virus avec avast Fermé

Question

Bonjour, 
avec le nouveau "avast" j'ai souvent ce message qui aparait 
des fichiers suspects ont été trouvés par les méthodes heuristiques
nom du fichier    locals temp dBP
je clique sur supprimer mais ca revient 4 ou 5 jours plus tard. je fais une analyse avast et ils me disent aucune menace détectée pouvez me dire ce qu'il faut faire merci 

Configuration: Windows XP / Internet Explorer 8.0

Utilisateur anonyme · Answer

Bonjour, 

Je ne voudrais pas faire de pub pour les concurrents sur le marché de l'anti-virus. 
Mais il est clair aujourd'hui que concernant les anti-virus gratuits, avast n'est plus le must. Il y a un super topic sur ce sujet sur clubic que tu devrais consulter. 

Antivir ou AVG ne sont pas mal. 

Les meilleurs payants sont, si je ne me trompe, MacAfee et Bitdefender. 

Si tu as avast payant alors il ne devrait pas y avoir de soucis particuliers... Désinstalle le et réinstalle le si tu peux... 
OU cherche la source du problème avec rechercher... 
Je ne suis pas certaine de ce que j'avance 
Donc si ça ne s'arrange pas, vois un spécialiste c'est sans doute le mieux à faire (; 
Bon courage 
La vie est une tartine de merde que l'on doit manger avec le sourire.

Philippe · Answer

Bonjour,

Tu dois avoir tes agents de protection en réglage sensibilité qui sont trop élevés.

Vérifies tous les agents: (Cinq d'entre eux peuvent être réglés)

Clique droit sur l'icône Avast, Ouvrir Avast, protection résidente.

Chaque Agent, tu cliques dessus, réglage Expert, Onglet SENSIBILTE doit être sur NORMALE, si ce n'est pas le cas, clique sur les Barres oranges, jusqu'à Position NORMALE et OK

A+Lusche Philippe

michelleusa · Answer

bonjour
oui tout est réglé sur normal. Mais ce qu'il y a de bizarre c'est que cette fenêtre qui aparait c'est pour dire qu'il y a des fichiers suspect dans c:/local.temp
quand mon ordinateur s'allume et ensuite je lance l'antivirus et il dit pas de menace détectée. 
Est-ce que tu sais comment je peux faire pour trouver où se trouvent ces fichiers 
suspects et les éliminer ? merci de ta réponse

michelleusa · Answer

j'ai donc fait ce que tu m'as dit et je suis allée dans documents and settings mon nom utilisateur, local setting, temp clique droit analyse j'ai fait l'analyse et aucune menace détectée. Et pourtant j'ai bien eu la fenêtre avec fichiers suspects. 
merci de m'avoir expliqué pour remettre les fichiers cachés

vieu bison boiteu · Answer

salut à tous  

extension "dbp"  
https://filext.com/file-extension/DBP  
( en anglais )  

aussi pour Microsoft Visual Studio Visual ; C++ database project file  

à regarder aussi dans le répertoire "C:\WINDOWS\Microsoft.Net\Framework" 

à+  
pas de lien sur page web en anglais , je vole déjà assez tout seul

Philippe · Answer

Hello,

Oki vu pour l'analyse du scan, bonne new.

Maintenant:

utilises tu des logiciels comme Visual Studio , C+++ et Net.Framework ????

Quel est la marque de ton portable ???

Au prochain redémarrage de l'ordinateur ou lorsque le message intervient, pourrais tu SVP mettre en quarantaine au lieu de supprimer, ce qui nous permettra de connaître le chemin d'accès :)

A+Lusche Philippe

michelleusa · Answer

oui analyse faite par bitdefender et avast aucun problème. 
alors non je n'utilise pas visual studio,  et net framework je ne pensais pas mais je viens d'aller dans le dossier temp que tu m'as fait ouvrir tout à l'heure et j'ai vu microsoft net framework2 et  3 et il y a 3 icones.
mon portable est un toshiba.
et en ce qui concerne le message il n'y a pas quarantaine j'ai le choix entre ignorer ou supprimer

vieu bison boiteu · Answer

par mesure de précaution

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

* Déconnecte toi ( de internet ) , et ferme toutes tes applications en cours !
* Double-clique sur " RSIT.exe " pour le lancer .
* Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .
* Devant l'option "List files/folders created ..." , tu choisis : 2 months
* clique ensuite sur " Continue " pour lancer l'analyse ...

-> laisse faire le scan et ne touche pas au PC ...

