problème de scan avec avira antivir Fermé

Question

Bonjour, 



cela fait quelques jours que j'essaie désespérément de lancer un scan avec Avira Antivir, mais au bout de quelque temps, le scan s'arrête et mon ordinateur est complètement gelé!!! le scan n'est donc jamais fini. Ce que je peux dire c'est que vraissemblement Avira a détecté un virus   'TR/Fakealert.AVPSec.mof.1' [trojan] 
que dois-je faire pour supprimer ce trojan de mon ordinateur? 

merci

Cesel45 · Answer

Bonjour 

Refait ton scanne en mode sans échec. 

Autre idée : fait un scanne anti v en ligne.

par exemple : http://www.secuser.com/outils/antivirus.htm

Fish66 · Answer

Bonjour,

Nous allons effectuer un diagnostic de ton PC: 
*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://pjjoint.malekal.com/
Si indisponible, tu peux essayer avec l'un de ces liens: 
https://www.terafiles.net/
https://www.casimages.com/

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

Hébergement de rapport sur pjjoint.malekal.com

Rends toi sur pjjoint.malekal.com  
* Clique sur le bouton Parcourir  
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir  
* Clique sur le bouton Envoyer  
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015  

* Copie le lien dans ta prochaine réponse. 

@+

Fish66 · Answer

Re,

Relance ZHPDiag, clique sur le tournevis et décoche la case devant
 la ligne O44 . puis poste le rapport stp

@+

Fish66 · Answer

Re,

1/
Désinstalle ce logiciel :   Favorit (ukagc)

2/
Télécharge AdwCleaner (merci à Xplode) 
Lance AdwCleaner
Clique sur le bouton [ Suppression ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche. 

3/
Héberge le rapport ZHPDiag comme suit stp (il est incomplet)
Rends toi sur pjjoint.malekal.com  
* Clique sur le bouton Parcourir  
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir  
* Clique sur le bouton Envoyer  
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015  

* Copie le lien dans ta prochaine réponse.   

@+

Fish66 · Answer

Re, 
1/ 
Oui tu peux passer à ADWCleaner 

2/ 
Utilise le logiciel ci-dessous pour désinstaller : Favorit 
Télécharge Revo-uninstaller  

Exécute ce fichier pour installation 

*******Aide Revo-uninstaller******* 


3/ 
* Télécharge de AD-Remover sur ton Bureau.  
http://security-domain.be/download/AD-Remover.html 

/!\ Ferme toutes applications en cours /!\  

- Double  sur l'icône Ad-remover située sur ton Bureau.  
-Pour vista/Seven : clique avec le bouton droit de la souris  et choisis « exécuter en tant qu'administrateur »  
- Sur la page, clique sur le bouton « Nettoyer » 
- Confirme lancement du scan  
- Laisse travailler l'outil.  
- Poste le rapport qui apparaît à la fin.  

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)  

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c 

4/ 
* Lance Malwarebytes' Anti-Malware   
* Fais la mise à jour   
* Clique dans l'onglet  "Recherche"   
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"   
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"   

A la fin de l'analyse, si MBAM n'a rien trouvé :   

* Clique sur OK, le rapport s'ouvre spontanément   

Si des menaces ont été détectées :   

* Clique sur OK puis "Afficher les résultats"   
*Vérifie que toutes les lignes sont cochées  
* Choisis l'option "Supprimer la sélection"   
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"   
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"   

* Copie/colle le rapport dans le prochain message   


Remarque :  
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant  ce fichier puis en l'exécutant. 

A demain  

Bonne soirée  :-) 

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Bonjour,

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

??? NE LE POSTE PAS SUR LE FORUM (il est trop long)

Le rapport à l'héberger (comme tu as fait pour le rapport ZHPDiag)

@+

Fish66 · Answer

Re,


 ? Télécharge sur le bureau RogueKiller (par tigzy)  
https://www.luanagames.com/index.fr.html  
? ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )  
? Quitte tous tes programmes en cours  
? Lance RogueKiller.exe 
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe 
? Laisse le prescan se terminer, clique sur Scan 
? Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message

@+

Fish66 · Answer

Re, Fais ceci suivant l'ordre stp : 1/ Relance RogueKiller puis tapes 2 "Suppression" et poste le rapport stp 2/ Tu lances Malwarebytes comme demandé : >>> ICI en 4/ <<< puis poste le rapport :-) @+

Fish66 · Answer

Re,

Lance mbam en Mode sans échec avec prise en charge réseau  :
==============================

Démarrage en Mode sans échec avec prise en charge réseau 
fais ainsi 

Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter 
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau 
puis tape entrée. 
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal ! 
(Si F8 ne marche pas utilise la touche F5) 

Tiens moi au courant  ...

