Accès intempestifs au lecteur de disquettes - soupçon d'infection

[JC83]

Vous pouvez me dire où je vous aurais conseillé cette instruction ?

Le clean boot fait partie de la 1ère étape de "Windows Repair". C'est le gars qui a fait le tuto qui écrit : "Je ne conseille pas volontairement de faire cela, sauf sur des systèmes très ralentis, car ce sont des manipulations sensibles, et potentiellement dangereuses."

 

Voici le fichier log :

 

Tweaking.com - Windows Repair v2.10.2

--------------------------------------------------------------------------------

 

System Variables

--------------------------------------------------------------------------------

OS: Windows 7 Professional

OS Architecture: 64-bit

OS Version: 6.1.7601

OS Service Pack: Service Pack 1

Computer Name: JCR-PC

Windows Drive: C:\

Windows Path: C:\Windows

Program Files: C:\Program Files

Program Files (x86): C:\Program Files (x86)

Current Profile: C:\Users\JCR

Current Profile SID: S-1-5-21-293738443-4010265161-3547935349-1001

Current Profile Classes: S-1-5-21-293738443-4010265161-3547935349-1001_Classes

Profiles Location: C:\Users

Profiles Location 2: C:\Windows\ServiceProfiles

Local Settings AppData: C:\Users\JCR\AppData\Local

--------------------------------------------------------------------------------

 

System Information

--------------------------------------------------------------------------------

System Up Time: 0 Days 00:09:20

 

Process Count: 64

Commit Total: 2,40 GB

Commit Limit: 16,00 GB

Commit Peak: 2,52 GB

Handle Count: 20698

Kernel Total: 445,07 MB

Kernel Paged: 375,03 MB

Kernel Non Paged: 70,04 MB

System Cache: 2,37 GB

Thread Count: 917

--------------------------------------------------------------------------------

 

Memory Before Cleaning with CleanMem

--------------------------------------------------------------------------------

Memory Total: 8,00 GB

Memory Used: 2,22 GB(27,7907%)

Memory Avail.: 5,78 GB

--------------------------------------------------------------------------------

 

Cleaning Memory Before Starting Repairs...

 

Memory After Cleaning with CleanMem

--------------------------------------------------------------------------------

Memory Total: 8,00 GB

Memory Used: 1,95 GB(24,4327%)

Memory Avail.: 6,04 GB

--------------------------------------------------------------------------------

 

Starting Repairs...

Started at (23/12/2014 11:25:04)

 

Setting Any Missing 'InstallDate' From Uninstall Sections Before Running Repair...

Total Missing 'InstallDate' Fixed: 170

 

01 - Reset Registry Permissions 01/03

HKEY_CURRENT_USER & Sub Keys

Start (23/12/2014 11:25:06)

Running Repair Under Current User Account

Done (23/12/2014 11:25:25)

 

01 - Reset Registry Permissions 02/03

HKEY_LOCAL_MACHINE & Sub Keys

Start (23/12/2014 11:25:25)

Running Repair Under System Account

Done (23/12/2014 11:30:33)

 

01 - Reset Registry Permissions 03/03

HKEY_CLASSES_ROOT & Sub Keys

Start (23/12/2014 11:30:33)

Running Repair Under System Account

Done (23/12/2014 11:32:08)

 

02 - Reset File Permissions: C:

C: & Sub Folders

Start (23/12/2014 11:32:08)

Trying To Run Repair As Trusted Installer.

This Repair Is Hidden By Windows Itself.

You Can See The Repair Working In The Task Manager.

Running Repair As Trusted Installer

Done (23/12/2014 11:39:37)

 

02 - Reset File Permissions: D:

D: & Sub Folders

Start (23/12/2014 11:39:37)

Trying To Run Repair As Trusted Installer.

This Repair Is Hidden By Windows Itself.

You Can See The Repair Working In The Task Manager.

Running Repair As Trusted Installer

Done (23/12/2014 11:53:06)

 

02 - Reset File Permissions: E:

E: & Sub Folders

Start (23/12/2014 11:53:06)

Trying To Run Repair As Trusted Installer.

This Repair Is Hidden By Windows Itself.

You Can See The Repair Working In The Task Manager.

Running Repair As Trusted Installer

Done (23/12/2014 11:53:21)

 

02 - Reset File Permissions: F:

F: & Sub Folders

Start (23/12/2014 11:53:21)

Trying To Run Repair As Trusted Installer.

This Repair Is Hidden By Windows Itself.

You Can See The Repair Working In The Task Manager.

Running Repair As Trusted Installer

Done (23/12/2014 11:56:29)

 

02 - Reset File Permissions: G:

G: & Sub Folders

Start (23/12/2014 11:56:29)

Trying To Run Repair As Trusted Installer.

This Repair Is Hidden By Windows Itself.

You Can See The Repair Working In The Task Manager.

