[Résolu] Infection récidivante Adspy

[sharleen*]

Bonjour.

 

 

Il y a quelques jours, après un problème de chargement de Windows et d'affichage du bureau à l'allumage du pc (dû à une fermeture mal faite de l'appareil), j'ai laissé chargé le pc autant que possible, et finalement le bureau s'est affiché.

Quand il s'est affiché, l'anti-virus a bloqué un programme indésirable "Adspy/AdspyGen2" qui tentait d'accéder à C:/Program Files (x86)/Intel/.../UNS.exe.

J'ai lancé une analyse complète du système par Avira : RAS.

Lancé une analyse "menaces" de MalwareBytes Antimalware : RAS.

Mis à jour les modules complémentaires.

 

Les jours suivants, à l'allumage le problème de chargement de Windows et d'affichage du bureau demeurait, en moins long, et avec différentes variantes, mais sans virus ou autre bloqué par l'antivirus. Il doit aussi y avoir un problème de batterie faiblissante.

Parmis les incidents, il y a eu un échec d'une opération de Toshiba pour le Health Monitor. Ce matin, Windows signalait qu'il ne pouvait afficher des messages car mal chargé (je résume), et un "composant" Toshiba n'avait pu être activé, finalement l'écran est repassé au noir. J'ai dû éteindre.

Au redémarrage, le bureau enfin chargé, Avira a affiché le même message que mentionné plus haut : le même adware tentait d'accéder au même endroit.

 

Quelqu'un peut-il m'aider sur la marche à suivre, comme les 2 analyses d'il y a quelques jours étaient négatives ?

Merci.

 

 

 

Modifié le 2 juin 2015 par sharleen*

[pear]

Bonjour
Lancez cet outil de diagnostic:
Télécharger et installer la dernière version de Zhpdiag

Double-cliquer sur ZHPDiag.exe pour installer l'outil
Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.



Sous XP, double clic sur l'icône ZhpDiag
Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le bouton Complet

Patientez quelques instants
Le rapport ZhpDiag.txt apparaitra sur le bureau

Il arrive que Zhpdiag bloque à 80%
Dans ce cas relancez le en cliquant Rechercher


Comment poster les rapports
Aller sur le site Cijoint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.
Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

Avec le navigateur Internet Explorer pour copier/coller sur le forum:
Cliquer sur le bouton, à gauche,en jaune sur la capture

Puis coller votre lien.

[sharleen*]

Bonjour Pear, et merci.

 

J'ai voulu télécharger Zhpdiag mais Avira affiche que l'URL est répertorié comme site dangereux (logiciel malveillant). Je sais que les anti-virus sont parfois "paranoïaques" mais parfois les liens sont auss parasités.

Donc avant d'ignorer l'avertissement, je vous en informe et attends votre avis.

[pear]

Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.
ou
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.
Votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
Dans ce cas décochez le blocage provisoirement
Sous Firefox ,
Options->Sécurité
décocher : "Bloquer les sites signalés comme site d'attaque" .

Sous Chrome
Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"

Sous IE désactiver le filtre Smart Screen

Et si besoin,en cas de blocage:
Télécharger CTR.exe de Pierre 13 sur le bureau.
Sous Vista, Windows 7 et 8:
Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
Sous XP:
Double cliquer sur le fichier pour le lancer.
Après l'analyse, réparation, un rapport va s'ouvrir sur le bureau(CTR.txt)
Poster le contenu.

[sharleen*]

Merci Pear.

 

Je regrette pour le délai de réponse mais hélas, nouveau problème :

j'ai fait ce que vous indiquez pour Firefox, ça bloque.

Et le lien pour Pierre13 idem

Je vois donc ce qu'il faut faire pour Avira, j'ai inclus l'URL du lien de ZhpDiag dans les exceptions.

Je télécharge, et après avoir double-cliqué pour installer, Avira affiche le message suivant :

 

"accès bloqué au fichier C:/Program Files (x86)/ZHPDiag/ZHPDiag.exe contenant TR/Rogue.8211968". Avira demandait de supprimer, ce que j'ai fait.

 

Les 2 icônes de Zhpdiag sont sur le bureau, mais j'attends encore votre avis avant de lancer quoi que ce soit.

[pear]

Désactivez l'antivirus.

[sharleen*]

Merci... mais c'est laborieux :

 

j'ai désactivé l'antivirus, cliqué droit sur l'icône de l'outil de diagnostic pour exécuter en tant qu'administrateur, mais un problème de compatiblité apparaît.

J'ai recliqué sur l'icône, cliquer sur l'option "résoudre les problèmes de compatibilité", mais ensuite en refaisant la manoeuvre pour lancer Zhpdiag, rien ne se passe.

Il me semble avoir lu au début de ce nouveau problème, que le logiciel pouvait ne pas être complètement installé, puis ensuite que c'était compatible avec XP...

J'ai donc fait "résoudre les problèmes de compatibilité", mais ça ne fonctionne pas.

 

Que fait-on ?

[pear]

Je crains que vos problèmes viennent d'un disfonctionnement de votre pc.

 

Vérificateur des fichiers système pour résoudre les problèmes des fichiers système manquants ou endommagés sur Windows

Lisez d'abord Ce qu'en dit Microsoft

1) Ouvrez une invite de commandes avec élévation de privilèges.
Démarrer->Tous les Programmes->Accessoires->Clic droit sur Invite de commande
cliquez Exécuter en tant qu'administrateur.

Sous Windows Vista et+, cliquez sur Démarrer-> Invite de commandes ou cmd dans la zone Rechercher,
cliquez avec le bouton droit sur Invite de commandes-> Exécuter en tant qu'administrateur.

Si vous êtes invité à donner un mot de passe administrateur ou à confirmer une opération, tapez le mot de passe ou cliquez sur Autoriser.

2)Taper
Chkdsk /f/r

il l y a un espace après le k.

Windows vous dira qu'il ne peut exécuter cette commande car le disque est en "application"
et il vous proposera d'effectuer chkdsk au prochain redémarrage,
tapez O pour accepter, puis valider. et redémarrez le pc
La fonction chkdsk s'exécutera alors automatiquement.

le rapport de CHKDSK se trouve dans l'observateur d'évènements
Lire le rapports chkdsk

Double-Cliquer dessus pour l'exécuter pour XP.
Sous Vista et + clic droit -> Executer en tant qu'administrateur .

3) À l'invite de commandes,copiez/collez la commande suivante et valdez:
sfc /scannow
La commande sfc /scannow vérifie tous les fichiers système protégés et remplace les versions incorrectes par des versions Microsoft appropriées.
Sous windows 8 et 8.1:
En invite de commande Administrateur taper sfc /scannow
Il y a un espace après sfc


4)Pour déterminer quels fichiers ne peuvent pas être réparés par l'outil Vérificateur des fichiers système :

Clic droit sur le bureau->Nouveau document texte
Copier/coller les lignes vertes

@echo off
findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > %userprofile%\Desktop\sfcdetails.txt

Enregistrer sous Cbs.bat sur le bureau
Cliquer droit sur Cbs.bat-> Exécuter en tant qu'administrateur.

Le rapport sfcdetailsrepair.txt s'affiche,

[sharleen*]

Bonjour Pear.

 

Merci pour votre travail..

Une partie du problème doit être dûe à ce que j'ai expliqué dans un premier temps sur le forum Software Windows 7 "problème health monitor".

 

Je m'attele à vos directives dans la journée.

A plus tard.

[sharleen*]

Un message de Windows pour réserver Windows 10 vient d'apparaître : "faut-il" passer à cette version ?

Merci de votre avis.