Problème de désinstallation logicielle Résolu/Fermé

Question

Bonsoir à tous, 

J'ai un petit problème d'informatique, je vous explique tout ça.

J'étais sur ordinateur et, aujourd'hui, un antivirus m'a informé qu'un programme potentiellement dangereux avait été signalé et bloqué par celui-ci. Ce programme est une application nommée Web Companion, développée par la compagnie Lavasoft/Adware. J'ai fait quelques recherches Internet dessus. Elle se revendique comme un antivirus spécialisé dans la protection contre les sites webs malveillants, publicités, hameçonnages, malwares,… En vérité, il s'agit d'un programme peu recommandé, pas forcément dangereux mais un faux antivirus, qui vous incite à télécharger des extensions webs et qui change le moteur de recherche de navigateurs pour Bing. On pourrait appeler ça un PUP (programme potentiellement indésirable).

Bref, comment est-il arrivé là ? 
C'est un programme qui s'installe la plupart du temps sans le consentement de l'utilisateur, quand on installe un logiciel. C'est ce qui est arrivé dans mon cas, et ce petit malin était fixé là depuis le 12/09 sans que je le voie… 

Bon, évidemment, j'ai cherché à le désinstaller. J'ai ouvert le module Panneau de configuration, rubrique Programmes et confidentialité (je suis sur Windows 10), je sélectionne WebCompanion, j'autorise la désinstallation, et j'ai ce message d'erreur (en capture) :
« Une erreur s'est produite lors de la désinstallation de Web Companion. Cet élément est peut-être déjà désinstallé. »

En principe, d'après ce que j'ai compris au travers de mes recherches, l'application concernée est censée s'ouvrir pour demander confirmation de la désinstallation.
Ici, je me suis dit que c'était peut-être parce que l'antivirus (RAV Antivirus pour info) l'avait bloquée. Je suis allé dans les paramètres de cet antivirus, j'ai enlever WebCompanion de la liste des programmes bloqués, mais rien ne se fait, l'erreur revient toujours. 

Que dois-je faire ?
Merci d'avance 

PS : L'antivirus précédemment cité est lui aussi un programme que je n'ai jamais demandé à installer et qui s'est fixé tout seul pendant installation d'une autre application ! Ça c'est le comble… 
Et comme l'autre, j'ai essayé de le désinstaller également, cette fois le logiciel en question s'ouvre, demande confirmation, puis une fenêtre apparaît un peu plus tard et ça me dit que le programme n'a pas dû être installé correctement  et qu'il faut passer par les paramètres de compatibilité pour désinstaller (chose que je n'ai pas encore faite).
PS PS : Web Companion n'est même plus considéré comme un programme et n'apparaît plus en tant que tel dans la liste des programmes… Je ne peux donc même plus tenter de le désinstaller. Comment faire un sorte qu'il réapparaisse dans cette liste ?

MisteryBean · Answer

Bonjour,

En général , Webcompanion ne vient pas seul, il est souvent accompagné

On va commencer par un diagnostic du PC :
Bien lire toute la procédure avant de poster les rapports
Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse  

---------------------------------------------------------------------------------------------

--> Le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

--> Télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau

--> Pour un système en 32 bits
--> Pour un système en 64 bits

Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?


--> Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page.
--> Ferme toutes les applications, y compris ton navigateur
--> Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
--> Sous Vista, Windows 7 / 8 et 10, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
--> Attendre qu'il indique L'outil est prêt à fonctionner
--> Sur le menu principal, clique sur Analyser et patiente le temps de l'analyse
--> A la fin du scan, les rapports FRST.txt et Addition.txt sont créés. Poste ces rapports dans ta prochaine réponse.
--> Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Hello_2021 · Answer

Bonjour, j'ai téléchargé le programme par ce lien, il y a bien marqué en bas de Chrome "FRST64.exe" dans la barre de téléchargement, puis j'ai ouvert l'explorateur de fichiers, il était dans "Téléchargements" mais a disparu en 1 seconde, maintenant impossible de le trouver dans les dossiers de l'ordinateur.
Que dois-je faire ? C'est un antivirus qui le bloque ?

J'ai téléchargé le fichier par deux fois, toujours la même chose.

MisteryBean · Answer

Oui , c'est certainement l'antivirus . Désactives le le temps de lancer FRST ou mets le en exception dans l'antivirus 

Si c'est RAV Antivirus , désinstalles le , il ne sert à rien

Hello_2021 · Answer

Effectivement, au même moment du téléchargement, une fenêtre RAV s'est ouverte pour dire :
 « Fichier suspect détecté.
Risk.AutoIT!YPE
C:\Users\utilisateur\appdata\local\…\f_000324

Si vous avez confiance en ce fichier ou sa source, cliquez sur "Autorisez".  »

J'avais déjà essayé de désinstaller RAV, mais à un moment ça m'a dit que l'application ne devait pas être installée correctement et qu'il fallait passer par les paramètres de compatibilité pour la désinstaller. J'étais pas aller plus loin, mais je vais réessayer.

