Analyse du système avec free avira. [Résolu]

[Cavaletti]

 Bonsoir,

Depuis quelques jours je n'arrive plus à effectuer une analyse de mon système avec Avira. En effet, celui-ci se bloque dans son analyse à environ 74%.
Je pense qu'un petit malveillant joue avec mes nerfs et compte sur vous avant que je lui explose la tête
Merci par avance pour votre aide.

[itsinthehead]

Salut Cavaletti

Fais ce qui suit:

FRST :

• Sur cette page, télécharge la version ==>FRST<== de Farbar, compatible avec ton système et enregistre le fichier sur ton >>BUREAU<<
  
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
  
  
• Ferme toutes les applications, y compris ton navigateur
  
  
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
  
  
• A la fin du scan, un rapport FRST.txt s'ouvre.
  
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
  
  
• Héberge ces rapports sur ==>ce site d'hébergement de fichiers<== et indique les liens fournis dans ta réponse. Aide en images
  
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Les rapports se trouvent aussi sous : C:\FRST\Logs

Merci [/list]

[Cavaletti]

Bonsoir l'ami et merci pour ton aide

Voici les deux rapports:

http://up.security-x.fr/file.php?h=R60914fad54c32b4e8d37dfb9a3906caa

http://up.security-x.fr/file.php?h=R15c3c483313ebf9a281b5e5fd8c7db4c

A+

[itsinthehead]

Salut Cavaletti

Je vois que plusieurs outils ont été utilisé , c'est toi qui en a prit l'initiative ?


Fournit , pendant qu'on y est , les rapports:

C:\Users\Jean\Desktop\Rapport Roguekiller.txt

C:\Users\Jean\Desktop\ZHPFixReport.txt

Et le dernier rapport de MalwareBytes si tu l'a passé. (onglet Historique > Journaux de l'application.>Journal d'examen)

Tu héberges bien sûr chaque rapports.


Commence par désinstaller :

File Extractor Packages


Puis,

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - ==>Tutoriel en images<== /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
  
• Copie/colle la totalité du contenu de la zone ci-dessous dans le Bloc-notes .
  
  
  

Code: [Sélectionner]

Start
CloseProcesses:
SearchScopes: HKLM -> {DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77} URL =
SearchScopes: HKLM-x32 -> DefaultScope value is missing.
SearchScopes: HKU\S-1-5-21-3938849036-2780282385-2499569429-1000 -> DefaultScope {FFB4A309-A6F7-4268-BB7A-64056D453BAA} URL = http://Vosteran.com/results.php?f=4&q={searchTerms}&a=vst_ggfc_14_48_ff&cd=2XzuyEtN2Y1L1QzutDtDtBtBtCyD0DtAyCtCzztDyEtB0C0BtN0D0Tzu0StCtDyCtDtN1L2XzutAtFyCtFyCtFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyEyBzy0DyEyDyEzytG0FzzyEtDtGtA0BtAtDtGyDtDtByDtGtA0ByB0ByD0FtAtDzzzztDtA2QtN1M1F1B2Z1V1N2Y1L1Qzu2SzztByEzy0F0DtCtAtGtD0EtCyCtGyEtDzyyEtGzztD0CzztGyEtDyB0D0AzzyE0EtCtA0Bzy2Q&cr=1658473948&ir=
SearchScopes: HKU\S-1-5-21-3938849036-2780282385-2499569429-1000 -> {FFB4A309-A6F7-4268-BB7A-64056D453BAA} URL = http://Vosteran.com/results.php?f=4&q={searchTerms}&a=vst_ggfc_14_48_ff&cd=2XzuyEtN2Y1L1QzutDtDtBtBtCyD0DtAyCtCzztDyEtB0C0BtN0D0Tzu0StCtDyCtDtN1L2XzutAtFyCtFyCtFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2SyEyBzy0DyEyDyEzytG0FzzyEtDtGtA0BtAtDtGyDtDtByDtGtA0ByB0ByD0FtAtDzzzztDtA2QtN1M1F1B2Z1V1N2Y1L1Qzu2SzztByEzy0F0DtCtAtGtD0EtCyCtGyEtDzyyEtGzztD0CzztGyEtDyB0D0AzzyE0EtCtA0Bzy2Q&cr=1658473948&ir=
FF user.js: detected! => C:\Users\Jean\AppData\Roaming\Mozilla\Firefox\Profiles\lyz7p7rx.default-1387572182039\user.js
2014-11-26 21:54 - 2014-11-26 21:54 - 00000000 ____D () C:\Users\Jean\AppData\Roaming\1H1Q1V1N1N1O1R
EmptyTemp:
end