@+

Fish66 · Answer

Salut,

1/
Pour bien vérifier que le  fichier ci-dessous est  infecté rend toi sur ce site
Virus Total

*	Clique sur " choose  file "
*	Vas sur ton disque chercher ce fichier à cet emplacement :



	
C:/windows/system32/BtwRSupport.dll 




*	Clique ensuite sur le bouton «  Scan it » 
*	Patiente le temps de l'analyse qui dépend de la taille du fichier
*	Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio)
*	Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse

2/
Avant d'utiliser ComboFix :  

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :  

si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix  

* Télécharge Defogger (de jpshortstuff) sur  ton Bureau  
* Lance le  

* Une fenêtre apparait : clique sur "Disable"  

* Fais redémarrer l'ordinateur si l'outil te le demande  

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"  

===================================================  

Attention, avant de commencer, lis attentivement la procédure  

******************************************************** 

/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\  

* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »  
Voici Aide combofix 

* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\  
 

*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)  

Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION  
(si il te propose de l'installer remets internet)  

? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  

* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu  

** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\  

*Note : Le rapport se trouve également là : C:\ComboFix.txt

@+

Fish66 · Answer

Re,

Redémarre ton PC, supprime le fichier combofix téléchargé.

Enregistre le de nouveau (combofix) sous le nom de : amel.exe (par exemple) puis relance le en suivant les instructions!

L'opération ne prends que quelques minutes.

====================================

Si tu as eu un problème lance le en mode sans échec avec prise 

en charge du réseau

@+

Fish66 · Answer

Re,
1/
fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre 

ouvre Pre_script et colle ce qui suit en gras, à l'interieur du texte qui s'ouvre , 
sans les lignes , en une seule fois en le mettant en surbrillance : 
___________________________________________________ 
Kill::
[HKU\S-1-5-21-1289985707-2186772862-1387012626-1000\Software\Microsoft\Windows\CurrentVersion\Run] 
"ISUSPM"=-
[-HKCU\Software\3]
[-HKCU\Software\My Security Engine] 
[-HKLM\Software\Panda Software] 

file:: 
C:\Program Files\PhotoposComTbr     
C:/windows/system32/BtwRSupport.dll 
C:\Users\darty\AppData\Roaming\igraal     
C:\Program Files\PhotoposComTbr     

folder:: 
 C:\Users\darty\AppData\Local\ogvehw 

attrib:: 
___________________________________________________ 

copie-le (ctrl+c ou clique droit sur la selection puis => copier) 

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

2/
Télécharges l'utilitaire de désinstallation. Exécutes-le puis redémarres ton PC s'il est demandé.

Bonne soirée

A demain

Fish66 · Answer

Bonjour,

Tu relances Malwarebytes pour une analyse complète puis 

poste le rapport stp

Si tu n'as pas pu en mode normal, fais le en mode sans échec..

@+

Fish66 · Answer

Re,

Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag

@+

Fish66 · Answer

Re,

1/
Désinstalle stp ce logiciel :  Photopos Toolbar 

2/
    Téléchargez l'outil Norton Removal Tool

  
    Enregistrez le fichier sur le bureau Windows.

    Sur le bureau Windows, cliquez deux fois sur l'icône Norton Removal Tool.

    Suivez les instructions affichées à l'écran.

    Redémarrez l'ordinateur.

3/
Copie tout le texte présent ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 