MisteryBean · Answer

RE_

Essaie de le désinstaller en mode sans echec , puis redémarres en mode normal et recommence la procédure FRST 

Modes sans echec :

=> Tu appuie la touches shift (Fleche vers le haut au dessus de ctrl en bas à gauche)
=> En maintenant appuyé , tu redémarres le PC
=> Tu vas arriver sur les options de démarrage , tu relaches shift
=> Clic sur Dépannage => Options avancées => Paramètres => Redémarrer
=> Le PC redémarre , appuie la touche 5 ou F5
=> Tu arrives sur le bureau en mode sans echec

Hello_2021 · Answer

Le problème c'est qu'il y a des mises à jour à faire et que si j'appuie sur Redémarrer, ça va faire les mises à jour… Comment je peux les reporter ?

MisteryBean · Answer

Tu n'as pas deux lignes ? 

=> Redémarrer 
=> Mettre à jour et redémarrer

Hello_2021 · Answer

Non, j'ai que "Mettre en veille", "Mettre à jour et arrêter" et "Mettre à jour et redémarrer".

MisteryBean · Answer

Ce n'est pas très grave si une mise à jour se fait .

Essaie de faire ceci pour arriver directement sur la page des options avancées 

=> Touches Windows + R
=> tapes shutdown /o /r et valides

Hello_2021 · Answer

Le problème, c'est que les mises à jour prennent longtemps car souvent ça met que Windows n'a pas réussi à terminer les mises à jour, annulation des modifications, n'éteignez pas l'ordinateur (ça l'a fait hier par exemple). (Je sais je suis très lourd :D).

Je vais voir ça.

MisteryBean · Answer

RE_

C'est pas grave , j'ai le temps :-)

Je pense que tout tes problèmes sont liés . Le PC est certainement infecté et ça bloque l'installation des mises à jour

Hello_2021 · Answer

C'est là qu'en fait je me rends compte que mon PC a pas mal de problèmes.

La commande shutdown o/ r/, ça va redémarrer l'ordinateur et afficher le panneau pour passer en mode sans échec ? (Je marche en terrain inconnu)

MisteryBean · Answer

Oui , tu fera ceci ensuite :

=> Tu vas arriver sur les options de démarrage
=> Clic sur Dépannage => Options avancées => Paramètres => Redémarrer
=> Le PC redémarre , appuie la touche 5 ou F5
=> Tu arrives sur le bureau en mode sans echec 
=> Désinstalles RAV antivirus
=> Redémarres en mode normal

Hello_2021 · Answer

Fait ! Ça a mis "Vous allez être déconnecté, Windows s'arrêtera dans moins d'une minute".

Là ça redémarre.

Hello_2021 · Answer

Voilà, j'ai eu tout ce que vous avez dit, j'ai appuyé sur Redémarrage dans les paramètres avancés.

Hello_2021 · Answer

Bon voilà, RAV dit qu'il est en train de se désinstaller, j'attends la suite.

Hello_2021 · Answer

Ça va faire 30 minutes que ça marque "We are currently uninstalling RAV Antivirus" sans que rien ne bouge, je sais plus quoi faire… :-(

MisteryBean · Answer

RE_

Est ce que tu as accès à internet en mode sans echec ? si oui , fais la procédure FRST et postes les rapports . Laisses tourner la désinstallation pendant ce temps 
https://forums.commentcamarche.net/forum/affich-37402314-probleme-de-desinstallation-logicielle#1

Hello_2021 · Answer

Non, il n'y a pas de réseaux disponibles, pourtant j'ai bien appuyé sur "5" au redémarrage…

MisteryBean · Answer

C'est certainement parce que tu es en Wifi ? , essaie de connecter un câble Ethernet si tu as .

Sinon , redémarres en mode normal et reéssaie de lancer FRST.

Si pareil , fais ce qui suit :

=> Télécharge Malwarebytes Malwarebytes Anti-Malware
=> Installe l'application --> Double-clique sur le fichier téléchargé pour lancer l'outil
=> /!\ Sous Vista, Windows 7 et 8,il faut lancer le fichier par clic-droit ==>> Exécuter en tant qu'administrateur
=> mettre à jour le logiciel avant le scan.
=> Lance la détection par Analyser Maintenant
=> A la fin du scan, si des infections ont été trouvées , clique sur Quarantaine sélectionnée
=> Le PC va redémarrer
=> Après le redémarrage, ouvres à nouveau MBAM.
=> Clique sur l'onglet Compte-rendu
=> Sélectionne le fichier correspondant --> Clic sur afficher le compte rendu
=> Clique sur exporter --> Fichier Texte (TXT)
=> La boîte de dialogue Enregistrer le fichier s'ouvre
=> Donne un nom et enregistre le sur le Bureau
=> Héberge le rapport et poste le lien dans ta prochaine réponse. 
=> Retentes FRST

Hello_2021 · Answer

J'ai téléchargé Malwarebytes sur leur site, j'ai analysé le fichier MBSetup.exe sur VirusTotal et il y a un antivirus (VBA32) qui indique "BScope.Trojan.DllHijacker" : https://www.virustotal.com/gui/file/7176cb7fae5a66d9d823e63a6629e1b6e4acc8fbcfb78f6150bd32952aa0c8a0 . Je n'ai pas encore ouvert le fichier téléchargé. Est-ce un faux-positif ? Que dois-je faire ?

