[Résolu] PC infecté

[tomtom95]

Re,

J'ai effectivement un problème avec AVG, il semble ne plus fonctionner, j'ai une alerte sécurité du coup

Il ne te reste plus cas le désinstaller de l'ordinateur tout ce qui concerne AVG.
Le problème c'est comme les autres programmes les Antivirus ne sont plus compatible avec ce système Vista.

Autrement il y a du mieux ?

Tu n'as pas la dernière version de Malwarebytes Anti-Malware

• Télécharge et réinstalle par dessus Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  pour vista/W7/W8/10 clique-droit > exécuter en tant qu'administrateur
• A la fin de l'installation,
• Clique sur Terminer. Malwarebyte's s'ouvre
• Lancer l'examen >> Analyse Maintenant
• Quand l'examen est terminé, SI des éléments ont été Détectés,
• Appliquer les actions cliquez sur Quarantaine sélectionnée
  Pour laisser MBAM nettoyer ce qui a été détecté.
• Si un redémarrage est demandé, clique sur OUI.
• Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
• Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
• Cliquez sur l'onglet Comptes-rendus .
• Faites un double clique sur comptre-rendu d'analyse qui vient d'être effectuée.
• Cliquez sur Afficher Exporter.
• Cliquez sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
• Cliquez sur OK
• Hébergez le contenu du rapport sur le site ce service de rapport en ligne
  Puis copie/colle le lien fourni dans votre prochaine réponse.
  Tutoriel Malwarebytes en images

Ensuite dis moi comment se comporte le système maintenant par rapport aux symptômes signalés au début ?

 

[lesthan]

Re,

 

Oui un peu de progrès, j'ai réussi à me connecter sous IE à Zebulon sur le PC infecté

 

Plus rapide au démarrage.

 

Malheureusement, je ne parviens pas à désinstaller AVG.

- AVG

- AVG protect

 

Un même message pour les 2 fichiers concernés : 0xE001F95A: Le produit que vous tentez de désinstaller fait partie intégrante d'un autre produit. Il ne peut donc pas être désinstaller séparément.

 

Firefox - Toujours le même message "Couldn't load XPcom"

Chrome - Ne fonctionne plus

 

Voici le rapport MB :

 

https://up.security-x.fr/file.php?h=R3198dd64b3f22cb8deffab1e5314f554

 

Merci pour le temps consacré.

Modifié le 30 juillet 2017 par lesthan

[tomtom95]

Bon on avance

Pour AVG post moi un nouveau rapport de l'ordinateur avec l'outil FRST
Pense a cocher la case Addition.txt

Pour Google Chrome (obsolète) désinstalle via Panneau de configuration >> programmes et fonctionnalités

Après avoir vu les rapports et fait la correction avec FRST.
Attention pas Avant >> Tu pourra télécharger la version qui fonctionne avec vista Firefox 52.2.1 esr

[lesthan]

Ok,

 

Chrome désinstallé

 

Voici les nouveaux rapports FRST :

 

https://up.security-x.fr/file.php?h=R943e11bc014502effabf668030daa975

 

https://up.security-x.fr/file.php?h=R81d7ae0006682fa13576448b8202f8fc

[tomtom95]

OK je te réponds dans un instant le temps de regarder les rapports.

[tomtom95]

• correction avec FRST
• Ouvre le Bloc-notes (notepad).
• Copie le contenu de la zone code ci-dessous.
• Pour ce faire, sélectionne toutes les lignes, de start jusqu'a end
• faites un clique droit et choisis Copier.
• Colle ceci dans la fenêtre ouverte du Bloc-notes.
• Dans la page du Bloc-notes Clique en haut sur Fichier >> puis enregistrer sous
• Sur la nouvelle page
• Fait le choix de bureau >> dans la fenêtre Nom du fichier
• Tape le nom fixlist.txt et clique sur Enregistrer le fichier.

  start

  CreateRestorePoint:

  CloseProcesses:

  RemoveProxy:

  EmptyTemp:

  HKLM\...\Run: [AvgUi] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [239104 2017-03-23] (AVG Technologies CZ, s.r.o.)

  HKLM\...\Run: [AVGUI.exe] => "C:\Program Files (x86)\AVG\Antivirus\AvLaunch.exe" /gui

  HKLM-x32\...\Run: [AvgUi] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [239104 2017-03-23]

  HKU\S-1-5-21-3348642987-2461884761-1450424436-1002\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Pavilion&pf=cndt

  HKU\S-1-5-21-3348642987-2461884761-1450424436-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Pavilion&pf=cndt

  SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =

  SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =

  SearchScopes: HKU\S-1-5-21-3348642987-2461884761-1450424436-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =

  FF Plugin-x32: @java.com/DTPlugin,version=10.5.0 -> C:\Windows\SysWOW64\npDeployJava1.dll [2012-07-18]

  FF Plugin-x32: @ma-config.com/HardwareDetection -> C:\Program Files\ma-config.com\x86\nphardwaredetection.dll

  R2 avgsvc; C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe [1428680 2017-03-23]

  S2 AVG Antivirus; "C:\Program Files (x86)\AVG\Antivirus\AVGSvc.exe" [X]

  S3 avgbIDSAgent; "C:\Program Files (x86)\AVG\Antivirus\x64\aswidsagenta.exe" [X]

  R1 avgbdisk; C:\Windows\system32\drivers\avgbdiska.sys [166136 2017-04-23]

  R1 avgbidsdriver; C:\Windows\system32\drivers\avgbidsdrivera.sys [310056 2017-04-23]

  R0 avgbidsh; C:\Windows\system32\drivers\avgbidsha.sys [192096 2017-04-23]

  R0 avgblog; C:\Windows\system32\drivers\avgbloga.sys [336408 2017-04-23]

