Problème avec "rsEngineSvc" qui tourne en continu

Bonjour.
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis clique avec le bouton droit de ta souris sur FRST et choisi Exécuter en tant qu'administrateur tu auras ceci :

Clique sur Analyser

Attention, attendre que les messages disant que l'analyse est terminée s'affichent.

À la fin de l'analyse tu auras deux fichiers texte sur le bureau FRST et Addition.

Ensuite envoie les rapports FRST et ADDITION sur CJOINT voir CE TUTORIEL puis donne les deux liens générés par Cjoint dans ta réponse.

Il s'est réinstallé maintenant il s'appelle RAV Endpoint Protection, il va falloir faire la suppression de RAV avec Windows démarré en mode sans échec sinon cela risque de ne pas fonctionner.

Procédure à faire dans l'ordre indiqué :

Démarre ton pc en mode sans échec avec prise en charge du réseau voir CETTE PAGE.

Une fois ton pc démarré en mode sans échec avec prise en charge du réseau :

1- Ouvre FRST en tant qu'administrateur pour cela avec le bouton droit de ta souris sur FRST et choisis exécuter en tant qu'administrateur
2 - Copie l'intégralité du script qui est dans l'encadré qui suit :

 
Start::
CreateRestorePoint:
CloseProcesses:
(services.exe ->) (Reason Cybersecurity Inc. -> Reason Software Company Inc.) C:\Program Files\RAVAntivirus\rsClientSvc.exe
(services.exe ->) (Reason Cybersecurity Inc. -> Reason Software Company Inc.) C:\Program Files\RAVAntivirus\rsEngineSvc.exe
(services.exe ->) (Reason Cybersecurity Inc. -> Reason Software Company Inc.) C:\Program Files\RAVAntivirus\rsWSC.exe
(services.exe ->) (Reason Cybersecurity Inc. -> Reason Software Company Inc.) C:\Program Files\RAVAntivirus\x64\rsSyncSvc.exe
Task: {CCDFC0B8-01A3-4E74-A820-4F13F51D269E} - System32\Tasks\Microsoft\Windows\Mobile Broadband Accounts\MNO Metadata Parser => C:\WINDOWS\System32\MbaeParserTask.exe (Pas de fichier)
S1 WinSetupMon; system32\DRIVERS\WinSetupMon.sys [X]
AlternateDataStreams: C:\ProgramData:err [1420]
AlternateDataStreams: C:\Users\All Users:err [1420]
AlternateDataStreams: C:\ProgramData\Application Data:err [1420]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [10052]
FirewallRules: [{C510A49D-84BE-418E-934F-C415CFB5FDE2}] => (Allow) C:\Users\C&C\AppData\Roaming\Zoom\bin\airhost.exe => Pas de fichier
FirewallRules: [{894E7E0A-1B56-4B61-B7D5-657EC6CBDBD2}] => (Allow) C:\Users\C&C\AppData\Roaming\Zoom\bin\airhost.exe => Pas de fichier
C:\WINDOWS\system32\Drivers\ReasonCamFilter.sys
R1 ReasonCamFilter; C:\WINDOWS\System32\DRIVERS\ReasonCamFilter.sys [49992 2022-09-06] (Reason CyberSecurity Inc. -> Reason Software Company)
R2 rsClientSvc; C:\Program Files\RAVAntivirus\rsClientSvc.exe [728904 2022-09-06] (Reason Cybersecurity Inc. -> Reason Software Company Inc.)
R2 rsEngineSvc; C:\Program Files\RAVAntivirus\rsEngineSvc.exe [354632 2022-09-06] (Reason Cybersecurity Inc. -> Reason Software Company Inc.)
R2 rsSyncSvc; C:\Program Files\RAVAntivirus\x64\rsSyncSvc.exe [578736 2022-08-29] (Reason Cybersecurity Inc. -> Reason Software Company Inc.)
R2 rsWSC; C:\Program Files\RAVAntivirus\rsWSC.exe [204504 2022-09-06] (Reason Cybersecurity Inc. -> Reason Software Company Inc.)
(C:\Program Files\RAVAntivirus\rsEngineSvc.exe ->) (Reason Cybersecurity Inc. -> Reason Software Company Inc.) C:\Program Files\RAVAntivirus\rsHelper.exe
C:\ProgramData\RAVAntivirusBackup
C:\Users\C&C\AppData\Roaming\rav-antivirus-client
C:\ProgramData\RAVAntivirus
C:\Program Files\RAVAntivirus
C:\ProgramData\RAVVPNService
C:\ProgramData\RAVVPNBackup
EmptyTemp:
End::

3- Une fois le script copié clique sur Corriger, FRST prend automatiquement le script qui est dans le presse-papier.
 

Laisse la correction se faire une fois qu'elle est terminée il te sera demandé de redémarrer ton pc, fait-le dès que cela te sera demandé, voir ci-dessous.

Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau ensuite envoie ces rapports sur https://www.cjoint.com/ voir ce tutoriel puis donne le lien généré par Cjoint dans ton prochain message.

5- VÉRIFIE ET DIS-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT

ça commence mal, je ne meut même pas exécuter FRST en tant qu'administrateur.

Cela me met qu'il contient un virus.

Bloqué par Microsoft Defender et par RAV antivirus même si j'essaie de forcer en autorisant quand même.