• Toujours dans le bloc-notes , clic sur le bouton "Fichier" , choisi "enregistrer sous ..."
  
  
• dans "Nom du fichier" , tape fixlist.txt
  
  
• Dans la colonne de gauche ,choisi la destination ==>  "Bureau"  . (ou cliquer sur "Afficher les dossiers" et choisir "Bureau" )
  
  
• Puis cliquer sur "Enregistrer"
  
  
  
• Ferme toutes les applications, y compris ton navigateur
  
  
• Double-clique sur FRST.exe
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  
  
• L'outil va créer un rapport de correction Fixlog.txt.

• Héberge ce rapport sur ==>ce site d'hébergement de fichiers<== et indique le lien fournis dans ta réponse. Aide en images
  
  /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
  
  
  ***********
  ***********
  
  
  4°) AdwCleaner - Recherche :
  
  
  • Télécharge ==>AdwCleaner<== de Xplode et enregistre le fichier sur ton Bureau
    
    
  • Ferme toutes les applications, y compris ton navigateur
    
    
  • Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
    
    /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    
    
  • Sur le menu principal, clique sur Scanner
    
    
  • Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
    
    
  • Héberge ce rapport sur ==>ce site d'hébergement de fichiers<== et indique le lien fournis dans ta réponse. Aide en images
    
    Le rapport se trouve sous C:\AdwCleaner(R).txt
  
  Rapports attendus:
  
  Rapport Roguekiller.txt
  ZHPFixReport.txt
  MalwareBytes si tu l'a passé
  Fixlog.txt
  AdwCleaner.txt
  
  Merci
  
  

[Cavaletti]

 Oui pour les différents outils de mon initiative  Mais, pas assez calé pour faire quoi que ce soit au niveau des rapports. D'où ma demande

Je fais le point et envoi les différents rapports.

Pour File Extractor Packages, je ne peux pas le supprimer en mode normal ou en mode sans échec.

http://up.security-x.fr/file.php?h=Rbc1342910944149f7a5fd21bc0e52afe

http://up.security-x.fr/file.php?h=Rc82851a02bdd8e2161a37d1b8aeba332

http://up.security-x.fr/file.php?h=R3c47e31eca7332ae77743ad36deb2240

[Cavaletti]

Fixlog.

http://up.security-x.fr/file.php?h=R35a1f9afe3525cd45d186c95ef2fc7d2

[Cavaletti]

Rapport AdwCleaner.

http://up.security-x.fr/file.php?h=Ra74781281a61bdc9c9f58045ca8c7ce7

Bonne soirée et bon week-end

[itsinthehead]

Salut Cavaletti

oki! On continue:


AdwCleaner - Suppression :

• Ferme toutes les applications, y compris ton navigateur
  
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
  
• Sur le menu principal, clique sur Scanner
  
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
  
  
• Patiente le temps de l'analyse et valide le message d'informations
• Un redémarrage est demandé, valider par OK
  
  
• Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre.
  
  
• Héberge ce rapport sur ==>ce site d'hébergement de fichiers<== et indique le lien fournis dans ta réponse. Aide en images
  

Le rapport se trouve sous C:\AdwCleaner(S).txt


*************
*************

Aprés, vu les erreurs dans les rapports, tu pourra au redémarrage (aprés le passage d'ADWCleaner) faire un sfc /scannow pour vérifier les Fichiers systèmes.

