Page 2 sur 5
Re: (did80]Le PC se plante, ne réagit pas aux nombreux clics et multiplie intempestivement des onglets.
MessagePosté :18 avr. 2019, 23:00
par Wilmak2018
Bjr Didier,
J´ai fini par installer Malwarebytes Chameleon. Cependant, il reste figé et aucun clic ne réussit à ouvrir les paramètres ou à lancer l´analyse. Néanmoins, après plusieurs manipulations du fichier Zip à décompresser, j´ai réussi à installer " Malwarebytes Anti-Malware V.2.2.1.1043 (Gratuit) d´abord en allemand puis en francais. Là , tout a bien marché.
1). Je clique sur " Paramètres" en cochant "Rootkit" et lance l´analyse. Il m´est signalé qu´il y a une erreur:
"Erreur d´analyse SDK:20026.
Malwarebytes n´a pas pu charger le pilote anti-rootkit. Code d´erreur:20026."
Que dois-je faire à ce niveau pour résoudre l´erreur?
2) Il m´est posé la question: "Voulez-vous poursuivre l´analyse sans la prise en charge anti-rootkit?"
J´accepte de poursuivre l´analyse sans la prise en charge du pilote anti-rootkit.
Résultat de l´analyse:
Menace détecté: 1
Type: PUP.Optional.AuslogicsBootstSpeed
Programme potentiellement malveillant
Emplacement/Clé du Régistre:
HKLM/SOFTWARE/MICROSOFT/WINDOWS NT/WRR...ULE/TASKCACHE/TREE/AUSLOGICS/BootSpeed
Un Clic sur "Comptes-rendus" pour obtenir le Rapport , l´application ne réagit pas. Il est donc impossible de présenter ici le Rapport final. J´espère que les infos fournies ci-dessus donnent une certaine vue du problème. Au finish, j´ai éliminé la menace.
Re: (did80]Le PC se plante, ne réagit pas aux nombreux clics et multiplie intempestivement des onglets.
MessagePosté :19 avr. 2019, 12:07
par did80
salut william
la version 2.2 date de la préhistoire on en est a la 3.71
ceci stp
Télécharger kapersky removal tool
https://support.kaspersky.com/fr/viruses/kvrt2015#kb
mettre sur le bureau KVRT.exe
désactiver l'antivirus
executer en mode administrateur le fichier kvrt
accepter les conditions d'utilisation
parametrer
lancer le scan
Scanner
Si des menaces ont été détectées lors de l'analyse, une notification s'affichera sur l'écran vous invitant à choisir des actions à exécuter.
il n'y a pas de rapport si l'outil ne trouve pas d'infection
Delete : Supprimer le fichier
Quarantine : place le fichier en quarantaine.
Clique sur le bouton Continue
Kaspersky Virus Removal Tool propose ensuite de désinfecter l’ordinateur en redémarrant ce dernier : Disinfect and restart the computer
Note que tu as un bouton « Try to desinfect without computer restart » afin de tenter de supprimer les virus sans redémarrer l’ordinateur
L’ordinateur va alors redémarrer, si tu obtient le message, ci-dessous, clique sur Exécuter
didier
Re: (did80]Le PC se plante, ne réagit pas aux nombreux clics et multiplie intempestivement des onglets.
MessagePosté :20 avr. 2019, 05:09
par Wilmak2018
Bonjour Didier,
Il n´y a pas de menaces détectées. L´outil KVRT ne trouve pas d´infection.
"Malwarebytes Anti-Malware v.2.2" date de la préhistoire?
Re: (did80]Le PC se plante, ne réagit pas aux nombreux clics et multiplie intempestivement des onglets.
MessagePosté :20 avr. 2019, 11:46
par did80
salut william
ceci stp
AdliceDiag
Ici
Choisir la version voulue
- Installer 32/64 bits
Portable 32 bits
Portable 64 bits
Laissez les Paramétres par défaut
Scannez
Ala fin du scan cliques sur le bouton results
puis sur le bouton Rapport
tu vas obtenir cet ecran
onglet upload/suppressioncloud
assigner le helper did80
bouton Uploader
Tu vas obtenir un lien Permalink en bas de l'écran a me fournir
@+ didier
Re: (did80]Le PC se plante, ne réagit pas aux nombreux clics et multiplie intempestivement des onglets.
