Installation d'antivirus impossible . Résolu/Fermé

Question

Bonjour,
Alors je le dis d'emblée je suis une novice en informatique donc si vous pouviez être les plus concis possible.
Voilà mon problème : mon antivirus avira s'est soudainement arrêté de fonctionner (une histoire d'emplacement introuvable) n'y connaissant rien je me suis dit que le désinstaller et le réinstaller arrangerait les choses.
C'était sans compter sur le fait que maintenant il m'est impossible d'installer n'importe quel antivirus !
Et je n'arrive pas non plus à restaurer mon système à une date antérieur  ( je sais pas si on le dit comme ça).
Je n'ai donc plus d'antivirus et j'ai perdu une après midi a essayer de trouver une solution sur des forums alors qu'apparemment le problème diffère pour chacun.
Je vous serez éternellement reconnaissante si quelqu'un me venait en aide !

Utilisateur anonyme · Answer

Salut,

- Télécharge OTL sur ton bureau.

- Fais un double clic sur l'icône pour le lancer. 

Vérifie que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

- Quand la fenêtre apparaît, coche la case "Tous les utilisateurs"

- Sous Processus, Modules, Services, Pilotes, Registre: standard, Registre: approfondi coche "Tous".

- Coche également les cases "Recherche Lop" et "Recherche Purity".

- Dans la partie Personnalisation, colle ceci :


         HKCU\Software
        HKCU\Software\AppDataLow /s
        HKLM\Software
        HKCU\Software\Microsoft\Command Processor /s
        HKLM\Software\Microsoft\Command Processor /s
        HKLM\Software\Microsoft\Windows\CurrentVersion\RunMRU /s
        HKLM\System\CurrentControlSet\Control\Session Manager\AppcertDlls /s
        %Homedrive%\*
        %Homedrive%\*.
        %Homedrive%\Recycler\*.exe /s
        %Homedrive%\Recycler\*.scr /s
        %Homedrive%\Recycler\*.pif /s
        %Homedrive%\Recycler\*.vb* /s
        %Homedrive%\$Recycle.bin\*.exe /s
        %Homedrive%\$Recycle.bin\*.scr /s
        %Homedrive%\$Recycle.bin\*.pif /s
        %Homedrive%\$Recycle.bin\*.vb* /s
        %Userprofile%\*
        %Userprofile%\*.
        %Allusersprofile%\*
        %Allusersprofile%\*.
        %LocalAppData%\*
        %LocalAppData%\*.
        %Userprofile%\Local Settings\*
        %Userprofile%\Local Settings\*.
        %Userprofile%\Local Settings\Application Data\*
        %Userprofile%\Local Settings\Application Data\*.
        %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
        %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
        %Userprofile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
        %Userprofile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
        %programFiles%\*
        %programFiles%\*.
        %programfiles%\Google\Desktop\*.
        %ProgramFiles%\Common Files\*.
        %ProgramFiles(X86)%\Common Files\*.
        %Systemroot%\Installer\*.
        %Systemroot%\Temp\*.exe /s
        %systemroot%\system32\*.dll /lockedfiles
        %systemroot%\system32\*.exe /lockedfiles
        %systemroot%\system32\*.in*
        %systemroot%\PSS\* /s
        %systemroot%\Tasks\*
        %systemroot%\Tasks\*.
        %systemroot%\system32\Tasks\*
        %systemroot%\system32\Tasks\*.
        %systemroot%\syswow64\Tasks\*
        %systemroot%\syswow64\Tasks\*.
        %systemroot%\system32\drivers\*.sy* /lockedfiles
        %systemroot%\system32\config\*.exe /s
        %Systemroot%\ServiceProfiles\*.exe /s
        %systemroot%\system32\*.sys
        dir %Homedrive%\* /S /A:L /C
        msconfig
        activex
        /md5start
        explorer.exe
        winlogon.exe
        wininit.exe
        volsnap.sys
        atapi.sys
        ndis.sys
        cdrom.sys
        i8042prt.sys
        iastor.sys
        tdx.sys
        netbt.sys
        afd.sys
        /md5stop
        netsvcs
        safebootminimal
        safebootnetwork
        CREATERESTOREPOINT



- Clique sur le bouton Analyse. L'analyse ne va pas durer longtemps.

- Quand l'analyse est terminée, deux fenêtres du Bloc-notes vont s'ouvrir. >OTL.Txt et Extras.Txt. Ces fichiers sont sauvegardés au même endroit que OTL.

