Impossible de lancer Windows Defender et M-AM
Bonjour,
je suis sous Windows 10 64 bits, j'ai avast sur mon PC, j'utilise habituellement chrome, mais aussi edge et Firefox.
Je ne parviens pas à ouvrir Windows Defender, ni Malwarebytes-antimalware.
Le message d'erreur est celui-ci : "Windows ne trouve pas "C:\Program Files(x86)\..."Vérifiez que vous avez entré le nom exact puis réessayez.
J'ai lancé ADW cleaner, roguekiller, rien n'y fait. j'ai subi récemment une attaque virale, et je retrouve encore de temps en temps, au fil des scans que je re-lance, des processus que les logiciels cités sont censés éliminés, mais au démarrage, Windows continue de me dire que des programmes malveillants sont détectés, que Windows defender doit les éliminer, mais impossible de mettre la main sur ledit Windows Defender.
Pouvez-vous m'aider?
Merci!
je suis sous Windows 10 64 bits, j'ai avast sur mon PC, j'utilise habituellement chrome, mais aussi edge et Firefox.
Je ne parviens pas à ouvrir Windows Defender, ni Malwarebytes-antimalware.
Le message d'erreur est celui-ci : "Windows ne trouve pas "C:\Program Files(x86)\..."Vérifiez que vous avez entré le nom exact puis réessayez.
J'ai lancé ADW cleaner, roguekiller, rien n'y fait. j'ai subi récemment une attaque virale, et je retrouve encore de temps en temps, au fil des scans que je re-lance, des processus que les logiciels cités sont censés éliminés, mais au démarrage, Windows continue de me dire que des programmes malveillants sont détectés, que Windows defender doit les éliminer, mais impossible de mettre la main sur ledit Windows Defender.
Pouvez-vous m'aider?
Merci!
7 réponses
-
ModérateurSalut,
et si tu renommes l'exécutable ?
Pour voir :
Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :- FRST.txt
- Shortcut.txt
- Additionnal.txt
Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left -
Merci Malekal_morte pour ta réponse!
Je pense avoir bien compris la procédure que j'ai regardé avec attention;
Voici donc les 3 liens :
addition : https://pjjoint.malekal.com/files.php?id=20150928_o8b9d14h11l14
shortcut : https://pjjoint.malekal.com/files.php?id=20150928_o8m13f7y8r9
frst : https://pjjoint.malekal.com/files.php?id=FRST_20150928_p15u6o7t11b13
A bientôt! -
J'ai renommé aussi l'éxé de M-AM : ça marche !
Si je m'y attendais ...!
Mais pourquoi ? Qu'est-ce qui clochait? -
Du coup, j'ai lancé un scan avec Malwarebytes-Antimalwre renommé,
il a détecté à son tour un fameux paquet de programmes néfastes.
après le redémarrage de rigueur, Windows Defender fonctionne, ainsi que M-AM auquel j'airedonné son vrai nom!
Ma question est priori résolue, mais j'attends demain pour voir si tout demeure en l'état... et j'aurais bien aimé savoir ce que révélait les scripts de FRST...