Running Repair As Trusted Installer

Done (23/12/2014 12:07:34)

 

02 - Reset File Permissions: H:

H: & Sub Folders

Start (23/12/2014 12:07:34)

Trying To Run Repair As Trusted Installer.

This Repair Is Hidden By Windows Itself.

You Can See The Repair Working In The Task Manager.

Running Repair As Trusted Installer

Done (23/12/2014 12:09:20)

 

02 - Reset File Permissions: I:

I: & Sub Folders

Start (23/12/2014 12:09:20)

Trying To Run Repair As Trusted Installer.

This Repair Is Hidden By Windows Itself.

You Can See The Repair Working In The Task Manager.

Running Repair As Trusted Installer

Done (23/12/2014 12:11:44)

 

02 - Reset File Permissions: M:

M: & Sub Folders

Start (23/12/2014 12:11:44)

Trying To Run Repair As Trusted Installer.

This Repair Is Hidden By Windows Itself.

You Can See The Repair Working In The Task Manager.

Running Repair As Trusted Installer

Done (23/12/2014 12:11:47)

 

02 - Reset File Permissions: N:

N: & Sub Folders

Start (23/12/2014 12:11:47)

Trying To Run Repair As Trusted Installer.

This Repair Is Hidden By Windows Itself.

You Can See The Repair Working In The Task Manager.

Running Repair As Trusted Installer

Done (23/12/2014 12:11:54)

 

02 - Reset File Permissions: All Profiles

C:\Users & Sub Folders

Start (23/12/2014 12:11:54)

Running Repair Under System Account

Done (23/12/2014 12:13:26)

 

02 - Reset File Permissions: Current Profile

C:\Users\JCR & Sub Folders

Start (23/12/2014 12:13:26)

Running Repair Under System Account

Done (23/12/2014 12:14:53)

 

02 - Reset File Permissions: Cleanup

Repairing Restricted Folders Permissions To Avoid Infinite Loops

Start (23/12/2014 12:14:53)

Running Repair Under Current User Account

Running Repair Under System Account

Done (23/12/2014 12:14:56)

 

03 - Reset Service Permissions

Start (23/12/2014 12:14:56)

Running Repair Under System Account

Done (23/12/2014 12:15:02)

 

04 - Register System Files

Start (23/12/2014 12:15:02)

Running Repair Under Current User Account

Running Repair Under System Account

Done (23/12/2014 12:15:33)

 

05 - Repair WMI

Start (23/12/2014 12:15:34)

 

Starting Security Center So We Can Export The Security Info.

 

Exporting Antivirus Info...

avast! Antivirus Exported.

 

Exporting AntiSpyware Info...

Windows Defender Exported.

avast! Antivirus Exported.

 

Exporting 3rd Party Firewall Info...

No Firewall Products Reported.

 

Running Repair Under Current User Account

Done (23/12/2014 12:17:17)

 

08 - Repair MDAC/MS Jet

Start (23/12/2014 12:17:17)

Running Repair Under Current User Account

Running Repair Under System Account

Done (23/12/2014 12:17:28)

 

10 - Remove Policies Set By Infections

Start (23/12/2014 12:17:28)

Running Repair Under Current User Account

Running Repair Under System Account

Done (23/12/2014 12:17:32)

 

13 - Repair Winsock & DNS Cache

Start (23/12/2014 12:17:32)

Running Repair Under Current User Account

Running Repair Under System Account

Done (23/12/2014 12:17:50)

 

19 - Repair Volume Shadow Copy Service

Start (23/12/2014 12:17:50)

Running Repair Under Current User Account

Running Repair Under System Account

Done (23/12/2014 12:18:12)

 

21 - Repair MSI (Windows Installer)

Start (23/12/2014 12:18:12)

Running Repair Under Current User Account

Running Repair Under System Account

Done (23/12/2014 12:18:23)

 

Cleaning up empty logs...

 

All Selected Repairs Done.

Done at (23/12/2014 12:18:23)

Total Repair Time: 00:53:21

 

 

...YOU MUST RESTART YOUR SYSTEM...

Modifié le 23 décembre 2014 par JC83

[pear]

On résume:

 

Il n'y a pas d'infection

Tout ce qui était en état d'être réparé l'a été.

L'accès intempestif au lecteur de disquette persiste au démarrage.

 

N'auriez vous pas sélectionné le lecteur de disquette en priorité dans le bios ?

Si oui, corrigez.

Si non, désinstallez Avast et voyez si le problème persiste.

Vous pourez toujours le réinstaller si vous le préférez à WinDefender

 

Vérifiez dans Msconfig les logiciels qui se lancent au démarrage

Modifié le 23 décembre 2014 par pear

[JC83]

J'ai toujours au démarrage de Windows ce message d'erreur qui apparaît 2 fois : "la chaîne PRODUCT_NAME n'a pas été trouvée dans la table de chaînes" ; quant aux accès au lecteur de disquettes, ils se produisent aléatoirement et pas simplement au démarrage de Windows.