MisteryBean · Answer

Une détection d'un antivirus (inconnu)  , je pense qu'on peut effectivement dire que c'est un faux positif :-) .

Malwarebytes est considéré comme un des mailleurs antimalware , donc , pas de soucis

Hello_2021 · Answer

Ça me dit que SmartScreen est inaccessible pour le moment et ne peux pas vérifier si l'exécution de l'application est incorrecte, j'imagine que j'exécute l'appli quand-même ?

PS : J'ai ouvert l'application en tant qu'administrateur.

MisteryBean · Answer

oui

Hello_2021 · Answer

Est-ce que j'installe l'extension de Malwarebytes pour navigateurs ?

MisteryBean · Answer

Comme tu veux . C'est une protection supplémentaire dans la navigation .

Hello_2021 · Answer

C'est bon c'est installé, je ferai les analyses dans l'après-midi.

Seulement, l'application sera-t-elle toujours utilisable après les 14 jours d'essai gratuit ?

MisteryBean · Answer

RE_

Seulement, l'application sera-t-elle toujours utilisable après les 14 jours d'essai gratuit ? 

Oui , c'est une version d'essai premium 14 jours , c'est à dire qu'elle sera en protection résidente (permanente) pendant 14 jours , mais ensuite , tu pourras la garder sur le PC gratuitement en lançant une analyse par exemple une fois par semaine manuellement.

Hello_2021 · Answer

Eh ben, 99 éléments détectés.

Je vais passer en quarantaine.

Hello_2021 · Answer

L'ordinateur a redémarré mais je n'arrive pas à lancer Malwarebytes, le programme tourne en rond sans s'allumer, j'ai même essayé de mettre fin à ce processus via le Gestionnaire des tâches, rien n'y fait.

Hello_2021 · Answer

C'est bon, j'ai dû redémarrer, j'ai pu faire l'exportation en .txt, maintenant j'ai lancé Chrome qui j'espère va s'allumer… (Oui mon PC est TRÈS lent parfois.)

Hello_2021 · Answer

Voili voilou !
Mon rapport : https://up.security-x.fr/file.php?h=R187706933ced92d0d9add7d0e1cd3f29 .

Alors, c'est grave docteur ?

PS : Merci beaucoup pour votre aide depuis le début. ^^

MisteryBean · Answer

RE_

Il a surtout nettoyer Chrome , mais rien sur RAV .

Peux tu essayer de télécharger FRST et de lancer l'analyse ?

Hello_2021 · Answer

Ça y est, j'installe FRST !

Hello_2021 · Answer

L'analyse est lancée, ça peut prendre combien de temps ?

MisteryBean · Answer

C'est assez rapide . Je te remets la procédure pour poster les rapports 

Sont attendus les rapports FRST.txt et Addition.txt

Tous les rapports doivent être hébergés sur https://security-x.fr/up/ et tu indiques les liens obtenus dans ta réponse

Hello_2021 · Answer

D'accord.

Pour l'instant ça en est au SysWOW64.

Hello_2021 · Answer

Pourquoi l'analyse a-t-elle recommencé alors qu'elle venait de se terminer ??

MisteryBean · Answer

Tu as peut être cliqué deux fois sur analyser .

Si tu as les deux rapports , arrête FRST depuis le gestionnaire des tâches et postes les rapports, on verra s'ils sont complets

Hello_2021 · Answer

Y a tout qui bloque, je sais pas quoi faire…

MisteryBean · Answer

Redémarres en mode sans echec et lances l'analyse FRST .

=> Touches Windows + R
=> tapes shutdown /o /r et valides  
 

Redémarres en mode normal et postes les rapports

Hello_2021 · Answer

Je ne peux pas, l'écran s'affiche tout blanc, je ne peux rien faire.

MisteryBean · Answer

Il a vraiment un problème ce PC :-(

Force l'arrêt en maintenant appuyé le bouton power jusqu’à arrêt total puis redémarres

Hello_2021 · Answer

Dès que je rouvre une session, tout s'affiche en blanc, c'est quand-même incroyable !!

Bon, je réessaierai tout-à-l'heure, je vous enverrai les rapports si possible.

Bonne soirée,

Hello_2021 · Answer

Déjà, depuis son achat il y a 3-4 ans, il n'a jamais bien fonctionné, tout le temps des "trucs ne répond pas", des ouvertures de sessions où on n'arrive pas à se connecter, et chaque fois, il faut compter 10 min voire plus après avoir ouvert le bureau car si on va trop vite ça crashe ! (Comme hier d'ailleurs où j'ai dû redémarrer, puis mises à jour défectueuses etc.)

MisteryBean · Answer

OK ,

Si ça ne fonctionne pas , tu peux démarrer sur les options avancées depuis l'écran de session en maintenant la touches shift (maj à gauche) et en cliquant sur redémarrer (le bouton veille en bas à droite)

Hello_2021 · Answer

Actuellement j'ai pas accès à l'ordinateur, je pourrai pas envoyer les rapports avant la fin d'après-midi/début de soirée.

