blocksurf et adwcleaner ne termine jamais le scan

[manu93]

bonjour,
suite à une installation des blocksurf et cie j'ai fini par désinstaller ces programmes, depuis je lance ADWCLEANER et le scanne ne se termine jamais - V3.309
Quel conseils pouvez vous me donner ?
Cela signifie-t-il un problème plus important ?

Merci et bonne nuit
Manu

[Malekal_morte]

Salut,

Tu es sûr que le scan ne se termine pas ? le bouton Nettoyer devient accessible ?
As-tu essayé en mode sans échec ?

[manu93]

ok j essaye la prochaine fois en mode sans échec
oui le scan ne se termine jamais, aucun bouton n'est accessible
auparavant en 2/3 minutes c'était OK là au bout de 15 mn le scan se bloque à environ 80% et ne progresse plus ...

A tout l'heure

[manu93]

idem en mode sans echec - le scan ne se termine pas ...

[Malekal_morte]

ok on va faire sans adwcleaner !


Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/malwarebyte-ant ... les-virus/
Mets le à jour puis lance un examen.

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.



puis :


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/2010/11/12/tutorial-otl/

* Télécharge http://oldtimer.geekstogo.com/OTL.exe sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)


* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

<gras>NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE</gras>

[manu93]

ok merci
j'avais fait un scan malwarebytes avant qui m'avait permis de virer les blocksurf et programmes associés
par contre j'ai essaye OTL une fois mais je n'avais pas compris le copier coller et comment le mettre sur le site

je recommence tout cela ce week end avec tes explications !

a part ce scan de adwcleaner mon pc fonctionne toujours aussi mal que depuis que je connais windows (3.1 ca rajeunit pas !) mais le temps qu'il met pour s’arrêter me parait suspect ...
bien à toi

[manu93]

http://pjjoint.malekal.com/files.php?id ... n10c9f5i12

apreès examen par malwarebytes

je fais OTL en suivant

[manu93]

bon OTL ne s’arrête pas non plus - 1h45 - je le relance en mode sans échec si au bout de 2h ca ne le fait toujours pas ...

[Malekal_morte]

Fais le scan sans le script sinon.

[manu93]

OK je ferai sans le script demain

[manu93]

bon OTV bloque sur " scanning chrome settings" - 1h30

est ce que je desinstalle google chrome et je refais OTV et adw ?

on peut vraiment desinstaller google chrome ???

Merci de ton aide

[Malekal_morte]

Laisse tomber OTL.

Suis ce tutorial : https://www.malekal.com/tutorial-farbar ... tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site pjjoint et donne les deux liens pjjoint de ces rapports afin qu'ils puissent être consultés.

[manu93]

http://pjjoint.malekal.com/files.php?id ... u8l11x10f8

http://pjjoint.malekal.com/files.php?id ... 7u7c7n14j9

http://pjjoint.malekal.com/files.php?id ... 12n13y8y14

j'ai eu 3 fichiers en .txt
addition
shortcut
frst

voici les 3 liens
A+

[Malekal_morte]

Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes.
Copie/colle dedans ce qui suit :

Code : Tout sélectionner

HKLM-x32\...\Run: [AnyProtect Scanner] => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe
HKU\.DEFAULT\...\RunOnce: [DeleteEngineAfterUpdate] => reg DELETE HKCU\Software\AppDataLow\Software\ConduitEngine /f 
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM - {7A8E7764-7D0C-4925-8825-2515FAE88CEF} URL = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1156&query={searchTerms}&invocationType=tb50hpcndtie7-fr-fr <b>[Pays - ]</b>
SearchScopes: HKLM - {7AF06177-8B76-4DCF-8BEB-BCD298DB5CD2} URL = http://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913932 <b>[Pays NL - 95.211.116.43]</b>
SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2476} URL = http://www.default-search.net/search?sid=476&aid=163&itype=n&ver=13531&tm=431&src=ds&p={searchTerms} <b>[Pays US - 23.23.140.1]</b> 
SearchScopes: HKLM-x32 - {7A8E7764-7D0C-4925-8825-2515FAE88CEF} URL = http://slirsredirect.search.aol.com/slirs_http/sredir?sredir=1156&query={searchTerms}&invocationType=tb50hpcndtie7-fr-fr <b>[Pays - ]</b>
SearchScopes: HKLM-x32 - {7AF06177-8B76-4DCF-8BEB-BCD298DB5CD2} URL = http://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913932 <b>[Pays NL - 95.211.116.43]</b>
SearchScopes: HKLM-x32 - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2476} URL = http://www.default-search.net/search?sid=476&aid=163&itype=n&ver=13531&tm=431&src=ds&p={searchTerms} <b>[Pays US - 107.21.223.107]</b> 
CHR HKCU\...\Chrome\Extension: [lkgikdljlijdigcpknpecodlmihmdmij] - C:\Users\Emmanuel\AppData\Local\CRE\lkgikdljlijdigcpknpecodlmihmdmij.crx [2014-02-08] 
CHR HKLM-x32\...\Chrome\Extension: [lkgikdljlijdigcpknpecodlmihmdmij] - C:\Users\Emmanuel\AppData\Local\CRE\lkgikdljlijdigcpknpecodlmihmdmij.crx [2014-02-08] 

Menu Fichier / Enregistrer-sous
Place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton fixlist.txt
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

[manu93]

http://pjjoint.malekal.com/files.php?id ... 12o14l6u10

tres rapide - pas de demande de redemarrage