Luckysite et ordinateur qui ne fait plus de mise à jour

[Loanza]

Bonjour!

J'ai remarqué que vous avez aidé un membre de la communauté à se débarasser de ce "virus"?
Je pense que j'ai la même chose sur mon nouveau Pc. Mon antivirus ne cesse de trouver des fichiers et applications infectés. Et par ailleurs je n'arrive plus à mettre à jour mon windows. Ayant vu que le procédure sur le forum est spécifique au membre que vous avez aidé, pouvez m'aider s'il vous plaît?

Merci d'avance !
-----

[LongaRipa]

Bonjour
============================== ============================== ==============
Je suis longaripa.
Je suis en formation sécurité , et je vais prendre votre sujet en charge .
Toutes mes interventions seront validées par un expert en sécurité de ce forum .
============================== ============================== ==============


Nous allons commencer par établir un diagnostic du PC . Pour cela ,

Télécharger Farbar Recovery Scan Tool (de Farbar) sur le Bureau.(IMPORTANT)

Attention: Il faut lancer la version compatible avec le système : 32 ou 64bits.

Cliquer ici pour la version 32 bits
Cliquer ici pour la version 64 bits

Info : comment savoir quelle version de Windows j'utilise ?

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Faire un click droit sur l'outil, puis executer en tant qu'administrateur pour le lancer. Quand l'outil se lance, cliquer sur Oui pour accepter le disclaimer.
• Cliquer sur le bouton Analyser.
  
  
  
• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt.

Poster les deux rapports générés.

Dans un souci de confidentialité, les rapports doivent être postés en pièces jointes


J'attends les rapports :
frst.txt
addition.txt

[Loanza]

Merci de prendre le temps de t'occuper de mon soucis!

Voilà les rapports:

[LongaRipa]

Re

Merci

J'étudie les rapports , je fais valider ma réponse , et je reviens ....

[A voir en vidéo sur Futura]

[LongaRipa]

Bonjour , Loanza

Merci d'avoir patienté

Juste avant de lancer le correctif , quelques remarques :

• Le disque C: possede 15 Go de libre . C'est acceptable, mais limite.
  Un manque d'espace disque peut provoquer des disfonctionnements, et empecher des mises a jour .
  Il faudrait envisager de faire un peu de ménage, pour libérer de la place .
  
  
• J'ai remarqué la présence du fichier KMSPico_10_1_5.zip dans le dossier des téléchargements.
  Il est utilisé pour pirater des produits Microsoft , Windows , Office .
  C'est une tres mauvaise idée de l'utiliser.
  Outre le fait que c'est illégal , cela peut installer des malwares dans le systeme, keyloggers(programmes qui peuventvolent des mots de passe) ou autres.
  je conseille vivement de le supprimer ..
  
  
• Est-ce que vous avez installé Firefox , et est-ce que vous l'utilisez ?
  

Nous allons passer à la désinfection proprement dite :

1) Remise en service de la restauration systeme.

Click droit sur démarrer >> systeme >> protection du systeme >> configurer
Cliquer sur activer la protection du systeme
Puis appliquer >> Ok

2) Correctif avec FRST .

• Fermer toutes les applications, y compris le navigateur
• Clic-droit sur FRST64.exe-> Exécuter en tant qu'administrateur
• Appuyer simultanément sur les touches Ctrl + y. Un fichier fixlist.txt s'ouvre
• Copier/coller la totalité du contenu de la zone Code ci-dessous dans ce fichier
  
