[Résolu]Scan Avast ( ad-war Trj ) supression et quarantaine Impossible

[k4m4]

Bonjour , a tous donc petit souci je me débrouille comme je peux sur Windows et des personne me demande des fois de désinfecter leurs PCs , en general pas grand chose , Mais la je sais pas du tout . Heureusement je commençai a prendre la grosse tête .

    Quel est ton système d'exploitation ? Windows 7
    Quelle est ton architecture ?  64

Ensuite, décris-nous les symptômes que tu as :

    Ralentissements du système
    Redirection lors de surfe : par exemple, tu recherches quelque chose sur un moteur de recherches et tu tombes sur tout autre chose
    Des publicités incessantes


Enfin, est-ce que tu as déjà fait des choses par toi-mêmes pour résoudre le problème ?

    Es-tu déjà aidé sur un autre forum ? Non
    As-tu passé des outils ? Si oui lesquels ? MBAM , adwcleaner , Zhpcleaner , rogue killer et Junkwar remove tool
As-tu conservés les rapports générés ? je cherche !!!!!

Le pc est vierge et tous sauvegarder enfin presque DVDsoft impossible a désinstaller ainsi que McAfee online backup
 et lors du scan j obtient B-protector et search protector avec des fichiers corrompus et impossible a supprimer ou quoi que ce soit .

Pour revenir a plus haut je suis pas une Star de l informatique donc oui j aurai peut pas du utiliser certain logiciel 

Cordialement.
A bientôt

ATTENTION : certains fichiers peuvent être responsables de l'infection, comme les .exe, donc si vous n'êtes pas sûrs de ce que vous sauvegardez, demandez à un helper de vous conseiller.

[tomtom95]

Bonsoir   k4m4,

Pour commencer, vous allez faire un diagnostic de votre ordinateur

Télécharger sur votre Bureau << pas ailleurs
Farbar Recovery Scan Tool Pour systèmes x64

• Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisissez Exécuter en tant qu'administrateur
  
• puis cliquez sur 'Exécuter' lors de l'Avertissement de sécurité - Fichier ouvert.
  Quand l'outil démarre, cliquez sur Oui si vous acceptez les termes de la fenêtre Disclaimer (clause de non-responsabilité).
  
  
• Cochez les cases comme sur la capture
• Cliquez sur le bouton
• Cliquez sur le bouton ANALYSE.
  
• L'outil va créer un fichier rapport [log] nommé FRST.txt situé dans le dossier depuis lequel l'outil s'exécute.
  
• La première fois où l'outil est exécuté, il crée un autre rapport nommé Addition.txt - situé également dans le même dossier que FRST.exe.
  
• Héberge les rapports  sur le site  ce service de rapport en ligne
  Appuyez sur Parcourir et chercher les rapports sur le bureau
  
• Cliquez sur Ouvrir
  
• Cliquez sur  ENVOI,
  Puis copie/colle les liens fourni dans votre prochaine réponse.

[k4m4]

Bonsoir , Tomtom95

addition.txt     http://up.security-x.fr/file.php?h=Rca56c63f5a3d29e7eaf7028be71a9cff

FRST.txt     http://up.security-x.fr/file.php?h=R4cc292a248c1b44a21829819ec64dfd2

Voici

[tomtom95]

Infection par adwares/hijackers qui se sont installés avec ton consentement,
Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels.

Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
Les deux >> Java 7 Update 80 (version obsolète avec faille de sécurité)

• Vous allez faire une correction Farbar Recovery Scan Tool
• Ouvrez le Bloc-notes (notepad).
  
• Copiez le contenu de la zone code ci-dessous.
• Pour ce faire, sélectionnez toutes les lignes,
• faites un clique droit et choisissez Copier.
  
