Windows 10 rame subitement infection? [Résolu]

[stico77]

Bonjour,

Je me permet de vous exposer mon problème, au moment ou je vous écrit tout ce passe bien sur mon PC (pour le moment)
Mais voila ça doit faire quelque jours seulement que subitement mon PC se met a ramer énormément.
La flèche de la souris ne suit plus les mouvements qu'on lui demande, quasiment impossible d'ouvrir un dossier etc....
Un redémarrage et ça repart pour 1 minute, ou des fois 15 minutes.

addition.txt: https://up.security-x.fr/file.php?h=R38480560a805693942cf6f52dc935e68
FRST.txt: https://up.security-x.fr/file.php?h=R91a02cc3bf3788442b8db0244308f9ef

Merci pour votre aide
 

[tomtom95]

Bonsoir stico77,

Présence d'infection par adwares/hijackers qui se sont installés avec ton consentement,

Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
Optimiseur AVG PC TuneUp 2015 (inutile sous W10 et peut  engendrer des problèmes)
Java 8 Update 66 (version obsolète)

ATTENTION: La Restauration système est désactivée (réactive la restauration système )
Panneau de configuration >> Système >> Protection du système >> Onglet Protection du système
Sélectionner votre partition système C: >> Configurer >> Activer la protection du système >> régler l'utilisation de l'espace disque (10%)
Puis Crée un point de restauration manuel avant d'appliquer le correctif Tutoriel en images

• Vous allez faire une correction Farbar Recovery Scan Tool(FRST )
• Ouvrez le Bloc-notes (notepad).
  
• Copiez le contenu de la zone code ci-dessous. de start jusqu'a end
  
• Pour ce faire, sélectionnez toutes les lignes,  faites un clique droit et choisissez Copier.
  
• Collez ceci dans la fenêtre ouverte du Bloc-notes.
  Enregistrez le fichier sous le nom fixlist.txt
  

  start
  CreateRestorePoint:
  CloseProcesses:
  Hosts:
  RemoveProxy:
  EmptyTemp:
  HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.mystartsearch.com/?type
  HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.mystartsearch.com/web/?type
  HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.mystartsearch.com/?type
  HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.mystartsearch.com/web/?type
  SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://vosteran.com/
  SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://vosteran.com/results
  SearchScopes: HKU\S-1-5-21-2551684713-2354059524-1254277425-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://vosteran.com/results
  SearchScopes: HKU\S-1-5-21-2551684713-2354059524-1254277425-1001 -> {DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77} URL =
  IFEO\gameconsole-wt.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe
  FF HKLM-x32\...\Firefox\Extensions: [fftoolbar2014@etech.com] - C:\Users\$tico77\AppData\Roaming\Mozilla\Firefox\Profiles\m2zhsyl7.default\extensions\fftoolbar2014@etech.com => non trouvé(e)
  CHR Extension: (Google Slides) - C:\Users\$tico77\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek
  CHR Extension: (Google Docs) - C:\Users\$tico77\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake
  CHR HKLM\...\Chrome\Extension: [oilkkkefbalmbfppgjmgjoefbclebkce] - hxxps://clients2.google.com/service/update2/crx
  CHR HKU\S-1-5-21-2551684713-2354059524-1254277425-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [oilkkkefbalmbfppgjmgjoefbclebkce] - hxxps://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [npdicihegicnhaangkdmcgbjceoemeoo] - hxxps://clients2.google.com/service/update2/crx
  CHR HKLM-x32\...\Chrome\Extension: [oilkkkefbalmbfppgjmgjoefbclebkce] - hxxps://clients2.google.com/service/update2/crx
  2015-12-26 14:32 - 2015-12-08 18:48 - 00436736 _____ () C:\Users\$tico77\AppData\Roaming\cppredistx86.exe
  HKU\S-1-5-21-2551684713-2354059524-1254277425-1001\...\Run: [Microsoft Visual C++ 2010] => C:\Users\$tico77\AppData\Roaming\cppredistx86.exe
  2014-05-15 17:58 - 2012-09-07 13:40 - 0000256 _____ () C:\ProgramData\SetStretch.cmd
  2014-05-15 17:58 - 2009-07-22 12:04 - 0024576 _____ () C:\ProgramData\SetStretch.exe
  2014-05-15 17:58 - 2012-09-07 13:37 - 0000103 _____ () C:\ProgramData\SetStretch.VBS
  Task: {0F9F84A4-A5E9-45FB-A580-9B15EBC0A894} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier <==== ATTENTION
  Task: {1B7242DD-27B6-4CC7-AD32-519D4A7F5F21} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier <==== ATTENTION
  Task: {2E814B54-0E26-4A10-8E91-52EB4B47C525} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION
  Task: {4FA38C88-3BCF-4F05-B9BB-8073CB633B58} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION
  Task: {53C2798E-B3D0-47FD-B30B-0627A053261E} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier <==== ATTENTION
  Task: {56DF73E4-BC88-4D49-8E72-BCC4295E1981} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTION
  Task: {99729E57-D531-4841-AB1C-C03F58A16DC4} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION
  Task: {B75867D1-DBB1-4005-8B0C-5EA312CA0216} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier <==== ATTENTION
  Task: {C7866258-5FF7-4B74-9780-6875192A4CC6} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier <==== ATTENTION
  Task: {C7FDC929-3BFF-4197-9496-F9B68AB9067D} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION
  Task: {F8328F63-9E64-4763-A14E-0E8537D321BA} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Pas de fichier <==== ATTENTION
  end
  