  

  start 
  CreateRestorePoint: 
  CloseProcesses: 
  HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
  HKLM\...\Providers\tfvbny2d: C:\Program Files (x86)\Atoceriedhaserent Mapper\local64spl.dll
  ShellExecuteHooks: Pas de nom - {1C49109E-0389-11E7-A53A-64006A5CFC23} -  -> Pas de fichier
  ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Pas de fichier
  ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Pas de fichier
  HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.ourluckysites.com/search/?type=ds&ts=1492581953&z=51635c2fc249c3b19499757gbz8t4o5w9b6g1t8z1w&from=che0812&uid=HFS128G3BMND-3210A_FS67N064811707E1I&q={searchTerms}
  HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.ourluckysites.com/search/?type=ds&ts=1492581953&z=51635c2fc249c3b19499757gbz8t4o5w9b6g1t8z1w&from=che0812&uid=HFS128G3BMND-3210A_FS67N064811707E1I&q={searchTerms}
  HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.ourluckysites.com/?type=hp&ts=1492581953&z=51635c2fc249c3b19499757gbz8t4o5w9b6g1t8z1w&from=che0812&uid=HFS128G3BMND-3210A_FS67N064811707E1I
  HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.ourluckysites.com/?type=hp&ts=1492581953&z=51635c2fc249c3b19499757gbz8t4o5w9b6g1t8z1w&from=che0812&uid=HFS128G3BMND-3210A_FS67N064811707E1I
  HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1492581953&z=51635c2fc249c3b19499757gbz8t4o5w9b6g1t8z1w&from=che0812&uid=HFS128G3BMND-3210A_FS67N064811707E1I&q={searchTerms}
  HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.ourluckysites.com/search/?type=ds&ts=1492581953&z=51635c2fc249c3b19499757gbz8t4o5w9b6g1t8z1w&from=che0812&uid=HFS128G3BMND-3210A_FS67N064811707E1I&q={searchTerms}
  SearchScopes: HKLM -> DefaultScope la valeur est absente
  SearchScopes: HKLM-x32 -> DefaultScope la valeur est absente
  StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.ourluckysites.com/?type=sc&ts=1492581953&z=51635c2fc249c3b19499757gbz8t4o5w9b6g1t8z1w&from=che0812&uid=HFS128G3BMND-3210A_FS67N064811707E1I
  Edge HomeButtonPage: HKU\S-1-5-21-3559313985-4215158719-2255461829-1001 -> hxxp://www.ourluckysites.com/?type=hp&ts=1492581953&z=51635c2fc249c3b19499757gbz8t4o5w9b6g1t8z1w&from=che0812&uid=HFS128G3BMND-3210A_FS67N064811707E1I
  FF NewTab: Mozilla\Firefox\Profiles\zq5hbtgn.default -> hxxp://www.trotux.com/?z=36e2f1a70bc8b55f05a2895gdzbb6t7e7b9w8ccbdc&from=icb&uid=HFS128G3BMND-3210A_FS67N064811707E1I&type=hp
  FF DefaultSearchEngine: Mozilla\Firefox\Profiles\zq5hbtgn.default -> trotux
  FF SelectedSearchEngine: Mozilla\Firefox\Profiles\zq5hbtgn.default -> trotux
  FF Homepage: Mozilla\Firefox\Profiles\zq5hbtgn.default -> hxxp://www.trotux.com/?z=36e2f1a70bc8b55f05a2895gdzbb6t7e7b9w8ccbdc&from=icb&uid=HFS128G3BMND-3210A_FS67N064811707E1I&type=hp
  FF ProfilePath: C:\Users\mdoto\AppData\Roaming\Firefox\Firefox\Profiles\zq5hbtgn.default [2017-04-21]
  FF NewTab: Firefox\Firefox\Profiles\zq5hbtgn.default -> hxxp://www.trotux.com/?z=36e2f1a70bc8b55f05a2895gdzbb6t7e7b9w8ccbdc&from=icb&uid=HFS128G3BMND-3210A_FS67N064811707E1I&type=hp
  FF SelectedSearchEngine: Firefox\Firefox\Profiles\zq5hbtgn.default -> trotux
