[Résolu] Problème McAfee [2]

[ignare]

Bonjour Apollo,

 

Mon ordinateur Dell portable XPS M1530R fonctionne avec Vista. Il était protégé par McAfee Security Center et mon browser par défaut était IE (Internet Explorer) 9.

 

J'ai commencé à avoir des messages me disant que McAfee Security Center avait cessé de fonctionner. Ce message apparaissait à de multiples reprises. Avec ce message, j'en avais un concernant IE qui disait avoir aussi cessé de fonctionner; ce dernier message s'accompagnant de fenêtres disant : "L'exception unknown softwar exception (0x.....) s'est produite dans l'application à l'emplacement 0x.... Cliquez sur OK pour terminer ce programme." ou " L'instruction à 0x..... emploie l'adresse mémoire 0x...... La mémoire ne peut pas être en état 'read'" ou "L'exception Instruction privilégiée (0x...) s'est produite dans l'application 0x....".

 

J'ai mis Google Chrome comme browser par défaut. J'ai désinstallé McAfee Security Center avec l'outil MCPR de McAfee. J'ai essayé sans succès de réinstallé McAfee. J'ai installé Commodo Internet Service et scanné l'ordinateur. Plusieurs chevaux de Troie, malwares etc. ont été détectés et retirés. IE 9 ne fonctionnant toujours pas, j'ai désinstallé la version 9 ce qui a replacé la version 8 de IE qui alors a bien fonctionné, Google Chrome restant le browser par défaut.

 

Comme ma souscription à McAfee est valable jusqu'en décembre 2013, j'ai désinstallé Comodo et réinstallé MCAfee, cette fois avec succès.

 

Deux jours ont passé sans aucun problème et tout est revenu: McAfee a cessé de fonctionner ainsi que IE (version 8 cette fois). Alors en cherchant sur Internet, je suis tombé sur un échange sur le forum où vous avez répondu le 19 avril 2011 indiquant de télécharger ZHPDiag, d'analyser l'ordinateur et de transmettre le rapport.

 

Je me tourne vers vous pour demander de l'aide. Je vous transfère mon rapport d'analyse ZHPDiag et espère que vous pourrez m'apporter l'information nécessaire pour revenir à une situation fonctionnelle et sans problème.

 

Merci

Modifié le 12 février 2013 par ignare

[Apollo]

Bonsoir,

 

Normalement, tu aurais dû créer un nouveau sujet qui te reste personnel, mais enfin, puisque la personne précédente n'a pas cru bon de suivre mes conseils, on va poursuivre pour toi.

 

Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: Comment démarrer Windows en mode sans échec : Astuces pour Dépanner Windows XP

 

A lire absolument: Lisez d'abord, cliquez après !!! : Questions sur la Sécurité Windows

Logiciels et sponsors : Questions sur la Sécurité Windows

 

-------------------------

 

@++

[ignare]

Bonsoir Apollo,

 

Merci pour cette réponse très rapide. Voici le rapport de AdwClaeaner:

 

# AdwCleaner v2.109 - Rapport cr

é

é

le 02/02/2013

à

14:19:50

# Mi

s

à

jour le 26/01/2013 par Xplode

#

S

y

s

t

è

me d'exploitation : Window

s

Vi

s

ta Home Premium

S

ervice Pac

k

2 (32 bit

s

)

# Nom d'utili

s

ateur : Mich

è

le - PC-DE-MICH

È

LE

# Mode de d

é

marrage : Normal

# Ex

é

cut

é

depui

s

: C:\U

s

er

s

\Mich

è

le\De

s

k

top\adwcleaner.exe

# Option [

s

uppre

s

s

ion]

 

 

***** [

s

ervice

s

] *****

 

 

***** [Fichier

s

/ Do

s

s

ier

s

] *****

 

Do

s

s

ier

S

upprim

é

: C:\U

s

er

s

\Mich

è

le\AppData\Roaming\OfferBox

Do

s

s

ier

S

upprim

é

: C:\Window

s

\In

s

taller\{2C8574B5-6935-4FCE-860E-F4E8602378FF}

Fichier

S

upprim

é

: C:\Program File

s

\Mozilla FireFox\Component

s

\A

s

k

S

earch.j

s

 

***** [Regi

s

tre] *****

 