- Héberge les rapports OTL.Txt et Extras.Txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

Altheia · Answer

Voilà:


https://www.cjoint.com/?DHbsuOivEsl 
https://www.cjoint.com/?DHbsv2eBMQJ

Utilisateur anonyme · Answer

Re,

 &#x25B6; Télécharge AdwCleaner (d'Xplode) sur ton bureau.

&#x25B6;  Lance-le en cliquant sur l'icône "adwcleaner_3.302.exe" présent sur ton  bureau,

Note: Pour les utilisateurs de Vista/Seven/8, clique droit sur l'icône et "Exécuter en tant qu'administrateur",

&#x25B6; Clique sur le bouton "Scanner"

&#x25B6; Une fois le scan fini, choisis l'option "Nettoyer".

&#x25B6; Héberge le rapport AdwCleaner[S0].txt présent sur ton bureau au redémarrage de ton PC sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Note: Un double du rapport ce trouve => C:\AdwCleaner\AdwCleaner[S0].txt

Aide : Comment utiliser Cjoint ?

Tutoriel ADWCleaner

+

Altheia · Answer

https://www.cjoint.com/?DHbsWpfcXzm 

Juste pour savoir vite fait: qu'est-ce que tu cherche ?

Utilisateur anonyme · Answer

Re,

ben j'ai trouver quelques adwares, donc relance ADWCleaner , "Scanner" et ensuite "Nettoyer".

post moi le rapport d'ADWCleaner en réponse.

++ 
 
Ce ne sont pas les mauvaises herbes qui étouffent le bon grain, c'est la négligence du cultivateur.

Altheia · Answer

https://www.cjoint.com/?DHbteSnJSsh

Utilisateur anonyme · Answer

Re,

Réinitialise tes navigateurs 
_____________________________________________________________

- Télécharge Malwarebytes Anti-malware en cliquant sur "Version gratuite à télécharger".

- Enregistre-le sur ton bureau.

- Double-clique sur le fichier téléchargé pour lancer le processus d'installation (Si le pare-feu demande l'autorisation de se connecter pour Malwarebytes, accepte)

- Une fois le logiciel installé et lancé, 

Lance "malwarebytes" 

- Va dans l'onglet "Paramètres", puis dans le menu de gauche clique sur "Détection et protection", dans la partie "Options de détections" coche la case "Recherche de Rootkits"

- Puis va dans l'onglet "Examen".

- Sélectionne "Examen Menaces" puis clique sur "Examinez maintenant".

- Si une mise à jour est signalée clique sur Mettre à jour maintenant puis patiente durant l'examen

- Une fois l'examen terminé, veille à ce que l'action Quarantaine soit sélectionnée pour tous les éléments détectés.

- Clique sur "Appliquer les actions". S'il est demandé de redémarrer le PC, fais-le.

- Dans l'onglet Examen, clique sur Exporter le journal => Fichier texte (txt). Sinon, va dans l'onglet Historique puis Journaux de l'application.

- Héberge le rapport sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : 

- Comment utiliser Cjoint ?

- Tutoriel Malwarebyte

Altheia · Answer

Je l'ai installé ça s'est bien passé mais quand j'ai voulu l'ouvrir j'ai eu le même message que j'ai eu tout au début avec avira : windows ne trouve pas mbam.exe alors qu'il existe je l'ai vu dans le dossier malwarebyte .

Utilisateur anonyme · Answer

Re,


- Télécharge ZHPDiag sur ton bureau

- Laisse-toi guider lors de l'installation.

- Ouvre ZHPDiag (icône parchemin)

- Clique sur Complet.

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

-  Héberge le rapport ZHPDiag.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

- Aide : Comment utiliser Cjoint ?

Tutoriel ZHPDiag

Altheia · Answer

https://www.cjoint.com/?DHbt3mTUCAV

Utilisateur anonyme · Answer

Re,

- Copie les lignes qui sont dans le lien ci-dessous:

https://textup.fr/100535b2

- Ouvre ZHPfix, (icône seringue)

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

- Clique sur Importer, puis colle les lignes dans la partie prévue pour,

- Clique sur Go.

- Clique sur Oui pour confirmer le nettoyage des données et celui de la corbeille.

- Héberge le rapport ZHPFix.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?


P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\  
 
++

Altheia · Answer

https://www.cjoint.com/?DHbuqjbBhpN

Utilisateur anonyme · Answer

Re,

Essai de relancer malwarebytes, si tu n'y arrive pas utilise l'utilitaire de désinstallation de mawarebytes puis relance son installation et suit bien le tutoriel donné plus haut pur bien le paramétrer et me poster le rapport.