Merci en tout cas! -
ModérateurVoici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
IFEO\avcenter.exe: [Debugger] nqij.exe
IFEO\avconfig.exe: [Debugger] nqij.exe
IFEO\avgcsrvx.exe: [Debugger] nqij.exe
IFEO\avgidsagent.exe: [Debugger] nqij.exe
IFEO\avgnt.exe: [Debugger] nqij.exe
IFEO\avgrsx.exe: [Debugger] nqij.exe
IFEO\avguard.exe: [Debugger] nqij.exe
IFEO\avgui.exe: [Debugger] nqij.exe
IFEO\avgwdsvc.exe: [Debugger] nqij.exe
IFEO\avp.exe: [Debugger] nqij.exe
IFEO\avscan.exe: [Debugger] nqij.exe
IFEO\bdagent.exe: [Debugger] nqij.exe
IFEO\blindman.exe: [Debugger] nqij.exe
IFEO\ccuac.exe: [Debugger] nqij.exe
IFEO\ComboFix.exe: [Debugger] nqij.exe
IFEO\egui.exe: [Debugger] nqij.exe
IFEO\keyscrambler.exe: [Debugger] nqij.exe
IFEO\mbam.exe: [Debugger] nqij.exe
IFEO\mbamgui.exe: [Debugger] nqij.exe
IFEO\mbampt.exe: [Debugger] nqij.exe
IFEO\mbamscheduler.exe: [Debugger] nqij.exe
IFEO\mbamservice.exe: [Debugger] nqij.exe
IFEO\MpCmdRun.exe: [Debugger] nqij.exe
IFEO\MSASCui.exe: [Debugger] nqij.exe
IFEO\msseces.exe: [Debugger] nqij.exe
IFEO\rstrui.exe: [Debugger] nqij.exe
IFEO\SDFiles.exe: [Debugger] nqij.exe
IFEO\SDMain.exe: [Debugger] nqij.exe
IFEO\SDWinSec.exe: [Debugger] nqij.exe
IFEO\spybotsd.exe: [Debugger] nqij.exe
IFEO\wireshark.exe: [Debugger] nqij.exe
IFEO\zlclient.exe: [Debugger] nqij.exe
S2 ZeJPdptJ; C:\ProgramData\ajoKnpQSxP\ZeJPdptJ.exe [X]
2015-09-26 09:38 - 2015-09-26 09:38 - 00000000 ____D C:\ProgramData\Iilekijona
2015-09-26 09:34 - 2015-09-26 10:40 - 00002284 _____ C:\WINDOWS\System32\Tasks\ngs3012
2015-09-26 09:33 - 2015-09-26 17:25 - 00000000 ____D C:\ProgramData\ajoKnpQSxP
2015-09-25 23:06 - 2015-09-26 10:07 - 00000000 ____D C:\Program Files (x86)\Feed Notifier
2015-09-25 20:44 - 2015-09-26 17:28 - 00000102 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-09-25 20:43 - 2015-09-25 23:02 - 00001014 _____ C:\WINDOWS\Tasks\1GSyAluz9I1xocB.job
2015-09-25 20:42 - 2015-09-26 20:32 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-09-25 20:41 - 2015-09-25 20:41 - 00000000 ____D C:\Users\JEAN\AppData\Local\MyBrowser
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\JEAN\AppData\Roaming\1GSyAluz9I1xocB
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\JEAN\AppData\Roaming\23F0hzDVDYpf42P8
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\JEAN\AppData\Roaming\7u6aURfT9ZDHvJLcFKUEKibS7
2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\JEAN\AppData\Roaming\7u6aURfT9ZDHvJLcFKUEKibS7.exe
2014-06-26 22:14 - 2014-06-26 22:52 - 0000092 _____ () C:\Users\JEAN\AppData\Roaming\burnaware.ini
2015-04-19 14:20 - 2015-09-25 23:27 - 0000626 _____ () C:\Users\JEAN\AppData\Roaming\eXwFTkowqtOUd2J610S2bcMOSRQ
2014-11-07 20:01 - 2014-11-19 19:29 - 0180632 _____ () C:\Users\JEAN\AppData\Roaming\msconfig.ini
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\JEAN\AppData\Roaming\olrwKxSkn2W0VbmHXnK
2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\JEAN\AppData\Roaming\olrwKxSkn2W0VbmHXnK.exe
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\JEAN\AppData\Roaming\VkNyQU1607M4gLlN4ayqSpNs
Task: C:\WINDOWS\Tasks\1GSyAluz9I1xocB.job => C:\Users\JEAN\AppData\Roaming\1GSyAluz9I1xocB.exe <==== ATTENTION
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :- Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
- Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
- Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
-
Bonsoir, et merci encore.