  FF Extension: (FF Adr) - C:\Users\mdoto\AppData\Roaming\Firefox\Firefox\Profiles\zq5hbtgn.default\Extensions\@H99KV4DO-UCCF-9PFO-9ZLK-8RRP4FVOKD9O.xpi [2017-04-21] [non signé]
  FF Extension: (MEGA) - C:\Users\mdoto\AppData\Roaming\Firefox\Firefox\Profiles\zq5hbtgn.default\Extensions\firefox@mega.co.nz.xpi [2016-12-09]
  FF SearchPlugin: C:\Users\mdoto\AppData\Roaming\Firefox\Firefox\Profiles\zq5hbtgn.default\searchplugins\startsearch.xml [2017-04-21]
  FF SearchPlugin: C:\Users\mdoto\AppData\Roaming\Firefox\Firefox\Profiles\zq5hbtgn.default\searchplugins\tfvbny2d.xml [2017-03-09]
  CHR Profile: C:\Users\mdoto\AppData\Local\Google\Chrome\User Data\ChromeDefaultData [2017-04-19]
  HKU\S-1-5-21-3559313985-4215158719-2255461829-1001\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Antanna\Application\chrome.exe (Google Inc.) <==== ATTENTION
  S2 SNARE; C:\Windows\System32\svchost.exe [44496 2016-07-16] (Microsoft Corporation)
  S2 SNARE; C:\Windows\SysWOW64\svchost.exe [38792 2016-07-16] (Microsoft Corporation)
  S2 SNAREA; C:\Windows\System32\svchost.exe [44496 2016-07-16] (Microsoft Corporation)
  S2 SNAREA; C:\Windows\SysWOW64\svchost.exe [38792 2016-07-16] (Microsoft Corporation)
  S4 SNARER; C:\Windows\System32\svchost.exe [44496 2016-07-16] (Microsoft Corporation)
  S4 SNARER; C:\Windows\SysWOW64\svchost.exe [38792 2016-07-16] (Microsoft Corporation)
  S2 WinSAPSvc; C:\windows\system32\svchost.exe [44496 2016-07-16] (Microsoft Corporation) <==== ATTENTION
  S2 WinSAPSvc; C:\windows\SysWOW64\svchost.exe [38792 2016-07-16] (Microsoft Corporation) <==== ATTENTION
  S2 3DM; C:\Users\mdoto\AppData\Local\3DM\Kitty.dll [X]
  S2 AppleAzureSrv; C:\ProgramData\common\Apple\Apps\AzureTools.dll [X]
  S3 aswHdsKe; \??\C:\Windows\system32\drivers\aswHdsKe.sys [X]
  C:\Windows\system32\drivers\aswHdsKe.sys
  S1 iSafeKrnlMon; \??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys [X] <==== ATTENTION
  C:\Program Files (x86)\Elex-tech
  S3 mfeavfk01; \Device\mfeavfk01.sys [X]
  2017-05-03 16:37 - 2017-05-03 16:37 - 00003592 _____ C:\Windows\System32\Tasks\Windows-PG
  2017-05-03 16:37 - 2017-05-03 16:37 - 00000000 ____D C:\Windows\psgo
  2017-05-03 14:41 - 2017-05-03 14:41 - 00000000 ____D C:\Program Files (x86)\Arucerycerqsh
  2017-05-03 07:50 - 2017-05-03 19:39 - 00000000 ____D C:\Users\mdoto\AppData\Local\SNAREA
  2017-05-03 07:49 - 2017-05-03 07:50 - 00000000 ____D C:\Program Files (x86)\{7C8772D0-612E-4B29-B5E5-4865200B4DB4}
  2017-04-28 21:13 - 2017-04-29 00:10 - 00000000 ____D C:\Alitkojck
  2017-04-28 21:13 - 2017-04-28 21:13 - 00000000 ____D C:\Program Files (x86)\{3D66B68B-E511-49C7-BAA8-0FD2F5AF2130}
  2017-04-26 20:50 - 2017-05-03 14:43 - 00000000 ____D C:\Insist
  2017-04-26 20:50 - 2017-04-26 20:50 - 00000000 ____D C:\Program Files (x86)\{7DAAA80A-6CC5-49A6-AE13-21578326A59E}
  2017-04-21 11:24 - 2017-04-21 11:24 - 00002080 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
  2017-04-21 11:24 - 2017-04-21 11:24 - 00000000 ____D C:\Program Files (x86)\Firefox
  2017-04-20 12:03 - 2017-04-21 11:23 - 00000000 _____ C:\Windows\SysWOW64\22
  2017-04-19 08:05 - 2017-04-20 14:44 - 00000000 ____D C:\Users\mdoto\AppData\Local\3DM
