Quarantaine ou suppression impossible ! Fermé

Question

Bonjour, 

Voilà, j'ai un problème... Après scan minutieux, avast m'a detecté 5 virus de sévérité haute, définissant les menaces comme étant des "Rootkit: Hidden file". Le problème est qu'après avoir tenté de les supprimer ou de les mettre en quarantaine, avast me met un message rouge disant, pour la suppression, "Accès refusé (5)", ou, en cas de mise en quarantaine (Ou plutot de tentative), "Cette demande n'est pas prise en charge (50)". Ne comprenant pas ce qui se passe, j'en fais donc appel à vous.


Voici les noms respectifs des fichiers detectés comme étant une menace : 

C:\Windows\winsxs\x86_microsoft-windows-ndis_31bf3856ad364e35_6.1.7601.17939_none_a9bdfee47a5cd154
dismigplugin.dll
 C:\Windows\winsxs\x86_netrndis.inf_31bf3856ad364e35_6.1.7601.22044_none_ca3303f0bd44da67\usb80236.sys
 C:\Windows\winsxs\x86_netrndis.inf_31bf3856ad364e35_6.1.7601.22044_none_ca3303f0bd44da67\usb8023x.sys
 C:\Windows\winsxs\x86_netrndis.inf_31bf3856ad364e35_6.1.7601.17887_none_c9815031a444c324\usb80236.sys
 C:\Windows\winsxs\x86_netrndis.inf_31bf3856ad364e35_6.1.7601.17887_none_c9815031a444c324\usb8023x.sys
 
Je constate aussi que depuis une dizaine de jour, le pc est assez ralenti, notamment lors de l'ouverture de la session...
 
En espérant que vous puissiez m'apporter des réponses et quant à ce problème dont j'ignore pas mal de choses, et en vous remerciant à l'avance,

Cordialement, Tebayai.

juju666 · Answer

Bonjour, 

&#9654 Télécharge ici : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau 

Désactive toutes tes protections le temps du scan de gMer 

Double clique sur gmer.exe si tu es sur Windows XP, si tu es sous Vista ou Seven il faut le lancer en clic droit => exécuter en tant qu'administrateur. 

&#9654 Ouvre GMER avec le clic droit -> exécuter en tant qu'administrateur, développe les onglets avec ">>>" ( illustration ) 

&#9654 Rends-toi à Files, développe C:\Windows\winsxs\x86_netrndis.inf_31bf3856ad364e35_6.1.7601.22044_none_ca3303f0bd44da67\ et tu mets en surbrillance usb80236.sys  puis clique sur Copy, il va te demander où tu veux l'enregistrer et sous quel nom. Indique "test.exe" (sans les guillemets) et enregistre-le sur ton bureau. ( Illustration )  

&#9654 Envoie test.exe sur https://www.virustotal.com/gui/ 
Si un message te dit que le fichier à déjà été analysé, ré-analyse le 
Copie-colle l'url affichée dans la barre d'adresse dans ta réponse.  
  
A+ 

 .::. Contributeur Sécurité .::.

Tebayai · Answer

Bonjour,

Merci de ta réponse, mais je rencontre un problème en faisant ce que tu m'as demandé, et ce à chaque essai... Le logiciel ne "répond plus" chaque fois que je tente de développer "winsxs", alors que j'ai pourtant bien désactivé toute autre protection. Il m'est donc difficile de pouvoir faire ce que tu me demandes...

Cordialement, Tebayai.

juju666 · Answer

Re,

Essaie en mode sans échec.

Il ne plante pas mais a du mal d'afficher tous les éléments de ce dossier.

Tebayai · Answer

Bon, je suis obligé de poster d'un autre PC, le miens ne veut tout simplement plus démarrer, que ce soit en mode sans echec ou non, je vais l'emmener à réparer donc... 
Merci de m'avoir répondu, et bonne journée.

juju666 · Answer

Fais ça avant ? 

https://www.commentcamarche.net/faq/34284-pre-scan-pe-sous-environnement-win-7-live

Quarantaine ou suppression impossible !

5 réponses

Discussions similaires