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).
Poste le contenu de "log.txt" (c'est celui qui apparait à l'écran), ainsi que de "info.txt" (que tu verras dans la barre des tâches) comme indiqué ci dessous , pour analyse et attends la suite ...

Important : poste les rapports sur = http://www.cijoint.fr/
( pour ne pas allonger le poste inutilement )
cocher la case "Rendre public le fichier"
avec "Parcourir , tu vas rechercher les fichiers
une fois déposé , cela te donnera un lien ( en bleu ) de cette sorte
http://www.cijoint.fr/cjlink.php?file=cj200912/cij96FsPRI.png
que tu copieras et colleras dans ta réponse

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit ) 

aide en image :
http://www.bibou0007.com/outils-specifiques-f78/rsit-t3035.htm

michelleusa · Answer

j'ai fait tout ce que m'a dit philippe bon maintenant il faut que je reprenne tout ce que tu m'as dit.
je n'ai pas fait ca : c'est ce que tu as dans 
C:\Documents and Settings\Administrateur\Local Settings\Temp 
??? 
du vide à faire en mode sans échec , tapoter la touche "F5" au démarrage 
et ne laisser que le "MessengerCache" 

pour mon PC c'est "Administrateur" ( je n'ai pas de cessions Utilisateur ) 

la GoogleToolBar , c'est toi qui l'a installée ??

alors est ce qu'il faut que je fasse ca avant de faire ce que tu viens de me dire et la google toolbar je me rappelle plus,  peut être quand j'ai chargé la barre de google dans ma page d'accueil ou alors quand j'ai téléchargé windows live messenger

michelleusa · Answer

Results of screen317's Security Check version 0.99.6  
 Windows XP Service Pack 3  
 Internet Explorer 8  
[b]'''''''''''''''''''''''''''''' 
[u]Antivirus/Firewall Check:[/u][/b] 
 avast! Free Antivirus    
 [size=1]WMI entry may not exist for antivirus; attempting automatic update.[/size] 
[b]''''''''''''''''''''''''''''''' 
[u]Anti-malware/Other Utilities Check:[/u][/b] 
 CCleaner     
 Adobe Flash Player   
Adobe Reader 9.4.0 - Français 
[b]'''''''''''''''''''''''''''''''' 
Process Check:  
[u]objlist.exe by Laurent[/u][/b] 
 Alwil Software Avast5 AvastSvc.exe  
 Alwil Software Avast5 avastUI.exe  
[b]''''''''''''''''''''''''''''''''
[u]DNS Vulnerability Check:[/u][/b]
 [color=red][b]Request Timed Out (Wireless Internet connection/Disconnected Internet/Proxy?)[/b][/color] 

[b]''''''''''End of Log''''''''''''[/b]

Philippe · Answer

Bonjour,

Bizarre cette histoire avec sécurity check, peut être une incompatibilité avec XP PRO ???

Bon donc on va reprendre AD-REMOVER:
https://forums.commentcamarche.net/forum/affich-19781948-virus-avec-avast#61

Tu le télécharges et tu fais directement l'option de Nettoyer en fermant toutes tes fenêtres du NET et toutes tes apllications.

Tu Post le rapport sur ta prochaine réponse.

Après on enlèvera les anciennes versions de Console JAVA

PS: on arrive au Bout :) mais on y va doucement, il n'y a pas le feu au LAC

A+Lusche Philippe

michelleusa · Answer

bonjour
je suis désolée de vous tracasser,  lorsque j'ai chargé sécurity check je n'ai plus eu de connection donc j'ai été obligé de restaurer et ensuite j'ai eu beaucoup de problèmes à chaque fois que j'allais sur une adresse http on me disait de réécrire l'adresse et mon ordi ramait.
====== RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 11/11/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:19:38 le 14/11/2010, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
michelle@YOUR-6FBB7B0EF0 ( ) 
 
============== ACTION(S) ==============

Service: "Application Updater" Stoppé et supprimé 

Dossier supprimé: C:\Program Files\Application Updater
Dossier supprimé: C:\Documents and Settings\michelle\Application Data\Search Settings
Dossier supprimé: C:\Program Files\Search Settings

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé supprimée: HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393}
Clé supprimée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
Clé supprimée: HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
Clé supprimée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO
Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO.1
Clé supprimée: HKLM\Software\Application Updater
Clé supprimée: HKLM\Software\Search Settings
Clé supprimée: HKCU\Software\Search Settings
Clé supprimée: HKLM\Software\Classes\Installer\Products\D82C50F59AED6DA47AA360145789E8BA
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\D82C50F59AED6DA47AA360145789E8BA
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 6 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 12 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 14/11/2010 (738 Octet(s)) 

