection sous l'assistance d'un helper. Je te conseille donc de le désinstaller.

[beat]

Bonsoir,

Merci pour ta réponse.
Je vais désinstaller ce que tu me proposes de désinstaller.
Pour Mc afee : je l'ai depuis l'achat du pc. C'est Toshiba qui le conseillait et j'ai donc pris un abonnement automatique qui vient d'être renouvelé. C'est reparti pour un an.
Je vais installer les bloqueurs de pub parce que c'est vraiment énervant.
Je te remercie de ton aide et te souhaite un bon we.

[guugues]

Re !

Concernant les lenteurs, on peut toujours faire un peu d'optimisation si tu le souhaites. Il est vrai que ce serait quand même dommage de désinstaller McAfee alors que tu viens tout juste de le payer de nouveau. A toi de voir.

[beat]

Rebonsoir,

Voilà j'ai effectué tout ce que tu proposais. Je verrai pour changer d'antivirus avant le prochain renouvellement.
J'accepte volontiers ta proposition pour optimiser.

Merci merci

[guugues]

Hello !

Applique la procédure suivante :


FRST – Réanalyse :

• Ferme toutes les applications en cours, y compris ton navigateur.
• Relance FRST.

Sous Windows Vista/7/8/10, clique-droit sur FRST puis Exécuter en tant qu'administrateur

• Une mise à jour du logiciel peut être faite.
• Accepte les conditions d'utilisation si demandé.
• Coche la case Addition.txt, puis clique sur le bouton Analyser :

• A la fin du scan, deux rapports s'ouvriront.
• Ceux-ci sont présents sur ton bureau sous le nom de FRST.txt et Addition.txt.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

--------------------------------------------------------

Sont donc attendus les 2 rapports de FRST.

[beat]

Bonjour, bonjour,

J'ai relancé FRST et lancé une analyse.
Je te joints les deux rapports.

Une question : j'ai installé hier adblock pour internet explorer comme tu m'avais conseillé de faire. A la suite de cette procédure, je ne pouvais plus ouvrir Google.fr dans internet explorer. Quand j'ouvrais le navigateur internet, j'avais le message : Google.fr ne répond pas et je ne pouvais rien faire sur la page même pas ouvrir les outils, options internet... Windows ne trouvait pas de solution.
Je l'ai donc désinstallé et après plusieurs réouvertures de la page et redémarrage de l'ordinateur, tout est redevenu normal.
Est ce en lien ou juste arrivé à ce moment.
J'attendais ton avis avant de le réinstaller.
Par contre dans Google chrome, j'ai ajouté ublock et là tout ok

Merci pour ton aide

[guugues]

Est ce en lien ou juste arrivé à ce moment.

Pour le savoir, il faudrait installer de nouveau Adblock Plus et voir si le souci a de nouveau lieu. Si c'est le cas, soit tu n'utilises pas AdBlock Plus sur IE, soit tu utilises un autre navigateur (comme Google Chrome, que tu as).


Applique la procédure suivante :


1- FRST – Correction :

• Télécharge la pièce jointe suivante sur ton bureau (au même endroit que FRST) :

fixlist.txt

• Ferme toutes les applications, y compris ton navigateur.

• Relance FRST.

Sous Windows Vista/7/8/10, clique-droit sur FRST puis Exécuter en tant qu'administrateur

• Clique sur le bouton Corriger :

• Il te sera demandé de redémarrer l'ordinateur : accepte.
• Un rapport du nom de Fixlog.txt sera créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

-----------------------------------------------

Est attendu le rapport de FRST.


A l'issue de cette manipulation, dis-moi comment se comporte le PC.

[beat]

re,

Voilà le rapport en pièce jointe suite à la correction.

L'ouverture des pages internet explorer paraît plus rapide.

Je te remercie pour ton aide
Bon fin d'aprem

[guugues]

Re !

C'est OK pour le rapport. Une dernière manipulation à faire avant de finaliser : tu possèdes une version de Java qui n'est pas à jour. Pour information :

Adobe Flash Player, Adobe Reader ainsi que Java (entre autres) sont des logiciels qui présentent des failles de sécurité lorsqu'ils ne sont pas à jour, failles qui sont exploitées par des hackers pour véhiculer des infections graves.

Il faut donc les maintenir à jour très régulièrement.

Désinstalle le logiciel suivant via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Java 8 Update 91 (obsolète, peut constituer une faille de sécurité)

Puis télécharge la dernière version de Java via le site officiel.


Pense à décocher les cases pré-sélectionnées, comme ici avec Yahoo :





-------------------------------------------

Préviens-moi quand c'est fait.

[beat]

Bonsoir,

C'est fait et activé.

Merci pour toute ton aide

[guugues]

Parfait ! On peut alors finaliser :


Purge de la restauration système / Suppression des outils de désinfection :

• Télécharge DelFix sur ton bureau.
• Lance Delfix.

Sous Windows Vista/7/8/10, clique-droit sur DelFix puis Exécuter en tant qu'administrateur

• Coche la case Réactiver l'UAC (grisée sous Windows XP).
• Coche la case Supprimer les outils de désinfection.
• Coche la case Purger la restauration système.
• Coche la case Réinitialisation des paramètres système.
• Enfin, clique sur Exécuter :

• Le rapport est ici : C:\Delfix.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

----------------------------------------------

Est attendu le rapport de DelFix.


=====================================================================================================


La procédure de désinfection est désormais terminée. Je te remercie de l'avoir suivie jusqu'au bout.
Je t'invite maintenant à prendre connaissance des conseils de sécurité ci-dessous.


=====================================================================================================


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Sécurisation du PC ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤



Tenir à jour Windows, les navigateurs et les programmes installés

• Prendre connaissance de ce tutoriel

Éviter d'être de nouveau infecté

• S'entraîner à ne plus infecter son PC de PUP/Adwares
• Guide des menaces informatiques
• Comment éviter les Ransomware

Bloquer les publicités, potentiellement dangereuses

• AdBlock Plus ou µBlock pour Google Chrome
• AdBlock Plus ou µBlock pour Mozilla Firefox
• AdBlock Plus ou µBlock pour Opera
• AdBlockPlus pour Internet Explorer

Savoir si un site web possède une bonne ou mauvaise réputation

• Pour tous les navigateurs : Web Of Trust (WOT)

Les pratiques à éviter

• Les dangers du Peer-to-Peer
• Le danger des cracks

Si tu as des questions, n'hésite pas.

[beat]

Merci pour tous tes conseils et ton aide.

Voici le rapport en pièce jointe.

A plus si besoin

[guugues]

Re !

C'est OK ! Il y a donc du mieux concernant les lenteurs ?