L'utilitaire de malwarebytes ce trouve dans cette liste

refais un rapport avec ZHPDiag, après avoir fait malwarebytes.

Tu devras modifié tes mots de passe en fin de désinfection.

+

Altheia · Answer

J'ai désinstallé redémarré réinstallé toujours le même message d'erreur j'ai l'impression d'être un cas desepérée là ...
Et c'est normal que l'invite de commande s'affiche durant l'installation ça ne me le faisait pas avant ?
En tout cas merci pour l'aide c'est apprécié.

Utilisateur anonyme · Answer

Re,

Ont va faire autrement en fait tu as un trojan et quelques adwares et autres, donc fais ceci dans l'ordre.

 - Télécharge DelFix sur ton bureau.

- Lance le,

Note: Pour les utilisateurs de Vista/Seven/8, cliquer droit sur l'icône et "Exécuter en tant qu'administrateur",

- Coche la case "Désisntaller les outils de désinfections..

- Patiente pendant le scan jusqu'à l'ouverture du rapport.

- Héberge le rapport DelFixSuppr.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

Note : Le rapport se trouve également sous C:\DelFixSuppr.txt
 _____________________________________________________________

- Télécharge OTL sur ton bureau.

- Fais un double clic sur l'icône pour le lancer. 

Vérifie que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

- Quand la fenêtre apparaît, coche la case "Tous les utilisateurs"

- Sous Processus, Modules, Services, Pilotes, Registre: standard, Registre: approfondi coche "Tous".

- Coche également les cases "Recherche Lop" et "Recherche Purity".

- Dans la partie Personnalisation, colle ceci :


         HKCU\Software
        HKCU\Software\AppDataLow /s
        HKLM\Software
        HKCU\Software\Microsoft\Command Processor /s
        HKLM\Software\Microsoft\Command Processor /s
        HKLM\Software\Microsoft\Windows\CurrentVersion\RunMRU /s
        HKLM\System\CurrentControlSet\Control\Session Manager\AppcertDlls /s
        %Homedrive%\*
        %Homedrive%\*.
        %Homedrive%\Recycler\*.exe /s
        %Homedrive%\Recycler\*.scr /s
        %Homedrive%\Recycler\*.pif /s
        %Homedrive%\Recycler\*.vb* /s
        %Homedrive%\$Recycle.bin\*.exe /s
        %Homedrive%\$Recycle.bin\*.scr /s
        %Homedrive%\$Recycle.bin\*.pif /s
        %Homedrive%\$Recycle.bin\*.vb* /s
        %Userprofile%\*
        %Userprofile%\*.
        %Allusersprofile%\*
        %Allusersprofile%\*.
        %LocalAppData%\*
        %LocalAppData%\*.
        %Userprofile%\Local Settings\*
        %Userprofile%\Local Settings\*.
        %Userprofile%\Local Settings\Application Data\*
        %Userprofile%\Local Settings\Application Data\*.
        %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
        %Userprofile%\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
        %Userprofile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*
        %Userprofile%\Local Settings\Application Data\Google\Chrome\User Data\Default\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\*.
        %programFiles%\*
        %programFiles%\*.
        %programfiles%\Google\Desktop\*.
        %ProgramFiles%\Common Files\*.
        %ProgramFiles(X86)%\Common Files\*.
        %Systemroot%\Installer\*.
        %Systemroot%\Temp\*.exe /s
        %systemroot%\system32\*.dll /lockedfiles
        %systemroot%\system32\*.exe /lockedfiles
        %systemroot%\system32\*.in*
        %systemroot%\PSS\* /s
        %systemroot%\Tasks\*
        %systemroot%\Tasks\*.
        %systemroot%\system32\Tasks\*
        %systemroot%\system32\Tasks\*.
        %systemroot%\syswow64\Tasks\*
        %systemroot%\syswow64\Tasks\*.
        %systemroot%\system32\drivers\*.sy* /lockedfiles
        %systemroot%\system32\config\*.exe /s
        %Systemroot%\ServiceProfiles\*.exe /s
        %systemroot%\system32\*.sys
        dir %Homedrive%\* /S /A:L /C
        msconfig
        activex
        /md5start
        explorer.exe
        winlogon.exe
        wininit.exe
        volsnap.sys
        atapi.sys
        ndis.sys
        cdrom.sys
        i8042prt.sys
        iastor.sys
        tdx.sys
        netbt.sys
        afd.sys
        /md5stop
        netsvcs
        safebootminimal
        safebootnetwork
        CREATERESTOREPOINT



- Clique sur le bouton Analyse. L'analyse ne va pas durer longtemps.