Cl

é

S

upprim

é

e : H

K

CU\

S

oftware\Micro

s

oft\Internet Explorer\

S

earch

S

cope

s

\{70D46D94-BF1E-45ED-B567-48701376298E}

Cl

é

S

upprim

é

e : H

K

CU\

S

oftware\Micro

s

oft\Internet Explorer\

S

earch

S

cope

s

\{CF739809-1C6C-47C0-85B9-569DBB141420}

Cl

é

S

upprim

é

e : H

K

CU\

S

oftware\Offerbox

Cl

é

S

upprim

é

e : H

K

LM\

S

OFTWARE\Cla

s

s

e

s

\CL

S

ID\{9AFB8248-617F-460D-9366-D71CDEDA3179}

Cl

é

S

upprim

é

e : H

K

LM\

S

oftware\Micro

s

oft\Window

s

\CurrentVer

s

ion\In

s

taller\U

s

erData\

S

-1-5-18\Component

s

\063A857434EDED11A893800002C0A966

Cl

é

S

upprim

é

e : H

K

LM\

S

oftware\Micro

s

oft\Window

s

\CurrentVer

s

ion\In

s

taller\U

s

erData\

S

-1-5-18\Component

s

\0FF2AEFF45EEA0A48A4B33C1973B6094

Cl

é

S

upprim

é

e : H

K

LM\

S

oftware\Micro

s

oft\Window

s

\CurrentVer

s

ion\In

s

taller\U

s

erData\

S

-1-5-18\Component

s

\305B09CE8C53A214DB58887F62F25536

 

***** [Navigateur

s

] *****

 

-\\ Internet Explorer v9.0.8112.16457

 

[O

K

] Le regi

s

tre ne contient aucune entr

é

e ill

é

gitime.

 

-\\ Google Chrome v24.0.1312.56

 

Fichier : C:\U

s

er

s

\Mich

è

le\AppData\Local\Google\Chrome\U

s

er Data\Default\Preference

s

 

[O

K

] Le fichier ne contient aucune entr

é

e ill

é

gitime.

 

*************************

 

AdwCleaner[

s

1].txt - [1755 octet

s

] - [02/02/2013 14:19:50]

 

########## EOF - C:\AdwCleaner[

s

1].txt - [1815 octet

s

] ##########

 

J'ai ensuite testé IE pensant que les clés supprimées pourraient avoir eu un effet. Mais non, IE ne fonctionne encore pas.

[Apollo]

Patience, il faut parfois plusieurs analyses et corrections à faire avant d'obtenir un résultat satisfaisant.

 

1) Télécharger SFT.exe de Pierre13. A enregistrer absolument sur le BUREAU!

 

Lien de Pierre13: http://www.archive-host.com/link/949757cd6cfc60d9254f507c4d922f643029d9db.exe

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

• Double clique (xp) sur SFT.exe.
  Clic droit sur le fichier et choisir Exécuter en tant qu’administrateur. (sous Vista/7).
  Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer.
   
  
   
  Un rapport va s'ouvrir à la fin.
   
  Le rapport se trouve sur le bureau (SFT.txt)

 

>>Le rapport est très long, l'héberger sur Accueil de Cjoint.com et me communiquer le lien, stp.<<

 

Compatible avec XP, Windows Vista et Windows 7 en 32 et 64 bits.

 

 

--------------------------

 

2) Télécharge Malwarebytes' Anti-Malware (MBAM).

 

Enregistre l'exécutable sur le bureau. Malwarebytes : Téléchargement gratuit anti-malware, antivirus et anti-espion

 

Télécharger Malwarebytes´ Anti-Malware - Logithèque PC Astuces

 

Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc.

A la fin de l'installation, décocher la case proposant l'essai de la version Pro.

 

 

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

 

@++

[ignare]

Merci d'abord de me conseiller la patience.

 

Comme demandé, j'ai téléchargé puis exécuté SFT.exe. Voici le rapport: SFT.txt

 

Ensuite, j'ai téléchargé à partir de la logithèque de PC-Astuces l'exécutable d'installation de MBAM comme vous me l'avez indiqué. Mais, dès que son exécution débute, j'ai une fenêtre me disant que MBAM a cessé de fonctionner. J'ai désinstallé puis réinstallé MBAM avec le même résultat.

[Apollo]

Essaie de lancer MBAM en mode sans échec: Comment démarrer Windows en mode sans échec : Astuces pour Dépanner Windows XP

 

S'il bloquait en analyse complète, fais alors un examen rapide; le complet pourra être refait plus tard.