Fin à: 12:20:43, 14/11/2010 
 
============== E.O.F ==============

michelleusa · Answer

la version c cleaner v3.00.1310
je vais sur le net par internet explorer

michelleusa · Answer

je suis désolée car fait 3 fois que j'envoie le message mais ça ne fonctionnait pas

Philippe · Answer

Bonjour, 

1) Tu ouvres AD-REMOVER et tu fais l'option Désinstaller. 
2) Tu redémarres le PC 
3) Tu ouvres Ccleaner, Icône OUTILS, Onglet Désinstallation de Programme, Onglet enregistrer la liste (en bas à droite), sauvegarde le fichier sur le Bureau et tu copies le rapport dans ta prochaine réponse. 

Pour JAVA 5 update 6 pour l'instant on le laisse tranquille ne sachant pas d'où il vient, comme tu as formater le PC en théorie il ne devrait pas se trouver là, sauf si il vient avec la suite Microsoft Visuel Studio 8, donc par prudence on le laisse. 

PS: Ne passe pas Ccleaner tant qu'on ne te le demande pas 

La question sur le Net était comment se comporte le PC lorsque tu navigues sur des sites, pas avec quel Navigateur :) 

A+Lusche Philippe

michelleusa · Answer

bonjour ,
Adobe Flash Player 10 ActiveX	Adobe Systems Incorporated	10.1.102.64
Adobe Photoshop 7.0	Adobe Systems, Inc.	7.0
Adobe Reader 9.4.0 - Français	Adobe Systems Incorporated	9.4.0
Archiveur WinRAR		
Assist TOSHIBA		
Assistant de connexion Windows Live	Microsoft Corporation	5.000.818.5
Audacity 1.2.6		
avast! Free Antivirus	Alwil Software	5.0.677.0
Barre d'outils MSN Search	Microsoft Corporation	02.06.0000
BitTorrent		7.1.0
Bluetooth Stack for Windows by Toshiba		v4.00.40(T)
CaptEcran V 2.0.2	Olivier RAVET	
CCleaner	Piriform	3.00
Commandes TOSHIBA		
dBpoweramp Music Converter	Illustrate	Release 13.5
Formatage de carte mémoire SD TOSHIBA	TOSHIBA	2.2.0.0
Gestion d'énergie TOSHIBA		7.03.07.I
Google Chrome	Google Inc.	7.0.517.44
Google Earth Plug-in	Google	5.2.1.1588
Google Toolbar for Internet Explorer	Google Inc.	6.6.1015.36
High Definition Audio Driver Package - KB888111	Microsoft Corporation	20040219.000000
Installation Windows Live	Microsoft Corporation	14.0.8117.0416
Intel(R) PRO Network Connections Drivers		
InterVideo WinDVD Creator 2	InterVideo Inc.	2.0.14.400
InterVideo WinDVD for TOSHIBA	InterVideo Inc.	5.0-B11.561
J2SE Runtime Environment 5.0 Update 6	Sun Microsystems, Inc.	1.5.0.60
Java(TM) 6 Update 22	Oracle	6.0.220
Lecteur Windows Media 11		
Logiciel Intel(R) PROSet/Wireless	Intel Corporation	10.50.0000
Logiciel QuickCam de Logitech	Logitech, Inc.	9.02.0000
Logitech Desktop Messenger	Logitech, Inc.	2.01.02
Macromedia Flash Player	Macromedia, Inc.	7.0.19.0
Manuels TOSHIBA	TOSHIBA	7.06
McAfee Security Scan Plus	McAfee, Inc.	2.0.181.2
Microsoft .NET Framework 1.1		
Microsoft .NET Framework 1.1 French Language Pack	Microsoft	1.1.4322
Microsoft .NET Framework 2.0 Service Pack 2	Microsoft Corporation	2.2.30729
Microsoft .NET Framework 3.0 Service Pack 2	Microsoft Corporation	3.2.30729
Microsoft .NET Framework 3.5 SP1	Microsoft Corporation	
Microsoft Compression Client Pack 1.0 for Windows XP	Microsoft Corporation	1
Microsoft Office OneNote 2003	Microsoft Corporation	11.0.8173.0
Microsoft Office Professional Plus 2007	Microsoft Corporation	12.0.6425.1000
Microsoft SQL Server 2005 Compact Edition [ENU]	Microsoft Corporation	3.1.0000
Microsoft User-Mode Driver Framework Feature Pack 1.0	Microsoft Corporation	
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	9.0.30729.4148
morphemuleversion	Morph team	
MSXML 4.0 SP2 (KB954430)	Microsoft Corporation	4.20.9870.0
MSXML 4.0 SP2 (KB973688)	Microsoft Corporation	4.20.9876.0
MSXML 6.0 Parser (KB933579)	Microsoft Corporation	6.10.1200.0
Nero Suite		
Notification Mail	Orange	2.4.2
NVIDIA Drivers		
Orange Inside	Orange	V1.0.5.1
Orange Installeur version 1.2.1.0	Orange	
Outil de diagnostic PC TOSHIBA	TOSHIBA	3.2.3
Outil de téléchargement Windows Live	Microsoft Corporation	14.0.8014.1029
PhotoFiltre		
Programme de gestion Camera de Logitech		
Realtek High Definition Audio Driver	Realtek Semiconductor Corp.	2.09
Réducteur de bruit lect. CD/DVD	TOSHIBA	1.00.008
SD Secure Module	Nom de votre société	1.0.4
Skype(TM) 4.0	Skype Technologies S.A.	4.0.206
SLD Codec Pack		
Son virtuel TOSHIBA		
Sonic DLA	Sonic Solutions	5.2.0
Sonic Encoders	Sonic Solutions	1.00
Sonic RecordNow!	Sonic Solutions	7.31
Synaptics Pointing Device Driver	Synaptics	8.2.13.2
Texas Instruments PCIxx21/x515/xx12 drivers.	Texas Instruments Inc.	1.16.0000
TOSHIBA ConfigFree		5.90.07
TOSHIBA Hotkey Utility		1.00.01ST
TOSHIBA Software Modem		2.1.63 (SM2163ALD04)
TOSHIBA TouchPad ON/Off Utility		1.00.01ST
TOSHIBA Utilities		1.00.08ST
Utilitaire de zoom TOSHIBA		
VideoLAN VLC media player 0.8.6d	VideoLAN Team	0.8.6d
Windows Desktop Search	Microsoft Corporation	02.06.5000.5378
Windows Internet Explorer 8	Microsoft Corporation	20090308.140743
Windows Live FolderShare	Microsoft Corporation	14.0.8117.416
Windows Media Format 11 runtime		
Windows XP Service Pack 3	Microsoft Corporation	20080413.144513
X10 Hardware(TM)		