voici le contenu du fixlog :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version:27-09-2015 01
Exécuté par JEAN (2015-09-29 20:54:15) Run:1
Exécuté depuis d:\Desktop
Profils chargés: JEAN (Profils disponibles: JEAN & Administrateur)
Mode d'amorçage: Normal
==============================================
fixlist contenu:
IFEO\avcenter.exe: [Debugger] nqij.exe
IFEO\avconfig.exe: [Debugger] nqij.exe
IFEO\avgcsrvx.exe: [Debugger] nqij.exe
IFEO\avgidsagent.exe: [Debugger] nqij.exe
IFEO\avgnt.exe: [Debugger] nqij.exe
IFEO\avgrsx.exe: [Debugger] nqij.exe
IFEO\avguard.exe: [Debugger] nqij.exe
IFEO\avgui.exe: [Debugger] nqij.exe
IFEO\avgwdsvc.exe: [Debugger] nqij.exe
IFEO\avp.exe: [Debugger] nqij.exe
IFEO\avscan.exe: [Debugger] nqij.exe
IFEO\bdagent.exe: [Debugger] nqij.exe
IFEO\blindman.exe: [Debugger] nqij.exe
IFEO\ccuac.exe: [Debugger] nqij.exe
IFEO\ComboFix.exe: [Debugger] nqij.exe
IFEO\egui.exe: [Debugger] nqij.exe
IFEO\keyscrambler.exe: [Debugger] nqij.exe
IFEO\mbam.exe: [Debugger] nqij.exe
IFEO\mbamgui.exe: [Debugger] nqij.exe
IFEO\mbampt.exe: [Debugger] nqij.exe
IFEO\mbamscheduler.exe: [Debugger] nqij.exe
IFEO\mbamservice.exe: [Debugger] nqij.exe
IFEO\MpCmdRun.exe: [Debugger] nqij.exe
IFEO\MSASCui.exe: [Debugger] nqij.exe
IFEO\msseces.exe: [Debugger] nqij.exe
IFEO\rstrui.exe: [Debugger] nqij.exe
IFEO\SDFiles.exe: [Debugger] nqij.exe
IFEO\SDMain.exe: [Debugger] nqij.exe
IFEO\SDWinSec.exe: [Debugger] nqij.exe
IFEO\spybotsd.exe: [Debugger] nqij.exe
IFEO\wireshark.exe: [Debugger] nqij.exe
IFEO\zlclient.exe: [Debugger] nqij.exe
S2 ZeJPdptJ; C:\ProgramData\ajoKnpQSxP\ZeJPdptJ.exe [X]
2015-09-26 09:38 - 2015-09-26 09:38 - 00000000 ____D C:\ProgramData\Iilekijona
2015-09-26 09:34 - 2015-09-26 10:40 - 00002284 _____ C:\WINDOWS\System32\Tasks\ngs3012
2015-09-26 09:33 - 2015-09-26 17:25 - 00000000 ____D C:\ProgramData\ajoKnpQSxP
2015-09-25 23:06 - 2015-09-26 10:07 - 00000000 ____D C:\Program Files (x86)\Feed Notifier
2015-09-25 20:44 - 2015-09-26 17:28 - 00000102 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-09-25 20:43 - 2015-09-25 23:02 - 00001014 _____ C:\WINDOWS\Tasks\1GSyAluz9I1xocB.job
2015-09-25 20:42 - 2015-09-26 20:32 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-09-25 20:41 - 2015-09-25 20:41 - 00000000 ____D C:\Users\JEAN\AppData\Local\MyBrowser
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\JEAN\AppData\Roaming\1GSyAluz9I1xocB
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\JEAN\AppData\Roaming\23F0hzDVDYpf42P8
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\JEAN\AppData\Roaming\7u6aURfT9ZDHvJLcFKUEKibS7
2015-04-20 16:05 - 2015-04-20 16:05 - 1246720 _____ () C:\Users\JEAN\AppData\Roaming\7u6aURfT9ZDHvJLcFKUEKibS7.exe
2014-06-26 22:14 - 2014-06-26 22:52 - 0000092 _____ () C:\Users\JEAN\AppData\Roaming\burnaware.ini
2015-04-19 14:20 - 2015-09-25 23:27 - 0000626 _____ () C:\Users\JEAN\AppData\Roaming\eXwFTkowqtOUd2J610S2bcMOSRQ
2014-11-07 20:01 - 2014-11-19 19:29 - 0180632 _____ () C:\Users\JEAN\AppData\Roaming\msconfig.ini
2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\JEAN\AppData\Roaming\olrwKxSkn2W0VbmHXnK
2015-04-20 16:05 - 2015-04-20 16:05 - 1579520 _____ () C:\Users\JEAN\AppData\Roaming\olrwKxSkn2W0VbmHXnK.exe
2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\JEAN\AppData\Roaming\VkNyQU1607M4gLlN4ayqSpNs
Task: C:\WINDOWS\Tasks\1GSyAluz9I1xocB.job => C:\Users\JEAN\AppData\Roaming\1GSyAluz9I1xocB.exe <==== ATTENTION
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\avcenter.exe => clé non trouvé(e).
