Security-X
Forum Security-X => Désinfections => Discussion démarrée par: corback le septembre 29, 2014, 11:17:09
-
hello :AAC
j'ai récupérer l'ordinateur de la fille de mon collègue de boulot ce matin
il est vraiment très lent ,occupation du processeur à 100% très souvent
est-t-il possible de jeter un coup d’œil
je soupçonne le passage d'outils de désinfection, et j'ai vu pas mal de dossier vide du genre (utorrent,emule etc...donc il y a eut un nettoyage vite fait je pense)
il y a aussi des dossiers à la racine de c: du genre C:\7c1f2ecbda18c039aa68f8a285
http://up.security-x.fr/file.php?h=Rded1c61630364b4f9dc8968124d0542b
rapport frst
http://up.security-x.fr/file.php?h=Rcc83243a7d4be9a06cf312f8d06dd150
addition
http://up.security-x.fr/file.php?h=R278057b4334ee7e7ee8a8731fead35f5
merci :AAN
:AAN :AAN :AAN
-
Bonjour,
Allez, cela te fera un petit exercice pratique ;)
Je regarde les rapports et t'indique la suite.
@+
-
Bonjour,
Allez, cela te fera un petit exercice pratique ;)
Je regarde les rapports et t'indique la suite.
@+
ouais c'est ce que je me suis dit ;D
merci chantal ;)
-
Re,
Ce système a un souci de date :QQQ
Ran by Justine (administrator) on PC-DE-JUSTINE on 30-09-2014 10:53:39
Par contre, il n'y a pas d'infection visible dans ces rapports.
Juste quelques restes d'outils à nettoyer et des extensions à mettre à jour.
Pour info, Avast est assez goumand en ressources et peut provoquer quelques dysfonctionnements sur certaines configurations.
Il faudrait tester le système sans Avast.
--------------------------------------------------------------------------------------------------------------
FRST - Correctif :
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
CloseProcesses:
U3 TrueSight; C:\Windows\System32\drivers\TrueSight.sys [34808 2014-09-30] ()
2014-09-27 13:40 - 2014-09-30 06:47 - 00034808 _____ () C:\Windows\system32\Drivers\TrueSight.sys
2014-09-27 13:40 - 2014-09-27 13:40 - 00000000 ____D () C:\ProgramData\RogueKiller
EmptyTemp:
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR960ea2b290c016fa2f58f9bae7ff2bc5&hash=af95bc7e29d2e5b9c802d6e60d3f7528e6b85303) et patiente le temps de la correction
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\
--------------------------------------------------------------------------------------------------------------
AdwCleaner - Scanner :
- Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) de Xplode et enregistre le fichier sur ton Bureau
Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'outil
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
- Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(R).txt
Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)
Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)
--------------------------------------------------------------------------------------------------------------
Sont attendus les rapports
Fixlog
AdwCleaner-Scanner
@+
-
re, :)
Ce système a un souci de date :QQQ
j’avais même pas vu :oups:
je corrige ça ;D
fixlog
http://up.security-x.fr/file.php?h=Rc6738e21b4c65e42453358fdc8f6a5bf
adwCleaner
http://up.security-x.fr/file.php?h=R3d7e26af7ec89458edf47c3772170d53
pour l'anti-virus ,je peut essayer antivir pour voir?
car le système répond toujours très lentement
:AAN :AAN :AAN
-
Re,
OK pour les rapports, AdwCleaner n'a détecté aucun élément.
Il a été nettoyé 1.4 GB de fichiers temporaires.
pour l'anti-virus ,je peut essayer antivir pour voir?
Désinstalle Avast dans un 1er temps et vérifie le comportement du système et indique le résultat du test.
@+
-
b'soir chantal :)
désinstallation de avast et aucun changement le système est toujours très lent env 10 secondes pour ouvrir le navigateur
ou même le gestionnaire des taches :(
l'utilisation du proc varie de 100 à 40/30/70 sans arrêt des fluctuation sans rien faire après démarrage du système
:AAN :AAN :AAN
-
Re,
Quel est le processus qui prend le plus de ressources ?
@+
-
:)
ce matin au départ le processus svchost.exe ->Windows update prenait 260 000K,mais la il ne fait plus que 64 000K
mais le système est toujours très lent
partie 1
http://up.security-x.fr/file.php?h=R93fc067496ef973412d190eca93f5cdc
partie 2
http://up.security-x.fr/file.php?h=R40b45f1c39cbf80e608b68808abac2f4
:AAN :AAN :AAN
-
Re,
Nous allons utiliser CCleaner pour désactiver des applications qui se lancent au démarrage.
L'utilisatrice pourra ainsi gérer elle-même ces entrées par la suite.
- Télécharge et installe CCleaner (http://www.piriform.com/ccleaner/download/slim)
- Ouvre CCleaner et dans Outils -> clique sur Démarrage
- Dans l'onglet Windows -> en bas à droite, clique sur Enregistrer dans un fichier
- Enregistre le fichier startup.txt sur ton Bureau
- Poste ce rapport startup.txt dans ta prochaine réponse.