MisteryBean · Answer

Salut,

Pas de soucis

Hello_2021 · Answer

Voilà presque deux heures que j'essaie d'ouvrir Chrome…
Je dois en être au 12e essai… Ça finit toujours par planter.

MisteryBean · Answer

Voilà presque deux heures que j'essaie d'ouvrir Chrome…  

Pour faire quoi ? Si c'est pour poster les rapports , tu peux utiliser EDGE ou un autre navigateur

Hello_2021 · Answer

Hello !
Victoire !!! Voici les rapports :
• FRST : https://up.security-x.fr/file.php?h=Rb8e59e95d8517cf6ffe29207a712cf2c ;
• Addition : https://up.security-x.fr/file.php?h=Rd7d789a572b718898d02ec539e6785a8 .

Désolé d'avoir mis si longtemps mais bon…

Bonne journée !

PS : Même Edge ne fonctionnait pas.

MisteryBean · Answer

RE_

C'est une demi victoire ! , il manque la moitié du rapport Addition , mais bon , ça me permet déjà de voir ce qui tourne.

Je vois que tu as testé pas mal d'antivirus ? y'a du ménage à faire 
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}AV: Avast Antivirus (Enabled - Up to date) {EB19B86E-3998-C706-90EF-92B41EB091AF}AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}AV: Reason Cybersecurity (Enabled - Up to date) {B0B2FECD-5C94-6CF9-5CCA-DDC15E20D0F8}AS: McAfee VirusScan (Enabled - Up to date) {2624E002-54CC-27F9-FD39-B2DD14D41191}AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}  

------------------------
--------------------------------------------

Désinstalles depuis démarrer => liste des programmes => Clic droit sur le programme => Désinstaller => McAfee® Personal Security 

------------------------
--------------------------------------------

Désinstalles Avast Antivirus Gratuit avec REVO en mode avancé :
TUTO => (il y a l'exemple pour Avast) 

Windows Defender est tout aussi efficace

Profites en pour voir si tu ne peux pas finir de supprimer RAV Antivirus

------------------------
--------------------------------------------

Fais ceci :
Malwarebytes -> Paramètres -> Sécurité -> Centre de sécurité Windows -> décoches "Toujours ajouter Malwarebytes dans le centre de sécurité Windows" --> Redémarres l'ordinateur

------------------------
--------------------------------------------

Relances une analyse FRST et postes les nouveaux rapports

Hello_2021 · Answer

Les deux seuls Antivirus que j'ai installé de mon plein gré sont Avast et Malwarebytes. Les autres, je ne sais pas d'où ça vient…

Mais pourquoi dois-je supprimer Avast ?

Hello_2021 · Answer

Quand je télécharge Revo, c'est sous un fichier Zip. Est-ce qu'il faut l'extraire ?

MisteryBean · Answer

RE_

Mais pourquoi dois-je supprimer Avast ?  

Avast alourdit le système inutilement , Win10 a son propre antivirus tout aussi efficace et gratuit (voir mon lien au dessus)
De plus , il es t possible qu'il crée des conflits sur ton PC , tu le remettras ensuite , quand on aura fini, si tu veux vraiment le garder

 Quand je télécharge Revo, c'est sous un fichier Zip. Est-ce qu'il faut l'extraire ? 

Oui et tu lances RevoUPort.exe par clic droit et administrateur

Hello_2021 · Answer

Pourquoi ai-je cela après avoir lancé la désinstallation d'Avast ?

MisteryBean · Answer

RE_

Essaie ça et recommence :
 Pour désactiver le module d'auto-défense :    Ouvrez Avast! puis cliquez sur Paramètres en haut à droite.    A gauche, cliquez sur Dépannage.    Décochez l'option : Activez le module d'auto-défense.

Hello_2021 · Answer

Avast et McAfee sont désinstallés ! :-)

Hello_2021 · Answer

J'essaie de désinstaller RAV, mais dans la fenêtre de désinstallation de RAV il est écrit à chaque fois :  « We are currently uninstalling RAV Antivirus…  » suivi de  « Error: Can't open process for AntivirusInstaller.exe: 1314  ». 

Je vais refaire une analyse FRST.

Hello_2021 · Answer

Voici les rapports :
• FRST : https://up.security-x.fr/file.php?h=R4b8e974a3381e2bf2bccf077e89ef321 ;
• Addition : https://up.security-x.fr/file.php?h=Rc9171763f5cb4a1b9046d643eeda9f1a .

Avant cela, j'ai aussi désactivé "Toujours ajouter Malwarebytes dans le centre de sécurité Windows".

MisteryBean · Answer

RE_

OK , on va finir de nettoyer :

--> Copie ce qui se trouve ici : https://textup.fr/594593oX de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Un fichier fixlog est créé au même endroit que FRST 

--> Le PC va redémarrer, postes le rapport fixlog

--> Dis moi si tu as toujours le problème .

Hello_2021 · Answer

Je vais le faire maintenant.

Mais comment pouvez-vous savoir ce qui ne va pas dans le rapport et ce qu'il faut écrire ?

Merci beaucoup pour votre aide :-)

MisteryBean · Answer

Mais comment pouvez-vous savoir ce qui ne va pas dans le rapport et ce qu'il faut écrire ?  

