[Réglé] Antivirus qui se bloque

[Hayabusa]

Bonsoir à tous !

Mon souci: un ordi qui rame, et impossible de faire des scans jusqu' au bout;
Malwarebytes, Avira bloque sur le fichier "FileRepository"

Ceux qui veulent bien aller jusqu' au bout du scan, ne trouve rien; Idem pour les recherches de "problèmes" avec les outils du PC.
Voilà, à disposition pour plus d' infos. Merci.

[guugues]

Salut !

On va regarder tout ça ensemble, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

FRST – Scan :

• Si ton Windows est en 32 bits, télécharge FRST sur ton bureau (← Important !).
• Si ton Windows est en 64 bits, télécharge FRST64 sur ton bureau (← Important !).
• Le téléchargement se lance automatiquement, tu n'as donc pas besoin de cliquer sur un lien.
  
  Aide : comment savoir si Windows est en 32 ou 64 bits.

• Ferme toutes les applications en cours, y compris ton navigateur.
• Lance FRST.

Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Accepte les conditions d'utilisation, puis clique sur le bouton Scan :

• A la fin du scan, deux rapports s'ouvriront.
• Ceux-ci sont présents sur ton bureau sous le nom de FRST.txt et Addition.txt.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------

Sont donc attendus les 2 rapports de FRST.

[Hayabusa]

FRST.txt

Addition.txt

merci pour cette réponse rapide Guugues !

En pièces jointes, les 2 fichiers.

[guugues]

Salut !


Déjà, je vois 2 antivirus présents sur ce PC : Avira et Avast. Il faut en désinstaller un, car il y a risque de conflits. La règle, c'est un antivirus par PC.


Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge donc pas tes logiciels sur des sites comme Softonic ou 01.net.

Prends connaissance de ce qui est indiqué lors de l'installation de logiciels : assure-toi de décocher les éventuelles cases pré-sélectionnées.

A lire impérativement : Stop les publicités intempestives



1- Désinstallation des PUP / Adwares / logiciels inutiles via le panneau de configuration :


Désinstalle les logiciels suivants via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Boxore Client (Adware)
• Glary Utilities 2.54.0.1759 (Inutile)
• Glary Utilities 4.0 (Inutile)
• Spybot - Search & Destroy (Inutile)
• SUPERAntiSpyware (Inutile)
• sysTPL (à l'origine de Proxy)

Si certains ne veulent pas se désinstaller, ce n'est pas grave, passe aux suivants.


FRST – Fix :

• Télécharge la pièce jointe suivante sur ton bureau (au même endroit que FRST) :

fixlist.txt

• Ferme toutes les applications, y compris ton navigateur.

• Relance FRST.

Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Clique sur le bouton Fix :

• Un rapport du nom de Fixlog.txt sera créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

--------------------------------------------------------------

Est attendu le rapport de FRST.

[Hayabusa]

Fixlog.txt

Bonjour !

Fichier téléchargé et mise en pièce jointe du rapport Fixlog.

Pour les antivirus, je savais, mais j' ai pratiquement tout essayer avant de venir vous rendre visite. Lequel est a supprimé: Avira ou Avast ?

[guugues]

Lequel est a supprimé: Avira ou Avast ?

Peu importe, sachant que ce qui prime pour la sécurité de ton PC, c'est avant tout ton comportement.


1- FRST – Fix :

• Télécharge la pièce jointe suivante sur ton bureau (au même endroit que FRST) :

fixlist.txt

• Ferme toutes les applications, y compris ton navigateur.

• Relance FRST.

Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Clique sur le bouton Fix :

• Un rapport du nom de Fixlog.txt sera créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

2- AdwCleaner – Nettoyage :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Nettoyer.
• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Celui-ci est disponible ici : C:\AdwCleaner\AdwCleaner[S0].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

3- Junkware Removal Tool :

• Télécharge Junkware Removal Tool sur ton bureau.
• Lance Junkware Removal Tool.

Sous Windows Vista/Seven/8, clique droit sur JRT puis Exécuter en tant qu'administrateur

• Lorsque la fenêtre suivante apparaît, appuie sur n'importe quelle touche de ton clavier pour lancer l'outil :

• Le nettoyage commence. Le bureau est susceptible de disparaître, c'est normal. Laisse travailler l'outil.
• Un rapport va s'ouvrir automatiquement.
• Celui-ci est présent sur ton bureau sous le nom de JRT.txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

--------------------------------------------------------------------

Sont attendus les rapports de FRST, AdwCleaner et JRT.

[Hayabusa]

Fixlog.txt

JRT.txt

AdwCleaner[S1].txt

En espérant ne pas avoir fait de boulette...

[guugues]

Parfait !


Désinstalle le logiciel suivant via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Malwarebytes Anti-Malware version 1.75.0.1300 (ancienne version)

1- Shortcut_Module :

• Désactive temporairement ton antivirus.
• Télécharge Shortcut_Module sur ton bureau.
• Lance Shortcut_Module.

Sous Windows Vista/Seven/8, clique droit sur Shortcut_Module puis Exécuter en tant qu'administrateur

• Clique sur le bouton Nettoyer :

• Si l'outil détecte un proxy que tu ne connais pas, clique alors sur Supprimer le proxy.
• Le PC va redémarrer.
• Une fois le PC redémarré, un rapport est généré ici : C:\Shortcut_Module_ Date_Heure.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

2- Malwarebytes Anti-Malware :

• Branche tous tes médias amovibles (clés USB, disques durs externes).
• Télécharge Malwarebytes Anti-Malware sur ton bureau.
• Le fichier mbam-setup apparaît sur ton bureau : lance-le pour installer le logiciel.
• Lors de l'installation, pense à décocher la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium.
• Clique sur le bouton Terminer. Le logiciel démarre.
• Dans l'onglet Examen, coche la case Examen « Personnalisé » :

• Clique alors sur Examiner maintenant :

• Coche la case Recherche de Rootkits.
• Sélectionne l'option Traiter les détections comme des malveillants pour les catégories PUP et PUM.
• Puis sélectionne tous les lecteurs dans la catégorie de droite :

• Clique ensuite sur le bouton Lancer l'examen :

• Mets alors le logiciel à jour en cliquant sur Mettre à jour maintenant :

• Le logiciel se met à jour et l'analyse commence. Cela peut prendre un certain temps.
• Laisse travailler l'outil sans l’interrompre, jusqu'à ce que l'analyse soit terminée.
• Si des menaces sont détectées, clique sur le bouton Tout mettre en quarantaine :

• Clique ensuite sur Exporter le journal puis sur Fichier texte (*.txt) :

• Attribue au fichier le nom de mbam puis clique sur Enregistrer.
• Le rapport est disponible ici : C:\mbam.txt.
• Si l'outil t'a demandé de redémarrer le PC, fais-le de suite.
• Joins le rapport dans ta prochaine réponse en suivant ce tutoriel.

-------------------------------------------------------------------------

Sont attendus les rapports de Shortcut_Module et MBAM.

[Hayabusa]

Shortcut_Module_30_03_2014_20_58_50.txt

Hum hum; Je ne peux fournir qu' un seul rapport. Malwarebytes se fige, ainsi que le PC, malgré 2 tentatives. Il a tout de même révélé 2 PUP...En attente de votre réponse, quand à la suite des démarches à exécuter.

Merci d' être aussi disponible
Je reviendrais demain soir, après le taf

[guugues]

Salut !

Bon, avant de poursuivre la désinfection, fais les manipulations suivantes :


1- Réparations :

• Clique sur Démarrer.
• Clique sur Tous les programmes.
• Clique sur Accessoires.
• Clique droit sur Invite de commandes puis clique sur Exécuter en tant qu'administrateur.
• Une fenêtre noire s'ouvre. Tape la commande suivante et appuie sur la touche Entrée :

chkdsk c: /F /R

Attention aux espaces : chkdsk<espace>c:<espace>/F<espace>/R

• Appuie sur la touche " o " de ton clavier pour redémarrer le PC.
• Windows va procéder à une réparation.
• Le processus de réparation va prendre un certain temps.
• Une fois qu'il est terminé, Windows va redémarrer.
• Lorsque tu seras sur le bureau, clique sur Démarrer.
• Clique sur Tous les programmes.
• Clique sur Accessoires.
• Clique droit sur Invite de commandes puis clique sur Exécuter en tant qu'administrateur.
• Une fenêtre noire s'ouvre. Tape la commande suivante et appuie sur la touche Entrée :

sfc /scannow

Attention aux espaces : sfc<espace>/scannow

• Une réparation va être faite : attends qu'elle arrive à 100%.

2- SystemLook :

• Télécharge SystemLook_64 sur ton bureau.
• Lance SystemLook_64.

Sous Windows Vista/Seven/8, cliquer droit sur SystemLook_64 puis Exécuter en tant qu'administrateur

• Copie le contenu du cadre ci-dessous en cliquant sur Tout sélectionner, clique-droit sur la zone sélectionnée puis choisis Copier :

Code: Tout sélectionner

:reg
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Search

• Colle ensuite les lignes précédemment copiées dans la fenêtre de SystemLook :

• Puis cliquer sur le bouton Look.
• Un rapport du nom de SystemLook.txt apparaît sur le bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

------------------------------------------------------------------

Est attendu le rapport de SystemLook.

[Hayabusa]

Bonsoir !

la première manip ne fonctionne pas: chkdsk c: /F /R

L' analyse se lance, et reste bloqué à l ' étape 5 (8014 fichiers);
Dois je continuer, en zappant cette partie, ou attendre vraiment longtemps (réparation?) ?

Merci.

[guugues]

attendre vraiment longtemps (réparation?) ?

Cette manipulation peut prendre plusieurs heures : il ne faut pas l'interrompre.

[Hayabusa]

SystemLook.txt

Bonsoir !

Donc voilà la patience a payé: 5H30 d ' analyse

En fichier joint le rapport SystemLook.

[guugues]

Salut !

Très bien ! As-tu également fait la procédure faisant intervenir la commande sfc /scannow ?

As-tu encore ces problèmes de blocages ?

[Hayabusa]

Bonjour Guugues !

J' ai attendu un petit peu avant de répondre, afin de confirmer le très bon fonctionnement de mon PC.

En venant ici, j' ai découvert tout plein de bons "trucs", c' est cool.

MERCI Guugues pour ton aide !!

Y a t il une dernière chose à faire, pour terminer pleinement cette remise en forme ?