  R0 avgbuniv; C:\Windows\system32\drivers\avgbuniva.sys [50848 2017-04-23]

  S3 avgHwid; C:\Windows\system32\drivers\avgHwid.sys [39288 2017-04-23]

  R2 avgMonFlt; C:\Windows\system32\drivers\avgMonFlt.sys [128096 2017-04-23]

  R1 avgRdr; C:\Windows\system32\drivers\avgRdr.sys [71000 2017-04-23]

  R0 avgRvrt; C:\Windows\system32\drivers\avgRvrt.sys [76688 2017-04-23]

  R1 avgSnx; C:\Windows\system32\drivers\avgSnx.sys [1006040 2017-04-23]

  R1 avgSP; C:\Windows\system32\drivers\avgSP.sys [557776 2017-04-23]

  S3 avgStmXP; C:\Windows\system32\drivers\avgStmXP.sys [225736 2017-04-23]

  R0 avgVmm; C:\Windows\system32\drivers\avgVmm.sys [340688 2017-04-23]

  2017-07-30 20:52 - 2015-10-26 11:50 - 00000000 ____D C:\Users\Lesthan\AppData\Local\AvgSetupLog

  2017-07-30 10:56 - 2015-08-24 17:06 - 00000000 ____D C:\Program Files (x86)\AVG

  2017-07-30 10:56 - 2015-07-11 22:13 - 00000000 ____D C:\Users\Lesthan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome

  2017-07-30 10:56 - 2015-07-11 22:13 - 00000000 ____D C:\Users\Lesthan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome

  2017-07-30 10:56 - 2014-06-01 14:50 - 00000000 ____D C:\ProgramData\AVG

  2017-07-25 22:51 - 2014-06-01 14:50 - 00000000 ____D C:\Users\Lesthan\AppData\Local\AVG

  2017-07-25 22:00 - 2014-06-01 14:50 - 00000000 ____D C:\Users\Lesthan\AppData\Roaming\AVG

  CustomCLSID: HKU\S-1-5-21-3348642987-2461884761-1450424436-1002_Classes\CLSID\{1FD1FE74-9E3C-4C1C-AEEB-AAB592AD770F}\localserver32 -> "C:\Users\Lesthan\AppData\Local\Facebook\Update\FacebookUpdate.exe" => Pas de fichier

  Task: {2BFE667A-BFDA-4B55-9FB2-780AA4270F7A} - System32\Tasks\AVGPCTuneUp_Task_BkGndMaintenance => C:\Program Files (x86)\AVG\AVG PC TuneUp\tuscanx.exe

  Task: {2DFA9453-FD99-44A8-966D-1D1044CA5971} - System32\Tasks\AVG EUpdate Task => avgsetupx.exe

  Task: {73F8C7A8-85A8-4C79-8AEE-A74222B92657} - System32\Tasks\Antivirus Emergency Update => C:\Program Files (x86)\AVG\Antivirus\AvEmUpdate.exe

  Task: {AD447DB2-8988-4CC9-B80E-1EFF19C7D623} - System32\Tasks\Java Platform SE Auto Updater => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

  Task: {FC374F4E-C3A5-4685-8C3B-791F8CB395DA} - System32\Tasks\0615pizUpdateInfo => C:\ProgramData\Avg_Update_0615piz\0615piz_AVG-Secure-Search-Update.exe [2015-11-03] ()

  2016-11-28 19:01 - 2016-11-28 19:00 - 48920064 _____ () C:\Program Files (x86)\AVG\UiDll\2623\libcef.dll

  C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup

  FirewallRules: [{950C7C45-28C5-48DF-8DCF-EA775EFFAC4D}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe

  FirewallRules: [{D00376E2-321C-42CE-B28A-075108DB8EDB}] => (Allow) C:\Program Files (x86)\AVG\Av\avgmfapx.exe

  cmd: sfc /scannow

  end

  NOTE. Il est important que les deux ,L'outil FRST et le fichier fixlist.txt se trouvent dans le même emplacement, sur le bureau sinon la correction ne fonctionnera pas.

   

  NOTICE: Ces lignes ont été écrites spécialement pour cet utilisateur,

  pour être utilisées exclusivement sur ce PC. Exécuter ces instructions sur une autre machine pourrait endommager le système d'exploitation.

  

  Exécutez FRST,

• cliquez une seule fois sur le bouton Corriger et attendez.

  Si, pour une raison quelconque, l'outil a besoin d'un redémarrage, laissez le système redémarrer normalement.

• Ensuite laissez l'outil terminer son travail.

  Quand il a fini, FRST va créer un rapport placé sur le Bureau (Fixlog.txt).

• Héberge le rapport présent sur ton bureau sur le site ,ce service de rapport en ligne

  Puis copie/colle le lien fourni dans ta prochaine réponse.

[lesthan]

re,

 

Voici le nouveau rapport FRST :

 

https://up.security-x.fr/file.php?h=R3b70ac83182e8a98a6e08d3a487489fd

[tomtom95]

==> ATTENTION: Le système n'a pas redémarré.

Il faut redémarrer le pc puis post un nouveau rapport FRST

[lesthan]

Oups!

 

Désolé! Voici, je pense que c'est ok cette fois :

 

https://up.security-x.fr/file.php?h=Re06af86b39a5d89b2b330a33442f3f96

[tomtom95]

Bonjour,

On s'est mal compris le script de nettoyage ne fonctionne pas
ce n'est pas une nouvelle correction avec FRST qu'il fallait faire
Mais un nouveau diagnostic.
Essai de supprimer AVG avec l'outil AVG Remover

Ensuite pour contrôler post les deux rapports FRST.txt et Addition.txt