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\avconfig.exe => clé non trouvé(e).
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\avgcsrvx.exe => clé non trouvé(e).
"HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\avgidsagent.exe" => clé supprimé(es) avec succès
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\avgnt.exe => clé non trouvé(e).
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\avgrsx.exe => clé non trouvé(e).
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\avguard.exe => clé non trouvé(e).
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\avgui.exe => clé non trouvé(e).
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\avgwdsvc.exe => clé non trouvé(e).
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\avp.exe => clé non trouvé(e).
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\avscan.exe => clé non trouvé(e).
"HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\bdagent.exe" => clé supprimé(es) avec succès
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\blindman.exe => clé non trouvé(e).
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\ccuac.exe => clé non trouvé(e).
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\ComboFix.exe => clé non trouvé(e).
"HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\egui.exe" => clé supprimé(es) avec succès
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\keyscrambler.exe => clé non trouvé(e).
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\mbam.exe => clé non trouvé(e).
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\mbamgui.exe => clé non trouvé(e).
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\mbampt.exe => clé non trouvé(e).
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\mbamscheduler.exe => clé non trouvé(e).
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\mbamservice.exe => clé non trouvé(e).
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\MpCmdRun.exe => clé non trouvé(e).
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\MSASCui.exe => clé non trouvé(e).
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\msseces.exe => clé non trouvé(e).
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\rstrui.exe => clé non trouvé(e).
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\SDFiles.exe => clé non trouvé(e).
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\SDMain.exe => clé non trouvé(e).
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\SDWinSec.exe => clé non trouvé(e).
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\spybotsd.exe => clé non trouvé(e).
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\wireshark.exe => clé non trouvé(e).
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\zlclient.exe => clé non trouvé(e).
ZeJPdptJ => service supprimé(es) avec succès
"C:\ProgramData\Iilekijona" => Fichier/Dossier non trouvé(e).
C:\WINDOWS\System32\Tasks\ngs3012 => déplacé(es) avec succès
"C:\ProgramData\ajoKnpQSxP" => Fichier/Dossier non trouvé(e).
C:\Program Files (x86)\Feed Notifier => déplacé(es) avec succès
C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat => déplacé(es) avec succès
C:\WINDOWS\Tasks\1GSyAluz9I1xocB.job => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 => déplacé(es) avec succès
"C:\Users\JEAN\AppData\Local\MyBrowser" => Fichier/Dossier non trouvé(e).
C:\Users\JEAN\AppData\Roaming\1GSyAluz9I1xocB => déplacé(es) avec succès
C:\Users\JEAN\AppData\Roaming\23F0hzDVDYpf42P8 => déplacé(es) avec succès
C:\Users\JEAN\AppData\Roaming\7u6aURfT9ZDHvJLcFKUEKibS7 => déplacé(es) avec succès
"C:\Users\JEAN\AppData\Roaming\7u6aURfT9ZDHvJLcFKUEKibS7.exe" => Fichier/Dossier non trouvé(e).
C:\Users\JEAN\AppData\Roaming\burnaware.ini => déplacé(es) avec succès
C:\Users\JEAN\AppData\Roaming\eXwFTkowqtOUd2J610S2bcMOSRQ => déplacé(es) avec succès
"C:\Users\JEAN\AppData\Roaming\msconfig.ini" => Fichier/Dossier non trouvé(e).
C:\Users\JEAN\AppData\Roaming\olrwKxSkn2W0VbmHXnK => déplacé(es) avec succès
"C:\Users\JEAN\AppData\Roaming\olrwKxSkn2W0VbmHXnK.exe" => Fichier/Dossier non trouvé(e).
C:\Users\JEAN\AppData\Roaming\VkNyQU1607M4gLlN4ayqSpNs => déplacé(es) avec succès
C:\WINDOWS\Tasks\1GSyAluz9I1xocB.job => non trouvé(e).Fin de Fixlog 20:54:17
Je redémarre et nettoie les navigateurs. -
Modérateurc'est mieux ?