  NOTE. Il est important que les deux ,L'outil FRST et le fichier fixlist.txt se trouvent dans le même emplacement, sur le bureau sinon la correction ne fonctionnera pas.
  
  NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
  pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
  
  
  Exécutez FRST,
  
• cliquez une seule fois sur le bouton Corriger et attendez.
  Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
  
• Ensuite laissez l'outil terminer son travail.
• Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
  
• Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8/10 et Vista
  
• Cliquez sur oui pour Accepter la licence

• Clique en haut sur OPTIONS >> Coche préférences Chrome
  
• Choisir l'option Scanner
  Ensuite
  
• Choisir l'option Nettoyer
  
• Acceptez l'avertissement en cliquant sur OK
  
• Hébergez  le contenu du rapport qui apparaît au redémarrage du PC
• sur le site ce site d'hébergement de fichiers
  Puis copie/colle le lien fourni dans votre prochaine réponse.

[stico77]

Bonjour,

Merci pour la réponse rapide.

Fixlog.txt: https://up.security-x.fr/file.php?h=R9730e81e4dd26eb3122c3c97e976f4fa

[stico77]

Et voila la rapport du logiciel Adwcleaner


https://up.security-x.fr/file.php?h=R6d003a5abfc02aa4a2a5afa68f560dbe

[tomtom95]

Bonjour,

Complète l'analyse  avec l'outil Malwarebytes Anti-Malware.

• Téléchargez Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
  
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
• pour vista/W7/W8/10 clique-droit > exécuter en tant qu'administrateur
  
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
  La case Exécuter Malwarebytes Anti-Malware reste cochée.
  
  
• Clique sur Terminer. Malwarebyte's s'ouvre
  Changer la langue si elle est en anglais
  Sur le Tableau de bord, cliquez en haut sur Setting >> General Settings >> Language : Mettre Français Le changement est immédiat
  Vous allez faire un Scan personnalisé avec >> MalwareByte's Anti-Malware avec cette procédure
  
• Ouvre MBAM Sur le Tableau de bord, cliquez en haut sur Analyse
  
• Après sélectionner Analyse Personnalisé.>> Configurer Analyse
  
• Configurer et Cochez toutes les cases
   
  
  
  
• Lancer l'examen >> Examiner Maintenant
  Le scan est un peu long donc soit patient.
  
• Quand l'examen est terminé, si des éléments ont été détectés,,
  
• cliquez sur Appliquer les actions
  Pour laisser MBAM nettoyer ce qui a été détecté.
  