  2017-04-18 18:27 - 2017-04-26 21:04 - 00000000 ____D C:\Users\mdoto\AppData\Local\SNARE
  2017-04-18 18:27 - 2017-04-18 18:27 - 00000000 ____D C:\Windows\Update
  2017-04-18 18:26 - 2017-04-20 14:56 - 00000000 ____D C:\Program Files (x86)\{1B221056-B89D-458C-88A3-CB0538FF96C5}
  2017-04-14 10:09 - 2017-05-03 19:20 - 00000000 ____D C:\Users\mdoto\AppData\Local\Kitty
  2017-04-10 14:53 - 2017-04-10 14:53 - 00000000 ____D C:\Users\mdoto\AppData\Roaming\Firefox
  2017-04-10 14:53 - 2017-04-10 14:53 - 00000000 ____D C:\Users\mdoto\AppData\Local\Firefox
  2017-04-10 14:53 - 2017-04-10 14:53 - 00000000 ____D C:\Users\mdoto\AppData\Local\Antanna
  2017-04-10 14:53 - 2017-04-10 14:53 - 00000000 ____D C:\ProgramData\common
  2017-04-10 14:53 - 2017-04-10 14:53 - 00000000 ____D C:\Program Files (x86)\Antanna
  2017-04-07 11:07 - 2017-05-03 14:49 - 00000000 ____D C:\Users\mdoto\AppData\Roaming\WinSAPSvc
  2017-04-07 11:07 - 2017-04-21 20:38 - 00000000 ____D C:\Users\mdoto\AppData\Roaming\SNARER
  2017-04-07 11:07 - 2017-04-21 11:23 - 00003670 _____ C:\Windows\System32\Tasks\Milimili
  2017-04-07 11:07 - 2017-04-10 21:08 - 00000000 ____D C:\Users\mdoto\AppData\Local\AMD
  2017-04-07 11:07 - 2017-04-07 11:07 - 00000000 ____D C:\Update
  2017-04-07 11:04 - 2017-04-21 11:19 - 00000000 ____D C:\Program Files\MK
  2017-04-10 21:26 - 2017-03-09 20:49 - 00000000 ____D C:\Users\mdoto\AppData\Roaming\Clergaiedtherpty
  HKU\S-1-5-21-3559313985-4215158719-2255461829-1001\...\ChromeHTML: -> C:\Program Files (x86)\Antanna\Application\chrome.exe (Google Inc.) <==== ATTENTION
  Task: {607D1EC5-5A4F-4A1A-BBEB-22BED198D50B} - \Vasagohok -> Pas de fichier <==== ATTENTION
  Task: {E5631229-6BE8-487C-8855-BB2788BA046C} - System32\Tasks\Milimili => C:\Program Files (x86)\MIO\MIO.exe  <==== ATTENTION
  Task: {F3CD0A31-C903-4C89-A11D-B4872B3BE6AF} - System32\Tasks\Windows-PG => powershell.exe C:\windows\psgo\psgo.ps1
  Shortcut: C:\Users\mdoto\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Antanna\Application\chrome.exe (Google Inc.)
  Shortcut: C:\Users\mdoto\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Antanna\Application\chrome.exe (Google Inc.)
  Shortcut: C:\Users\mdoto\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Google Chrome.lnk -> C:\Program Files (x86)\Antanna\Application\chrome.exe (Google Inc.)
  ShortcutWithArgument: C:\Users\mdoto\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\a5425d12e1ba1423\Google Chrome.lnk -> C:\Program Files (x86)\Antanna\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 1"
  FirewallRules: [{9C52B862-2B88-4373-BF4F-9F1F64EFF741}] => (Allow) C:\Program Files (x86)\Antanna\Application\chrome.exe
  FirewallRules: [{5DFA3FDF-2515-4BFD-AD05-5F23EF6AA8BA}] => (Allow) C:\Program Files (x86)\Firefox\Firefox.exe
  FirewallRules: [{0A120FFE-9056-4AEF-9DFD-1DCC17639964}] => (Allow) C:\Program Files (x86)\MIO\loader\hfs128g3bmnd-3210a_fs67n064811707e1i.dat
  FirewallRules: [{BB07DD77-4806-402A-9EB5-C10DAD9B164D}] => (Allow) C:\Program Files (x86)\MIO\loader\hfs128g3bmnd-3210a_fs67n064811707e1i.dat
  C:\Program Files (x86)\MIO
  C:\Program Files (x86)\Atoceriedhaserent Mapper
  EmptyTemp: 
  end