 

@++

[ignare]

Malheureusement, même en mode sans échec, la fenêtre "MBAM a cessé de fonctionner" s'ouvre dès qu'on lance MBAM.

[Apollo]

1) Télécharge RogueKiller (par Tigzy) sur le bureau

(A partir d'une clé USB si le Rogue empêche l'accès au net) .

Télécharger RogueKiller (Site Officiel)

Quitte tous les programmes en cours

Lance RogueKiller.exe.

 

Sous Vista/Seven, faire un clic droit et choisir Exécuter en tant qu'administrateur. Clique sur scan

 

Poste le rapport stp.

 

----------

 

2) Clique sur Suppression et poste le rapport.

 

++

[ignare]

On progresse ...

 

Rogue a bien fonctionné. Voici le rapport du scan:

 

Rogue

K

iller V8.4.4 [Feb 1 2013] par Tigzy

mail : tigzyR

K

<at>gmail<dot>com

Remontee

s

:

[Rogue

K

iller] Remont

é

e

s

S

ite Web :

T

é

l

é

charger Rogue

K

iller (

S

ite Officiel)

Blog :

tigzy-R

K

 

S

y

s

teme d'exploitation : Window

s

Vi

s

ta (6.0.6002

S

ervice Pac

k

2) 32 bit

s

ver

s

ion

Demarrage : Mode normal

Utili

s

ateur : Mich

è

le [Droit

s

d'admin]

Mode : Recherche -- Date : 02/02/2013 16:11:55

| AR

K

|| MBR |

 

¤

¤

¤

Proce

s

s

u

s

malicieux : 0

¤

¤

¤

 

¤

¤

¤

Entree

s

de regi

s

tre : 5

¤

¤

¤

[RUN][bLAC

K

LI

S

TDLL] H

K

LM\[...]\Run : NVHot

k

ey (rundll32.exe C:\Window

s

\

s

y

s

tem32\nvHot

k

ey.dll,

S

tart) -> TROUV

É

[HJ DE

S

K

] H

K

CU\[...]\Cla

s

s

ic

S

tartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> TROUV

É

[HJ DE

S

K

] H

K

CU\[...]\New

S

tartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> TROUV

É

[HJ DE

S

K

] H

K

LM\[...]\New

S

tartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUV

É

[HJ DE

S

K

] H

K

LM\[...]\New

S

tartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUV

É

 

¤

¤

¤

Fichier

s

/ Do

s

s

ier

s

particulier

s

:

¤

¤

¤

 

¤

¤

¤

Driver : [CHARGE]

¤

¤

¤

 

¤

¤

¤

Ruche

s

Externe

s

:

¤

¤

¤

-> D:\window

s

\

s

y

s

tem32\config\

S

OFTWARE

-> D:\window

s

\

s

y

s

tem32\config\

S

Y

S

TEM

-> D:\U

s

er

s

\Default\NTU

S

ER.DAT

 

¤

¤

¤

Fichier HO

S

T

S

:

¤

¤

¤

--> C:\Window

s

\

s

y

s

tem32\driver

s

\etc\ho

s

t

s

 

127.0.0.1 localho

s

t

::1 localho

s

t

 

 

¤

¤

¤

MBR Verif:

¤

¤

¤

 

+++++ Phy

s

icalDrive0:

S

T9120411A

S

G +++++

--- U

s

er ---

[MBR] 1a83127b1d2e326ec2e81c3fc3382d6c

[b

S

P] 0bbd13b5d76695bb505e813c44c7894b : Window

s

Vi

s

ta MBR Code

Partition table:

0 - [XXXXXX] DELL-UTIL (0xde) [VI

S

IBLE] Off

s

et (

s

ector

s

): 63 |

S

ize: 94 Mo

1 - [XXXXXX] NTF

S

(0x07) [VI

S

IBLE] Off

s

et (

s

ector

s

): 194560 |

S

ize: 10240 Mo

2 - [ACTIVE] NTF

S

(0x07) [VI

S

IBLE] Off

s

et (

s

ector

s

): 21166080 |

S

ize: 101576 Mo

3 - [XXXXXX] EXTEN-LBA (0x0f) [VI

S

IBLE] Off

s

et (

s

ector

s

): 229195776 |

S

ize: 2560 Mo

U

s

er = LL1 ... O

K

!

U

s

er = LL2 ... O

K

!