J'ai fait une formation en désinfection sur Security-X et je suis autodidacte en informatique . Pour les rapports , comme chaque PC est différents , ce sont des automatismes et des recherches qui permettent de créer le fixlist

Hello_2021 · Answer

OK, d'accord.
Et qu'est-ce qu'il n'allait pas dans mon rapport ? Le PC était-il infecté ? 

Bonne soirée,

MisteryBean · Answer

Malwarebytes avait bien nettoyé , mais oui , le PC était infecté (rien de méchant) .

De plus , le rapport contient ce qu'il faut pour ton problème de départ et finir de virer RAV

En attente donc du rapport fixlog

Hello_2021 · Answer

Voici le rapport fixlog : https://up.security-x.fr/file.php?h=R7bde531714c8509722383681d81328fa !

MisteryBean · Answer

RE_

OK , as tu tjrs le problème avec Web companion ?

Regardes dans la liste des programmes si tu as toujours RAV , si oui , vois s'il te propose de supprimer l'entrée qd tu veux le désinstaller .

Comment se comporte Chrome et Windows ?

Hello_2021 · Answer

Plus de traces du dossier Lavasoft où résidait Web Companion.
Apparemment, pas de traces de RAV non plus (disparition des icônes cachées). 

Plutôt embêtant : les fichiers de Téléchargements ont disparu. Du coup, impossible de retrouver Revo Uninstaller. 

En ouvrant up-security-x.fr après avoir redémarré l'ordinateur, apparition type redirection non aboutie pendant quelques secondes dans la barre URL de "r.srvtrck.com" qui est un adware pour Mac (première fois que ça me fait ça). 

Accès rapide, caches nettoyés (déconnexion de plusieurs sites).

Sinon, RAS. :-)

MisteryBean · Answer

RE_

Plutôt embêtant : les fichiers de Téléchargements ont disparu. Du coup, impossible de retrouver Revo Uninstaller.  

Tu parles du dossier Téléchargements ? ou de la fenêtre dans Chrome des téléchargements ?

En ouvrant up-security-x.fr après avoir redémarré l'ordinateur, apparition type redirection non aboutie pendant quelques secondes dans la barre URL de "r.srvtrck.com" qui est un adware pour Mac (première fois que ça me fait ça). 

C'est une redirection malicieuse , mais pas uniquement sur MAC, la preuve :-)
Chrome était bien atteint , possible qu'il reste des choses .
Est ce que ça te le fait encore ?

Accès rapide, caches nettoyés (déconnexion de plusieurs sites). 

Normal , le fix nettoie tout les fichiers temporaires

Hello_2021 · Answer

Oui, le dossier Téléchargements. Je ne sais pas s'ils ont été supprimés, en tout cas je préfèrerai les retrouver (après, rien de bien important mais j'aimerais retrouver Revo Uninstaller). 

A priori plus de redirection, mais je ne sais pas si ça a disparu complètement.

Mais sinon, j'ai quand-même pu avoir ce que je voulais, Web Companion et RAV sont désormais désinstallés, merci beaucoup à vous ! :-)

MisteryBean · Answer

RE_

 Oui, le dossier Téléchargements. Je ne sais pas s'ils ont été supprimés, en tout cas je préfèrerai les retrouver (après, rien de bien important mais j'aimerais retrouver Revo Uninstaller).  

Là , je ne vois pas . Il n'y a aucune raison pour que ce dossier soit vidé.
C'est bien ce dossier ?
C:\Users\Utilisateur\Downloads\RevoUninstaller_Portable 

Concernant REVO, tu peux le retélécharger => REVO

-------------------
--------------------------------------

Si tout est OK :

tu peux vider la quarantaine de Malwarebytes :

Historique des détections --> Éléments en quarantaine --> Coches tout --> Supprimer

Ensuite , tu peux soit le désinstaller , soit le garder sur le PC et faire une analyse une fois par mois par exemple, pour vérification .

--------------
-----------------------------

Pour supprimer automatiquement tous les fichiers/dossiers créés par FRST et l'outil lui-même, renomme FRST/FRST64.exe en uninstall.exe et exécute-le. 

La procédure nécessite un redémarrage

--------------
-----------------------------

Si tout est OK , je passe en résolu

Hello_2021 · Answer

Oui les dossiers de Téléchargements avaient disparus, je ne sais pas encore s'ils sont revenus.

Je vais garder FRST et Malwarebytes et réinstaller REVO, ça peut servir. En plus j'ai appris des trucs. :-) 

Merci encore et bonne journée,

MisteryBean · Answer

Oui les dossiers de Téléchargements avaient disparus, je ne sais pas encore s'ils sont revenus.  

Dossier téléchargement , il n'y en a qu'un sur le PC . C'est le dossier , ou ce qu'il contenait qui a disparu ?

Je vais garder FRST et Malwarebytes et réinstaller REVO, ça peut servir. En plus j'ai appris des trucs. :-) 

FRST , ce n'est pas la peine de le garder , il faut télécharger la dernière version au besoin et si tu ne sais pas faire de correctif , il ne te servira à rien .