Maintenant quand je clique en tant qu'administrateur j'ai le message "impossible de terminer l'opération car le fichier contient un virus ou un logiciel potentiellement indésirable".

et si je veux supprimer le fichier FRST (pour le télécharger à nouveau) cela me met "Action interrompue, une erreur inattendue vous empeche de supprimer le fichier. Erreur 0x800700E1 : impossible de terminer l'opération car le fichier contient un virus ou un logiciel potentiellement indésirable"

Finalement j'ai réussi en désactivant temporairement RAV antivirus qui a ensuite essayé de me bloquer à nouveau.

J'ai du forcer l'autorisation de Microsoft Defender.

Je ne sais pas d'où arrive RAV antivirus mais je crois qu'il serait préférable de le supprimer si vous pouviez aussi m'aider avec cela SVP ?

NB :  je pensais avoir supprimé Startallblack mais il apparait encore dans les fichiers txt...

Rapport FRST https://www.cjoint.com/c/LIgjbdsnKEg

Rapport FRST Addition https://www.cjoint.com/c/LIgjcHkY0xg

Merci beaucoup

Merci, c'est un ami de passage qui a change la capacité du SSD et remis windows 11.

J'ai supprimé les logiciels liés à Rav, Opéra, le weather zero, Webadviser ainsi que startallblack et lord of the rings.

Je garde les jeux de Junior.

J'ai effectué le redémarrage.

Cette fois je suis complétement bloqué pour exécuter FRST. Je ne peux pas le supprimer. Je suis obligé de le réinstaller et relancer en mode administrateur pour pouvoir voir apparaitre le message pour forcer le passage.

"informations complémentaires puis sur exécuter quand même." Je le fais bien, une fenêtre s'ouvre, je clique sur oui pour autoriser quand même et là rein ne se passe sauf le message d'erreur "Action interrompue, une erreur inattendue vous empeche de supprimer le fichier. Erreur 0x800700E1 : impossible de terminer l'opération car le fichier contient un virus ou un logiciel potentiellement indésirable"

Que faire svp ?

Sinon, cet ami m'avait configuré la barre des taches et écran de démarrage comme les anciennes version, tout cela à sauté.

Ca ne fonctionne toujours pas.

J'ai eu du mal à trouver et au final, surprise, Windows Defender reste désactivé et je n'arrive pas à l'activer.

Reason Cyber Securité est toujours là ! et je n'arrive pas à le désactiver. C'est ça qui bloque encore.

J'ai fait une copie d'écran

J'ai relancé Revo Uninstaller, ces fichiers n'apparaissent plus.

J'ai regardé dans le gestionnaire des taches, il y en a encore "rsEngineSvc"...

Oui j'avais désinstallé RAV antivirus en premier.

Logiciels liés à Rav : j'ai désinstallé en suivant bien la procédure (mode avancé, scan, sélectionner tout puis supprimer pour les deux fenêtres, fini), j'ai fait cela successivement pour RAV antivirus, puis Safer Web puis VPN by RAV.

Rav vient de se réinstaller/réapparaitre dans les logiciels via la flèche vers le haut située dans la barre des taches à droite. J'ai pu à nouveau faire une exclusion pour lancer FRST.

Je mets les deux rapports ci-dessous ainsi qu'une copie d'écran

FRST https://www.cjoint.com/c/LIgmkh8GGUg 

Addition https://www.cjoint.com/c/LIgmlc1rjwg 

Merci beaucoup !

Je suis impressionné par le script !!!

J'ai tout fait comme indiqué.

Au moment du redémarrage j'ai eu ce message d'erreur

puis j'ai pu accéder aux écrans bleu pour redémarrer en mode sans échec avec réseau.

J'ai fait les manipulations indiquées et redémarrer immédiatement dès que le message le demandant est apparu.

Rapport Fixlog :  https://www.cjoint.com/c/LIgnPpJZzVg 

(NB : je n'ai jamais pu accéder au tutoriel cjoint)

Pour l'instant, le problème RAV Antivirus semble être résolu car il n'est pas réapparu.

- Est-il possible d'en être certain ?

- Pourriez-vous svp m'indiquer comment remettre la barre startallblack ? J'ai cru que c'était un adware malveillant lié au rugby...

(J'avais retenu que speedfan c'était pour voir la température des disques durs (le précédent était en surchauffe avant changement et c'était un SSD de 100Go d'origine qui ramait pour faire tourner windows et ses mises à jour... mais startallblack je n'avais pas fait attention)

- Voyez-vous svp encore quelque chose à nettoyer ou quelque chose à faire pour optimiser l'ordinateur ?

Déjà un grand merci pour votre aide, je n'aurai jamais pû faire cela seul (même les premières étapes)

Merci beaucoup,

Je crois que c'était une version définitive de startallblack qui était installée, compte-tenu de votre avis je ne vais pas prendre de risque et essayer d'abord de me familiariser avec la nouvelle présentation Windows 11.

La manipulation pour FRST a bien fonctionné.

J'ai encore eu le même message d'erreur que précédemment.

Que puis-je faire svp ?

Non ce n'est pas résolu.

Il est encore là, RAV apparait encore, je viens de faire la copie d'écran

Super, Ouf !!!

Merci beaucoup, j'ai supprimé l'entrée comme indiquée.

Dois-je m'inquiéter pour le code d'erreur MEMORY_MANAGEMENT ?

Je l'ai encore eu à nouveau quand j'ai redémarré l'ordinateur pour désinstaller FRST et relancé l'ordinateur.

Merci beaucoup pour ton aide et tes conseils