• Appuyer simultanément sur les touches Ctrl + s pour enregistrer, puis refermer le fichier fixlist.txt
• Sur le menu principal de FRST, cliquer une seule fois sur Corriger et patienter le temps de la correction
  
• Accepter le redémarrage du système si demandé
• L'outil va créer un rapport de correction Fixlog.txt. Poster ce rapport, en piece jointe dans la réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

J'attends le rapport : fixlog.txt

[Loanza]

Bonjour!

Merci d'avoir lu et analysé les résultats!

- d'accord pour le disque dur: je le viderai quand j'aurai mon disque externe sous la main
- j'ai supprimé le fichier malveillant
- justement je n'ai pas installé et je n'utilise pas Mozilla Firefox: je ne le trouve pas dans mes programmes pour le supprimer!

J'ai laissé à quelqu'un mon ordi pendant un certain temps à quelqu'un et je pense qu'elle a télechargé n'importe quoi... du coup voilà voilà...

Merci encore de prendre votre temps

Voici le rapport:

[LongaRipa]

Bonjour

On a bien avancé .
J'aimerais un autre rapport , pour controler, dans le but de supprimer completement firefox .

De la meme maniere que dans mon 1er message , vous lancez FRST par click droit.
Vous cochez les cases : addition.txt et shortcut.txt .
Puis vous cliquez sur analyser .

Il y aura 3 rapports :
FRST.txt
addition.txt
shortcut.txt

Merci de les fournir tous les 3 en piece jointe ..

[Loanza]

Super si nous avons bien avancé

Loanza

Voici les 3 derniers rapports:

[LongaRipa]

Re

Il y a une petite correction à effectuer pour compléter la 1ere , ainsi qu'une analyse complémentaire avec adwCleaner :

---

• Fermer toutes les applications, y compris le navigateur
• Clic-droit sur FRST64.exe-> Exécuter en tant qu'administrateur
• Appuyer simultanément sur les touches Ctrl + y. Un fichier fixlist.txt s'ouvre
• Copier/coller la totalité du contenu de la zone Code ci-dessous dans ce fichier
  
  

  start 
  CreateRestorePoint: 
  CloseProcesses: 
  FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npMeetingJoinPluginOC.dll [2016-10-18] (Microsoft Corporation)
  FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2016-10-18] (Microsoft Corporation)
  FirewallRules: [{7EFCD62B-0136-461F-9434-8E2D7C2EBB9C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
  Shortcut: C:\Users\mdoto\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\a5425d12e1ba1423\Google Chrome.lnk -> C:\Program Files (x86)\Antanna\Application\chrome.exe (Pas de fichier)
  C:\Program Files (x86)\Mozilla Firefox
  EmptyTemp: 
  end֔

• Appuyer simultanément sur les touches Ctrl + s pour enregistrer, puis refermer le fichier fixlist.txt
• Sur le menu principal de FRST, cliquer une seule fois sur Corriger et patienter le temps de la correction
  
• Accepter le redémarrage du système si demandé
• L'outil va créer un rapport de correction Fixlog.txt. Poster ce rapport dans la réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

---

Verification de la protection du systeme :

Une fois que la machine aura démarré ,
Click droit sur démarrer >> systeme >> protection du systeme

La ligne , dans la fenetre du milieu doit indiquer : C: activée
Confirmez-moi que c'est bien le cas .

