Tous mes scans plantent. Fermé

Question

Bonjour,  

J'ai un problème avec mon portable Asus qui tourne sous vista familial premium. 
En effet, mon antivirus gratuit Avast s'est brusquement mis à planter lors du scan de mon ordinateur, il y avait des résultats positifs. Je suis toujours contraint à éteindre directement avec le bouton car plus aucune fonction fonctionne et plus aucun programme s'ouvre ou se ferme. Je me suis donc dit que se devait être Avast qui avait un problème je l'ai réinstallée, puis j'ai eu le même problème. 
J'ai donc désinstallé toutes mes protections, qui était composées de Avast et de Spybot et est télécharger la dernière version d'Avira et de malwarebytes. J'ai redémarré en mode sans échec pour faire mes scans. Au bout d'une heure et demi de scan avec malwarebytes, plantage, obligation de l'éteindre. Il y avait un résultat positif. Même problème avec Avira. 
Alors j'ai essayer la technique de la dernière chance : le scan en ligne avec panda security. Plantage, obligé d'éteindre au bouton. 

Si vous avez des manip' à proposer je vous en serais reconnaissant, je m'y connais un peu en informatique mais j'avous que sur ce coup là, je sèche. Merci !

juju666 · Answer

Bonjour,

Désinstalle Spybot et ne garde qu'un antivirus et malwarebytes

~~


désactive ton antivirus
désactive Windows defender si présent
désactive ton pare-feu 

Télécharge Pre_scan (de gen-hackman)

Si le lien ne fonctionne pas, utilise celui-ci

&#9830 Enregistre le sur ton bureau  
s'il n'est pas sur ton bureau, coupe-le de ton dossier téléchargements et colle-le sur ton bureau 

&#9654 Exécute Pre_scan. 
Avertissement: Il y aura une courte extinction du bureau pendant que l'outil travaillera --> pas de panique. 
Si l'outil est bloqué, utilise cette version
Si l'outil détecte un proxy  et que tu n'en n'as pas installé  clique sur "supprimer le proxy"

&#9654 Une fois qu'il aura fini, un rapport s'ouvrira. 

&#9830 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier Pre_Scan.txt qui se trouve sur ton bureau (une copie est aussi à la racine : C:\Pre_Scan.txt)

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

max · Answer

Voilà : http://www.cijoint.fr/cjlink.php?file=cj201110/cij0Mk7Prt.txt

Merci de ton aide

juju666 · Answer

re

supprime spybot

~~

&#9654 &#9654 Désactive tes protections 
&#9654 Télécharge ici : MBR_Repair (par gen-hackman)
&#9654 Enregistre-le sur ton bureau , 
&#9654 Lance-le , choisis "Verify" 
&#9654 MBR_Verify.txt se mettra sur ton bureau, poste ici son contenu

max · Answer

J'avais supprimé Spybot avant d'installer Avira et Malwarebytes.

J'ai désactivé ceux_ci et est généré le rapport :

¤¤¤¤¤¤¤¤¤ MBR_Repair | Verify | 1.0.0.5 ¤¤¤¤¤¤¤¤¤¤

Mis à jour le 04/05/2011 | 15.00 par g3n-h@ckm@n

Utilisateur : Naroulite (Administrateurs)
Ordinateur : NONO-NAROULITE

Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)

Scan : 08:44:15 | 12/10/2011

Windows Version:		Windows Vista Home Premium Edition
Windows Information:		Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer:	ASUSTeK Computer Inc.
BIOS Manufacturer:		American Megatrends Inc.
System Manufacturer:		ASUSTeK Computer Inc.
System Product Name:		M51SE
Logical Drives Mask:		0x0000003c

Analysis of file "MBR.bin":
Unknown MBR code

g3n-h@ckm@n · Answer

salut pour avancer :

relance MBR_Repair , clique sur Repair , choisis Vista , le pc va redemarrer , 

une fois redemarré , relance avec l'option VerifY puis poste le rapport

max · Answer

Salut :
¤¤¤¤¤¤¤¤¤ MBR_Repair | Verify | 1.0.0.5 ¤¤¤¤¤¤¤¤¤¤

Mis à jour le 04/05/2011 | 15.00 par g3n-h@ckm@n

Utilisateur : Naroulite (Administrateurs)
Ordinateur : NONO-NAROULITE

Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)

Scan : 17:37:52 | 12/10/2011

Windows Version:		Windows Vista Home Premium Edition
Windows Information:		Service Pack 2 (build 6002), 32-bit
Base Board Manufacturer:	ASUSTeK Computer Inc.
BIOS Manufacturer:		American Megatrends Inc.
System Manufacturer:		ASUSTeK Computer Inc.
System Product Name:		M51SE
Logical Drives Mask:		0x0000003c

Analysis of file "MBR.bin":
Windows 2008 MBR code detected

juju666 · Answer

Ok :D

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du nettoyer.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

max · Answer

Salut !