MessagePosté :20 avr. 2019, 12:59
par Wilmak2018
Re: (did80]Le PC se plante, ne réagit pas aux nombreux clics et multiplie intempestivement des onglets.
MessagePosté :20 avr. 2019, 18:37
par did80
Salut william
Comment se comporte le pc?
a te lire
didier
Re: (did80]Le PC se plante, ne réagit pas aux nombreux clics et multiplie intempestivement des onglets.
MessagePosté :20 avr. 2019, 19:55
par Wilmak2018
Salut Didier,
Pas grand changement! Les dysfonctionnements décrits persistent.
Re: (did80]Le PC se plante, ne réagit pas aux nombreux clics et multiplie intempestivement des onglets.
MessagePosté :20 avr. 2019, 20:42
par did80
refais moi un zhpdiag et un farbar stp
@+
Re: (did80]Le PC se plante, ne réagit pas aux nombreux clics et multiplie intempestivement des onglets.
MessagePosté :22 avr. 2019, 18:52
par Wilmak2018
Re: (did80]Le PC se plante, ne réagit pas aux nombreux clics et multiplie intempestivement des onglets.
MessagePosté :22 avr. 2019, 20:40
par did80
salut william
besoin de traduction
Applikationsfehler:
==================
Error: (04/22/2019 06:45:56 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-21-515165544-2589666366-544603701-1003bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.
.
Vorgang:
OnIdentify-Ereignis
Generatordaten werden gesammelt
Kontext:
Ausführungskontext: Shadow Copy Optimization Writer
Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
Generatorname: Shadow Copy Optimization Writer
Generatorinstanz-ID: {04555223-315b-4ab8-b195-fcbca8497221}
Error: (04/21/2019 07:28:39 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-21-515165544-2589666366-544603701-1003bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.
.
Vorgang:
OnIdentify-Ereignis
Generatordaten werden gesammelt
Kontext:
Ausführungskontext: Shadow Copy Optimization Writer
Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
Generatorname: Shadow Copy Optimization Writer
Generatorinstanz-ID: {60cea0f6-ca50-4cc6-b193-a04d3a218033}
Error: (04/21/2019 07:11:18 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-21-515165544-2589666366-544603701-1003bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.
.
Vorgang:
OnIdentify-Ereignis
Generatordaten werden gesammelt
Kontext:
Ausführungskontext: Shadow Copy Optimization Writer
Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
Generatorname: Shadow Copy Optimization Writer
Generatorinstanz-ID: {60cea0f6-ca50-4cc6-b193-a04d3a218033}
Error: (04/21/2019 07:11:13 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-21-515165544-2589666366-544603701-1003bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.
.
Vorgang:
OnIdentify-Ereignis
Generatordaten werden gesammelt
Kontext:
Ausführungskontext: Shadow Copy Optimization Writer
Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
Generatorname: Shadow Copy Optimization Writer
Generatorinstanz-ID: {60cea0f6-ca50-4cc6-b193-a04d3a218033}
Error: (04/21/2019 07:11:06 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-21-515165544-2589666366-544603701-1003bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.
.
Vorgang:
OnIdentify-Ereignis
Generatordaten werden gesammelt
Kontext:
Ausführungskontext: Shadow Copy Optimization Writer
Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
Generatorname: Shadow Copy Optimization Writer
Generatorinstanz-ID: {60cea0f6-ca50-4cc6-b193-a04d3a218033}
Error: (04/21/2019 07:00:20 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-21-515165544-2589666366-544603701-1003bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.
.
Vorgang:
OnIdentify-Ereignis
Generatordaten werden gesammelt
Kontext:
Ausführungskontext: Shadow Copy Optimization Writer
Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
Generatorname: Shadow Copy Optimization Writer
Generatorinstanz-ID: {60cea0f6-ca50-4cc6-b193-a04d3a218033}
Error: (04/21/2019 07:00:09 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-21-515165544-2589666366-544603701-1003bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.
.
Vorgang:
OnIdentify-Ereignis
Generatordaten werden gesammelt
Kontext:
Ausführungskontext: Shadow Copy Optimization Writer
Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
Generatorname: Shadow Copy Optimization Writer
Generatorinstanz-ID: {60cea0f6-ca50-4cc6-b193-a04d3a218033}
Error: (04/18/2019 09:28:26 PM) (Source: EventSystem) (EventID: 4622) (User: )
Description: Das COM+-Ereignissystem konnte den Abonnenten für das Abonnement {DD97D180-3B55-414C-AA74-1853AAB30125}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000} nicht marshallen. HRESULT war 80070005.
