Kaspersky anti virus 2014

[invite16564051]

Bonjour,

Mon problème est lié au gestionnaire des taches : quelque soit la façon dont je tente de le lancer, il plante, et Kaspersky redémarre. De plus, Kaspersky est incroyablement long à démarrer. Je soupçonne un virus car j'ai entendu dire assez régulièrement qu'il y en avait un qui se propageait sur le réseau où je suis actuellement (un réseau inter résidences universitaires).

Merci de m'aider, et pourquoi pas de m'avertir si je me trompe de fond en comble sur l'origine de mon problème.
-----

[chantal11]

Bonjour,

Nous allons regarder ça en commençant par établir un rapport de diagnostic avec cet outil :

---------------------------------------------------------------------------------------------

FRST :

• Sur cette page, télécharge la version FRST de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau
  Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ?
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
  
• A la fin du scan, les rapports FRST.txt et Addition.txt sont créés.
  Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

---------------------------------------------------------------------------------------------

Sont attendus les rapports FRST.txt et Addition.txt

Dans un souci de confidentialité, tous les rapports doivent être postés en "pièce-jointe".

@+

[invite16564051]

Merci, voici les rapports.

Si il y a quelque chose d’inquiétant, comment le voir ?

[chantal11]

Re,

Juste un peu de nettoyage à faire mais rien de bien méchant sur ces rapports.

Par contre, tu n'es pas sans savoir que les produits Adobe sont sous licence et qu'il existe des alternatives gratuites.

Tu as bien une licence pour Kaspersky ?

---------------------------------------------------------------------------------------------

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
  
  

  start
  SearchScopes: HKLM - DefaultScope value is missing.
  BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
  S3 XDva393; \??\C:\Windows\system32\XDva393.sys [x]
  S3 XDva396; \??\C:\Windows\system32\XDva396.sys [x]
  S3 XDva398; \??\C:\Windows\system32\XDva398.sys [x]
  S3 XDva399; \??\C:\Windows\system32\XDva399.sys [x]
  S3 XDva400; \??\C:\Windows\system32\XDva400.sys [x]
  S3 XDva402; \??\C:\Windows\system32\XDva402.sys [x]
  C:\Users\utilisateur\AppData\Local\Temp\i4jdel0.exe
  C:\Users\utilisateur\AppData\Local\Temp\SkypeSetup.exe
  AlternateDataStreams: C:\ProgramData\TEMP:56E2E879
  end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST, dans ton dossier Téléchargements, dans ton cas) sous le nom fixlist.txt
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST64.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

Note : Si l'outil t'indique qu'il faut télécharger une nouvelle version, tu valides par Oui et tu télécharges la dernière version proposée

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

TFC - Nettoyage des fichiers temporaires :

• Télécharge TFC de OldTimer et enregistre-le sur ton Bureau
• Ferme toutes les applications en cours
• Double-clique sur TFC.exe sur ton Bureau
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Clique sur Start pour lancer l'analyse et patiente (le scan de suppression peut durer jusqu'à 1 ou 2 mn)
• Valide par Yes à la demande de redémarrage. Si le système ne redémarre pas, fais-le manuellement. Cette étape est impérative pour finaliser le nettoyage

--------------------------------------------------------------------------------------------------------------

Est attendu le rapport Fixlog

@+

[A voir en vidéo sur Futura]

[invite16564051]

Le rapport arrive !

Il n'empêche, tu m'impressionnes :

(au même endroit que FRST, dans ton dossier Téléchargements, dans ton cas)

T'as su ça comment ? Et désolé de ne pas avoir suivit les instructions à la lettre, mais à la va vite. Le dossier de réception avait une importance ?

Par contre, tu n'es pas sans savoir que les produits Adobe sont sous licence et qu'il existe des alternatives gratuites.

Oui je le sais, mais je suis une quiche en informatique, et ce sont des amis à moi qui m'installent les programmes dont j'ai besoin, et ils ont ma confiance. Il y a un problème avec Adobe ? Où est-il, et comment l'as tu vu, le cas échéant, que ça ne se reproduise plus, car je me doute bien que tu n'en parles pas pour rien.

Tu as bien une licence pour Kaspersky ?

J'ai bien une licence, récente de surcroît. Il y a encore un problème ?

[chantal11]

Re,

T'as su ça comment ?

Dans le rapport où il est indiqué que FRST a été exécuté depuis le dossier C:\Users\utilisateur\Downloads

Oui je le sais, mais je suis une quiche en informatique, et ce sont des amis à moi qui m'installent les programmes dont j'ai besoin, et ils ont ma confiance. Il y a un problème avec Adobe ? Où est-il, et comment l'as tu vu, le cas échéant, que ça ne se reproduise plus, car je me doute bien que tu n'en parles pas pour rien.