  
• Si un redémarrage est demandé, clique sur Yes.
  
• Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
  
  
• Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
• Cliquez sur l'onglet Historique > Journaux de l'application.
  
• Faites un double clique sur le Journal d'analyse dont l'analyse qui vient d'être effectuée.
  
• Cliquez sur Exporter.
  
• Cliquez sur Fichier texte (*.txt)
  
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
  
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
  
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
  
• Cliquez sur OK
  
• Hébergez  le contenu du rapport sur le site ce service de rapport en ligne
  Puis copie/colle le lien fourni dans votre prochaine réponse.

[stico77]

Bonsoir,

Voila le contenu du rapport suite a la derniere analyse demandé.

https://up.security-x.fr/file.php?h=R417b8f6603fb5681f7e89de1c908a5c8

[tomtom95]

Bonjour stico77,

Parfait  vide la quaranatine de MBAM
Ouvre l'outil clique en haut sur Historique >> Quarantaine  sélectionne les lignes et clique sur Supprimer tout.

Je conseille pour l'avenir de changer de mode de téléchargement évité les programmes P2P les cracks, Keygens
Les risques du peer-to-peer
Les cracks et keygens sont des vecteurs de malwares et d'infections.
Le danger des cracks !.

Dis moi Comment se comporte le système par rapport aux symptômes signalés au début ?
Si c'est bon, je te donne le reste des démarches pour terminer cette désinfection.

[stico77]

Bonjour,

Pour le moment tout va parfaitement bien j'ai passé la soirée dessus et aucun problème.
Merci pour les conseils, j'ai bien lu les liens que tu m'a envoyé et ca fait peur,je m'y tiendrais a l'avenir.

[tomtom95]

Bonsoir,

Désoler  du retard pour te répondre.
Très bien nous allons pouvoir terminer la procédure plus quelques conseils

• Vous allez supprimer les outils et Important purger la restauration.
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
  
• Cochez les cases :
• supprimer les outils de désinfection
  
• Purger la restauration système 
  
• Validez sur Exécuter
  
• Laissez travailler l'outil
• Un rapport s'ouvre Copie/colle le rapport obtenu (Delfix ce supprime automatiquement)
  
• Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
  
• Hébergez le rapport Defix.txt sur le site ce site d'hébergement de fichiers
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Quelques conseils et préventions:
D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant
Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
Bien lire les accords de licence avant toute  installation.
prend quelques instants pour lire,

Lisez d'abord cliquez après !!!
Stop les publicités intempestives, programmes parasites et adwares
Attention Repack de logiciel (Repacking)
OU Les sites de téléchargements qui repackent
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net..
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
Votre PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Lire  Les PUPs/LPIs
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.


Il est important de tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Sauvegarder régulièrement les données personnelles sur un support externe.
Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player.
Avec l'outil SX Check&Update de igor51
De maintenir son antivirus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes.

Au niveau de Firefox et Chrome vous pouvez  sécuriser votre navigation
Firefox
Chrome


Comment tester sa vigilance pour ne pas se faire infecter par des programmes néfastes pendant l'installation d'un logiciel
Tester l'outil Prévention Pour éviter les problèmes d'infection

• Télécharge Adware Prevention (de guigui0001) sur ton bureau.
  
• Lance-le clique-droit > exécuter en tant qu'administrateur
  
• Cet outil va simuler une installation bourrée d'adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
• A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
• Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !

Tutoriel en images

Après avoir posté le rapport DELFIX Vous pouvez marquer votre sujet comme résolu 

[stico77]

Bonsoir,

voila le rapport Delfix: https://up.security-x.fr/file.php?h=R367d458ebf947dfbbbf3a8e54abcbdda

Merci pour tout,et surtout les conseils pour ne pas que ça se reproduise.
Depuis plus de problèmes encore merci d'avoir pris le temps

[tomtom95]

Bonsoir,

C'est bon pour l'outil Delfix.

Prudence sur le net et les téléchargements.

Bonne continuation.