Hello_2021 · Answer

Les fichiers de Téléchargements sont revenus.

Sinon, je me permets de vous recontacter car il y a toujours RAV dans la liste des programmes reconnus par REVO (v. capture). Est-ce normal ?

Bon après-midi,

MisteryBean · Answer

RE_

Vraiment étrange ce dossier téléchargement ;-)

Pour RAV , est ce que tu avais fais ceci  ?:
Regardes dans la liste des programmes si tu as toujours RAV , si oui , vois s'il te propose de supprimer l'entrée qd tu veux le désinstaller .  

Dans REVO , si tu fais uninstall , il te dit quoi ?

Hello_2021 · Answer

Je ne trouve pas RAV dans les programmes du menu Démarrer, ni dans la barre de recherche, ni dans les icônes cachées où il était avant.

Je vais voir pour Revo, mais quel est le nom du dossier censé accueillir RAV dans les programmesx86 ?

MisteryBean · Answer

RE_

Si avec REVO , tu ne peux rien faire , relances FRST , dans la fenêtre blanche Chercher , copie/colle 
searchall: RAVantivirus;Reason Software
Cliques sur le bouton "Chercher Fichiers" , un fichier search.txt sera créé , postes le

Hello_2021 · Answer

Je vais voir pour REVO, je vous tiens au courant.

Hello_2021 · Answer

Voici le message d'erreur que j'ai sur REVO :

MisteryBean · Answer

RE_

Fais ce que j'ai indiqué plus haut https://forums.commentcamarche.net/forum/affich-37402314-probleme-de-desinstallation-logicielle?page=4#79

Hello_2021 · Answer

La recherche est en cours depuis presque 15 min, est-ce normal que cela prenne autant de temps ?

MisteryBean · Answer

Oui , car ça recherche sur tout le PC et dans le registre

Hello_2021 · Answer

Compris, j'attends la fin.

Hello_2021 · Answer

Le rapport Search : https://up.security-x.fr/file.php?h=Re3b6dd13970be50564ec417650ea3c65 .

MisteryBean · Answer

RE_

--> Copie ce qui se trouve ici : https://textup.fr/594778XA de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger
Si FRST semble se bloquer ou ne répond pas , laisse tourner

--> Un fichier fixlog est créé au même endroit que FRST , postes le

--> Dis moi si tu as toujours le problème . 

--> Le PC doit redémarrer à la fin du correctif

Hello_2021 · Answer

Ils en font souvent des mises à jour sur FRST ?
Je vais commencer la procédure.

Hello_2021 · Answer

Voici le rapport fixlog : https://up.security-x.fr/file.php?h=R985c79d0b7f06f337b7da87e9a4791b6 .

En tout cas, y a plus RAV dans la liste des programmes de Revo. :)

MisteryBean · Answer

RE_

Avec tout ça , il y a eu quelques dégâts sur ton Windows .
J'avais intégré une commande dans le fixlist (c'est pour ça qu'il a été un peu long) et ça donne ça :
La Protection des ressources Windows a détecté des fichiers corrompus, mais n'a pas pu réparer certains d'entre eux.  

Donc , pour le moment , tu va mettre à jour ton Windows en passant par l'assistant puis tu relanceras la commande pour voir si tu as toujours des fichiers corrompus

Rends sur cette page , cliques sur Mettre à jour maintenant et suis les étapes 

Une fois fais :

=> Touches Windows + R
=> Tapes Winver et valides
=> vérifie que la deuxième ligne soit bien 21H1

------
------------

Si OK :

--> Dans cortana/rechercher , tapes CMD
--> Clic droit sur invite de commande et exécuter en tant qu'administrateur
--> Dans l'invite , tapes sfc /scannow et valides
--> A la fin de l'analyse , à 100% , fais une capture d'écran et postes la

Hello_2021 · Answer

OK je vais essayer, peut-être pas ce soir par contre.

Ces fichiers corrompus, pouvez-vous savoir à quoi ils correspondent, et pourquoi ils ont été corrompus, ou vous ne disposez pas assez d'informations ?

MisteryBean · Answer

Ce sont des fichiers systèmes , il y a un fichier CBS qui les énumèrent mais que est complexe à déchiffrer :  
les détails sont inclus dans le fichier journal de CBS situé à l'emplacement suivant :windir\Logs\CBS\CBS.log. Exemple : C:\Windows\Logs\CBS\CBS.log

ça peux venir de beaucoup de choses , une infection , une mise à jour mal installée , des arrêts forcés , etc ... , c'est assez courant sur les PCs , pas de quoi s'inquiéter , mais il vaux mieux essayer de réparer avant que les dégâts soit plus importants

ça peut également venir d'un disque dur en fin de vie , si tu ne l'as pas fait :
Testes ton/tes disques durs et donnes le résultat (couleur et état) ou poste une capture d'écran : https://forums.cnetfrance.fr/tutoriels-logiciels-et-applis/487485-tester-son-disque-dur-ou-ssd-avec-crystaldiskinfo

Je te dis à demain ;-)

Hello_2021 · Answer

Hello ! :-)

Je vais tenter d'effectuer le processus de mise à jour et d'analyse.