- Quand l'analyse est terminée, deux fenêtres du Bloc-notes vont s'ouvrir. >OTL.Txt et Extras.Txt. Ces fichiers sont sauvegardés au même endroit que OTL.

- Héberge les rapports OTL.Txt et Extras.Txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

++

Altheia · Answer

pour delfix il ne me propose pas de désinstaller mais de supprimer les outils de désinfections c'est du pareil au même non ? peur de faire une connerie

Utilisateur anonyme · Answer

Re,

Oui voilà cette option.

Altheia · Answer

https://www.cjoint.com/?DHbwmRMMxvN
http://www.cjoint.com/14au/DHbvY1vbvU3.htm
https://www.cjoint.com/?DHbwqMlzJ5A

Utilisateur anonyme · Answer

Re,

- Lance OTL Clique sur l'icône présent sur ton bureau

Note: Sous Vista, Seven, 8 clique droit ""Exécuter en tant qu'Administrateur"

- Vérifie que la case "Rapport minimal" soit bien cochée

- Important :Copie-colle correctement le script en Gras dans la fenêtre personnalisation :


:OTL 
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKU\S-1-5-21-2548939968-3599171395-1547138833-1000\..\Toolbar\WebBrowser: (no name) - {00000000-0000-0000-0000-000000000000} - No CLSID value found.
O3 - HKU\S-1-5-21-2548939968-3599171395-1547138833-1000\..\Toolbar\WebBrowser: (no name) - {462BE121-2B54-4218-BF00-B9BF8135B23F} - No CLSID value found.
O27:[b]64bit:[/b] - HKLM IFEO\AvastSvc.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\AvastUI.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\avcenter.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\avconfig.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\avgcsrvx.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\avgidsagent.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\avgnt.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\avgrsx.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\avgui.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\avgwdsvc.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\avp.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\avshadow.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\bdagent.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\ccuac.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\ComboFix.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\egui.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\hijackthis.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\instup.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\keyscrambler.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\mbam.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\mbamgui.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\mbampt.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\mbamscheduler.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\mbamservice.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\MpCmdRun.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\MSASCui.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\MsMpEng.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\msseces.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\rstrui.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\spybotsd.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\wireshark.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27:[b]64bit:[/b] - HKLM IFEO\zlclient.exe: Debugger - C:\Windows\system32\Microsoft.com File not found
O27 - HKLM IFEO\AvastSvc.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\AvastUI.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\avcenter.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\avconfig.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\avgcsrvx.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\avgidsagent.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\avgnt.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\avgrsx.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\avgui.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\avgwdsvc.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\avp.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\avshadow.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\bdagent.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\ccuac.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\ComboFix.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\egui.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\hijackthis.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\instup.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\keyscrambler.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\mbam.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\mbamgui.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\mbampt.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\mbamscheduler.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\mbamservice.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\MpCmdRun.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\MSASCui.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\MsMpEng.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\msseces.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\rstrui.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\spybotsd.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\wireshark.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)
O27 - HKLM IFEO\zlclient.exe: Debugger - C:\Windows\SysWOW64\Microsoft.com (Microsoft Corporation)


:commands
[purity]
[emptytemp]
[emptyflash]


- Clique ensuite sur Correction laisse l'outil travailler.

un fichier "LOG" doit s'ouvrir avec le bloc-notes.

Autrement Il est sauvegardé dans le dossier C:\_OTL\

- Héberge le rapport xxxx2014_xxxxxx.log présent sur ton bureau au redémarrage de ton PC sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ? 
 

Zip le dossier C:\_OTL
Clique sur "Démarrer" =>   Ordinateur  => Disque C
Tu dois voir le dossier _OTL, ouvre le.
Tu dois voir un dossier MovedFiles - NE PAS OUVRIR.
Dessus, fais : Clic droit / Envoyer vers dossier compressé.
Cela va créer un fichier MovedFiles.zip

Envoie ce fichier MovedFiles.zip sur  http://upload.malekal.com 

Egalement sur https://www.petit-fichier.fr/ donne moi le lien que tu as eu en réponse.

Merci

@+

Altheia · Answer

[lien douteux supprimé Modération CCM ]
https://www.cjoint.com/?DHbw2m4a7Bf

Utilisateur anonyme · Answer

Re,

Essai de nouveau de télécharger et d'installer malwarebytes.

