Problème au lancement des programmes/blocage pendant analyse

[KIS 37]

Bonsoir,

Aujourd'hui même j'ai remarqué pendant une analyse programmée que mon antivirus bloquait à la fin de l'analyse. De plus, des programmes comme Firefox, Chrome ont du mal à se lancer

[SkyTech]

Yop,

Les analyses planifiées ça ne sert à rien, les ménaces doivent être bloquées par la protection en temps en réelle, après une fois que l'infection est là ce n'est pas ton antivirus qui t'en débarassera dans la plupart des cas.

• Menu Démarrer, dans la barre blanche "Rechercher"
• Tape cmd, clic droit sur cmd.exe, Exécuter en tant qu'administrateur
• Dans l'invite qui s'ouvre, copie et colle cette ligne
  

  Code : Tout sélectionner

  chkdsk c: /F/R

Tape sur entrée , dans une fenêtre noir il va te demander si tu veut le faire au redémarrage, tape o (oui), tape sur entrée et redémarre, au redémarrage un écran bleu va s'afficher avec étape 1 sur 5... , c'est normal, il va rester pendant 1h ou 2h.

&

Télécharge Report_CHDSK.exe de Laddy sur ton bureau
Double-Clic dessus pour l'exécuter.
Le rapport va s'ouvrir dans le bloc-note.
Si ce n'est pas le cas, le rapport nommé RapportCHK_DD-MM-AAAA.txt se trouve sur ton bureau.
Poste-le dans ta prochaine réponse.

[KIS 37]

Ça a durée un petit moment mais voilà le rapport :

Vérification du système de fichiers sur C:
Le type du système de fichiers est NTFS.

Une vérification de disque a été planifiée.
Windows va maintenant vérifier le disque.

CHKDSK est en train de vérifier les fichiers (étape 1 sur 5)...
131328 enregistrements de fichier traités. La vérification des fichiers est terminée.
284 enregistrements de grand fichier traités. 0 enregistrements de fichier incorrect traités. 2 enregistrements EA traités. 65 enregistrements d’analyse traités. CHKDSK est en train de vérifier les index (étape 2 sur 5)...
170928 entrées d’index traitées. La vérification des index est terminée.
0 fichiers non indexés analysés. 0 fichiers non indéxés récupérés. CHKDSK est en train de vérifier les descripteurs de sécurité (étape 3 sur 5)
131328 SD/SID de fichiers traités. Nettoyage en cours de 354 entrées d’index inutilisées à partir de l’index $SII
du fichier 0x9.
Nettoyage en cours de 354 entrées d’index inutilisées à partir de l’index $SDH
du fichier 0x9.
Nettoyage en cours de 354 descripteurs de sécurité non utilisés.
La vérification des descripteurs de sécurité est terminée.
19801 fichiers de données traités. CHKDSK vérifie le journal USN...
35312272 octets USN traités. Vérification du journal USN terminée.
CHKDSK est en train de vérifier les données du fichier (étape 4 sur 5)...
131312 fichiers traités. La vérification des données du fichier est terminée.
CHKDSK est en train de vérifier l’espace libre (étape 5 sur 5)...
208579742 clusters libres traités. La vérification de l’espace libre est terminée.
CHKDSK a découvert de l’espace libre marqué alloué dans la
bitmap de la table de fichiers maîtres (MFT).
CHKDSK a découvert de l’espace libre marqué alloué dans la bitmap du volume.
Windows a effectué des corrections sur le système de fichiers.

976657407 Ko d’espace disque au total.
142018832 Ko dans 90747 fichiers.
57712 Ko dans 19802 index.
0 Ko dans des secteurs défectueux.
261891 Ko utilisés par le système.
65536 Ko occupés par le fichier journal.
834318972 Ko disponibles sur le disque.

4096 octets dans chaque unité d’allocation.
244164351 unités d’allocation au total sur le disque.
208579743 unités d’allocation disponibles sur le disque.

Informations internes :
00 01 02 00 e0 af 01 00 dd 4a 03 00 00 00 00 00 .........J......
ca 00 00 00 41 00 00 00 00 00 00 00 00 00 00 00 ....A...........
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................

Windows a terminé la vérification de votre disque.
Veuillez patienter pendant le redémarrage de votre ordinateur.

[SkyTech]

Le DD est OK.


* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup http://www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

[KIS 37]

Voilà les deux rapports :

OTL :

http://cjoint.com/?3CfxYNDoiB9

EXTRAS :

http://cjoint.com/?CCfxZht2SFv

[SkyTech]

Yop,

Désinstalle Malwarebytes' Anti-Malware, tu as déjà la suite de sécurité ESET.

---

Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l’operation que tu conserveras sur clé usb par exemple afin d’en coller le resultat:

:OTL
FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Julien\AppData\Local\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Julien\AppData\Local\Google\Update\1.3.21.135\npGoogleUpdate3.dll (Google Inc.)
MsConfig:64bit - StartUpReg: SunJavaUpdateSched - hkey= - key= - File not found
MsConfig:64bit - State: "startup" - Reg Error: Key error.
[2013/03/05 00:49:04 | 000,000,000 | ---D | C] -- C:\temp
[2013/02/15 11:33:00 | 000,000,000 | ---D | C] -- C:\ProgramData\F-Secure
[2013/03/05 23:30:00 | 000,001,082 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3399074125-3970736545-455609117-1000UA.job
[2013/03/03 11:30:00 | 000,001,030 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3399074125-3970736545-455609117-1000Core.job
[2013/03/05 02:05:32 | 000,000,602 | ---- | M] () -- C:\Windows\tasks\Scheduled scanning task.job
[2013/02/16 11:22:36 | 000,000,000 | ---D | M] -- C:\Users\Julien\AppData\Roaming\GlarySoft
:services
gupdate
gupdatem
:files
C:\Program Files\Google\Update
:commands
[purity]
[emptytemp]
[emptyflash]

* redemarre le pc sous windows et poste le rapport ici

[KIS 37]

J'ai désinstallé Malwarebytes et voilà le rapport :

All processes killed
========== OTL ==========
64bit-Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@microsoft.com/GENUINE\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@microsoft.com/GENUINE\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\MozillaPlugins\@tools.google.com/Google Update;version=3\ not found.
File C:\Users\Julien\AppData\Local\Google\Update\1.3.21.135\npGoogleUpdate3.dll not found.
Registry key HKEY_CURRENT_USER\Software\MozillaPlugins\@tools.google.com/Google Update;version=9\ not found.
File C:\Users\Julien\AppData\Local\Google\Update\1.3.21.135\npGoogleUpdate3.dll not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\StartUpReg\SunJavaUpdateSched\ not found.
C:\temp folder moved successfully.
Folder move failed. C:\ProgramData\F-Secure\Quarantine\Repository\TAR scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\Quarantine\Repository scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\Quarantine scheduled to be moved on reboot.
C:\ProgramData\F-Secure\Logs\MySA folder moved successfully.
C:\ProgramData\F-Secure\Logs folder moved successfully.
Folder move failed. C:\ProgramData\F-Secure scheduled to be moved on reboot.
File C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3399074125-3970736545-455609117-1000UA.job not found.
File C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3399074125-3970736545-455609117-1000Core.job not found.
C:\Windows\Tasks\Scheduled scanning task.job moved successfully.
C:\Users\Julien\AppData\Roaming\GlarySoft\Glary Utilities\Backups folder moved successfully.
C:\Users\Julien\AppData\Roaming\GlarySoft\Glary Utilities folder moved successfully.
C:\Users\Julien\AppData\Roaming\GlarySoft\Absolute Uninstaller folder moved successfully.
C:\Users\Julien\AppData\Roaming\GlarySoft folder moved successfully.
========== SERVICES/DRIVERS ==========
Error: No service named gupdate was found to stop!
Service\Driver key gupdate not found.
Error: No service named gupdatem was found to stop!
Service\Driver key gupdatem not found.
========== FILES ==========
File\Folder C:\Program Files\Google\Update not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 58264 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Julien
->Temp folder emptied: 87675930 bytes
->Temporary Internet Files folder emptied: 1353057 bytes
->FireFox cache emptied: 5563642 bytes
->Flash cache emptied: 58775 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 140 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 23956216 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 113,00 mb


[EMPTYFLASH]

User: All Users

User: Default
->Flash cache emptied: 0 bytes

User: Default User
->Flash cache emptied: 0 bytes

User: Julien
->Flash cache emptied: 0 bytes

User: Public

Total Flash Files Cleaned = 0,00 mb


OTL by OldTimer - Version 3.2.69.0 log created on 03062013_203842

Files\Folders moved on Reboot...
Folder move failed. C:\ProgramData\F-Secure\Quarantine\Repository\TAR scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\Quarantine\Repository\TAR scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\Quarantine\Repository scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\Quarantine\Repository\TAR scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\Quarantine\Repository scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\Quarantine scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\Quarantine\Repository\TAR scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\Quarantine\Repository scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure\Quarantine scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\F-Secure scheduled to be moved on reboot.
C:\Users\Julien\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

[SkyTech]

Relance OTL et clic sur Purge outil.