voilà le rapport et pour la navigation sur le net depuis que j'ai eu le problème de connection j'ai des bugs et quelquefois mon pc rame et j'ai le message quand la page où je suis se bloque envoyer à microsoft je mets ne pas envoyer et pendant que je vous écrit le message d'avast vient d'aparaitre je mets ignorer et ok

michelleusa · Answer

non rien ni pour l'un ni pour l'autre pas de fichier

michelleusa · Answer

bein voila l'analyse est faite il y avait 3 trojans et je ne comprends pas pourquoi avast ne les a pas trouvés je t'envoie le resultat j'ai fait comme tu m'as dit j'ai supprimé
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5120

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

15/11/2010 16:23:15
mbam-log-2010-11-15 (16-23-15).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 234070
Temps écoulé: 1 heure(s), 13 minute(s), 13 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\Alwil Software\Avast5\chrome\ChromeInst.exe (Trojan.Startpage) -> No action taken.
C:\System Volume Information\_restore{626D9BD5-11D8-49A1-B657-D272D1F6275E}\RP4\A0000870.rbf (Adware.WidgiToolbar) -> No action taken.
C:\System Volume Information\_restore{626D9BD5-11D8-49A1-B657-D272D1F6275E}\RP4\A0000871.rbf (Adware.WidgiToolbar) -> No action taken.

j'ai sur mon bureau rsit que tu m'avais dit de telecharger est ce que je le laisse
et malwarebytes et c cleaner je les laisse ? J'attends tes instructions

michelleusa · Answer

au moment où je t'ai envoyé mon message la fenêtre d'avast a réapparu j'ai fait ignorer

michelleusa · Answer

ca y est c'est fait

michelleusa · Answer

le dossier chrome est vide dans le dossier avast 5, et le dossier  avast 4 est vide aussi

michelleusa · Answer

je ne peux pas supprimer chrome le message impossible de supprimer chrome accés refusé vérifier que le disque n'est pas plein ou protégé en écriture et que le fichier n'est pas utilisé actuellement.

michelleusa · Answer

Le fichier référencé dans C:\DOCUME~1\michelle\LOCALS~1\Temp\is-8BIFR.tmp\mbam-setup-1.46[1].tmp ne peut être localisé. Ce genre de référence est souvent laissé après la désinstallation d'un programme. 

