Avira Gèle

bonsoir,

avira a eu quelque soucis ces derniers jour,

est ce que tu as eu la mise à jour d'aujourd'hui ?

oui oui, j'ai fait la mise à jour. Je suis presque sure que j'ai un trojan. c'est lui qui m'empêche d'exécuter le scan.... merci ;)

ok,

* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/

ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.terafiles.net/

tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

merci je testerai demain matin car là je suis au boulot
bonne soirée

bon courage :D

bon, alors voyons voir ce que ça donne, suis pas une pro moi hihi
https://www.cjoint.com/?BBwhftIlG1s

alors?

tu as 478 Mo de ram, ce qui est insuffiant pour faire tourner ton XP !

évite d'installe des barres d'outils (toolbars), la plus part est infectieuse !

on va tout virer !

attention au P2P !

fais une mise à jour de java, désinstalle l'anceinne version depuis l'ajout suppression de programme !

* Lance ZHPFix via le raccourci sur ton Bureau

* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
Copie et colle les lignes suivantes en gras dans Zhpfix :

----------------------------------------------------------


[HKCU\Software\PriceGong]
O43 - CFD: 2012-02-21 - 23:22:54 - [0,366] ----D- C:\Documents and Settings\Marie-Pier\Application Data\PriceGong [HKCU\Software\PriceGong] C:\Documents and Settings\Marie-Pier\Application Data\PriceGong
R3 - URLSearchHook: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) (6.4.0.0) -- C:\Program Files\uTorrentBar_FR\prxtbuTor.dll
O2 - BHO: uTorrentBar_FR - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\uTorrentBar_FR\prxtbuTor.dll
O3 - Toolbar: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\uTorrentBar_FR\prxtbuTor.dll
O42 - Logiciel: uTorrentBar_FR Toolbar - (.uTorrentBar_FR.) [HKLM] -- uTorrentBar_FR Toolbar
[HKCU\Software\uTorrentBar_FR]
[HKLM\Software\uTorrentBar_FR]
O43 - CFD: 2012-02-06 - 18:40:02 - [0,609] ----D- C:\Program Files\Conduit O43 - CFD: 2012-02-06 - 18:39:58 - [4,795] ----D- C:\Program Files\uTorrentBar_FR => Toolbar.Conduit
O43 - CFD: 2012-02-06 - 20:27:00 - [0,166] ----D- C:\Documents and Settings\Marie-Pier\Local Settings\Application Data\Conduit
O43 - CFD: 2012-02-19 - 23:02:22 - [6,133] ----D- C:\Documents and Settings\Marie-Pier\Local Settings\Application Data\uTorrentBar_FR O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (uTorrentBar_FR Customized Web Search) - http://search.conduit.com [HKLM\Software\Classes\Toolbar.CT2851639]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
[HKLM\Software\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]
[HKCU\Software\uTorrentBar_FR]
[HKLM\Software\uTorrentBar_FR]
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}
C:\Program Files\Conduit
C:\Program Files\uTorrentBar_FR
C:\Documents and Settings\Marie-Pier\Local Settings\Application Data\Conduit C:\Documents and Settings\Marie-Pier\Local Settings\Application Data\uTorrentBar_FR
Emptytemp



----------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

pas capable d'enlever la tool bar de avira je crois.... même en otant avira, c'est tjrs là quoi faire?

VOICI LE RAPPORT MERCI BCP

Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre :
Run by Marie-Pier at 2012-02-22 11:10:45
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: uTorrentBar_FR Toolbar

========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\PriceGong
ABSENT Key: CLSID BHO: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
ABSENT Key: HKCU\Software\uTorrentBar_FR
ABSENT Key: HKLM\Software\uTorrentBar_FR
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
ABSENT Key: HKLM\Software\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar

========== Valeur(s) du Registre ==========
ABSENT URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
ABSENT Toolbar: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
ABSENT [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}

========== Dossier(s) ==========
ABSENT C:\Documents and Settings\Marie-Pier\Application Data\PriceGong [HKCU\Software\PriceGong] C:\Documents and Settings\Marie-Pier\Application Data\PriceGong
ABSENT C:\Program Files\Conduit O43 - CFD: 2012-02-06 - 18:39:58 - [4,795] ----D- C:\Program Files\uTorrentBar_FR
ABSENT C:\Documents and Settings\Marie-Pier\Local Settings\Application Data\Conduit
ABSENT C:\Documents and Settings\Marie-Pier\Local Settings\Application Data\uTorrentBar_FR O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (uTorrentBar_FR Customized Web Search) - http://s
SUPPRIME Temporaires Windows: : 0

========== Fichier(s) ==========
ABSENT File: c:\program files\utorrentbar_fr\prxtbutor.dll
ABSENT Folder/File: c:\program files\conduit
ABSENT Folder/File: c:\program files\utorrentbar_fr
ABSENT Folder/File: c:\documents and settings\marie-pier\local settings\application data\conduit c:\documents and settings\marie-pier\local settings\application data\utorrentbar_fr
SUPPRIME Temporaires Windows: : 0