Tu clic sur

• Démarrer
  
  
• ==>Tous les programmes
  
  
• ==>Accessoires
  
  
• Puis un clic droit sur Invite de commande
  
  
• ==> Ouvrir en tant qu'administrateur
  
  
• Une fois le terminal ouvert, tu tape ==> SFC /scannow
  
  
  Patiente le temps du scan (30mn max)
  
  Tu me dira ce que dit la commande à la fin de l'analyse, si il y a eu réparation ou pas.(dans le terminal)
  
  ***************
  ***************
  
  Tu pourras faire aussi un CHKDSK (checkdisk,analyse et répare les erreurs du disque) , cette analyse est assez longue , ça dépend de ton système.
  
  Donc fais cette analyse quand tu sais que tu pourras laisser ton pc allumé assez longtemps (peut-être plusieurs heures)
  
  
• Cliquer sur le bouton "Démarrer"
  
  
• Cliquer sur "Ordinateur"
  
  
• Selectionne le support à vérifier , clic-droit ==> "Propriétés" ==> Onglet "Outils"
  
  
• Dans la partie "Vérification des erreurs" clique sur "Vérifier maintenant"
  
  
• Coche les 2 cases et clique sur "Démarrer"
  
  
• Patiente le temps du scan.Le scan peut être plus ou moins long suivant les performaces du PC et de la taille du volume. (ça peut durer plusieurs heures suivant la taille du disque, donc prévoit et ne coupe pas le processus)
• Une fenêtre affichera les action effectué par windows.

2)Ensuite avec l'outil suivant ,la manip servira a me fournir un rapport détaillé de l'analyse sur les problèmes rencontrés par le support.


Télécharge ==>Report_CHDSK.exe<== (de Laddy) sur ton bureau

• Double-Clic dessus pour l'exécuter.

/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

• Le rapport va s'ouvrir dans le bloc-note.

Note : Si ce n'est pas le cas, le rapport nommé RapportCHK_DD-MM-AAAA.txt se trouve sur ton bureau.[/i

• Héberge ce rapport sur ==>ce site d'hébergement de fichiers<== et indique le lien fournis dans ta réponse. Aide en images
  
  
  Merci :)
  

[Cavaletti]

Bonsoir,

Le rapport AdwCleaner:

http://up.security-x.fr/file.php?h=Rb08962c7851e4f806f01748c32ed3324

[Cavaletti]

Fin de l'analyse SFC /scannow.

Réponse : Le programme de protection des ressources Windows n'a trouvé aucune violation d'intégrité.

Je lance le CHKDSK 

[Cavaletti]

 

J'ai lancé CHKDSK mais je n'ai pas de rapport?

[itsinthehead]

Salut Cavaletti

Avec l'outils Report_CHDSK ?

Sinon comment se comporte ton pc?

Une analyse compléte avec Avira est-elle possible maintenant ?

Merci

[Cavaletti]

Bonjour,

 Plus de pub , un peu plus réactif mais, impossible de faire une analyse complète avec Avira?

Je vais refaire un CHDSK.

Voici le rapport:

http://up.security-x.fr/file.php?h=R9a3bd6597b1de801f5635804f511b119

Merci.

[itsinthehead]

Salut Cavaletti

Pour le CHDSK si ça veut pas fournir de rapport c'est pas grave.

Pour Avira essaye un scan en manuel:

Clic-droit sur l'icône d'Avira de la barre des tâches en bas à droite de ton écran

Choisi "Gérer Antivirus"

1°) Une fois Avira ouvert , choisi "Scanner"

2°) Puis choisi "Sélection manuelle"

3°) Tu choisi ton disque

4°) Puis tu lance la recherche


>>>Aide en images<<<

[Cavaletti]

Bonsoir,

Rien de rien!! Je clique sur "sélection manuelle" pas de réponse??
Dois-je changer d'antivirus car là    il me les mets  

[itsinthehead]

 

Je clique sur "sélection manuelle" pas de réponse??

C'est à dire ? Tu peux pas sélectionner le disque à analyser ?