• Collez ceci dans la fenêtre ouverte du Bloc-notes.
  Enregistrez le fichier sous le nom fixlist.txt
  

  start
  CreateRestorePoint:
  CloseProcesses:
  Hosts:
  RemoveProxy:
  ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} => Pas de fichier
  ShellIconOverlayIdentifiers: [MOBK649] -> {7d7a9cff-a4c1-f2b8-7421-c722f7eac08a} => C:\Program Files (x86)\McAfee Online Backup\MOBK649shell.dll [2011-04-18] (McAfee, Inc.)
  ShellIconOverlayIdentifiers: [MOBK6492] -> {658e5c17-2ba4-ed79-d884-37ebe15e7b9b} => C:\Program Files (x86)\McAfee Online Backup\MOBK649shell.dll [2011-04-18] (McAfee, Inc.)
  ShellIconOverlayIdentifiers: [MOBK6493] -> {22f1b264-d4dd-ef46-08eb-3eb0c80441ba} => C:\Program Files (x86)\McAfee Online Backup\MOBK649shell.dll [2011-04-18] (McAfee, Inc.)
  HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
  HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
  HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
  SearchScopes: HKLM -> {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} URL =
  SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
  SearchScopes: HKLM-x32 -> DefaultScope {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL =
  BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll
  BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll
  BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll
  BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
  FF Plugin: @java.com/DTPlugin,version=10.80.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll
  FF Plugin: @java.com/JavaPlugin,version=10.80.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll
  FF Plugin-x32: @java.com/DTPlugin,version=10.80.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll
  FF Plugin-x32: @java.com/JavaPlugin,version=10.80.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll
  S2 MOBCleanup; C:\Users\ADMIN\AppData\Local\Temp\MOBCleanup.exe
  R2 MOBK649backup; C:\Program Files (x86)\McAfee Online Backup\MOBK649backup.exe
  2016-01-29 18:31 - 2012-07-31 15:27 - 00000000 ____D C:\ProgramData\McAfee
  2016-01-28 16:19 - 2014-05-31 20:01 - 00000000 ____D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
  2016-01-28 13:34 - 2013-08-04 20:16 - 00001237 _____ C:\Users\Public\Desktop\DVDVideoSoft Free Studio.lnk
  2016-01-28 04:13 - 2013-01-06 18:53 - 00000000 ____D C:\Program Files (x86)\DVDVideoSoft
  2016-01-28 02:15 - 2014-09-02 09:22 - 00000000 ____D C:\Users\Delphine\AppData\Roaming\Systweak
  2016-01-28 02:15 - 2014-04-04 17:42 - 00000000 ____D C:\Users\Delphine\AppData\Local\TB
  2016-01-28 02:15 - 2013-08-16 18:04 - 00000000 ____D C:\Users\Delphine\AppData\LocalLow\Delta
  2016-01-28 02:11 - 2013-06-19 17:06 - 00000000 ____D C:\Users\Delphine\AppData\Local\iLivid
  Task: {5E88E20A-5AC9-41AE-A62E-49CC3546DA08} - System32\Tasks\{044F3D3D-12DD-4793-BB6E-03AFA929FF03} => pcalua.exe -a "C:\Program Files (x86)\Common Files\DVDVideoSoft\Uninstall.exe
  Task: {A139A81D-17DE-4499-9577-97F76DF5D2E2} - System32\Tasks\Form Touch => Rundll32.exe "C:\Users\Delphine\AppData\Local\Form Touch\Bin\FormTouch.dll",#3 <==== ATTENTION
  Task: {A2E5E516-67ED-4C63-80F7-94ADCA7CA32C} - System32\Tasks\{16EBC7DE-D714-4E7A-A220-BD444790EF5D} => pcalua.exe -a "C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\Uninstall.exe"
  Task: {BDB49440-2DEF-486E-9E40-A2A38B6CBB93} - \d4f84562-2ac4-4e5c-aa54-c81cb5a67f33 -> Pas de fichier
  FirewallRules: [{8B19D8F5-31DA-4C58-A587-2B3258839CCC}] => (Allow) C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
  FirewallRules: [{133CE3FD-632A-43FD-886A-7FC3E28D4C7B}] => (Allow) C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe
  EmptyTemp:
  end
  

  NOTE. Il est important que les deux ,L'outil FRST et le fichier fixlist.txt se trouvent dans le même emplacement, sur le bureau sinon la correction ne fonctionnera pas.
  
  NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,
  pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.
  
  
  Exécutez FRST,
  
• cliquez une seule fois sur le bouton Corriger et attendez.
  Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.
  
• Ensuite laissez l'outil terminer son travail.
• Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).
  
• Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne
  Puis copie/colle le lien fourni dans ta prochaine réponse.

Réinitialiser les navigateurs

• Télécharge reset browser sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Lance l'outil clique-droit > exécuter en tant qu'administrateur
  
  Au message d'avertissement clique sur OK
  
  Clique sur le bouton pour réinitialiser les navigateurs présent
  Clique en haut sur Réinitialisation des DNS (google)
  Ferme l'outil

• Vous allez faire un Scan personnalisé avec >> MalwareByte's Anti-Malware avec cette procédure
  
• Ouvre MBAM Sur le Tableau de bord, cliquez en haut sur Analyse
  
• Après sélectionner Analyse Personnalisé.>> Configurer Analyse
  
• Configurer et Cochez toutes les cases
   
  
  
  
• Lancer l'examen >> Examiner Maintenant
  Le scan est un peu long donc soit patient.
  
• Quand l'examen est terminé, si des éléments ont été détectés,,
  
• cliquez sur Appliquer les actions
  Pour laisser MBAM nettoyer ce qui a été détecté.
  
  
• Si un redémarrage est demandé, clique sur Yes.
  
• Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
  
  
• Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
• Cliquez sur l'onglet Historique > Journaux de l'application.
  
• Faites un double clique sur le Journal d'analyse dont l'analyse qui vient d'être effectuée.
  
• Cliquez sur Exporter.
  
• Cliquez sur Fichier texte (*.txt)
  
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
  
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
  
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
  
• Cliquez sur OK
  
• Hébergez  le contenu du rapport sur le site ce service de rapport en ligne
  Puis copie/colle le lien fourni dans votre prochaine réponse.

[k4m4]

Fixlog        http://up.security-x.fr/file.php?h=R93593e7929264af5f132a71e79bddc31

Bonjour Tomtom95 donc voici : le journal d analyse MBAM       http://up.security-x.fr/file.php?h=R4fff90ea377d4db1c0d461d04cf6917f

Parcontre une chose je comprend pas , apres l analyse MBAM je retrouve pas les 28 objets mis en quarantaine comme dans " le journal d analyse MBAM " il ne figure plus apres l analyse ?

[tomtom95]

Bonsoir   k4m4,

Je viens seulement de voir ton rajout de message.
Pour un meilleur suivi post a la suite sinon je ne reçois pas de notification de message.

apres l analyse MBAM je retrouve pas les 28 objets mis en quarantaine

Tu as peut être supprimer la quarantaine de MBAM ?
Pour ce faire ouvre MBAM clique en haut sur Historique >> quarantaine >> sélectionne les lignes et clique sur supprimer tout.

Comment se comporte le système maintenant ?

[k4m4]

Bonjour , Tomtom95

Désoler je pensai bien faire afin d éviter de surcharger , mais ne tkt pas je suis pas au mois prés 

" Tu as peut être supprimer la quarantaine de MBAM ? " Oui surement , j ai donc refait l analyse et MBAM na rien trouvé donc ...

" Comment se comporte le système maintenant ? "  Alors , des latence surviennent sur logiciel, souris et lors d un redémarrage apres le logo windows écran noir ,il faut attendre 1 min avant que la flèche apparaisse puis double double clic pour arrivé sur le bureau ,  donc je dirai plus lent qu avant la derniere manip .