Systemfehler:
=============
Error: (04/21/2019 05:47:37 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst AVP19.0.0 erreicht.
Error: (04/20/2019 04:24:38 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: Der Computer wurde nach einem schwerwiegenden Fehler neu gestartet. Der Fehlercode war: 0x00000117 (0xfffffa800c1bb4e0, 0xfffff8800f83c400, 0x0000000000000000, 0x0000000000000000). Ein volles Abbild wurde gespeichert in: C:\Windows\Minidump\042019-19344-01.dmp. Berichts-ID: 042019-19344-01.
Error: (04/18/2019 10:00:15 PM) (Source: Service Control Manager) (EventID: 7006) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "DeleteFlag" aufgrund folgenden Fehlers fehlgeschlagen:
Zugriff verweigert
Error: (04/18/2019 10:00:15 PM) (Source: Service Control Manager) (EventID: 7006) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "DeleteFlag" aufgrund folgenden Fehlers fehlgeschlagen:
Zugriff verweigert
Error: (04/18/2019 09:44:18 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst AVP19.0.0 erreicht.
Error: (04/17/2019 06:42:27 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst AVP19.0.0 erreicht.
Error: (04/17/2019 03:47:51 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
Es wird bereits eine Instanz des Dienstes ausgeführt.
Error: (04/17/2019 03:47:21 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
Windows Defender:
===================================
Date: 2018-11-25 11:36:51.941
Description:
Die Windows Defender-Überprüfung wurde vor Fertigstellung beendet.
Überprüfungs-ID:{2858237E-243B-456F-9297-87FC61F5E2C1}
Überprüfungstyp:AntiSpyware
Überprüfungsparameter:Schnellscan
Benutzer:William-PC\William2
Date: 2018-12-23 14:42:31.804
Description:
Beim Laden der Signaturen wurde von Windows Defender ein Fehler festgestellt. Es wird versucht, einen als gültig bekannten Signatursatz wiederherzustellen.
Versuchte Signaturen:Aktuell
Fehlercode:0x80070002
Fehlerbeschreibung:Das System kann die angegebene Datei nicht finden.
Signaturversion:0.0.0.0
Modulversion:0.0.0.0
Date: 2018-12-23 14:42:31.695
Description:
Beim Aktualisieren der Signaturen wurde von Windows Defender ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion:
Aktualisierungsquelle:Signatureupdateordner
Signaturtyp:AntiSpyware
Aktualisierungstyp:Delta
Benutzer:NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion:
Fehlercode:0x80070002
Fehlerbeschreibung:Das System kann die angegebene Datei nicht finden.
Date: 2018-11-18 11:49:55.474
Description:
Beim Laden der Signaturen wurde von Windows Defender ein Fehler festgestellt. Es wird versucht, einen als gültig bekannten Signatursatz wiederherzustellen.
Versuchte Signaturen:Aktuell
Fehlercode:0x80070002
Fehlerbeschreibung:Das System kann die angegebene Datei nicht finden.
Signaturversion:0.0.0.0
Modulversion:0.0.0.0
Date: 2018-11-18 11:49:55.396
Description:
Beim Aktualisieren der Signaturen wurde von Windows Defender ein Fehler festgestellt.
Neue Signaturversion:
Vorherige Signaturversion:
Aktualisierungsquelle:Signatureupdateordner
Signaturtyp:AntiSpyware
Aktualisierungstyp:Delta
Benutzer:NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion:
Fehlercode:0x80070002
Fehlerbeschreibung:Das System kann die angegebene Datei nicht finden.
CodeIntegrity:
===================================
Date: 2018-10-25 20:24:56.831
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Free 19.0.0\klelam_X64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2018-10-25 20:24:56.814
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Free 19.0.0\klelam_X64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2018-10-25 16:25:10.908
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Free 19.0.0\klelam_X64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2018-10-25 16:25:10.908
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Free 19.0.0\klelam_X64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2018-10-25 15:32:46.543
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Free 19.0.0\klelam_X64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2018-10-25 15:32:46.543
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Free 19.0.0\klelam_X64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2018-10-25 10:07:11.660
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Free 19.0.0\klelam_X64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2018-10-25 10:07:11.644
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Free 19.0.0\klelam_X64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Merci