Ton fichier Hosts indique que tu empêches l'accès aux sites d'activation Adobe.
C'est donc que les produits Adobe sous licence ont été installés sur ton système .... sans licence.
L'installation est donc illégale.

J'ai bien une licence, récente de surcroît. Il y a encore un problème ?

Non pas de problème, si Kasperky a été installé en toute légalité.


OK pour le rapport Fixlog.

Toujours ce souci avec le Gestionnaire de tâches ?

On va passer cet outil en mode Recherche :

---------------------------------------------------------------------------------------------

RogueKiller :

• Télécharge RogueKiller (pour un système 32 bits) ou RogueKiller x64 (pour un système 64 bits) de Tigzy, en cliquant sur le lien de téléchargement et enregistre-le sur ton Bureau
• /!\ Important -> Quitte tous les programmes en cours
• Double-clique sur RogueKiller.exe sur ton Bureau
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Accepte l'EULA du programme
• Patiente le temps du Prescan, puis clique sur Scan
  
• Clique sur Rapport et poste ce rapport dans ta prochaine réponse

Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe

---------------------------------------------------------------------------------------------

Est attendu le rapport RogueKiller-Recherche

@+

[invite16564051]

Ton fichier Hosts indique que tu empêches l'accès aux sites d'activation Adobe.
C'est donc que les produits Adobe sous licence ont été installés sur ton système .... sans licence.
L'installation est donc illégale.

Si j'ai bien compris, le fichier hosts indique les sites bloqués par l'ordinateur ? Il suffit de supprimer hosts alors... Merci du tuyau. Je verrai aussi lesquels sont pas légaux histoire de les réinstaller.

Mais pourquoi avoir demandé pour kaspersky ? Il n'est apparemment pas dans hosts et je me rappelle avoir suivi l'installation de A à Z...

[chantal11]

Bonjour,

Nous allons réinitialiser le fichier Hosts avec RogueKiller.

J'ai demandé pour Kaspersky, parce que quand nous voyons dans les rapports des détournements d'activation, des torrents et cracks, nous regardons aussi de près toute application sous licence, notamment un logiciel comme Kaspersky.
Souvent les problèmes sur un système viennent de là.

Question : avais-tu ces soucis avec le Gestionnaire de tâches avant l'installation de Kaspersky ?

---------------------------------------------------------------------------------------------

RogueKiller :

• /!\ Important -> Quitte tous les programmes en cours
• Double-clique sur RogueKiller.exe sur ton Bureau
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Patiente le temps du Prescan, puis clique sur Scan
• Clique sur Suppression
  
• Clique sur Rapport et poste ce rapport dans ta prochaine réponse
  
• Ensuite clique sur Host RAZ, puis sur Rapport et poste ce rapport dans ta prochaine réponse

Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Au besoin le renommer en Winlogon.exe

---------------------------------------------------------------------------------------------

Sont attendus les 2 rapports RogueKiller.

@+

[invite16564051]

Voici les rapports.

Et je n'ai de problèmes avec le gestionnaire des taches de Kaspersky que depuis que j'ai renouvelé ma licence, il y a une semaine.

D'après les rapports, il y avait encore des programmes illégaux à nettoyer, ou des menaces potentielles ?

[invite16564051]

Maintenant ça remarche nickel, merci.

[chantal11]

Re,

Maintenant ça remarche nickel, merci.

Impeccable.
C'était des tâches planifiées pour Minecraft et Call of Duty qui posaient problème.

Et je n'ai de problèmes avec le gestionnaire des taches de Kaspersky que depuis que j'ai renouvelé ma licence, il y a une semaine.

Une mise à jour Kaspersky alors sans doute qui rentrait en conflit.


Nous allons maintenant mettre à jour et vérifier des extensions présentant des failles de sécurité.

---------------------------------------------------------------------------------------------

Installe la dernière version Java :

Télécharge et installe cette dernière version Java

Pense à décocher la barre Ask qui est proposée


---------------------------------------------------------------------------------------------

Installe la dernière version Adobe Flash Player :

Ouvre Internet Explorer, télécharge et installe cette dernière version :
Adobe Flash Player

Ouvre Firefox, télécharge et installe cette dernière version :
Adobe Flash Player

Pense à décocher les options proposées en même temps telles que la Barre d'outils Google gratuite (facultatif)
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système

---------------------------------------------------------------------------------------------

Mets à jour ta version d'Adobe Reader :

Désinstalle cette version obsolète Adobe Reader 9.5.4

Télécharge et installe cette dernière version :
Adobe Reader
N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan

---------------------------------------------------------------------------------------------

SX Check&Update :

• Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur SXCU.exe pour lancer l'application
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Au menu principal, clique sur le bouton Rapport
• Poste le rapport_SX.txt dans ta prochaine réponse.