[pear]

Pouvez-vous restaurer à une date antérieure au problème ?

[JC83]

Non, puisque la restauration système est désactivée sur mon SSD.

[pear]

Tant pis !

 

 

J'ai toujours au démarrage de Windows ce message d'erreur qui apparaît 2 fois : "la chaîne PRODUCT_NAME n'a pas été trouvée dans la table de chaînes" ; quant aux accès au lecteur de disquettes, ils se produisent aléatoirement et pas simplement au démarrage de Windows.

Cela m'intrigue.

Je vois 2 Floppy drives:

 

---\\ Enumération des unités disques
A: Floppy drive, Flash card reader, USB Key (Not Inserted)
O: Floppy drive, Flash card reader, USB Key (Not Inserted)

 

mais pas de lecteur de disquettes

 

Le problème persiste si les clés Usb sont insérées ?

[JC83]

Il semble qu'avec l'insertion d'une clé USB le problème s'amenuise un peu (?). Cependant, il y a de nombreux accès disques (c'était le cas avant mais il me semble que cela a empiré). Quant au message d'erreur...

[pear]

 

il y a de nombreux accès disques

 

On fonctionne en aveugle !

 

Important:

*- Si vous utilisez Malwarebytes Anti-Malware PRO, il faut le désinstaller et faire redémarrer le PC, avant d'installer la version 2.0

Mais les licences "à vie" de la version 1.x seront reportées sur la version 2.x.

 

 

 

Téléchargez

Malwarebytes Anti-Malware

 

et enregistrez-le sur le Bureau.

 

Faites un double clic sur mbam-setup-2.0.0.1000.exe et suivez les invites pour installer le programme.

Cliquer Setting pour le mettre en Français

vérifiez que cette case Lancer Malwarebytes Anti-Malware est bien cochée.

Un essai gratuit de 14 jours des fonctions de la version Premium(payante) est pré-sélectionné

Décochez le

Cela ne diminuera pas les capacités d'analyse et de suppression du programme.

Cliquez sur Terminer.

 

 

Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez Tout et particulièrement la case Recherche de Rootkits

 

Sur le Tableau de bord, cliquez sur le lien Mettre à jour .

Si , par la suite, vos bases de données sont obsolètes vous en serez averti et invité à Corriger maintenant.

Avec certaines infections, vous pouvez voir l'affichage de ce message:

'Malwarebytes n'a pas pu charger le pilote Anti-Rootkit DDA'

Cliquez sur 'Oui' sur ce message, pour permettre le chargement du pilote après un redémarrage.

Redémarrez l'ordinateur .

Après la mise à jour,Connecter les supports amovibles (USB) et cliquer sur Examen-> Examen personnalisé

Cochez tout

cliquez sur le bouton Examiner maintenant .

 

Si Malewarebytes ne se lançait pas utilisez Chameleon

et

Si Mbam renacle ou plante, lancez Lancer Mbam-clean.exe

et réinstallez le

 

Si des éléments sont détectés

cliquez sur Appliquer les actions pour que MBAM nettoye ce qu'il a détecté.

Dans la plupart des cas, un redémarrage sera nécessaire.

Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui

 

Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.

Cliquez sur l'onglet Historique > Journaux de l'application.

Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.

Cliquez sur Afficher puis Copier dans le Presse-papiers

 

les rapports sont également stockés dans l'emplacement suivant par défaut:

pour Vista/Win7/8 : C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs

pour Windows XP : C:\Documents et Settings\All Users\Application Malwarebytes Malwarebytes Anti-Malware\Logs

 

(Copier dans le Presse-papiers pour coller dans une réponse sur le forum)

 

Aller sur le site:Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

 

 

Si votre système continue à rencontrer des problèmes après la suppression des nuisibles

 

Par exemple :

Plus de connection internet, Windows Update ne fonctionne pas, le pare-feu Windows reste désactivé, Windows Defender ou Microsoft Security Essentials ne s'exécutent pas

alors essayer ce qui suit:

 

Exécuter FixDamage.exe

Pour cela, ouvrez le dossier du programme Malwarebytes Anti-Malware (par défaut C:\Program Files\Malwarebytes Anti-Malware ou C:\Program Files (x86)\Malwarebytes Anti-Malware) puis ouvrez le dossier Plugins

Faites un double clic sur fixdamage.exe

Suivez les instructions sur l'écran et redémarrez votre ordinateur quand l'outil a terminé

 

 

[JC83]

Bonjour Pear

Aucun élément détecté par MBAM.

En revanche, je n'ai plus le message "la chaîne PRODUCT_NAME n'a pas été trouvée dans la table de chaînes" depuis que j'ai désactivé "installshield update service" dans le démarrage avec msconfig.

[pear]

Ah, bien!

Enfin quelque chose de positif .

 

Quels soucis demeurent ?