Mettre à jour Avira ? Fermé

Question

Bonjour CCMeurs, 

Conseillée ici même, j'avais installé AVIRA sur le PC de ma fille. Nous l'avons rebranché il y a peu de temps. AVIRA est toujours là, mais ne fonctionne plus. Le programme est toujours là, mais il ne se passe rien lorsque je lance les .exe. (et en plus je ne me souviens plus du tout comment j'avais fait).

Bref, quelqu'un sait il si je dois le désinstaller et réinstaller et combien de temps il est gratuit ? 
D'avance merci. ch

plopus · Answer

bonsoir,

as tu le parapluie rouge dans la barre des taches ? est il ouvert ou fermé ?

plopus · Answer

Bonjour,

as tu des messages d'erreurs quand tu essaye de lancer ton antivirus type application WIN32 non valide
repond a cette question c'est important


    * Télécharge hijackthis  https://www.androidworld.fr/

    * Tout est expliqué pour bien l installer et savoir l'utiliser.



Comment copier/coller le rapport :


Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

Ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

mandarine84 · Answer

Re.
Non pas de message d'erreur. Et absolument rien d'anormal sur le plan viral.
Il y a juste un petit message qui l'agaçait le matin à l’allumage, pour lequel j’avais posé la question sur le forum "windows" de CCM, et qui persiste : 
 
[url=https://www.casimages.com/i/090119041351748602.png.html][img]http://nsa04.casimages.com/img/2009/01/19/mini_090119041351748602.png/img/url 

Et 

[url=https://www.casimages.com/i/090119041441517003.png.html][img]http://nsa04.casimages.com/img/2009/01/19/mini_090119041441517003.png/img/url 

On m'a fait une réponse mais le lien ne fonctionne pas et me rapatrie "erreur 404". Alors je n'en sais pas plus.


S’il n’y a pas d’anomalies flagrantes, je dois faire tout de même un hi-jack ? (ça me rappelle de mauvais moments)

mandarine84 · Answer

Re.
Non pas de message d'erreur. Et absolument rien d'anormal sur le plan viral.
Il y a juste un petit message qui l'agaçait le matin à l’allumage, pour lequel j’avais posé la question sur le forum "windows" de CCM, et qui persiste : 
 
[url=https://www.casimages.com/i/090119041351748602.png.html][img]http://nsa04.casimages.com/img/2009/01/19/mini_090119041351748602.png/img/url 

Et 

[url=https://www.casimages.com/i/090119041441517003.png.html][img]http://nsa04.casimages.com/img/2009/01/19/mini_090119041441517003.png/img/url 

On m'a fait une réponse mais le lien ne fonctionne pas et me rapatrie "erreur 404". Alors je n'en sais pas plus.


S’il n’y a pas d’anomalies flagrantes, je dois faire tout de même un hi-jack ? (ça me rappelle de mauvais moments)

plopus · Answer

re

fait un hijackthis pour controle

mandarine84 · Answer

Bonjour. Je viens (enfin) d'accéder au PC. Voici le rapport hijack, et encore merci de votre aide.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:35:47, on 14/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\WebCam\M1000\M1000Mnt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [D-Link AirPlus XtremeG] C:\Program Files\D-Link\AirPlus XtremeG\AirPlusCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [M1000Mnt] M1000Rmv.exe /StartStillMnt
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - S-1-5-18 Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'SYSTEM')
O4 - .DEFAULT Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{5AC92AE6-51F2-48B0-AB6D-6CE54221FA41}: NameServer = 89.2.0.1,89.2.0.2
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE

plopus · Answer

re

aucune soucis dans hijackthis

tu as le parapluie rouge dans la barre des tache, double clic dessus et regarde si tu as accés au fonctions

si toujours pas  tu desinstalle et reinstalle antivir qui est trés bien comme antivirus ou AVG mais un peu plus lourd.

et dit moi

plopus · Answer

re

oui a mon avis tu as telechargé la version payante avec un essai de  30 jours.

desinstalle antivir

et prends antivir de ce lien :
http://www.commentcamarche.net/telecharger/telecharger 55 antivir

et dit moi

mandarine84 · Answer

Hi. Le lien a bien fonctionné.
Je l'ai installé et il est en train de faire un long long long scan ! Je n'aurai peut être pas dû mais je l'ai fait par principe de précaution et je n'ose pas l'interrompre. J'espère que je vais pouvoir bientôt tout éteindre.