Si tu n'y arrive pas fais ce qui suit:

  - Télécharge Malwarebytes Anti-Rootkitl  (de Malwarebytes) sur ton bureau.

Lance mbar.exe, 

- Note: Sous Windows : 7/8 et Vista  "Exécuter en tant qu'administrateur'

- Une fenêtre va s'ouvrir, clique sur OK

- Clique sur Next
- Clique sur Update
- Une fois la mise à jour faite clique sur Next
- Clique sur Scan

Note : Patiente le temps du scan

Si aucune menace n'est détectée : 

- A la fin clique sur Exit


Si des menaces sont détectés :

- Clique sur "Cleanup"

IL se peut que MBAR te demande de redémarrer ton PC, clique sur "YES"

Au redémarrage, 

- Rends toi sur dans le dossier mbar sur ton bureau, le fichier mbar-log¤¤¤¤¤¤.txt à été créé.

- Héberge le rapport mbar-log¤¤¤¤¤¤.txt sur Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

Aide : Comment utiliser Cjoint ?

Tutoriel Malwarebytes Anti-Rootkits
 
Ce ne sont pas les mauvaises herbes qui étouffent le bon grain, c'est la négligence du cultivateur.

Altheia · Answer

ça s'est exécuté cette fois ci ! alléluia
Je suis la marche que tu as expliqué précédemment du coup ?

Utilisateur anonyme · Answer

Re,

Oui tout à fais :)

++

Altheia · Answer

Scan log :   https://www.cjoint.com/?DHbxVnOS8el

daily protection log: https://www.cjoint.com/?DHbxWuXBD92


Je sais pas si tu trouve de l'utilité au deux mais bon je ne savais pas alors j'ai tout         mis !

Utilisateur anonyme · Answer

Re,

Par précaution, je vais te donner cela à faire, par contre modifie tout tes mots de passe après cette manipulation, enfin je te le dirais.

 Télécharge TDSS Killerl (de Kaspersky) sur ton Bureau.

- Lance TDSS, 

Note: Sous Windows : 7/8 et Vista, clique droit sur l'icône "Exécuter en tant qu'administrateur"  

- Clique sur Change parameters

- Coche Loaded modules

- Clique sur Ok

- Clique sur Reboot now

Note : après le redémarrage

Une message pour éxécuter l'outil va apparaître, clique sur Oui

- Clique sur Change parameters

- Coche les cases suivante 

- Verify file digital signatures

- Detect TDLFS file system

- Clique sur Ok

- Clique sur Start scan


Si aucune menace n'est détectée :

Dit le moi simplement dans ta réponse.


Si des menaces sont détectées :

- Vérifie que les options suivantes sont bien appliqués:

Si TDSS.tdl2 est détecté, l'option par défaut est delete
Si TDSS.tdl3 est détecté, l'option par défaut est Cure
Si TDSS.tdl4 (mbr) est détecté, l'option par défaut est Cure
Si Suspicious object est indiqué, l'option par défaut est Skip

Puis, clique sur Reboot now.

 Une fois le scan terminé rends toi dans ton disque dur (en général C:\...), le fichier TDSSKiller.¤¤¤¤ log.txt à été créé.

- Héberge le rapport TDSSKiller.¤¤¤¤ log.txt au redémarrage de ton PC sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?

Tutoriel TDSSKiller de Kaspersky

Altheia · Answer

Pas de menaaaaces !
Je peux espérer que ça fonctionne maintenant ? :)

Utilisateur anonyme · Answer

Re,

OK, refais DelFix là tu coches toutes les cases et fais ce qui suit :

 - Télécharge SFTGC (de Pierre13) sur ton Bureau 

- Lance SFTGC,  exécuter en tant qu'administrateur sous Windows : 7/8 et Vista 

- Clique sur GO

Note : A la fin un rapport va s'ouvrir

- Une fois le scan terminé rends toi sur le bureau, le fichierSFTGC.txt à été créé.

- Héberge le rapport SFTGC.txt présent sur ton bureau sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse.

Aide : Comment utiliser Cjoint ?
                  __________________________________________

Désinstalle via le panneau de configuration => Programmes et Fonctionnalités "TDSSKiller" si présent.

Tu peux conserver malwarebytes.

Installe un antivirus tel qu'AVAST ou Antivir.

Puis tu lance un scan complet de ton PC, une fois cela fais , tu reviens vers moi pour me dire ce que cela a donner.