@+
-
re,
voila le rapport CCleaner ;)
http://up.security-x.fr/file.php?h=Rda98218f90f504d2dc0d9a12c13866cc
:AAN :AAN :AAN
-
Re,
Nous allons désactiver toutes ces entrées :
- Ouvre CCleaner et dans Outils -> clique sur Démarrage
- Clique sur chacune des lignes suivantes pour la mettre en surbrillance, puis sur Désactiver
Oui HKCU:Run CCleaner Monitoring Piriform Ltd "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
Oui HKCU:Run MobileDocuments C:\Program Files\Common Files\Apple\Internet Services\ubd.exe
Oui HKCU:Run swg Google Inc. "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
Oui HKLM:Run HotKeysCmds Intel Corporation C:\Windows\system32\hkcmd.exe
Oui HKLM:Run IgfxTray Intel Corporation C:\Windows\system32\igfxtray.exe
Oui HKLM:Run Persistence Intel Corporation C:\Windows\system32\igfxpers.exe
Oui HKLM:Run QuickTime Task Apple Inc. "C:\Program Files\QuickTime\QTTask.exe" -atboottime
Oui HKLM:Run RtHDVCpl Realtek Semiconductor RtHDVCpl.exe
Oui HKLM:Run SynTPEnh Synaptics, Inc. C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
Oui HKLM:Run toolbar_eula_launcher C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
Oui HKLM:Run Windows Defender Microsoft Corporation %ProgramFiles%\Windows Defender\MSASCui.exe -hide - Referme CCleaner et redémarre le système.
Au besoin, pour réactiver une entrée il suffit de faire l'opération inverse sur la ligne correspondante.
Après redémarrage, qu'en est-il de ces problèmes de lenteur ?
@+
-
:)
il répond effectivement un peu plus vite
il fluctue a 7/8% au repos c'est beaucoup mieux mais je trouve le système lent
il met 2/3 secondes pour ouvrir le disque dur :o
est-ce du au processeur qui est un seulement un celeron :P
je me suis peut être habituer à mes ordi qui sont beaucoup plus puissant ;D
:AAN :AAN :AAN
edit:j'ai ré-installer avast et là de nouveau beaucoup plus lent
entre 30% et 60% sans rien toucher :o
-
Bonjour,
il répond effectivement un peu plus vite
il fluctue a 7/8% au repos c'est beaucoup mieux
OK, donc voir avec l'utilisatrice, mais cela peut rester comme cela.
Perso, sur tous mes systèmes seule ma protection résidente démarre en même temps que Windows, pour le reste, j'ouvre l'application quand j'en ai besoin.
est-ce du au processeur qui est un seulement un celeron
Oui, très certainement, c'est une petite configuration, Vista basique, 2 Go de mémoire, ses performances sont limitées, c'est pour cela qu'il faut l'alléger au maximum.
edit:j'ai ré-installer avast et là de nouveau beaucoup plus lent
entre 30% et 60% sans rien toucher
Oui, comme dit plus haut, Avast est trop lourd pour cette petite configuration, teste plutôt avec Microsoft Security Essentials (http://windows.microsoft.com/fr-FR/windows/products/security-essentials) ou Antivir version gratuite (http://www.avira.com/fr/download/product/avira-free-antivirus) et indique si le système souffre moins.
Désinstalle Windows Live Messenger (obsolète, a été remplacé par Skype)
Désinstalle aussi les autres modules de la suite Windows Live que tu n'utilises pas, hormis Windows Live Mail si utilisé :
Comment faire pour supprimer et réinstaller Windows Live (http://support.microsoft.com/kb/938275/fr)
---------------------------------------------------------------------------------------------
Adobe Flash Player :
Désinstalle ces versions obsolètes :
Adobe Flash Player 10 ActiveX
Adobe Flash Player 10 Plugin
Adobe Flash Player 9 ActiveX
Ouvre Internet Explorer, télécharge et installe cette dernière version :
Adobe Flash Player (http://get.adobe.com/fr/flashplayer/)
Ouvre Firefox, télécharge et installe cette dernière version :
Adobe Flash Player (http://get.adobe.com/fr/flashplayer/)
Pense à décocher les options proposées en même temps telles que la Barre d'outils Google gratuite (facultatif)
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système
---------------------------------------------------------------------------------------------
Adobe Shockwave Player :
Désinstalle Adobe Shockwave Player si tu n'en as pas l'utilité ou mets-le à jour Adobe Shockwave Player (http://get.adobe.com/fr/shockwave/)
---------------------------------------------------------------------------------------------
-
hello chantal :AAC
j'ai installer microsoft security essentials à la place de avast, ça va un peu mieux
de toute façon il est au max de l’allégement et il n'y a rien d'infectieux contrairement à ce que je penser
donc elle sera contente de récupérer son ordi ainsi optimiser :)
ça va de toutes façon beaucoup mieux que quand je l’est eut
il fallait attendre Minimum 4 minutes pour commencer à l'utiliser :o (d’où le fait que je le croyais infecter ;D )
j'ai fait les mise à jour adobe et passer delfix pour enlever les outils utiliser
merci beaucoup chantal :-*
@ bientôt sur un prochain exo ;)
:AAN :AAN :AAN
-
Re,
et passer delfix pour enlever les outils utiliser
C'est parfait, c'était la prochaine étape.
Je te fais grâce de mon discours de prévention, tu dois le connaître.
Peut-être évoquer les grandes lignes avec l'utilisatrice ;)
A bientôt :AAC
-
Je te fais grâce de mon discours de prévention, tu dois le connaître.
Peut-être évoquer les grandes lignes avec l'utilisatrice ;)
A bientôt :AAC
oui de toute façon je lui ai coller le pdf sur son bureau
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DRbe7fdbdbb1bc4f72c37e0475d7519c32&hash=a9e6a82146c9c3bfd63de8e0249cc3eb4688ac26) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)
merci encore chantal :AAF
:AAN :AAN :AAN