[tomtom95]

Bonjour,

Ok donc c'est déjà une bonne chose plus de redirection et de PUB.
Il y a plusieurs  erreurs (Application et système)

Avast très gourmand en ressource, et Bonjour d'Apple.

Désinstalle Avast pour le moment via Panneau de configuration >> programmes et fonctionnalités
Tu peux aussi utiliser Comment désinstaller notre logiciel en utilisant avastclear.exe

Ensuite fais une réparation SFC

• Ouvrez une invite de commandes avec élévation de privilèges.
• Pour ce faire, cliquez sur Démarrer >> Tous les programmes >> Accessoires
  
• Clique droit sur Invite de commande ( CMD) et exécuter en tant qu'administrateur
  À l'invite de commandes,copiez/collez la commande suivante : sfc /scannow et validez avec Entrée
  La commande sfc /scannow vérifie tous les fichiers système protégés et remplace les versions incorrectes par des versions Microsoft appropriées.
  
  Pour déterminer quels fichiers ne peuvent pas être réparés par l'outil Vérificateur des fichiers système :
  Télécharge cbslog.bat (sur le site fspsa.free.fr) : cbslog.bat
  Enregistre-le sur le Bureau
  
• Clique droit sur cbslog.bat / Exécuter en tant qu'administrateur
  Le rapport sfcdetailsrepair.txt s'affiche, le rapport sfcdetails.txt est minimisé dans la barre des tâches.
  
• Ces 2 rapports sont enregistrés sur le Bureau.
• Copie-colle le contenu de ces 2 rapports. 
• Héberger les fichiers contenant les rapports sur ce site d'hébergement de fichiers
  Poste le lien dans ta prochaine réponse.

[k4m4]

re bonjour , oui je te l accorde plus de redirection et de pub et pour cela je te remercie d avance d’ailleurs , mais je te ferai des bisoux plus tard héhéhé .


repairs      http://up.security-x.fr/file.php?h=R33ff68abe9024ebbf0ac21520f914cb8

details      http://up.security-x.fr/file.php?h=R2168a5b4a32858f1d39228fc36da1ab2

[k4m4]

je regardai win update j ai 411 mise a jour , faut il les faire maintenant ? elle sont toute apparu aujourd hui .

[tomtom95]

Le scanne sfc /scannow a été fait ? le rapport sfcdetailsrepair.txt est vide.

Quand est-il des problèmes après la désinstallation d'Avast ?

Oui tu peux faire les mises à jour.

Avant nous allons pouvoir terminer la procédure de désinfection plus quelques conseils.

• Vous allez supprimer les outils et Important purger la restauration.
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
  
• Cochez les cases :
• supprimer les outils de désinfection
  
• Purger la restauration système 
  
• Validez sur Exécuter
  
• Laissez travailler l'outil
• Un rapport s'ouvre Copie/colle le rapport obtenu
  
• Delfix ce supprime automatiquement
• Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
  
• Hébergez le rapport Defix.txt sur le site ce site d'hébergement de fichiers
  Puis copier/coller le lien fourni dans votre prochaine réponse.

Quelques conseils et préventions:
D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant
Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
Bien lire les accords de licence avant toute  installation.
prend quelques instants pour lire,

Lisez d'abord cliquez après !!!
Stop les publicités intempestives, programmes parasites et adwares
Attention Repack de logiciel (Repacking)
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net..
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring),
Votre PC se retrouve avec des programmes ou barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Lire  Les PUPs/LPIs
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.


Il est important de tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Sauvegarder régulièrement les données personnelles sur un support externe.
Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player.
Avec l'outil SX Check&Update de igor51
De maintenir son antivirus à jour et analyser le système régulièrement, même chose avec un scan avec Malwarebytes.

Au niveau de Firefox et Chrome vous pouvez  sécuriser votre navigation
Firefox
Chrome

Comment tester sa vigilance pour ne pas se faire infecter par des programmes néfastes pendant l'installation d'un logiciel
Tester l'outil Prévention Pour éviter les problèmes d'infection

• Télécharge Adware Prevention (de guigui0001) sur ton bureau.
  