Voici le rapport !

# AdwCleaner v1.310 - Rapport créé le 13/10/2011 à 08:57:00
# Mis à jour le 07/10/11 à 19h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Naroulite - NONO-NAROULITE (Administrateur)
# Exécuté depuis : C:\Users\Naroulite\Desktop\adwcleaner.exe
# Option [Suppression]


***** [KillNav] *****

# iexplore.exe [PID:5904] -> Tué

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Naroulite\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Program Files\Conduit
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\OpenCandy NSIS SDK
Clé Supprimée : HKLM\SOFTWARE\Messenger Plus!\OpenCandy
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.19120

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v14.0.835.202

Fichier : C:\Users\Naroulite\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1932 octets] - [13/10/2011 08:57:00]

*************************

Dossier Temporaire : 5 dossier(s) et 7 fichier(s) supprimé(s)

########## EOF - C:\AdwCleaner[S1].txt - [2154 octets] ##########

juju666 · Answer

ok :)

&#9654  Télécharge AD-Remover sur ton Bureau : (TeamXScript) 

http://www.teamxscript.org/adremoverTelechargement.html ( Lien officiel ) 
OU 
https://www.androidworld.fr/ ( Miroir ) 

/!\ Ferme toutes applications en cours /!\ 

&#9654 Double-clique sur l'icône Ad-remover située sur ton Bureau. 
&#9654 Sur la page, clique sur le bouton « Nettoyer » 
&#9654 Confirme le lancement du scan 
&#9654 Laisse travailler l'outil. 
&#9654 Quand il a fini, un rapport s'ouvrira : ferme le.

&#9830 Pour me transmettre le rapport

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Ad-Report-CLEAN[1].txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

max · Answer

Voilà le résultat :
Téléchargement du fichier cj201110/cijfNnZo1V.txt 
http://www.cijoint.fr/cjlink.php?file=cj201110/cijfNnZo1V.txt

juju666 · Answer

Nickel ;)

Nous allons effectuer un diagnostic de ton PC: 
&#9654 Télécharge ZHPDiag 

&#9654 Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et  "Exécuter ZHPDiag" 

&#9654 Clique sur l''icône représentant une loupe (« Lancer le diagnostic ») 

&#9654 Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau :

Voici comment procéder

&#9654 Rends toi sur pjjoint.malekal.com 
&#9654 Clique sur le bouton Parcourir 
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
&#9654 Clique sur le bouton Envoyer 
&#9654 Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse. 

A bientôt.

max · Answer

Voila le rapport :
http://pjjoint.malekal.com/files.php?id=ZHPDiag_n11q13i8j11f14w10w10i14u108y10b13f13g9e10l6s13p7j6p5

juju666 · Answer

salut 

&#9654 Télécharge ici : USBFIX sur ton bureau

branche tous tes périphériques externes sans les ouvrir (MP3, MP4, clé USB, disque dur externe, GSM, ...)

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

~~

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )    


[HKCU\Software\TWain]    => Infection MSN
C:\Users\Naroulite\AppData\LocalLow\BabylonToolbar    => Infection BT (Toolbar.Babylon)
[HKCU\Software\Ask.com.tmp]    => Toolbar.Ask
O43 - CFD: 21/09/2010 - 19:37:28 - [737] ----D- C:\Program Files\DAEMON Tools Toolbar    => Toolbar.DaemonTools
[MD5.ED92900BF225E26A4E54C2C14FA1424F] [SPRF][09/09/2011] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Naroulite\AppData\Local\Temp\AskSLib.dll   [246440]
[HKCU\Software\Ask.com.tmp]    => Toolbar.Ask
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}    => Toolbar.DaemonTools
C:\Program Files\DAEMON Tools Toolbar    => Toolbar.DaemonTools
EMPTYTEMP
EMPTYFLASH


&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .   

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ).   

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitre.   

&#9654 Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.   

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage 

&#9654 Copie/Colle le rapport à l''écran dans ton prochain message   

Note : le rapport se trouve aussi dans C:\ZHP sous le nom de ZHPFix[Rx].txt (où X correspond au numéro du lancement de ZHPFix)

Tous mes scans plantent.

13 réponses

Discussions similaires