Avira Gèle

Question

Bonjour, 



Je suis incapbale de faire scanner mon Avira, ça gèle mon ordinateur.  Je crois avoir un virus.  J'ai windows XP.  Merci de votre aide

mp

Utilisateur anonyme · Answer

bonsoir,

avira a eu quelque soucis ces derniers jour,

est ce que tu as eu la mise à jour d'aujourd'hui ?

celeste23 · Answer

oui oui, j'ai fait la mise à jour.  Je suis presque sure que j'ai un trojan.  c'est lui qui m'empêche d'exécuter le scan....  merci ;)

Utilisateur anonyme · Answer

ok,


* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 


* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/

ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

celeste23 · Answer

merci je testerai demain matin car là je suis au boulot
bonne soirée

Utilisateur anonyme · Answer

bon courage  :D

celeste23 · Answer

bon, alors voyons voir ce que ça donne, suis pas une pro moi hihi
https://www.cjoint.com/?BBwhftIlG1s

alors?

Utilisateur anonyme · Answer

tu as 478 Mo de ram, ce qui est insuffiant pour faire tourner ton XP !



évite d'installe des barres d'outils (toolbars), la plus part est infectieuse !

on va tout virer !


attention au P2P !


fais une mise à jour de java, désinstalle l'anceinne version depuis l'ajout suppression de programme !





*	Lance ZHPFix via le raccourci sur ton Bureau


*	Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie et colle les lignes suivantes en gras dans Zhpfix : 

---------------------------------------------------------- 


[HKCU\Software\PriceGong]    
O43 - CFD: 2012-02-21 - 23:22:54 - [0,366] ----D- C:\Documents and Settings\Marie-Pier\Application Data\PriceGong   [HKCU\Software\PriceGong]  C:\Documents and Settings\Marie-Pier\Application Data\PriceGong    
R3 - URLSearchHook: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) (6.4.0.0) -- C:\Program Files\uTorrentBar_FR\prxtbuTor.dll
O2 - BHO: uTorrentBar_FR - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\uTorrentBar_FR\prxtbuTor.dll
O3 - Toolbar: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\uTorrentBar_FR\prxtbuTor.dll
O42 - Logiciel: uTorrentBar_FR Toolbar - (.uTorrentBar_FR.) [HKLM] -- uTorrentBar_FR Toolbar    
[HKCU\Software\uTorrentBar_FR]   
[HKLM\Software\uTorrentBar_FR]    
O43 - CFD: 2012-02-06 - 18:40:02 - [0,609] ----D- C:\Program Files\Conduit   O43 - CFD: 2012-02-06 - 18:39:58 - [4,795] ----D- C:\Program Files\uTorrentBar_FR    => Toolbar.Conduit
O43 - CFD: 2012-02-06 - 20:27:00 - [0,166] ----D- C:\Documents and Settings\Marie-Pier\Local Settings\Application Data\Conduit   
O43 - CFD: 2012-02-19 - 23:02:22 - [6,133] ----D- C:\Documents and Settings\Marie-Pier\Local Settings\Application Data\uTorrentBar_FR   O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (uTorrentBar_FR Customized Web Search) - http://search.conduit.com    [HKLM\Software\Classes\Toolbar.CT2851639]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]   
[HKLM\Software\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]   
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar]   
[HKCU\Software\uTorrentBar_FR]    
[HKLM\Software\uTorrentBar_FR]   
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}    
C:\Program Files\Conduit   
C:\Program Files\uTorrentBar_FR   
C:\Documents and Settings\Marie-Pier\Local Settings\Application Data\Conduit C:\Documents and Settings\Marie-Pier\Local Settings\Application Data\uTorrentBar_FR    
Emptytemp



---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

celeste23 · Answer

pas capable d'enlever la tool bar de avira je crois.... même en otant avira, c'est tjrs là  quoi faire?

celeste23 · Answer

VOICI LE RAPPORT  MERCI BCP




Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
Fichier d'export Registre : 
Run by Marie-Pier at 2012-02-22 11:10:45
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: uTorrentBar_FR Toolbar

========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\PriceGong
ABSENT Key: CLSID BHO: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
ABSENT Key: HKCU\Software\uTorrentBar_FR
ABSENT Key: HKLM\Software\uTorrentBar_FR
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
ABSENT Key: HKLM\Software\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Toolbar

========== Valeur(s) du Registre ==========
ABSENT URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
ABSENT Toolbar: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}
ABSENT [HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440}

========== Dossier(s) ==========
ABSENT C:\Documents and Settings\Marie-Pier\Application Data\PriceGong [HKCU\Software\PriceGong] C:\Documents and Settings\Marie-Pier\Application Data\PriceGong
ABSENT C:\Program Files\Conduit O43 - CFD: 2012-02-06 - 18:39:58 - [4,795] ----D- C:\Program Files\uTorrentBar_FR
ABSENT C:\Documents and Settings\Marie-Pier\Local Settings\Application Data\Conduit
ABSENT C:\Documents and Settings\Marie-Pier\Local Settings\Application Data\uTorrentBar_FR O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (uTorrentBar_FR Customized Web Search) - http://s
SUPPRIME Temporaires Windows: : 0

========== Fichier(s) ==========
ABSENT File: c:\program files\utorrentbar_fr\prxtbutor.dll
ABSENT Folder/File: c:\program files\conduit
ABSENT Folder/File: c:\program files\utorrentbar_fr
ABSENT Folder/File: c:\documents and settings\marie-pier\local settings\application data\conduit c:\documents and settings\marie-pier\local settings\application data\utorrentbar_fr
SUPPRIME Temporaires Windows: : 0