---

AdwCleaner - Analyser :

Note : Pour le moment , on ne fait qu'une analyse , ne cliquez pas sur nettoyer .....

• Télécharger AdwCleaner de Malwarebytes et enregistrer le fichier sur le Bureau
  Patienter le temps que le navigateur propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
• Fermer toutes les applications, y compris le navigateur
• Clic-droit -> Exécuter en tant qu'administrateur sur l'icône AdwCleaner.exe pour lancer l'outil
• Sur le menu principal, cliquer sur Analyser
• Les éléments détectés s'affichent dans les différents onglets. Cliquer sur Rapport
• Un rapport AdwCleaner(Sx).txt s'ouvre. Poster ce rapport dans la prochaine réponse , en piece jointe
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(Sx).t xt (ou C:\Program Files (x86)\AdwCleaner)

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

Si l'antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

---

J'attends les rapports fixlog.txt et AdwCleaner.txt en piece jointe , ainsi que la confirmation pour la protection du systeme

[Loanza]

Alors,

La protection du système est bien activée pour :C:.

Et voici les rapports:

[LongaRipa]

Re

Adwcleaner a trouvé quelques résidus , nous allons les nettoyer .

---

AdwCleaner - Nettoyer :

• Fermer toutes les applications, y compris le navigateur
• Clic-droit -> Exécuter en tant qu'administrateur sur l'icône AdwCleaner.exe pour lancer l'outil
• Sur le menu principal, cliquer sur Analyser
• Les éléments détectés s'affichent dans les différents onglets. Cliquer sur Nettoyer et valider par OK la fermeture des programmes
• Patienter le temps de l'analyse et valider le message d'information
• Un redémarrage est demandé, valider par OK
• Au redémarrage, un rapport AdwCleaner(Cx).txt s'ouvre. Poster ce rapport dans la prochaine réponse en piece jointe
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(Cx).t xt (ou C:\Program Files (x86)\AdwCleaner)

Sous Internet Explorer et Edge, le filtre SmartScreen peut déclencher une alerte. Cliquer sur Actions ou Informations complémentaires puis sur Exécuter quand même

Si l'antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

En cas de perte de connexion internet après le passage de l'outil, appliquer une de ces procédures Perte de connexion internet après l'utilisation d'un outil

---

J'attends le rapport de nettoyage de AdwCleaner

[Loanza]

Il y a eu 2 rapports, je vous mets les deux:

[LongaRipa]

Re

C'est normal qu'il y en ait 2 , celui de l'analyse (Scan) (S1) , et celui de la correction (C1) .

Pour vérifier , pourriez vous refaire une analyse FRST , en cochant les cases addition.txt et shortcut.txt , comme au post n° 7 .
Et me mettre les 3 rapports en pieces jointes ...

Comment se comporte le PC ?

Pouvez vous mettre Windows a jour ?

[Loanza]

Bonjour,

Je n'arrive toujours pas à mettre à jour mon PC bien que j'ai fait de la place dans :C:.
Par ailleurs dans :C: j'ai un fichier Programe Files et Programe Files (x86): quelle est la différence entre ses 2 dossiers?

Voici les 3 rapports:

[LongaRipa]

Re

Pour Program Files et Program Files (x86): , c'est normal .
Sur les systemes en 64 bits , les programmes natifs en 64 bits s'installent dans Program files
Les programmes en 32 bits s'installent dans Program Files (x86) .
Cela permet aux différents programmes de cohabiter , beaucoup de programmes sont encore en 32 bits pour des problemes de compatibilité avec les systemes plus anciens .

Dans les rapports , une partie de l'infection concernant chrome est revenue.
Je pense que la synchronisation de Chrome doit etre activée .

Si c'est le cas :
Il faudrait la désactiver et supprimer les données synchronisées . sinon , cela reviendra sans cesse.

Suivre cette manip :
https://support.google.com/chromeboo...214177068&rd=1

Puis , reinitialisation de chrome :
https://support.google.com/chrome/answer/3296214?hl=fr

Cela va réinitialiser les parametres par défaut , remettre la page d'accueil par défaut, supprimer les mots de passe enregistrés.
Cela ne touche pas aux favoris ...