• Lance-le clique-droit > exécuter en tant qu'administrateur
  
• Cet outil va simuler une installation bourrée d'adwares. Fais alors en sorte, tout au long de la pseudo-installation, de ne pas te faire piéger en étant vigilant.
• A la fin de cette fausse installation, l'outil fait un bilan de tes décisions. Suis attentivement les conseils qu'il te donne.
• Adopte alors la même vigilance lors de tes futures installations, qui seront réelles cette fois-ci !

Tutoriel en images

[k4m4]

Le scanne sfc /scannow a été fait ? OUI , le rapport sfcdetailsrepair.txt est vide. . parcequil devrait etre avoir des chose ? apres scannow faut faire quoi avec cette CMD ? j ai pas trop compris la

Quand est-il des problèmes après la désinstallation d'Avast ? avec Avastcleaner impeccable


OK visiblement , j ai mal fait je le refait j avai pas relancer sfc / scannow apres le redemarrage je refait toute la manip 

[tomtom95]

Alors Il faut Ouvrir une invite de commandes
clique sur Démarrer >> Tous les programmes >> Accessoires

Clique droit sur Invite de commande  et exécuter en tant qu'administrateur.
Sur la page noir  copier puis coller la commande suivante  sfc /scannow et valide avec Entrée
Un scan va ce faire pour réparer les fichiers du système.

Lorsque c'est fini, tu fermes invite de commandes >> tu tape exit et valide avec Entrée.

Maintenant si tu dis que c'est fait.

Quand est-il des problèmes après la désinstallation d'Avast ? avec Avastcleaner impeccable

Oui d'accord ,mais pour  le reste des problèmes ? 

[k4m4]

Voici les nouveaux

repairs     http://up.security-x.fr/file.php?h=R05dca986e6f516b0bb6bf7fe8419aab5

details      http://up.security-x.fr/file.php?h=R9d088a892eb1e94465a366e7c0c735ba

j ai pas fait EXIT a la fin ces grave ou pas pour le rapport , mais fait dans les faits 

Oui d'accord ,mais pour  le reste des problèmes ?   

oui ces bon tous est nickel GG WP   

tu conseil quoi en antivirus ? parce que la !!! je suis a poil maintenant   

Donc je vais suivre avec delfix

[tomtom95]

Oui c'est mieux 

Si c'est bon, on peut finir supprimer les outils et post le rapport Delfix 

[tomtom95]

L'antivirus Microsoft Security Essentials 

[k4m4]

   

Oui d'accord ,mais pour  le reste des problèmes ?   

oui ces bon tous est nickel GG WP   

tu conseil quoi en antivirus ? parce que la !!! je suis a poil maintenant   

Donc je vais suivre avec delfix

http://up.security-x.fr/file.php?h=Rf64966e7fab4006e6d0b2734eccf2597

[tomtom95]

Je t'ai répondu  pour l'antivirus dans mon dernier message  l'antivirus Microsoft Security Essentials

C'est bon pour le rapport Delfix.

Prudence dans tes téléchargements.

Comment passer un sujet en résolu

• Allez jusqu'au premier message de votre sujet puis cliquez sur Modifier
  
• Positionnez-vous au début du titre et ajoutez [Résolu]
  
• Cliquez sur le bouton Envoyer pour valider et c'est tout !

Bonne continuation 

[k4m4]

Je t'ai répondu  pour l'antivirus dans mon dernier message  l'antivirus Microsoft Security Essentials

oui desoler j avai pas refresh

Et UN Grand Merci a toi , de m avoir consacrer autant de ton temps , et j aurai appris plein de nouvelles choses .

Bon chose promise , chose due   

bonne continuation a toi également    Good Job 

[tomtom95]

Bonsoir   k4m4,

Merci