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXCU.exe est sûr)

---------------------------------------------------------------------------------------------

Est attendu le rapport SXCU

Ensuite, si tout va bien, nous pourrons finaliser la désinfection avec les dernières procédures.

@+

[invite16564051]

Voici. Chose étrange, SX me dit que certains de mes programmes ne sont pas à jour, tandis que les programmes eux mêmes affirment être à jour.

[chantal11]

Re,

Tu as bien installé les mises à jour indiquées dans mon dernier message ?
Il faut le faire s'il te plaît.

Supprime le fichier SXCU.exe et télécharge une nouvelle version
http://tools.security-x.fr/download.php?f=SXCU.exe

Relance l'outil et poste le nouveau rapport.

@+

[invite16564051]

J'ai suivit tes instructions à la lettre, rien n'a changé. Le rapport est le même (j'ai vérifié). Est-ce important, ou alors il est impossible de sauter cette étape sans risques ?

[chantal11]

Re,

C'est quand même important, ces extensions doivent être à jour.

Dans le Panneau de configuration -> Programmes et fonctionnalités, tu peux m'indiquer les versions qui sont affichées dans la liste des programmes, pour :
- Java
- Adobe flash Player ActiveX
- Adobe Flash Player Plugin
- Adobe reader

@+

[invite16564051]

java : 7.0.400
Adobe reader : 9.5.4
adobe flash player activex : 11.8.800.94
adobe flash player plugin : 11.8.800.168

De plus SX, bien qu'il disait le contraire dans son rapport, affirmait que les versions étaient à jour quand je cliquait sur "mettre à jour ... "

[chantal11]

Re,

Tu n'as pas mis à jour manuellement comme je te l'indiquais.

Pour Adobe Reader :

Désinstalle cette version obsolète Adobe Reader 9.5.4

Télécharge et installe cette dernière version :
http://get.adobe.com/fr/reader/?no_ab=1
N'oublie pas de décocher la case Google Chrome et McAfee Sécurity Scan



Pour Flash Player sous Internet Explorer :

Ouvre Internet Explorer, télécharge et installe cette dernière version :
http://download.macromedia.com/get/f...1_active_x.exe
(il y a une version toute fraîche qui vient de sortir)


Quand ce sera fait, nous pourrons finaliser la désinfection.

---------------------------------------------------------------------------------------------

DelFix :

• Sur cette page, télécharge DelFix de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
• Double-clique sur l'icône Delfix.exe pour lancer l'outil
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
• Sur le menu principal, coche uniquement les options
  - Supprimer les outils de désinfection
  - Purger la restauration système
• Clique ensuite sur Exécuter et laisse l'outil travailler
  
• Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\DelFix.txt

---------------------------------------------------------------------------------------------

Quelques précisions et conseils :

• D'une manière générale, il faut être prudent sur le net et ne pas cliquer sur tout ce qui paraît attrayant.
  Pourquoi et comment je me fais infecter ?
  
  /!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur
  
  /!\ Bien lire les accords de licence avant toute installlation, des études ont montré que La France est championne du monde de malwares !
  
  /!\ Etre vigilant au moment de l'installation d'une application, Stop la pub !
  
  /!\ Sauvegarder régulièrement les données personnelles sur un support externe
  
  /!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
  
  
  
• Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes
  
  
• Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
  Vérifier aussi d'avoir toujours la dernière version de Java et Flash Player
  Il faut mettre à jour Flash Player sous chaque navigateur présent sur le système
  Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....
  Maintenir Java, Adobe Reader et le player Flash à jour
  Exploitation SWF/PDF et Java - système non à jour = danger
  
  
• Au niveau de Firefox et Chrome, tu peux sécuriser ta navigation
  
  
  /!\ Une attitude responsable sur le net est la meilleure protection pour ton système
  Eviter les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)
  

N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

[invite16564051]

Voici. Pour te dire à quel point je suis mauvais : j'ai suivit toutes tes instructions, toujours, sans penser à désinstaller avant ton dernier message.

[chantal11]

Re,

OK pour le rapport Delfix.

Bonne continuation

[invite16564051]

Désinfection terminée ? Bah alors merci pour ton aide pour kaspersky comme pour Adobe

[chantal11]

Re,

Oui, désinfection terminée.

Sois vigilant avec les programmes sous licence .... et les jeux aussi

@+