 

Termine : << R

K

report[1]_

S

_02022013_161155.txt >>

R

K

report[1]_

S

_02022013_161155.txt

 

 

et voici le rapport après suppression:

 

Rogue

K

iller V8.4.4 [Feb 1 2013] par Tigzy

mail : tigzyR

K

<at>gmail<dot>com

Remontee

s

:

[Rogue

K

iller] Remont

é

e

s

S

ite Web :

T

é

l

é

charger Rogue

K

iller (

S

ite Officiel)

Blog :

tigzy-R

K

 

S

y

s

teme d'exploitation : Window

s

Vi

s

ta (6.0.6002

S

ervice Pac

k

2) 32 bit

s

ver

s

ion

Demarrage : Mode normal

Utili

s

ateur : Mich

è

le [Droit

s

d'admin]

Mode :

S

uppre

s

s

ion -- Date : 02/02/2013 16:13:17

| AR

K

|| MBR |

 

¤

¤

¤

Proce

s

s

u

s

malicieux : 0

¤

¤

¤

 

¤

¤

¤

Entree

s

de regi

s

tre : 5

¤

¤

¤

[RUN][bLAC

K

LI

S

TDLL] H

K

LM\[...]\Run : NVHot

k

ey (rundll32.exe C:\Window

s

\

s

y

s

tem32\nvHot

k

ey.dll,

S

tart) ->

S

UPPRIM

É

[HJ DE

S

K

] H

K

CU\[...]\Cla

s

s

ic

S

tartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REMPLAC

É

(0)

[HJ DE

S

K

] H

K

CU\[...]\New

S

tartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REMPLAC

É

(0)

[HJ DE

S

K

] H

K

LM\[...]\New

S

tartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLAC

É

(0)

[HJ DE

S

K

] H

K

LM\[...]\New

S

tartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLAC

É

(0)

 

¤

¤

¤

Fichier

s

/ Do

s

s

ier

s

particulier

s

:

¤

¤

¤

 

¤

¤

¤

Driver : [CHARGE]

¤

¤

¤

 

¤

¤

¤

Ruche

s

Externe

s

:

¤

¤

¤

-> D:\window

s

\

s

y

s

tem32\config\

S

OFTWARE

-> D:\window

s

\

s

y

s

tem32\config\

S

Y

S

TEM

-> D:\U

s

er

s

\Default\NTU

S

ER.DAT

 

¤

¤

¤

Fichier HO

S

T

S

:

¤

¤

¤

--> C:\Window

s

\

s

y

s

tem32\driver

s

\etc\ho

s

t

s

 

127.0.0.1 localho

s

t

::1 localho

s

t

 

 

¤

¤

¤

MBR Verif:

¤

¤

¤

 

+++++ Phy

s

icalDrive0:

S

T9120411A

S

G +++++

--- U

s

er ---

[MBR] 1a83127b1d2e326ec2e81c3fc3382d6c

[b

S

P] 0bbd13b5d76695bb505e813c44c7894b : Window

s

Vi

s

ta MBR Code

Partition table:

0 - [XXXXXX] DELL-UTIL (0xde) [VI

S

IBLE] Off

s

et (

s

ector

s

): 63 |

S

ize: 94 Mo

1 - [XXXXXX] NTF

S

(0x07) [VI

S

IBLE] Off

s

et (

s

ector

s

): 194560 |

S

ize: 10240 Mo

2 - [ACTIVE] NTF

S

(0x07) [VI

S

IBLE] Off

s

et (

s

ector

s

): 21166080 |

S

ize: 101576 Mo

3 - [XXXXXX] EXTEN-LBA (0x0f) [VI

S

IBLE] Off

s

et (

s

ector

s

): 229195776 |

S

ize: 2560 Mo

U

s

er = LL1 ... O

K

!

U

s

er = LL2 ... O

K

!

 

Termine : << R

K

report[2]_D_02022013_161317.txt >>

R

K

report[1]_

S

_02022013_161155.txt ; R

K

report[2]_D_02022013_161317.txt

 

 

Il n'y a rien comme un bon nettoyage de printemps (même s'il fait -9 ici).

[Apollo]

Ok,

 

Télécharge mbam-clean sur ton Bureau, exécute le en mode Administrateur pour Vista/7 et double-clic pour XP.

A la demande de redémarrer le PC, accepte.

Suite au redémarrage, supprime le fichier mbam-clean.exe sur ton Bureau, et refais la procédure d'installation et d'analyse complète avec MBAM. (après mise à jour).

 

 

@++