Scan planifié

[inu_kag]

Bonjour,

J'ai planifié un scan tous les jours et ça marchait très bien jusqu'ici.

Mais depuis le 15 février, je pense que c'est peu de temps après la mise à jour, j'ai remarqué dans l'historique d'analyse que le scan n'avais pas été fait.

J'ai tenté de décoché et recocher les options et réparer avast plusieurs fois mais la planification ne veut pas reprendre.

Que faire?

[neophil78]

Euh, quel est l'intérêt de faire un scan tous les jours ?? 

[inu_kag]

Et alors?

Je fait un rapide tous les jours et un minutieux par semaine. On sait jamais. Mon ordi a déjà été piraté une fois. je prend des précaution.

[jefferson sant]

Et alors?

Je fait un rapide tous les jours et un minutieux par semaine. On sait jamais. Mon ordi a déjà été piraté une fois. je prend des précaution.

dans ce cas, je m'excuse, je n'étais pas là et j'ai l'intention de retourner au travail
présenter au solvant de malware qualifié.

[gen-hackman]

salut tu veux qu'on verifie ton pc "en poussé" ?

[inu_kag]

c'est à dire? en poussé?

Ce n'est pas cet ordi qui a été piraté mais un ancien. c'est depuis que j'ai vécu cette expérience que j'ai choisi de faire un scan par jours. mais il faut dire que si la planification n'est plus automatique, ça risque de m'inquiéter.

Et ce qui est bizarre, c'est qu'il a y des jours où le scan se lance tout seul et d'autre ou il ne veut pas, et à la, je dois le lancer manuellement.

[gen-hackman]

ok fais ce diagnostic histoire de voir s'il y a pas une infection qui traine

   

• Copie le script ci dessous :

Code: [Select]

HKCU\Software
    HKLM\Software
    HKCU\Software\Microsoft\Command Processor /s
    HKLM\Software\Microsoft\Command Processor /s
    %Homedrive%\*
    %Homedrive%\*.
    %Userprofile%\*
    %Userprofile%\*.
    %Allusersprofile%\*
    %Allusersprofile%\*.
    %LocalAppData%\*
    %LocalAppData%\*.
    %Userprofile%\Local Settings\Application Data\*
    %Userprofile%\Local Settings\Application Data\*.
    %programFiles%\*
    %programfiles%\Google\Desktop\Install /s
    %programFiles%\*.
    %Systemroot%\Installer\*.
    %Systemroot%\Temp\*.exe /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\system32\*.exe /lockedfiles
    %systemroot%\system32\*.in*
    %systemroot%\Tasks\*
    %systemroot%\Tasks\*.
    %systemroot%\system32\Tasks\*
    %systemroot%\system32\Tasks\*.
    %systemroot%\system32\drivers\*.sy* /lockedfiles
    %systemroot%\system32\config\*.exe /s
    %Systemroot%\ServiceProfiles\*.exe /s
    %systemroot%\system32\*.sys
    dir %Homedrive%\* /S /A:L /C
    msconfig
    activex
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    volsnap.sys
    atapi.sys
    ndis.sys
    cdrom.sys
    i8042prt.sys
    iastor.sys
    tdx.sys
    netbt.sys
    afd.sys
    /md5stop
    netsvcs
    safebootminimal
    safebootnetwork
    CREATERESTOREPOINT

• Télécharge OTL (by OldTimer) sur ton bureau.
     
• Lance OTL,  exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  
     
• Coche/Sélectionne les cases comme l'image ci dessous
• Colle le Script copié plus haut  dans la partie inférieure d'OTL "Personnalisation"
  
     
• Clique sur Analyse
  
     
  
  
     
• Une fois le scan terminé 1 ou 2 rapports vont s'ouvrir OTL.txt et Extras.txt.
     
• Héberge les rapports OTL.txt et Extras.txt sur SosUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
  
      Note : Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
  
      En cas de problème avec SOSUpload, utiliser Cjoint

[inu_kag]

voilà, j'ai fait le scan comme t'a dit et 2 rapports sont sortis.

http://upload.sosvirus.net/log/SosUpload.37c9b151ca3507aa7e248131ba98bab1.Txt
http://upload.sosvirus.net/log/SosUpload.946c2e648940bee3f05c6e2ae74eb2f3.Txt

[gen-hackman]

ok quelques adwares quand même

   
• Télécharge Adwcleaner (de Xplode) sur ton Bureau !
  
     
• Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista,sinon double-clique pour XP
     
• Choisis l'option Scanner
     
• Choisis l'option Nettoyer
     
• Accepte l'avertissement en cliquant sur OK
  
     
  
  
     
• Accepte les avertissements/informations en cliquant sur OK
     
• Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC
ou heberge-le et donne le lien

======================

   
• Désactive ton antivirus
• Télécharge Shortcut_Module (de g3n-h@ckm@n) sur ton bureau.
  
      Note : Enregistrer votre travail avant de continuer !
  
     
  
     
• Lance Shortcut_Module,
• Clic sur Nettoyer
  
      Note : Patiente le temps du scan
  
     
• Après le redémarrage relance l'outil et clique sur le petit "R" pour ouvrir le rapport , puis poste son contenu
il se trouve aussi : C:\Shortcut_Module_date_et_heure.txt

ou heberge-le et donne le lien

==========================

   
• Télécharge MalwareBytes Anti-Malware
     
• Installe le. Décoche "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO"[/b]
  
     
• Lance Malwarebytes' Anti-Malware.
• Clic sur l'onglet "Mises à jours" puis sur "Rechercher des mises à jours"
     
• Clic sur l'onglet "Recherche", coche "éxécuter un examen complet" puis clic sur Rechercher
  
     
  
  
     
• A la fin de l'analyse, si MBAM n'a rien trouvé :
     
  • Clic sur OK, le rapport s'ouvre spontanément
• Si des menaces ont été détectées :
     
  • Clic sur OK puis "Afficher les résultats"
       
  • Choisis l'option "Supprimer la sélection"
       
  • Si MBAM demande le redémarrage de Windows : Clic sur "Oui"
       
  • Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
       
  • Sinon le rapport s'ouvre automatiquement après la suppression
  • Poste le rapport dans ta prochaine réponse
  
ou heberge-le et donne le lien

[liango]

Merci  :

------------merci :            g3n-h@ckm@n ................!             