========== Récapitulatif ==========
12 : Clé(s) du Registre
3 : Valeur(s) du Registre
5 : Dossier(s)
5 : Fichier(s)
1 : Logiciel(s)

End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 2012-02-22 11:03:14 [3181]
C:\ZHP\ZHPFix[R2].txt - 2012-02-22 11:09:30 [3152]
C:\ZHP\ZHPFix[R3].txt - 2012-02-22 11:10:45 [3152]

super ,

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ou ici :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

J'ai déjà malwarebytes et connais le logiciel, mais j'ai encore le même problème, au bout de qques minutes de scan il gèle, et je ne peux plus rien faire..... J'ai restarter l'ordi 2 fois, ça fait la même chose..... arggggg

Je fais koi alors?

même en scan rapide, ça fait geler le pc ?

je pense que c'est un problème de ram !

tu n'as pas pas assez !

dans ce cas, fais un scan en ligne et donne moi des nouvelles !

en réinstallant le programme j'ai réussi le scan rapide

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.02.23.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Marie-Pier :: MARIE-PC [administrateur]

2012-02-23 08:26:41
mbam-log-2012-02-23 (08-26-41).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 189385
Temps écoulé: 9 minute(s), 41 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
merci bonne journée, ben pour moi elle commence ;)

ok,

super,

redémarre ton pc et donne moi des nouvelles de son fonctionnement avant de continuer :D

bon courage et @ ++

je suis au boulot, mais dès que je fais le test je te reviens là dessus. merci de ton aide

entre nous, tu essaies de travailler :P

mais bon, @ ++ ;-)

Windows predn tjrs un peu de temps à démarrer, et de nouveau je ne peux pas scanner Avira, ni Malwarebytes en mode complet.... lorsque je désinstalle, par la suite un message d'erreur s'affiche, vs certaines choses n'ont pas voulues se supprimer.....
J'ai fait un scan sur panda... voici le résultat

;***********************************************************************************************************************************************************************************
ANALYSIS: 2012-02-23 20:11:45
PROTECTIONS: 1
MALWARE: 13
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
Avira Desktop 12.1.0.18 Yes Yes
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00139060 Cookie/Casalemedia TrackingCookie No 0 Yes No c:\documents and settings\marie-pier\cookies\zg1z38cu.txt
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\documents and settings\marie-pier\cookies\4007dhcr.txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\marie-pier\cookies\u8zdz4lu.txt
00145457 Cookie/FastClick TrackingCookie No 0 Yes No c:\documents and settings\marie-pier\cookies\p9874dn3.txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No c:\documents and settings\marie-pier\cookies\zbga2srt.txt
00167642 Cookie/Com.com TrackingCookie No 0 Yes No c:\documents and settings\marie-pier\cookies\2wks4riq.txt
00168056 Cookie/YieldManager TrackingCookie No 0 Yes No c:\documents and settings\marie-pier\cookies\3lz7iw8i.txt
00168061 Cookie/Apmebf TrackingCookie No 0 Yes No c:\documents and settings\marie-pier\cookies\w1nxb7xo.txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\marie-pier\cookies\9jko3r5e.txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No c:\documents and settings\marie-pier\cookies\v7c0ywyn.txt
00169190 Cookie/Advertising TrackingCookie No 0 Yes No c:\documents and settings\marie-pier\cookies\1d37r8pa.txt
00170556 Cookie/RealMedia TrackingCookie No 0 Yes No c:\documents and settings\marie-pier\cookies\1owjyuy5.txt
00262020 Cookie/Atwola TrackingCookie No 0 Yes No c:\documents and settings\marie-pier\cookies\rp0jqx2u.txt
;===================================================================================================================================================================================
SUSPECTS
Sent Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description
;===================================================================================================================================================================================
;===================================================================================================================================================================================

rien que des cookies :D

redémarre ton pc,

pour pousoir le faire fonctionner corerctement, il faut investire dans des barettes de mémooire ram,

autrement, il faut diminuer le nombre de programme, au lancement de windows !

j'ai fait tourner un pc portable sous xp avec 256 Mo de ram, donc c'est possible :D

des barettes de ram.... ça prend qqun pour m'installer ça j'imagine? c'est ds la boite du pc? j'ai besoin de combien?

il faut consulter la notive de ta carte mère pour voir ce qu'il te faut !

l'installation d'une barre de ram est très simple, tu peux t'aider de cette page :

http://www.linternaute.com/hightech/maquestion/hardware/barette_ram.shtml

pour voir le modèle exacte, te reposter à la notice !

il y a aussi la solution de diminuer les programmes ua démarrage de windows !

O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø