Probleme avec Combofix

[Ramy]

Bonjour a tous,

Je viens par ce sujet vous exposer un problème que je n'ai jamais eu au paravant. Cela fait quelques jours j'ai été victime d'une infection virale sur mon pc, mon fils a du télécharger je ne sais quoi et cela a provoquer le lancement de plusieurs processus inconnus et surchauffe du cpu. Donc je me suis mis a procéder a une désinfection en commençant par lancer le fameux "Combofix" avec quoi j'ai l'habitude de m'y faire. (bien sûr en commençant d'abord par arrêter tous les processus douteux via le gestionnaire de taches. Sauf que là, même en téléchargeant la dernière version de combofix, j'ai tout le temps l'érreur qui dit " Combofix est périmé, voulez vous continuer avec les conditions minimal ou non ", ??? si je clic sur OUI, combofix se ferme et s'auto-supprime.. je tiens a préciser que combofix se lance normalement, effectue une sauvegarde etc.. mais désque la fenêtre bleue s'affiche, le curseur clignotant s'active puis plus rien, ca se referme et s'arrete la.
Je ne peux plus utiliser combofix. voilà
Je suis sous Windows 7 Pro SP1. ( a jour )

Merci de votre aide

[angelique]

Bonjour/Bonsoir,

Faut pas utiliser ComboFix comme ça à la légère.

• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST ou FRST
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
  
  -------------
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  -------------
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[Ramy]

Bonsoir Angelique, et merci pour ton soutient.
Cependant , j'avais négliger de préciser que le pc n'est plus infecté au fait, en effectuant un scan avec un cd live d'avast et une restauration système, tout est redevenu dans l'ordre.
Je m'explique, le virus en question est le fameux "windefender.exe" qui n'a rien a voir avec Windows defender, et en plus il est totalement invisible, mais avant ca, je voulais le supprimer avec combofix, qui lui plantait justement, et donc je me suis dit que c'est certainement le virus qui l'empêchait de s'exécuter correctement, mais le problème est que même après désinfection, j'ai voulu m'en assurer en relançant combofix, mais voila, il ne fonctionne toujours pas.
Je vais quand meme executer votre procedure citée et vous envoyer les rapports.
Merci encore une fois

[Malekal_morte]

Faire FRST comme indiqué.

[Ramy]

Angelique, voici les trois liens des rapports, FIRST.txt, Addition.txt et Shortcut.txt

https://pjjoint.malekal.com/files.php?i ... 56o12y15y8
https://pjjoint.malekal.com/files.php?i ... y10r10u7f5
https://pjjoint.malekal.com/files.php?i ... e15s6z12k7

[Malekal_morte]

Pas grand chose

A désinstaller, ça sert à rien :

AVG PC TuneUp
RegClean Pro

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
GroupPolicy: Restriction ? <==== ATTENTION
2019-10-15 16:53 - 2019-10-15 16:54 - 000000000 _RSHD C:\ProgramData\Key-Base
2019-10-15 16:53 - 2019-10-15 16:53 - 000000000 ____D C:\ProgramData\{BE2AA393-04B5-878D-E272-B27A74A3743C}
EmptyTemp:
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.


2)
Faire un nettoyage Malwarebytes Anti-Malware (MBAM ) version gratuite


Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[Ramy]

contenu du rapport fixlog.txt

"Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 24-10-2019
Exécuté par Admin (24-10-2019 23:11:24) Run:1
Exécuté depuis C:\Users\Admin\Desktop
Profils chargés: Admin (Profils disponibles: Admin)
Mode d'amorçage: Normal

==============================================

fixlist contenu:
*****************

*****************


==== Fin de Fixlog 23:11:24 ====

meme chose pour malwarebyte, rien a signaler. tout est clean.

Mais cependant Angelique tout ceci ne m'a pas aider a comprendre le pourquoi du disfonctionnement de combofix, et pour ce qui est des deux programmes a désinstaller je préfère les garder, je les utilise pour la maintenance de mon pc depuis longtemps déjà et ils ne m'ont jamais causer le moindre problème, au contraire, le pc tourne a merveille. je n'ai aucune infection pour le moment. ( pour ne pas sortir du sujet et de la raison de ce poste, qui est de trouver la cause du non fonctionnement de combofix, c'est tout.

et merci encore une fois

[angelique]

Combofix est développé par sUBs et il est déconseillé de l'utiliser, comme dit sur cette page:
https://www.bleepingcomputer.com/combof ... r-combofix

[Malekal_morte]

La correction est vide.

Place le programme FRST sur le bureau
ouvre le bloc-note
colle le script donné plus haut
enregistre le fichier sur le bureau sous le nom de fixlist.txt
Relance FRST puis Corriger.

[Ramy]

Re-Salut

Voici le rapport FRST, qui j'espère est correcte cette fois

https://pjjoint.malekal.com/files.php?i ... 1j11j15r12

[Malekal_morte]

C'est mieux sinon pas infecté.

[Ramy]

Je sais qu'il n'y a aucune infection, et depuis le début de ce post je l'avais préciser. Mon problème initial est de savoir pourquoi Combofix ne s'exécute plus.. c'est tout, je ne cherche pas a désinfecter quoique ce soit. Merci de relire le poste depuis le début, s'il vous plait. Encore merci

[Ramy]

Décidément plus de réponse a ce sujet. Je vous remercie

[Parisien_entraide]

Bonsoir,

Se rappeler à la base que "Combofix est à utiliser si vous êtes certains que votre ordinateur est infecté.
Il est aussi recommandé de le faire utiliser avec une personne ayant les connaissances.
Vous risque de causer des problèmes et dommages."

Tu dis savoir que tu n'es pas infecté, donc l'usage n'est pas indiqué

Ensuite Combofix c'était utilisé il y a quelques années et un MBAM actuellement peut faire aussi bien, et mieux une analyse FRST
C'est comme si tu continuais d'utiliser un Spybot

Je viens de tester sur un Win7 SP1, pas de soucis. Par contre certains AV peuvent le bloquer, idem pour un MBAM meme en version gratuite (service lancé) et surement d'autres protections

[Ramy]

Je sais tres tres bien ce que je fais sur mon pc, et je sais aussi utiliser combofix.
Deuxièmement , combofix peut faire ce que mbam ne fait pas.
Troisièmement je sais aussi qu'il faut désactiver tout AV avant utilisation .

et au final, ce n'est pas parce que mon pc n'est pas infecté que je n'ai pas a me soucier du disfonctionnement de combofix (avec tout mes respects, vos réponses ne font que dérouter mes attentes et le but de ce poste)

Merci a vous, sujet clos