[inu_kag]

Voici les rapports:

http://upload.sosvirus.net/log/SosUpload.6c62fca8b4e118d741dc6d49cb2e4d90.txt

http://upload.sosvirus.net/log/SosUpload.0bdad472d37a4619e52d05c153fbd8cd.txt

http://upload.sosvirus.net/log/SosUpload.252d4a14317520f2a80982531be0d80d.txt

[neophil78]

ok quelques adwares quand même

   
• Télécharge Adwcleaner (de Xplode) sur ton Bureau !
  
     
• Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista,sinon double-clique pour XP
     
• Choisis l'option Scanner
• Choisis l'option Nettoyer
     
• Accepte l'avertissement en cliquant sur OK[/b]
     
• Accepte les avertissements/informations en cliquant sur OK
   
  

Bonsoir,

Bon télécharger AdwCleaner, et le faire scanner, soit. Par contre demander de faire le nettoyage en acceptant les avertissements, relève tout simplement de l'inconscience !!!

Au vu du rapport livré d'AdwCleaner justement, on se rend bien compte, ce qui ne fait d'ailleurs que confirmer les maintes remarques que j'ai fait sur le site d'Xplode et que bon nombre d'autres utilisateurs ont confirmées de la même façon, détruire un nombre plus que conséquent de clés registre sans avoir aucune idée de ce à quoi elles correspondent, revient à peu près à jouer à la roulette russe !!!

Si je prends mon cas personnel, et sur des résultats d'analyses sur mes PC's  par la dernière version d'AdwCeaner 3.019,  100% des trucs soit disant à nettoyer ne sont justement pas à supprimer (BHO's correspondant à Quicktime, clés CLISD correspondantes à des softs de proxy's, blocage de la page de démarrage d'IE volontairement demandée via Spybot S&D, etc ...) Alors certes il y a des trucs à nettoyer mais quid du reste ??

======================

   

• Désactive ton antivirus
• Télécharge Shortcut_Module (de g3n-h@ckm@n) sur ton bureau.
      Note : Enregistrer votre travail avant de continuer !
         
• Lance Shortcut_Module,
• Clic sur Nettoyer

Note : Patiente le temps du scan

Un chtit coup de pub pour son soft au passage ? D'ailleurs, mêmes remarques que pour AdwCleaner    ::)


==========================

   

• Télécharge MalwareBytes Anti-Malware
     
• Installe le. Décoche "Activer l'essai gratuit de Malwarebytes Anti-Malware PRO"[/b]
  
     
• Lance Malwarebytes' Anti-Malware.
• Clic sur l'onglet "Mises à jours" puis sur "Rechercher des mises à jours"
     
• Clic sur l'onglet "Recherche", coche "éxécuter un examen complet" puis clic sur Rechercher
  
     
• A la fin de l'analyse, si MBAM n'a rien trouvé :
     
  • Clic sur OK, le rapport s'ouvre spontanément

• Si des menaces ont été détectées :
     
  • Clic sur OK puis "Afficher les résultats"
       
  • Choisis l'option "Supprimer la sélection"
       
  • Si MBAM demande le redémarrage de Windows : Clic sur "Oui"
       
  • Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
       
  • Sinon le rapport s'ouvre automatiquement après la suppression

Alors là on est déjà beaucoup plus d'accord, et comme par magie, MBAM est bien loin de trouver ce qu'avaient trouvé les deux softs précédents  :o ...


Bref, le conseilleur ne sera pas forcément le payeur (à prendre au sens du résultat final off course  ;)

[/list][/list][/list][/list][/list]

[gen-hackman]

bonjour et si tu t'occupais d'apprendre la désinfection au lieu de critiquer des procédures qui ont fait des milliers de fois leurs preuves ?

tu n'as pas à contredire mes procédures.

=======================================

@inu_kag :

refais OTL comme precedemment stp

[inu_kag]

Ok... Comme je ne sais lequel de ce que j'ai fait a supprimé mon Yahoo toolbar, je l'ai retéléchargé... du coup, je sais pas ca va changer quelque chose u.u

http://upload.sosvirus.net/log/SosUpload.f86c283ab08ed25bbe17a14be4128675.Txt

http://upload.sosvirus.net/log/SosUpload.4423df6a6e3d8396d0ca0503edf79ebc.Txt

[neophil78]

bonjour et si tu t'occupais d'apprendre la désinfection au lieu de critiquer des procédures qui ont fait des milliers de fois leurs preuves ?

tu n'as pas à contredire mes procédures.

Bonsoir,

Pour la désinfection je pense me débrouiller plus que correctement, d'autant que depuis que les PC's et le WWW existent, les seuls trucs qui m'ont concernés directement ont été quelques malwares pas bien méchant (ah, zut, c'est vrai que ça ne m'a pas donné beaucoup d'expérience en matière de désinfection  )

Quant à contredire tes procédures, jusqu'à preuve du contraire je suis encore libre de donner mon avis, éclairé sur le cas présent, ne t'en déplaise, sur n'importe quel post.