« Testes ton/tes disques durs et donnes le résultat (couleur et état) ou poste une capture d'écran » ==> Ça tombe bien car je pensais justement ces derniers jours faire un test de mon SSD ! ^^

Hello_2021 · Answer

Voilà le rapport du disque dur en attendant la fin de la mise à jour (je suis à 95% environ je crois, ça prend du temps quand-même) :
J'en déduis que ça va pas trop mal, même s'il y a des trucs que je ne comprends pas. :-)

D'ailleurs, ça n'a rien à voir, mais je demande quand-même : vous connaissez une application fiable pour créer une sandbox sur Windows 10 Famille ? Merci par avance, bonne soirée,

MisteryBean · Answer

RE_

Ok , le disque dur est bon (c'est pas un SSD)  et il n'a quasi pas tourner (4478 H)

D'ailleurs, ça n'a rien à voir, mais je demande quand-même : vous connaissez une application fiable pour créer une sandbox sur Windows 10 Famille ? Merci par avance, bonne soirée, 

Vois ces liens :

=> https://www.malekal.com/bac-sable-sandbox-protections-virus-malwares/
=> https://www.malekal.com/sandboxie-securiser-pc-virus-bac-sable/
=> https://www.malekal.com/windows-sandbox-securiser-execution-dun-fichier/

Hello_2021 · Answer

Merci !!

La MaJ est toujours à 96%, c'est très lent et j'ai bien peur que je ne verrai pas sa fin ce soir… Pourtant je n'ai pas envie de laisser l'ordinateur tourner toute la nuit, ni d'arrêter la mise à jour (je ne pense que ce soit bon pour le PC)…

Que faire ?

MisteryBean · Answer

RE_

Il vaut mieux la laisser aller au bout , ça peut prendre du temps en fonction de la connexion vu que le téléchargement tourne autour de 5Go

Hello_2021 · Answer

Je suis d'accord.

D'après ce que j'ai vu, ça va tourner jusqu'aux 100% (là je suis à 97%, au moins ça avance) puis attendre un certain temps avant de redémarrer.
Pas de risque de laisser tourner l'ordinateur alors ? Et même s'il se met en veille tout seul, ça ne risque rien ?

Hello_2021 · Answer

Hello !
C'est bon, la MaJ s'est terminée cette nuit, et je suis bien en 21H1 avec Winver. :-)
D'ailleurs, je ne sais pas si ça a un rapport, mais le PC fonctionne comme jamais, il a mis le turbo.

Je continuerai le reste plus tard. Bonne journée !

Hello_2021 · Answer

Hello,
J'ai lancé la commande sfc /scannow qui s'est bloquée à 44% (au moment où j'ai déplacé le curseur du cmd) pour plusieurs minutes alors qu'avant elle fonctionnait très bien. 
Du coup j'ai fermé l'invite de commande et l'ai redémarré, mais quand je tapes la même commande, ça ne fait plus rien. :(

[Edit] : La commande a recommencé à se lancer, mais il a fallu attendre pas mal de temps… Problème résolu. :-)

Hello_2021 · Answer

Voici le résultat de la commande :


Le système n'a pas trouvé les fichiers corrompus ?

MisteryBean · Answer

Salut,

OK , je pense qu'on est bon , si tout est OK , tu peux remettre en résolu :-)

Bonne continuation ;-)

Hello_2021 · Answer

Ça marche !

Merci beaucoup pour votre aide. :-)

Bonne continuation !

Hello_2021 · Answer

Bonsoir, excusez-moi, je voulais juste vous demander : où peut-on installer Sandboxie fiablement ?

Le lien donné sur l'article de Malekal ne fonctionne plus.

Merci par avance,

MisteryBean · Answer

RE_

Voir : https://sandboxie-plus.com/downloads/

Hello_2021 · Answer

Merci !! C'est installé ! :-)

MisteryBean · Answer

RE_

Je ne connais pas le système des sandbox , le mieux , c'est que tu crée un nouveau sujet dans la section Windows 10 ou dans la section virtualisation, tu devrais avoir plus de réponses

Hello_2021 · Answer

Ça marche, j'y fonce ! ^^

Bonne soirée,

Hello_2021 · Answer

Bonjour,
Je profite de ce sujet pour vous demander conseil en sécurité.
• Y a-t-il un moyen de se protéger contre les WebExploit et quelles extensions Web sont-elles recommandables pour identifier les sites malveillants ?
• Quelle est la "procédure" à suivre lorsque l'on télécharge un fichier douteux ? Pour ma part, je scanne le fichier et le site où il a été téléchargé sur VirusTotal et vérifie sa signature numérique, mais j'imagine qu'il y a d'autres choses à faire.

Voilà, merci par avance, bonne fin d'après-midi :)

MisteryBean · Answer

RE_

Tu as Malwarebytes guard qui est déjà une bonne protection , maintenir tout ses programmes à jour , tu peux aussi installer noscript

https://fr.wikipedia.org/wiki/NoScript

Concernant les fichiers , virustotal est une très bonne méthode , il existe une extension, peut être tu l'as déjà ?

Hello_2021 · Answer

J'ai Malwarebytes, uBlock, Ghostery et je viens du coup télécharger l'extension de VirusTotal (je vais voir ce que fait NoScript).