Comment se comporte le PC ?

[KIS 37]

Le PC se comporte mieux qu'avant (plus de blocage pendant l'analyse, au lancement d'une application...)

Je pense que le problème est résolu

[SkyTech]

C'est Ok

Finir le nettoyage :

Supprime :

C:\Program Files\Trend Micro\HijackThis\backups

Tu peux désinstaller\supprimer les programmes que nous avons utilisé via Ajout\Suppression de programmes du Panneau de configuration (XP) ou via désinstaller un programme (Vista / Seven)

Passe un coup de CCleaner (décoche la toolbar à l'installation)

Règle-le d'abord comme ici :

• Clique sur le Pinceau,
• Lancer le Nettoyage.
• Patiente,
• Ensuite clique sur Registre,
• Chercher des erreurs,
• Une fois l'analyse terminer clique sur Réparer les erreurs sélectionnées,
• CCleaner va te demander si tu veux Sauvegarder ou non, à toi de voir si tu le veux ou pas,
• Clique sur Corriger toutes les erreurs sélectionnées,
• OK,
• Tu peux fermer CCleaner.

Défragmente ton DD avec MyDefrag.

Défragmente ta base de registre avec NTREGOPT (Pour Vista / Seven : Clique droit dessus, exécuter en tant qu'administrateur)

Pendant la défragmentation (assez rapide) avec NTREGOPT ne tente pas de faire quoique ce soit avec le PC, tu ne pourras pas !

Désactiver l'indexation des fichiers :

• Poste de travail ou Ordinateur,
• Clique-droit sur les disques durs,
• Propriétés,
• Décochez :
  • Sur Xp : Autoriser l'indexation de ce disque pour la recherche rapides de fichiers
  • Sur Vista : Indexer ce lecteur pour une recherche rapide
• Appliquer les modifications à C:\et à tous les sous-dossiers et fichiers, si un message d'erreur apparaît cliquer sur Ignorer. Laissez faire.

Désactive puis réactive la restauration du système

@+

[KIS 37]

J'ai un problème pour l'indexation du disque :

" Une erreur s'est produite des attributs au fichier :

C\ProgrammeFiles\commonfiles\Alphabet.xlm

Aussi, je n'ai plus accès au droit administrateur quand il s'agit de supprimer un dossier\fichier. Par exemple dans ProgramData, il y a un dossier F-secure que je ne peux pas supprimer

[SkyTech]

" Une erreur s'est produite des attributs au fichier :C\ProgrammeFiles\commonfiles\Alphabet.xlm

Tu dois pouvoir mettre Ignorer, sinon laisse ce n'est pas grave.

Aussi, je n'ai plus accès au droit administrateur quand il s'agit de supprimer un dossier\fichier. Par exemple dans ProgramData, il y a un dossier F-secure que je ne peux pas supprimer

Oui OTL non plus n'y est pas arrivé.

C'est pour ce dossier qu'il y a un problème, les autres sont OK.

Essaye en mode sans échec : https://www.malekal.com/2010/11/15/mode-sans-echec/

[KIS 37]

J'ai effectué un démarrage en mode sans échec, mais impossible de le supprimer. Comme ça n'a pas d'importance, je vais laisser le dossier. Sinon, je ne t'ai pas demander la cause de mon problème (Je suis curieux, je sais )

[SkyTech]

Tu peux aussi essayer Unlocker (/!\ aux sponsors !).

Quelques secteurs défecteux sur ton DD.

[KIS 37]

Tu peux aussi essayer Unlocker (/!\ aux sponsors !).

J'ai entendu parler de ce logiciel, je vais voir ça ce soir

Quelques secteurs défecteux sur ton DD

Le CHKDSK a en tout cas bien arrangé les choses

Par contre, si mon DD a des secteurs défectueux cela veut dire qu'il faudra le changer ?