Une fois cela fait , relancez AdwCleaner en mode nettoyage , comme indiqué au post #11 :

Vous posterez les 2 rapports (Sx) et (Cx) en piece jointe.

Concernant les mises a jours de Windows , que se passe t-il exactement ?
Ce n'est pas un probleme de place , il y a 33 Go de libre , c'est correct .
Y a t-il un code ou un message d'erreur ? si oui , lequel ?

[Loanza]

J'ai fait les manip sur Chrome.

En ce qui concerne le problème de mise à jour voilà le code: Mise à jour cumulative Windows 10 Version 1607 pour ordinateurs à processeurs x64 (KB4015217)

Voici les rapports:

[LongaRipa]

Re

Pour chrome , AdwCleaner a fait le ménage, comme la 1ere fois .

Pour vérifier si ca ne revient pas , refaire un scan avec AdwCleaner en mode analyse , et poster le rapport en PJ .
Faire ca demain , par exemple .

Pour les mises a jour de Windows , je ne comprends pas trop .

Mise à jour cumulative Windows 10 Version 1607 pour ordinateurs à processeurs x64 (KB4015217) n'est pas un message d'erreur .
Cette mise a jour ne s'installe pas ?

Si vous faites démarrer >> Parametres >> mise a jour et sécurité >> rechercher les mises a jour , que se passe t-il ?
Ca cherche ?
ca propose des mises a jour ?

[Loanza]

D'accord je ferais une analyse d'ici là.

Pour la mise à jour je fais exactement (et toujours) cette manip:

Si vous faites démarrer >> Parametres >> mise a jour et sécurité >> rechercher les mises a jour

Le PC trouve les mise à jour et me demande de redémarrer: les mise à jour s'installent jusqu'à 90% puis ça met Impossible d'installer les mises à jour et voilà...

[LongaRipa]

Bonjour

Pour le probleme des mises a jour , vous pourriez effectuer les opérations indiquées ici , pour réinitialiser Windows Update .

https://support.microsoft.com/fr-fr/...ate-components


Dans les rapports , il y a beaucoup d'indications indiquant la modification de taches programmées.
Comme si un utilitaire pour optimiser ou désactiver certaines fonctionnalités avait été utilisé .
Si oui , pourriez vous dire lequel ?
Il est possible que certains services de Windows aient été modifiés ainsi ...

[Loanza]

Bonjour!

Je ferais la manip de microsoft et vous tiens au courant.

Pour la modification des tâches programmées je ne vois pas de quoi vous parler?

Voici le dernier rapport ADWcleaner:

[LongaRipa]

Re

Le rapport est nickel .
Il faudra vérifier , d'ici un jour ou 2 si ca continue comme ca .

Pour les taches , je parlais de ca (il y en a plein d'autres :

Task: {D226C671-4BCA-4B18-B914-5B4EBDB8737F} - \Microsoft\Windows\WindowsUpda te\Automatic App Update -> Pas de fichier <==== ATTENTION
Task: {635A185A-88AD-4B41-9344-B07C284A75E9} - \Microsoft\Windows\WindowsUpda te\sih -> Pas de fichier <==== ATTENTION
Task: {7E7280E4-311A-4CE7-A53D-6F8B9219821E} - \Microsoft\Windows\WindowsUpda te\sihboot -> Pas de fichier <==== ATTENTION
Task: {D226C671-4BCA-4B18-B914-5B4EBDB8737F} - \Microsoft\Windows\WindowsUpda te\Automatic App Update -> Pas de fichier <==== ATTENTION

Vous avez lancé un optimiser , genre Glary ou autre ?

[Loanza]

D'accord pour le rapport! J'en ferais un plus en fin de semaine.

Non je n'ai pas utiliser d'optimiser.
Est ce possible que cela se soit fait par mégarde ou par le virus?

[LongaRipa]

Bonjour

Je viens aux nouvelles pour les mises a jour de Windows.
Est-ce que cela fonctionne ?

[Loanza]

Bonjour!