Est-il possible que des malwares se désactivent lorsqu'ils comprennent qu'ils sont dans une sandbox ?

MisteryBean · Answer

RE_

Ils font plus que ça :-( 
https://www-mcafee-com.translate.goog/blogs/other-blogs/mcafee-labs/evolution-of-malware-sandbox-evasion-tactics-a-retrospective-study/?_x_tr_sl=en&_x_tr_tl=fr&_x_tr_hl=fr&_x_tr_pto=nui%2Csc 

Version originale : https://www-mcafee-com.translate.goog/blogs/other-blogs/mcafee-labs/evolution-of-malware-sandbox-evasion-tactics-a-retrospective-study/?_x_tr_sl=en&_x_tr_tl=fr&_x_tr_hl=fr&_x_tr_pto=nui%2Csc

Hello_2021 · Answer

Ah OK je vois, c'est vraiment vicieux ces saletés. :-(

J'ai une autre question, qu'est-ce que Process Explorer de Sysinternals [ https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer ] ? D'après ce que j'ai compris il peut nous servir à voir les fichiers en cours d'exécution, en particulier les virus. C'est bien ça ?

MisteryBean · Answer

RE_

Oui et non , il faut arriver à détecter les éléments infectieux
https://www.malekal.com/process-explorer-gestionnaire-taches-avance/

https://forum.malekal.com/viewtopic.php?t=13969

Hello_2021 · Answer

D'accord merci.
Et donc, il est possible avec de voir tous les programmes en cours d'exécution ? ou y a-t-il des virus/malwares qui ne peuvent être vus dedans ?

MisteryBean · Answer

ou y a-t-il des virus/malwares qui ne peuvent être vus dedans ?  

https://fr.wikipedia.org/wiki/Rootkit

https://encyclopedia.kaspersky.com/glossary/bootkit/

Process explorer peut être utile pour de petites infections connues , mais pour des coriaces , il ne sera pas suffisant

Hello_2021 · Answer

OK, en fait, il n'y a pas de solution complète j'ai l'impression.
Vous connaissez des applications qui permettent de lutter contre les virus/malwares ? :-)

Hello_2021 · Answer

Salut,
J'ai essayé de désinstaller Norton Security (qui ne m'a pas l'air très utile, surtout qu'il y a déjà Malwarebytes) sur un autre PC (Acer cette fois) avec Revo Uninstaller, le désinstalleur s'est ouvert, et puis à la fin Norton a demandé de redémarrer le PC (fenêtre Revo toujours ouverte), et comme je n'ai pas pensé à enlever la fenêtre de Norton avec le gestionnaire des tâches j'ai redémarré l'ordinateur comme c'était demandé, puis évidemment la fenêtre de Revo a été enlevée quand j'ai pu ravoir accès au bureau et je ne peux donc plus lancer le scan pour supprimer les fichiers résiduels…

Donc j'ai lancé la commande "SearchAll: Norton;Symantec" sur FRST et j'obtiens ce rapport : https://up.security-x.fr/file.php?h=R0a3fe993792ab2408e78d8f91b6d3121 . Que faire maintenant ?

Bonne soirée :-)

MisteryBean · Answer

Salut,

Lances un scan FRST et postes les rapports

Hello_2021 · Answer

Salut, :-)
Voici les rapports :
FRST : https://up.security-x.fr/file.php?h=R2bb8ee25fcbc5ee8957f58b130381aff
Addition : https://up.security-x.fr/file.php?h=R09e007250d706ecb8954c208ae2fc95f

MisteryBean · Answer

RE_

Conseil => Désinstalles :

=> App Explorer (Sweetlabs n'a pas bonne réputation)
=> DriverSetupUtility (inutile et crée souvent des problèmes) 
=> Mozilla Firefox 80.0.1 (x64 en-US) (ou mettre à jour)
=> Mozilla Maintenance Service (Si tu désinstalles Firefox)

----------------------
--------------------------------------------

--> Copie ce qui se trouve ici : https://textup.fr/598391JS de start:: à end:: (sans le coller nulle part)

--> Ouvres FRST(ou FRST64) en administrateur et cliques sur Corriger

--> Un fichier fixlog est créé au même endroit que FRST , postes le

Les restes du fichier search ne sont pas gênantes car Norton sera inactif

Hello_2021 · Answer

J'ai désinstallé App Explorer et je vais mettre à jour Firefox, seulement quand j'essaie de désinstaller DriverSetupUtility, j'ai un message qui me dit que pour désinstaller le programme, le fichier setup.exe doit être exécuté.

Voici le rapport fixlog : https://up.security-x.fr/file.php?h=Rbcc9e05507b4f9c7d242f34a853f39cc .

MisteryBean · Answer

RE_

Pour  DriverSetupUtility , pas grave , il n'est pas en cours de processus sur le PC.

Tu as encore des soucis avec Norton ?

Vérifie Windows Update , tu as des erreurs sur les mises à jour Windows defender dans les rapports

Problème de désinstallation logicielle

121 réponses

Bien lire toute la procédure avant de poster les rapports

Discussions similaires