Merci de ton aide en tout cas.
Demain je pense l'installer aussi sur celui de mon fils. et si si tout va bien, je pourrai clôre ce sujet.
Bonne nuit.

plopus · Answer

bonjour,

configure antivir comme ceci :

double clic sur le parapluie rouge dans la barre des tache en bas a droite :
- a l'ecran d'accueil clic sur F8 ou va sur configuration
- ensuite coche en haut a gauche "expert mode"
- ensuite selectionne dessous SCANNER
- ensuite dans le cadre de droite tu coche "tous les fichiers" et " Rech.rootkit au dem. de la recherche" puis met ok 


puis telecharge et met a jour malwarebyte (logiciel a garder et faire des scan mensuel)
http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware

lance un scan rapide et à la fin clic sur afficher resultat et clic sur suppression et poste le rapport qui s'ouvre et poste aussi le rapport antivir pour voir

mandarine84 · Answer

Bonsoir.
Je n'ai pas eu le temps de faire l'autre scan dont tu m'as parlé. Mais j'ai un autre problème, qui est peut être grave ? Je ne devrais peut être pas en parler dans ce fil. J'espère que je ne vais pas me faire jeter par les admin.

Voilà. Hier, en installant antivir, la connexion au net a été perdue. Mon FAI est numericable. D'abitude, je clique sur l'icone du sans fil pour avoir la fenêtre "Etat de la connexion", et il me dit "connecté, signal fort, ou faible etc". Là, quand je clique sur le bouton "Afficher les réseaux sans fil", alors que j'ai toujours eu uniquement numericable, là j'ai un autre réseau free inconnu qui s'affiche, dont voici la capture :

[url=https://www.casimages.com/i/090215075448874543.png.html][img]http://nsa05.casimages.com/img/2009/02/15/mini_090215075448874543.png[/img][/url]

J'ai cliqué pour réinitialiser la connexion à numericable, et internet est revenu.
Là ma fille me dit que la connexion net est partie à nouveau ; quand je vérifie, c'est comme hier, un second réseau sans fil s'affiche. Est ce que c'est quelqu'un qui essaie de pirater la connexion ou l'ordi ? Ca n'arrivait jamais avant !
Merci aux admin d'être sympa si le message n'est pas à la bonne place, de le laisser là au moins pour la 1ière réponse. 

Et surtout merci pour les réponses.

plopus · Answer

bonsoir,

ce que tu me montre n'est pas grave c'est simplement que tu capte un autre reseau wifi en FREE après pourquoi ton PC a essayer de se connecte dessus,  jpeux pas te dire mais en tous cas rien d'inquietant par rapport à ta photo.

as tu un parefeu autre celui de windows ? si non 

insatlle un parefeu sur ton PC (et pense a desactiver celui de windows) type

online armor http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

ou

comodo   http://www.commentcamarche.net/telecharger/telecharger 34055041 comodo firewall pro

ou

kerio  https://www.01net.com/telecharger/windows/Securite/firewall/fiches/22418.html


l'avantage avec des parefeu personnel c'est que tu peux gerer au mieux les connexion sortant et entrante de plus, avec ce type de parefeu tu peux voir quel connection est active sur quel port et quel ip...meme si il existe aussi des commande sous DOS qui peuvent te le montrer mais la au moins tu es mieux proteger d'eventuelles attaques

plopus · Answer

re

oui fait les scans pour eviter de relancer une eventuel infection en executant un fichier verolé après si tu souhaite arrete tu peux me le dire.

si tu le souhaite à la fin de cette desinfection je peux te donner une config niveau securité que tu peux mettre sur TOUT tes PC mais sache que n'importe quel antivirus ou n'importe quel parefeu n'est pas fiable à 100%, il y a une conduite a suivre etc...

mandarine84 · Answer

J'ai fait cette partie de tes instructions :

double clic sur le parapluie rouge dans la barre des tache en bas a droite : 
- a l'ecran d'accueil clic sur F8 ou va sur configuration 
- ensuite coche en haut a gauche "expert mode" 
- ensuite selectionne dessous SCANNER 
- ensuite dans le cadre de droite tu coche "tous les fichiers" et " Rech.rootkit au dem. de la recherche" puis met ok

Et voici ce que j'ai comme image :  

[url=https://www.casimages.com/i/090218075313623483.png.html][img]http://nsa05.casimages.com/img/2009/02/18/mini_090218075313623483.png[/img][/url]

Est ce que c'est normal ?

Avant de continuer (mais pas ce soir - plus le temps).

Merci et bonne soirée. A bientôt.

plopus · Answer

par raopport a ta photo je peux pas te dire si tu l'as config comme il faut mais tu peut clic sur ETAT a gauche puis clic sur lancer mise a jour patiente le temps du telechargement puis après clic sur analyser systeme et supprime si il trouve des chose et poste le rapport

plopus · Answer

bonjour,

si il te dit qu'il est a jour, c'est que c'est bon

sinon antivir est GRATUIT si tu l'as pris sur le lien que je t'ai donné
http://www.commentcamarche.net/telecharger/telecharger 55 antivir

mais a chaque mise  ajour il te propose d'acheter la version sous forme de pop up et la licence ce renouvel seul c'est aussi un des avantange a avast pas besoin de faire de manip chaque année, elle ce prolonge seul (enfin il me semble^^)

Mettre à jour Avira ?

16 réponses

Discussions similaires