 Solution : effacer la valeur du registre

c'est le message que j'ai eu quand j'ai fait c cleaner registre

michelleusa · Answer

avast 4 oui mais chrome de avast 5 pas possible comme dit plus haut. j'ai fait le redémarrage du pc et MBAM est en analyse rapide dès que c'est terminé j'envoie le rapport

michelleusa · Answer

rapport MBAM
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5120

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

15/11/2010 18:09:40
mbam-log-2010-11-15 (18-09-40).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 154301
Temps écoulé: 9 minute(s), 48 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

michelleusa · Answer

oui pas de problème pour désinstaller avast puisque je le réinstallerai aussitôt
par contre si tu peux me mettre le lien pour l'installer pour que je ne fasse pas d'erreur cette fois et je veillerai à ne pas mettre google chrome cette fois. je ne connaissais pas ce nouvel avast j'avais l'ancien avant. pour désinstaller je vais dans ajout suppression de programme et je désinstalle.

Philippe · Answer

Bonjour,

Ok, laisse tomber le mode sans Echec, tu vas faire les manipulations suivantes:

Ferme toutes les fenêtres NET, ferme toutes tes applications.

1) Clique droit sur l'icône AVAST dans la barre des tâches, Ouvrir AVAST
2) Paramètres (en haut à droite)
3)Dépannage (décoche la case activer le self module défense de Avast) et OK
4) Tu fermes AVASt et tu exécutes l'outil préalablement télécharger comme demandé.
5) Tu passes Ccleaner en NETTOYAGE et ensuite REGISTRE (sauvegarde lorsqu'il demande avant de corriger les erreurs)
6) Tu redémarres l'ordinateur
7) Tu installes AVAST comme demandé
A l'installation de AVAST, tu auras une fenêtre en te demandant de remplir des CHAMPS, fais le c'est pour la Licence.

Une fois installé, clique droit sur la boule dans la barre des tâches, Mise à jour, PROGRAMME et Bases virales. 

8) Tu me vérifies dans le dossier de AVAST dans Program Files qu'il n'y est plus le dossier CHROME

Imprime les suggestions afin de les faire dans l'ordre SVP

A+Lusche Philippe

michelleusa · Answer

bonjour
ca y'est tout est fait et chrome n'est pas là.
par contre est ce que je dois garder toutes les sauvegardes de ccleaner registre (j'en ai 3).