[Cavaletti]

Je clique sur "sélection manuelle" pas de réponse??

C'est à dire ? Tu peux pas sélectionner le disque à analyser ?

Oui! impossible de sélectionner le disque à analyser?

[itsinthehead]

Tu as des erreurs avec le service windows search

Essaye ça :

http://support2.microsoft.com/mats/windows_search/fr

[Cavaletti]

Bonsoir,

J'ai réussi à lancer la recherche manuelle, Le disque c: pas de souci. Par contre pour le d: il bloque toujours sur:

D:\Users\Jean\AppData\Local\Mozilla\Firefox\Profiles\o8tdedg7.default\Cache\9\05\83D61d01 ?

A+

[itsinthehead]

Salut Cavaletti

désolé pour l'attente,

Essaye de vider le cache du navigateur et ensuite tu lance une analyse avec avira.

==> Comment vider le cache FireFox<==

Merci

[Cavaletti]

Bonsoir,

Après avoir effectué le vide du cache de Firefox et relancé une analyse, ça marche.

L'ordinateur répond bien. Je dois en conclure que tout est clean?

Merci.

[itsinthehead]

Salut Cavaletti

Pour moi c'est ok, et si pareil pour toi(et ton pc ) on peut finaliser.

Finalisation:


Télécharge ==>DelFix<== (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
  
• La case "Supprimer les outils de désinfection" , est pré-cochée , laisse la.
  
  
• Coche la case "Purger la restauration du système"
  
  
• Clique sur le bouton "Exécuter"
  
  
• Laisse travailler l'outil.
• Le rapport est enregistré à la base de ton disque dur, (C:\DelFix.txt généralement)
  
  
• Héberge le rapport sur ==>ce site d'hébergement de fichiers<== et indique les liens fournis dans ta réponse. Aide en images
  
  ***********************************************************************************************
  
  
  Quelques conseils avant l'installation d'un programme,et sur les dangers du net:
  
  
• Avant tout, une bonne attitude(Eviter les comportements à risques :cracks/keygens, P2P, streaming illégal, pornographie, etc.) et un pc à jour , évite la plupart des infections
  
  
  --Windows à jour ( Windows update)
  
  --Java , Flash Player , et les produit Adobe . ==>Plus d'infos<==
  
  Décocher les options lors de l'installation, des différentes barres de recherches et pages d'acceuils que les programmes proposent.
  
  --Vos navigateurs . Chrome ,Firefox ,IE
  
  
  
  • Sécuriser IE
    
    
  • Sécuriser Chrome
    
    
  • Sécuriser Firefox
  -- Vérifier aussi vos logiciels
  
  
  
  • Il faut être prudent sur le net et ne pas Télécharger tout est n'importe quoi.
    
    
  • Faire une recherche sur google pour avoir des avis sur le logiciel en question.
    
    
  • Toujours télécharger sur le site de l'éditeur ou  sur un site officiel indiqué par l'éditeur.
    
    
  • Lire le contrat d'utilisation, les CGU.
  Pour plus d'infos sur les programmes malveillant et les dangers du net
  
  
  • Pourquoi et comment je me suis fait infecter
    
    
  • Les toolbars c'est pas obligatoire!
    
    
  • STOP la pub
    
    
  • Le danger des cracks
    
    
  • Les dangers du P2P
    
    
  • Programmes repackés
  Merci :)

[Cavaletti]

  Un grand merci pour ton aide!

Rapport delfix:

http://up.security-x.fr/file.php?h=Ra14433341bf4222757b5d8e2075e3f3a

Un grand merci pour ton aide et les conseils.

Le sujet peut être mis comme résolu. 

[itsinthehead]

Salut Cavaletti

Pour mettre ton sujet en résolu, il faut modifier ton 1er message.

Sur ton 1er message, tu clique sur "Modifier" et à droite du titre tu ecrit [Résolu] , puis tu clique sur "Sauvegarder"

Merci

Bonne continuation

[Cavaletti]

 Merci! c'est fait.