Les mises à jour windows ne fonctionnent toujours pas: j'ai contacté microsoft pour être pris en charge par un technicien en ligne.
Ils n'ont pas pu terminer sur le coup: je le recontacterai dès que je pourrais car je suis en pleine période d'examens...
Je vous tiens au courant de l'évolution pour les mises à jour.

Cependant j'ai fais des analyses:

[LongaRipa]

Bonjour

Merci pour le retour.

Je pense qu'il doit y avoir un rapport avec les lignes Task .. , celles-ci ayant été créées, j'imagine, par un optimiseur qui en a fait un peu trop , comme Glary ou autre .

Quand votre activité d'examens (bon courage) se sera calmée , il serait peut-etre judicieux de réparer Windows (sfc , windows repair , …………) ...

Si Microsoft ne vous répare pas ce probleme d'update , vous pouvez revenir .....

[LongaRipa]

Re

Je reviens pour finaliser la désinfection : nettoyage des outils et quelques conseils .

Télécharger DelFix (de Xplode) sur le bureau.

• Fermer toutes tes fenêtres, puis faites un clic droit -> "Exécuter en tant qu'administrateur" DelFix.exe pour le lancer.
• Ne pas toucher pas aux options cochées, il ne doit y avoir que : "Supprimer les outils de desinfection"
• Cliquer sur le bouton "Exécuter"
• Laisser travailler l'outil.
• Le rapport est enregistré dans à la base du disque dur, (C:\DelFix.txt généralement) merci de le joindre dans la prochaine réponse.

/!\ Quelques conseils de prudence et de prévention: /!\


Des fichiers malveillants se sont introduits sur votre ordinateur, le plus souvent lors d'installation de logiciels téléchargés.
Ils peuvent ralentir votre ordinateur, vous inonder de publicités , collecter/dérober des informations personnelles, crypter vos fichiers et d'autres actions désagréables.

• Il faut prendre le temps de lire les conditions d'utilisation qui s'affichent lors d'une installation, avant de les accepter, ou de les refuser .[/li]
• Il faut aussi refuser l'installation de logiciels proposés (par l'intermédiaire de cases cochées d'avance) [/li]
• Ne télécharger des logiciels que sur des sites de confiance , de préférence sur le site de l'éditeur .[/li]

Un peu de lecture : Stop aux pubs et aussi Un exemple d'application "piégée"


Méfiez vous aussi des pièces jointes reçues dans votre messagerie. Ne cliquez jamais dessus directement.
Enregistrez la , et scannez la avec un antivirus , et si vous ne connaissez pas l'expéditeur, direction poubelle sans l'ouvrir.

Méfiez vous de l'utilisation de logiciels P2P,(peer-to-peer,comme µTorrent), cracks ( Ils sont très souvent être infectés).
A lire aussi !
N'installez pas de logiciel "miracle" censé accélérer votre ordinateur, ou le réparer.

Scannez régulièrement votre système avec votre antivirus .
Maintenez votre système et vos logiciels à jour , surtout l' antivirus et les navigateurs .

N'oubliez pas qu'un comportement responsable et prudent est la première et la meilleure des protections



Vous pouvez revenir quand vous le désirez pour réparer Windows .....

[Loanza]

Bonjour!

J'ai finalement pu mettre mon ordinateur à jour à l'aide d'un technicien en ligne : https://support.microsoft.com/en-us/contactus/ .
Je conseille vivement de les contacter pour ceux qui ont des soucis avec windows car ils sont rapides et efficace.
Je dirais juste que tout est en anglais donc pour certains ça sera plus difficile... Et c'est un remote control, donc le technicien prends le contrôle à distance mais on peut l'arrêter en un clic.

Voilà!

Bonne journée

[chantal11]

Bonjour,

Un petit passage rapide, juste pour signaler aux lecteurs que le support Microsoft est aussi en français
https://support.microsoft.com/fr-fr/contactus/

@+

[LongaRipa]

Bonjour

Merci d'etre revenu donner des nouvelles ...

Bonne journée

Merci , Chantal pour l'info ..