michelleusa · Answer

rapport MBAM

Adobe Flash Player 10 ActiveX	Adobe Systems Incorporated	10.1.102.64
Adobe Photoshop 7.0	Adobe Systems, Inc.	7.0
Adobe Reader 9.4.0 - Français	Adobe Systems Incorporated	9.4.0
Archiveur WinRAR		
Assist TOSHIBA		
Assistant de connexion Windows Live	Microsoft Corporation	5.000.818.5
Audacity 1.2.6		
avast! Free Antivirus	Alwil Software	5.0.677.0
Barre d'outils MSN Search	Microsoft Corporation	02.06.0000
BitTorrent		7.1.0
Bluetooth Stack for Windows by Toshiba		v4.00.40(T)
CaptEcran V 2.0.2	Olivier RAVET	
CCleaner	Piriform	3.00
Commandes TOSHIBA		
dBpoweramp Music Converter	Illustrate	Release 13.5
Formatage de carte mémoire SD TOSHIBA	TOSHIBA	2.2.0.0
Gestion d'énergie TOSHIBA		7.03.07.I
Google Earth Plug-in	Google	5.2.1.1588
Google Toolbar for Internet Explorer	Google Inc.	6.6.1015.36
High Definition Audio Driver Package - KB888111	Microsoft Corporation	20040219.000000
Installation Windows Live	Microsoft Corporation	14.0.8117.0416
Intel(R) PRO Network Connections Drivers		
InterVideo WinDVD Creator 2	InterVideo Inc.	2.0.14.400
InterVideo WinDVD for TOSHIBA	InterVideo Inc.	5.0-B11.561
J2SE Runtime Environment 5.0 Update 6	Sun Microsystems, Inc.	1.5.0.60
Java(TM) 6 Update 22	Oracle	6.0.220
Lecteur Windows Media 11		
Logiciel Intel(R) PROSet/Wireless	Intel Corporation	10.50.0000
Logiciel QuickCam de Logitech	Logitech, Inc.	9.02.0000
Logitech Desktop Messenger	Logitech, Inc.	2.01.02
Macromedia Flash Player	Macromedia, Inc.	7.0.19.0
Malwarebytes' Anti-Malware	Malwarebytes Corporation	
Manuels TOSHIBA	TOSHIBA	7.06
Microsoft .NET Framework 1.1		
Microsoft .NET Framework 1.1 French Language Pack	Microsoft	1.1.4322
Microsoft .NET Framework 2.0 Service Pack 2	Microsoft Corporation	2.2.30729
Microsoft .NET Framework 3.0 Service Pack 2	Microsoft Corporation	3.2.30729
Microsoft .NET Framework 3.5 SP1	Microsoft Corporation	
Microsoft Compression Client Pack 1.0 for Windows XP	Microsoft Corporation	1
Microsoft Office OneNote 2003	Microsoft Corporation	11.0.8173.0
Microsoft Office Professional Plus 2007	Microsoft Corporation	12.0.6425.1000
Microsoft SQL Server 2005 Compact Edition [ENU]	Microsoft Corporation	3.1.0000
Microsoft User-Mode Driver Framework Feature Pack 1.0	Microsoft Corporation	
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148	Microsoft Corporation	9.0.30729.4148
morphemuleversion	Morph team	
MSXML 4.0 SP2 (KB954430)	Microsoft Corporation	4.20.9870.0
MSXML 4.0 SP2 (KB973688)	Microsoft Corporation	4.20.9876.0
MSXML 6.0 Parser (KB933579)	Microsoft Corporation	6.10.1200.0
Nero Suite		
Notification Mail	Orange	2.4.2
NVIDIA Drivers		
Orange Inside	Orange	V1.0.5.1
Orange Installeur version 1.2.1.0	Orange	
Outil de diagnostic PC TOSHIBA	TOSHIBA	3.2.3
Outil de téléchargement Windows Live	Microsoft Corporation	14.0.8014.1029
PhotoFiltre		
Programme de gestion Camera de Logitech		
Realtek High Definition Audio Driver	Realtek Semiconductor Corp.	2.09
Réducteur de bruit lect. CD/DVD	TOSHIBA	1.00.008
SD Secure Module	Nom de votre société	1.0.4
Skype(TM) 4.0	Skype Technologies S.A.	4.0.206
SLD Codec Pack		
Son virtuel TOSHIBA		
Sonic DLA	Sonic Solutions	5.2.0
Sonic Encoders	Sonic Solutions	1.00
Sonic RecordNow!	Sonic Solutions	7.31
Synaptics Pointing Device Driver	Synaptics	8.2.13.2
Texas Instruments PCIxx21/x515/xx12 drivers.	Texas Instruments Inc.	1.16.0000
TOSHIBA ConfigFree		5.90.07
TOSHIBA Hotkey Utility		1.00.01ST
TOSHIBA Software Modem		2.1.63 (SM2163ALD04)
TOSHIBA TouchPad ON/Off Utility		1.00.01ST
TOSHIBA Utilities		1.00.08ST
Utilitaire de zoom TOSHIBA		
VideoLAN VLC media player 0.8.6d	VideoLAN Team	0.8.6d
Windows Desktop Search	Microsoft Corporation	02.06.5000.5378
Windows Internet Explorer 8	Microsoft Corporation	20090308.140743
Windows Live FolderShare	Microsoft Corporation	14.0.8117.416
Windows Media Format 11 runtime		
Windows XP Service Pack 3	Microsoft Corporation	20080413.144513
X10 Hardware(TM)

michelleusa · Answer

oups excuse moi j'ai pas vérifié ce que j''envoyais je suis nulle. le voilà 

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 5125

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

16/11/2010 13:38:16
mbam-log-2010-11-16 (13-38-16).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 215291
Temps écoulé: 47 minute(s), 11 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

michelleusa · Answer

ca y est tout est fait j'espère ne plus avoir le message
je te remercie pour le temps passé pour mon problème un grand grand merci
super sympa et j'espère que tout va rentrer dans l'ordre. 
Si j'ai bien compris tout cela venait de l'installation d'avast avec google chrome ?

michelleusa · Answer

j'ai fait une capture écran mais je ne peux pas te l'envoyer je fais copier mais le coller est grisé (la capture d'écran je l'ai faite avec le programme captecran que j'ai

michelleusa · Answer

etat actuel enregistré
votre enregistrement va expirer le 16/11/11  11.58.51

michelleusa · Answer

c'est ok pour le pare feu si c'est mieux que le pare feu windows il faudra donc que j'enlève le pare feu windows ? 
et au fait est-que je dois refaire windows update car je l'avais fait avant la restauration donc ca y'est plus. ok pour se revoir dans 2 ou 3 jours.