@+

Altheia · Answer

Tdsskiller n'apparaît pas dans les programmes installés ni sous windows ni avec ccleaner c'est normal ?

Utilisateur anonyme · Answer

Re,

oui normal.

fais la suite alors ;)

+

Altheia · Answer

avast installé mais quand je veux l'exécuter il me dit fail to load language ...

Utilisateur anonyme · Answer

Re,

Va dans Panneau de configuration -> Programme-> Désinstallez un programme
Cliquez sur Avast puis sur Change ensuite dans le module "language", activez les langues FRANCAISE et ANGLAISE. Il y aura un petit téléchargement.

- Redémarrez votre PC et c'est fini
 
++

Altheia · Answer

Youhou c'est bon ! 
Je vous dois une reconnaissance éééééternelle !
Merci !

Altheia · Answer

En fait... non

Altheia · Answer

j'ai voulu démarrer un scan et ... : "Impossible de créer un fichier déjà existant "

Utilisateur anonyme · Answer

Re,

Télécharge l'utilitaire de désinstallation d'AVAST: https://www.avast.com/uninstall-utility?ClickID=caeiaw4efzw7z7vxa4kkvz4lpll4vlizliln

Démarre ton PC en mode sans échec et utilise l'utilitaire de désinstallation d'AVAST. 

Puis tu redémarre ton pc en mode normal, le retélécharge et teste de nouveau.

++

Altheia · Answer

OKay! Là pour le coup c'est bon !
Merci beaucoup d'avoir donné de ton temps !

Utilisateur anonyme · Answer

Re,

Ok, très bien alors :)

 Voilà, la désinfection de ton PC étant terminée, je t'invite à installer les mises à jour ainsi que à prendre les addons pour ton navigateur si tu ne les as déjà pas, puis de lire certaines pages internet qui t'aideront à comprendre et de ce fait t'éviteront d'autres problèmes.

- N'oublies pas de mettre à jour java: 

- Mettre à jour la console java


- N'oublies pas de mettre à jour Adobe flash player pour Firefox et Internet explorer

=> Adobe Flash Player pour Firefox

=> Adobe Flash Player pour Internet Explorer


- N'oublies pas de mettre à jour adobe reader

=> Adobe reader


==> N'oubliez pas décochez l'offre proposé par adobe concernant Macfee !!! 

N'oublies pas aussi de maintenir Windows à jour via Windows update 
 
N'oublies pas de défragmenter de temps en temps ton disque dur: 

Avec par exemple Deffagler ou disk-defrag


Oublies les genres de nettoyeurs comme Tuneup ,Glary et autres nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements 


- Internet Explorer:

- Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer 

=> Pour télécharger WOT pour "Internet Explorer"

=> Pour simple adblock

 => Pour AdBlockPlus

- Chrome:

=> Pour télécharger WOT pour "Chrome"

=> Pour télécharger Adblock pour "Chrome"


- Firefox:

=> Wot pour firefox

=> Adblock Plus firefox


- Fais attention à ce que tu télécharges où et comment 

Évités si possible de télécharger sur O1net, tom's guide, télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potentiellement indésirables (PUP's)

=> A lire On entends beaucoup parler de PUP / LPI mais que signifie tout ça ? 

=> A lire Fausses mises à jours - Comment les éviter

=> A lire Logiciel Potentiellement Indésirable - Comment se protéger !

=> A lire Les toolbars ... un cauchemar !


- Sécurisation du PC des logiciels potentiellement indésirables , toolbars , etc... 

Lorsqu'on est sous Windows et qu'on adore installer tout un tas de softs étranges, il faut savoir rester vigilant. En effet, certains programmes d'install proposent durant l'installation des toolbars et autres adware qui seront difficiles par la suite à retirer de votre système. 

En général, on fait attention, et on décoche les cases qui vont bien, mais il suffit d'une fois, d'un petit coup de barre et on laisse passer la toolbar fatale. 

Mais pourquoi se prendre la tête alors qu'un petit soft peut faire le travail pour vous ? 

Télécharge : => unchecky un service qui tourne en tâche de fond sous Windows, qui détectera automatiquement les logiciels additionnels dans les programmes d'installation et qui décochera les cases qu'il faut pour éviter de se faire polluer.

Inscrit toi sur le forum pour mettre le sujet en résolu si tu ne l'a pas déjà fait ! 

N'oublies pas de mettre ton sujet en résolu => marquer un fil de discussion comme etant resolu 

Sois prudent et bon surf! ;) 

++

Installation d'antivirus impossible .

37 réponses

Discussions similaires