========== Récapitulatif ==========
12 : Clé(s) du Registre
3 : Valeur(s) du Registre
5 : Dossier(s)
5 : Fichier(s)
1 : Logiciel(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 2012-02-22 11:03:14 [3181]
C:\ZHP\ZHPFix[R2].txt - 2012-02-22 11:09:30 [3152]
C:\ZHP\ZHPFix[R3].txt - 2012-02-22 11:10:45 [3152]

Utilisateur anonyme · Answer

super ,


Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/



. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

celeste23 · Answer

J'ai déjà malwarebytes et connais le logiciel, mais j'ai encore le même problème, au bout de qques minutes de scan il gèle, et je ne peux plus rien faire.....  J'ai restarter l'ordi 2 fois, ça fait la même chose..... arggggg

Je fais koi alors?

Utilisateur anonyme · Answer

même en scan rapide, ça fait geler le pc ?

je pense que c'est un problème de ram !

tu n'as pas pas assez !


dans ce cas, fais un scan en ligne et donne moi des nouvelles !

celeste23 · Answer

en réinstallant le programme j'ai réussi le scan rapide

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.02.23.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Marie-Pier :: MARIE-PC [administrateur]

2012-02-23 08:26:41
mbam-log-2012-02-23 (08-26-41).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 189385
Temps écoulé: 9 minute(s), 41 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
 merci bonne journée, ben pour moi elle commence ;)

Utilisateur anonyme · Answer

ok,

super,

redémarre ton pc et donne moi des nouvelles de son fonctionnement avant de continuer  :D

bon courage et @ ++

celeste23 · Answer

je suis au boulot, mais dès que je fais le test je te reviens là dessus.  merci de ton aide

Utilisateur anonyme · Answer

entre nous, tu essaies de travailler  :P

mais bon,  @ ++  ;-)

celeste23 · Answer

Windows predn tjrs un peu de temps à démarrer, et de nouveau je ne peux pas scanner Avira, ni Malwarebytes en mode complet....  lorsque je désinstalle, par la suite un message d'erreur s'affiche, vs certaines choses n'ont pas voulues se supprimer.....  
J'ai fait un scan sur panda...  voici le résultat


;***********************************************************************************************************************************************************************************
ANALYSIS: 2012-02-23 20:11:45
PROTECTIONS: 1
MALWARE: 13
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Avira Desktop                                12.1.0.18                     Yes       Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00139060  Cookie/Casalemedia                 TrackingCookie      No        0         Yes            No           c:\documents and settings\marie-pier\cookies\zg1z38cu.txt
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           c:\documents and settings\marie-pier\cookies\4007dhcr.txt
00139064  Cookie/Atlas DMT                   TrackingCookie      No        0         Yes            No           c:\documents and settings\marie-pier\cookies\u8zdz4lu.txt
00145457  Cookie/FastClick                   TrackingCookie      No        0         Yes            No           c:\documents and settings\marie-pier\cookies\p9874dn3.txt
00145738  Cookie/Mediaplex                   TrackingCookie      No        0         Yes            No           c:\documents and settings\marie-pier\cookies\zbga2srt.txt
00167642  Cookie/Com.com                     TrackingCookie      No        0         Yes            No           c:\documents and settings\marie-pier\cookies\2wks4riq.txt
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           c:\documents and settings\marie-pier\cookies\3lz7iw8i.txt
00168061  Cookie/Apmebf                      TrackingCookie      No        0         Yes            No           c:\documents and settings\marie-pier\cookies\w1nxb7xo.txt
00168090  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\marie-pier\cookies\9jko3r5e.txt
00168093  Cookie/Serving-sys                 TrackingCookie      No        0         Yes            No           c:\documents and settings\marie-pier\cookies\v7c0ywyn.txt
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           c:\documents and settings\marie-pier\cookies\1d37r8pa.txt
00170556  Cookie/RealMedia                   TrackingCookie      No        0         Yes            No           c:\documents and settings\marie-pier\cookies\1owjyuy5.txt
00262020  Cookie/Atwola                      TrackingCookie      No        0         Yes            No           c:\documents and settings\marie-pier\cookies\rp0jqx2u.txt
;===================================================================================================================================================================================
SUSPECTS
Sent      Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity       Description
;===================================================================================================================================================================================
;===================================================================================================================================================================================

Utilisateur anonyme · Answer

rien que des cookies  :D


redémarre ton pc,


pour pousoir le faire fonctionner corerctement, il faut investire dans des barettes de mémooire ram,

autrement, il faut diminuer le nombre de programme, au lancement de windows !


j'ai fait tourner un pc portable sous xp avec 256 Mo de ram, donc c'est possible  :D

celeste23 · Answer

des barettes de ram....  ça prend qqun pour m'installer ça j'imagine?  c'est ds la boite du pc?  j'ai besoin de combien?

Utilisateur anonyme · Answer

il faut consulter la notive de ta carte mère pour voir ce qu'il te faut ! 

l'installation d'une barre de ram est très simple, tu peux t'aider de cette page : 

http://www.linternaute.com/hightech/maquestion/hardware/barette_ram.shtml 


pour voir le modèle exacte, te reposter à la notice ! 

il y a aussi la solution de diminuer les programmes ua démarrage de windows !





O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

celeste23 · Answer

Et le manuel de la carte mère, je le trouve où au juste?

Utilisateur anonyme · Answer

tu peux utiliser un logiciel comme everest ou aida32 pour connaitre la configuration de ton pc  :D

Avira Gèle - Page 2

Discussions similaires

Newsletters