michelleusa · Answer

j'ai lancé windows update et il y avait une mise à jour (windows genuine advantage validation tool) je l'ai faite et j'ai mis une heure où l'ordi est toujours allumé pour faire les mises à jour. 
j'ai coché la case ne pas afficher les fichiers et les dossiers cachés.
pour avast c'était fait rien à toucher. 
Non je n'ai pas envoyé le dossier temp dans mes documents, je n'ai pas de dossier temp dans mes documents. 
j'ai photofiltre car il y a une chose que je ne sais pas faire avec photoshop et que je sais faire avec photofiltre voila pourquoi j'ai les 2.
audacity je m'en sers car je fais des power point et je découpe de la musique pour faire cadrer dans mon pps.
J'ai le cd de nero que j'ai mis car je ne savais pas que sonic faisait la même chose je suis pas trop une pro de l'informatique. J'apprends toute seule donc je fais beaucoup d'erreurs ? 
si sonic est suffisant je désinstallerai nero si ca fait la même chose. (sonic grave les dvd et les cd ?)
pour le pare feu si il le faut je suis prête je te fais entièrement confiance. je suis tes directives. par contre tu as vu que j'ai des sites de téléchargement ca peut le faire ou pas ? 
merci pour tout michelle

michelleusa · Answer

emule bittorent

michelleusa · Answer

tu es très sympa merci beaucoup bonne soirée à demain

michelleusa · Answer

ok merci je pensais que c'était mieux que sonic et comme je l'ai donc je l'ai installé

vieu bison boiteu · Answer

ce que tu peux aussi faire , c'est du vide dans les fichiers de désinstallation des MAJ ( je pense que tu dois en avoir pour 200 Mo sur le disque ) 
C:\WINDOWS\$NtUninstallKB......$ 
dans l'explorateur , les sélectionner et les supprimer 

et purger la restauration système , si cela n'a pas été fait 
on peut aussi passer par CCleaner , dans "Outils" et "Restauration du système" , on peut laisser que des points importants de mise à jour et d'installation de logiciels 

ce n'est pas une obligation , pour la défragmentation des disques , utiliser un petit logiciel plus performant que celui de Windows 
JKDefrag GUI par exemple = https://jkdefrag-gui.fr.softonic.com/ 

comme tu fais aussi des PPS , tu as un logiciel pour alléger le fichier audio , du genre "Mp3 Wma Converter' 
https://www.01net.com/telecharger/windows/Multimedia/encodeurs_et_decodeurs/fiches/32608.html 
un fichier MP3 de 4,34 Mo ,en WMA option 29 (16kbps, 16 kHz Stereo CBR) il se retrouve à 585 Mo 
pas de lien sur page web en anglais , je vole déjà assez tout seul

michelleusa · Answer

bonjour
c'est toi qui prend le relais ? Bon alors aujourd'hui le message a réapparu. 
c:documents
om de l'utilisateur\locals~1	emp\dBPB temp 
j'ai fait ignorer. 
Je procède étape par étape mais déjà la première chose je trouve pas
je suis allée dans poste de travail, C, dans le dossier windows y a pas uninstallkB.

En ce qui concerne les pps j'ai dppoweramp music converter je télécharge Mp3 Wma converter ?

michelleusa · Answer

bonjour philippe
ouf 249 logo d'uninstallKB. j'ai tout supprimé bon maintenant je passe à la restauration mais il me semble qu'on avait fait une restauration nommé propre alors je dois quand même purger et quels sont les  points importants de mise à jour et d'installation de logiciels que je dois laisser ?

vieu bison boiteu · Answer

<j'ai dppoweramp music converter je télécharge Mp3 Wma converter ?>
si tu arrives à une bonne compression des fichiers audios , et que la qualité est toujours bonne , ce n'est pas la peine

les valeurs que j'ai mis , c'est pour un fichier de 4' 44"
- en MP3 , 127 Kbits/s , stéréo = 4.34 Mo
- en WMA , 16 Kbits/s , stéréo = 585 Ko


pour le point de restauration "propre" , tu peux le conserver

michelleusa · Answer

bonjour
dans restauration système de ccleaner j'ai ça :
16/11/10 HEURE avast!free antivirus set up
15/11/10 HEURE  propre
15/11/10   "   "     point de vérification système 

je laisse seulement propre ?

