[Résolu] Antivirus inactif. Infection ?

[pear]

Télécharger sur le bureauOTM by OldTimer .
Double-clic sur OTM.exe pour le lancer.
Sous Vista et +,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur
Dans le cadre gauche, "Paste Instructions...."

Copiez /Collez les lignes ci dessous) en vert:
:Files
"C:\Program Files\AVAST Softwa"
"C:\Users\TOF\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_my.avast.com_0.localstorage"
"C:\Users\TOF\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_my.avast.com_0.localstorage-journal"
"C:\Users\TOF\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_www.avast.com_0.localstorage"
"C:\Users\TOF\AppData\Local\Google\Chrome\User Data\Default\Local Storage\https_www.avast.com_0.localstorage-journal"
"C:\Users\TOF\Desktop\avastclear.exe"
"C:\Windows\System32\Tasks\avast! Emergency Update" [ ARCHIVE | 4 Ko ]
"C:\Windows\winsxs\Manifests\x86_avast.vc110.crt_2036b14a11e83e4a_11.0.60610.1_none_1d37a43bbfe1dc9c.cat"
"C:\Windows\winsxs\Manifests\x86_avast.vc110.crt_2036b14a11e83e4a_11.0.60610.1_none_1d37a43bbfe1dc9c.manifest"
"C:\Windows\winsxs\Manifests\x86_policy.11.0.avast.vc110.crt_2036b14a11e83e4a_11.0.60610.1_none_b2556b4035446b41.cat"
"C:\Windows\winsxs\Manifests\x86_policy.11.0.avast.vc110.crt_2036b14a11e83e4a_11.0.60610.1_none_b2556b4035446b41.manifest"

:Reg
[HKLM\Software\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\00avast]
[HKLM\Software\Classes\aswsma.SimpleManagementAdapter]
""=""
[HKLM\Software\Classes\aswsma.SimpleManagementAdapter.1]
""=""
[-HKLM\Software\Classes\avast]
[-HKLM\Software\Classes\avast.AsOutExt]
[-HKLM\Software\Classes\Avast.WrcBar]
[-HKLM\Software\Classes\Avast.WrcBar.1]
[HKLM\Software\Classes\CLSID\{092BA4B2-F98D-4DD7-A9CD-FA0BEFCE2339}\InprocServer32]
""=""
[HKLM\Software\Classes\CLSID\{8D3AE7DA-028F-4122-951F-98ACEF0F602B}\InprocServer32]
""=""
[HKLM\Software\Classes\CLSID\{CD2CE11F-5C26-4217-A773-914FADDA6FD9}\InProcServer32]
""=""
[HKLM\Software\Classes\TypeLib\{47494C12-E40C-441B-9EA8-446E33CD0AA4}\1.0\0\win32]
""=""
[HKLM\Software\Classes\TypeLib\{47494C12-E40C-441B-9EA8-446E33CD0AA4}\1.0\HELPDIR]
""=""
[HKLM\Software\Classes\TypeLib\{6569EAFC-365E-4EF4-932A-454CCD5E1434}\1.0]
""=""
[HKLM\Software\Classes\TypeLib\{6569EAFC-365E-4EF4-932A-454CCD5E1434}\1.0\0\win32]
""=""
[HKLM\Software\Classes\TypeLib\{6569EAFC-365E-4EF4-932A-454CCD5E1434}\1.0\HELPDIR]
""=""
[HKLM\Software\Classes\TypeLib\{CD3AF781-AF1F-4400-9A30-15470BE43AD9}\1.0]
""=""
[HKLM\Software\Classes\TypeLib\{CD3AF781-AF1F-4400-9A30-15470BE43AD9}\1.0\0\win32]
""=""
[HKLM\Software\Classes\TypeLib\{CD3AF781-AF1F-4400-9A30-15470BE43AD9}\1.0\HELPDIR]
""=""
[HKLM\Software\Google\No Chrome Offer Until]
""=""
[HKLM\Software\Google\No Drive Offer Until]
""=""
[HKLM\Software\Google\No Toolbar Offer Until]
""=""
[-HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\AvastUI.exe]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avast]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\SideBySide\Winners\x86_avast.vc110.crt_2036b14a11e83e4a_none_0b20a8ff883c3a4a]
[-HKLM\Software\Microsoft\Windows\CurrentVersion\SideBySide\Winners\x86_policy.11.0.avast.vc110.crt_2036b14a11e83e4a_none_5679bb9c25dbf18d]
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A95B9648-566C-4E40-AF6F-C26FC098B8C7}]
""=""
[-HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\avast! Emergency Update]
[HKLM\System\ControlSet001\Enum\Root\LEGACY_ASWFW\0000]
""=""
[HKLM\System\ControlSet001\Enum\Root\LEGACY_ASWHWID\0000]
""=""
[HKLM\System\ControlSet001\Enum\Root\LEGACY_ASWNDIS2\0000]
""=""
[HKLM\System\ControlSet001\Enum\Root\LEGACY_ASWTDI\0000]
""=""
[HKLM\System\ControlSet002\Enum\Root\LEGACY_ASWFW\0000]
""=""
[HKLM\System\ControlSet002\Enum\Root\LEGACY_ASWHWID\0000]
"=""
[HKLM\System\ControlSet002\Enum\Root\LEGACY_ASWNDIS2\0000]
""=""
[HKLM\System\ControlSet002\Enum\Root\LEGACY_ASWTDI\0000]
""=""
[HKLM\System\CurrentControlSet\Enum\Root\LEGACY_ASWFW\0000]
""=""
[HKLM\System\CurrentControlSet\Enum\Root\LEGACY_ASWHWID\0000]
""=""
[HKLM\System\CurrentControlSet\Enum\Root\LEGACY_ASWNDIS2\0000]
""=""
[HKLM\System\CurrentControlSet\Enum\Root\LEGACY_ASWTDI\0000]
""=""
[-HKU\.DEFAULT\Software\Avast Software]
[HKU\S-1-5-21-2117290920-4256041432-1412235135-1000\Software\Microsoft\Security Center\Trusted Apps]
""=""
[HKU\S-1-5-21-2117290920-4256041432-1412235135-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\CIDSizeMRU]
""=""
[-HKU\S-1-5-18\Software\Avast Software]
:Commands
[purity]
[emptytemp]
[Reboot]

Revenez dans OTM,
Clic droit sur la fenêtre "Paste Instructions for Items to be Moved" sous la barre jaune et choisir Coller(Paste).
Click le bouton rouge Moveit!
Fermez OTM
Votre Pc va redémarrer.
Rendez vous dans le dossier C:\_OTM\MovedFiles ,
ouvrez le dernier fichier .log
Copiez/collez en le contenu dans votre prochaine réponse

[gobeload]

Je suis de retour.

 

Rapport OTM :

http://www.cjoint.com/c/EJpgFKU8xO4

[pear]

Il n'y a plus rien d'Avast sur votre pc.

Créez un point de restauration

Tentez de réinstaller Avast

[gobeload]

Avast s'installe mais n'est pas actif :

http://www.cjoint.com/c/EJpjpiaIQwZ

 

Le démarrage du service semble bloqué :

http://www.cjoint.com/c/EJpjqqYw3cZ

 

Dans Avast, quand je clic sur "Résoudre tout" ou "Démarrer maintenant" j'ai une fenêtre de sécurité windows qui me demande si je suis sûr de ce que je fais, puis ... rien.

[pear]

Lancez le point de restauration créé hier.

 

Vérificateur des fichiers système pour résoudre les problèmes des fichiers système manquants ou endommagés sur Windows

Lisez d'abord Ce qu'en dit Microsoft

1) Ouvrez une invite de commandes avec élévation de privilèges.
Démarrer->Tous les Programmes->Accessoires->Clic droit sur Invite de commande
cliquez Exécuter en tant qu'administrateur.

Sous Windows Vista et+, cliquez sur Démarrer-> Invite de commandes ou cmd dans la zone Rechercher,
cliquez avec le bouton droit sur Invite de commandes-> Exécuter en tant qu'administrateur.

Si vous êtes invité à donner un mot de passe administrateur ou à confirmer une opération, tapez le mot de passe ou cliquez sur Autoriser.

2)Taper
Chkdsk /f/r

il l y a un espace après le k.

Windows vous dira qu'il ne peut exécuter cette commande car le disque est en "application"
et il vous proposera d'effectuer chkdsk au prochain redémarrage,
tapez O pour accepter, puis valider. et redémarrez le pc
La fonction chkdsk s'exécutera alors automatiquement.

le rapport de CHKDSK se trouve dans l'observateur d'évènements
Lire le rapports chkdsk

Double-Cliquer dessus pour l'exécuter pour XP.
Sous Vista et + clic droit -> Executer en tant qu'administrateur .

3) À l'invite de commandes,copiez/collez la commande suivante et valdez:
sfc /scannow
La commande sfc /scannow vérifie tous les fichiers système protégés et remplace les versions incorrectes par des versions Microsoft appropriées.
Sous windows 8 et 8.1:
En invite de commande Administrateur taper sfc /scannow
Il y a un espace après sfc


4)Pour déterminer quels fichiers ne peuvent pas être réparés par l'outil Vérificateur des fichiers système :

Clic droit sur le bureau->Nouveau document texte
Copier/coller les lignes vertes

@echo off
findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > %userprofile%\Desktop\sfcdetails.txt

Enregistrer sous Cbs.bat sur le bureau
Cliquer droit sur Cbs.bat-> Exécuter en tant qu'administrateur.

Le rapport sfcdetailsrepair.txt s'affiche,

[gobeload]

Echec de la restauration. J'ai essayé plusieurs points, même résultat :

http://www.cjoint.com/c/EJplPbno52Z

 

Rapport checkdisk :

http://www.cjoint.com/c/EJplQ27IbjZ

 

Rapport sfc :

http://www.cjoint.com/c/EJplTwVhiEZ

[pear]

Je vois ceci:

Utilisateur TOF : Utilisateur droits limités

Beaucoup d'applications demandent des droits Administrateur pour fonctionner.

Il faut alors utiliser l'invite de commande admin.

[gobeload]

Désolé.

J'ai relancé Report_CHKDSK en admin cette fois :

http://www.cjoint.com/c/EJpncXrRaZZ

[pear]

lancez votre antivirus en invite de commande admin .

[gobeload]

J'ai désinstallé avast puis réinstallé en faisant clic droit en tant d'admin.

Avast : "Vous n'êtes pas protégé".

J'ai désinstallé avast puis réinstallé en passant par un cmd lancé en admin.

Avast : "Vous n'êtes pas protégé".

???