michelleusa · Answer

J'ai oublié il y a aussi 
 16/11/10   HEURE  software distribution service 3.0

michelleusa · Answer

ma page d'accueil ne s'ouvrait pas aussi j'ai désactivé le firewall ensuite je viens de l'activer dès que ma page s'est ouverte. Le message que je n'ai pas eu aujourd'hui d'avast est arrivé en même temps qu'une fenêtre de kerio que j'ai  du mal à fermer je n'arrête pas de cocher la case autoriser l'envoi des détail à sunbel
fermer (c'est pour programme files logitech) et la fenêtre n'arrête pas d'apparaitre j'ai désactivé windows pare feu. 
Faut il que je désactive à chaque fois que je voudrais ouvrir ma page d'accueil car la page ne s'ouvre pas c'est très long et dès que j'ai désactivé ca s'est ouvert

michelleusa · Answer

et pour vous envoyer le message j'ai du aussi désactivé le firewall car ca ne partait pas

michelleusa · Answer

ca y est ca marche mieux je suis désolée pour tous les tracas que je donne

michelleusa · Answer

bonjour 
en relisant tous les commentaires j'ai vu que j'ai laissé un message en suspens : 
est ce que je dois télécharger wot ? 

hier soir je ne pouvais plus aller sur le net voilà le message que j'ai noté et finalement c'est revenu j'ai noté le message lorsque c'est revenu 

la connexion à internet a été restaurée pour les pages HTTP://et HTTPS://
en revanche windows ne peut pas se connecter à internet à l'aide de 
FTP.vérifiez la barre d'adresse pour déterminer si vous utilisez FTP
(si elle contient une adresse similaire à ftp://microsoft.com
l'impossibilité d'utilier FTP est probablement due aux paramètres du pare
feu sur cet ordinateur. Si vous essayez d'utiliser FTP, vérifie les 
paramètres du pare feu pour le port FTP 21

et le message disait quand la déconnection a été faite que ca venait de mon pare feu alors qu'on a enlevé sunbelt et j'ai remis windows 

merci encore de votre patience

vieu bison boiteu · Answer

pour WOT , c'est toi qui voit ( c'est un petit conseil )
quand on ouvre une page internet , juste à la gauche de l' URL , il y a le sigle WOT qui prend différentes couleurs pour indiquer la dangerosité du site
du vert au rouge

michelleusa · Answer

coucou philippe et bison 

j'ai pensé à une chose si je reformatais tout comme ca peut être le message s'annulerait. et si vous voulez bien je formate sous vos directives pour ne pas faire de bêtises. Peut être on laisse passer le week end et lundi si vous voulez on le fait ensemble. 
alors pour formater j'allume l'ordi je mets le dvd restauration du système toshiba
je reste appuyer pour éteindre puis quand ca se rallume j'appuie sur F12 je met boot menu, cd/DV enter ensuite j'ote le dvd
ensuite je télécharge en premier avast (en évitant google chrome)  je prendrais votre lien comme ca pas d'erreur et ensuite devrais charger le nouveau explorer8
ainsi que wot ccleaner j'ai enregistrer les programmes dans mes documents donc j'aurais qu'à cliquer sur executer (pour ccleaner et wot) auparavant je lirais votre post si vous êtes ok avec moi je vous souhaite un bon week end et je vous remercie 10000000 de fois pour votre patience et votre gentillesse. Vous avez du boire beaucoup de café à cause de moi je vous en offre un par la pensée merci pour tout.

michelleusa · Answer

j'ai eu cette fenêtre 
ce module complémentaire pourrait entrainer un manque de réponse ou
un blocage d'internet explorer

la version 1.0.0.1 du module complémentaire drive letter access component
publiée par (non verifié) Sonic solutions n'est pas compatible avec
internet explorer8

Verifiez si une mise à jour est diponible sur internet
internet explorer vous aidera à installer une version plus récente
s'in en existe

ouvrez toujours internet explorer sans ce module complémentaire 
internet explorer désactivera seulement ce module complémentaire

laissez internet explorer charger ce module complémentaire incompatible 
 

                                 ok

michelleusa · Answer

et quand je ferme la fenêtre que je t'ai envoyé précédemment j'ai la page de support microsoft qui s'ouvre et devant une fenêtre de fixit Cet outil de résolution des problèmes : « Internet Explorer se fige ou se bloque » peut automatiquement résoudre votre problème. 

Cet outil de résolution des problèmes résout de nombreux autres problèmes
dois je l'exécuter 
j'ai laissé toutes les pages ouvertes pour pouvoir faire ce que tu me diras merci

michelleusa · Answer

bonsoir, 
ca y est tout est installé j'ai remis mes programmes et je n'ai plus la fenêtre de avast qui aparait "pour le moment "
je vais récupérer mes documents que j'ai mis sur mon disque dur et peut être que c'est la dedans car ca disait c:/documents/ utilisateur/ etc...
j'espère que non

Virus avec avast

53 réponses

Discussions similaires