O87 - FAEL: "{784CA474-11DD-43B9-97BA-B222E0ACAACC}" |In - Private - P6 - TRUE | .(...) -- C:\ProgramData\18e4829\MS18e4.exe (.not file.) 
O87 - FAEL: "{B4F84C1B-DE00-48AD-8446-A35DA46CA4B9}" |In - Private - P17 - TRUE | .(...) -- C:\ProgramData\18e4829\MS18e4.exe (.not file.) 
O87 - FAEL: "TCP Query User{220E3B84-50D6-4B97-B285-41086E0211C2}C:\users\darty\program files\dna\btdna.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\darty\program files\dna\btdna.exe (.not file.)     
O87 - FAEL: "UDP Query User{1326AE7E-8C75-44F7-8EE6-5C4E8CF53B1E}C:\users\darty\program files\dna\btdna.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\darty\program files\dna\btdna.exe (.not file.)     
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified     
O2 - BHO: PhotoPos Toolbar - {5D0EC45B-D2E4-4DD0-A5B2-69DDEFE852A8} . (...) -- C:\Program Files\PhotoposComTbr\PhotoposComTbrLib.dll    => PhotoPos.com Toolbar
O3 - Toolbar: PhotoPos Toolbar - {5D0EC45B-D2E4-4DD0-A5B2-69DDEFE852A8} . (...) -- C:\Program Files\PhotoposComTbr\PhotoposComTbrLib.dll    => PhotoPos.com Toolbar
O42 - Logiciel: Photopos Toolbar (Remove Toolbar Only) - (.Power Of Software.) [HKLM] -- PhotoposComTbr    => PhotoPos.com Toolbar
[HKCU\Software\AppDataLow\Software\iGraal]    => Toolbar.iGraal
O43 - CFD: 02/03/2012 - 22:20:10 - [3,591] ----D- C:\Program Files\PhotoposComTbr    => PhotoposCom Toolbar
[MD5.00000000000000000000000000000000] [APT] [{31BC4DFF-4EB0-474A-A128-72B57634C000}] (...) -- C:\Users\darty\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\E9ELU92F\avira_antivir_personal_free[1].exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{447D0245-98B3-4E70-B456-806F8E020FD8}] (...) -- C:\Users\darty\Downloads\virtualdj_virtualdj_6.0.6_francais_77116 (1).exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{46E1761A-14AC-4B84-83A1-F815489FEA18}] (...) -- c:\users\darty\appdata\local\ukagc.bat (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{8B72DACB-D655-410A-B496-1D53D8D46AE1}] (...) -- C:\Users\darty\Downloads\install_virtualdj_trial_v6.0.3.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{A9FBA6EB-65FA-47C6-9198-9DFB4A7296D2}] (...) -- C:\Users\darty\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\542Z5MUO\avira_antivir_personal_en[1].exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{B1D3F813-04B5-4EF8-821A-676F4C089172}] (...) -- C:\Users\darty\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\5LF61YRK\drdivx2-2.0.1-b7-setup[1].exe (.not file.)
O43 - CFD: 02/03/2012 - 22:20:10 - [0] ----D- C:\Users\darty\AppData\Roaming\igraal    => Toolbar.iGraal
[MD5.00000000000000000000000000000000] [APT] [SearchGuardPlusUpdater] (...) -- C:\Program Files\Search Guard PlusU\sgpupdaters.exe (.not file.)    => Infection BT (PUP.FBSearch)
[HKCU\Software\My Security Engine]    => Infection Rogue (Rogue.MySecurityEngine)
O87 - FAEL: "{784CA474-11DD-43B9-97BA-B222E0ACAACC}" |In - Private - P6 - TRUE | .(...) -- C:\ProgramData\18e4829\MS18e4.exe (.not file.)
O87 - FAEL: "{B4F84C1B-DE00-48AD-8446-A35DA46CA4B9}" |In - Private - P17 - TRUE | .(...) -- C:\ProgramData\18e4829\MS18e4.exe (.not file.)
O44 - LFC:[MD5.B4FA6D277F63CE3E5E547DD40365F178] - 28/02/2012 - 13:25:51 ---A- . (.McAfee, Inc. - McAfee Labs® GetSusp(TM) Utility Driver.) -- C:\Windows\stinger.sys   [14664]
O43 - CFD: 06/05/2010 - 10:58:50 - [0,027] -SH-D- C:\ProgramData\MSXKGZQIE
O43 - CFD: 16/03/2011 - 22:14:40 - [0,001] ----D- C:\Users\darty\AppData\Local\utd

FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

4/
* Télécharge OTM (OldTimer) sur ton Bureau 

ICI >> OTM (OldTimer) 
* Double clic "OTMoveIt3.exe" 
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. 

- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 



:Reg 
[-HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\mywebsearch bar uninstall] 
[-HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer] 
[-HKLM\Software\Classes	oolband.easyhidebtn] 
[-HKLM\Software\Classes	oolband.easyhidebtn.1] 
[-HKLM\Software\Classes	oolband.skypeiehelper] 
[-HKLM\Software\Classes	oolband.skypeiehelper.1] 
[-HKLM\Software\Classes\Interface\{115ccbae-27b0-47c3-ba42-bab708424393}]     
[-HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]     
[-HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]     
[-HKLM\Software\Classes\TypeLib\{937936af-28ca-4973-b8ae-f250406149a2}]     
[-HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]     
[-HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]     
[-HKLM\Software\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}]     
[-HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]     
[-HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]     

:commands 
[emptytemp] 



- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. 
- Clique maintenant sur le bouton MoveIt! 
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

@+

Fish66 · Answer

Salut,

Tu peux effectuer ces procédures en mode sans échec avec prise en charge du réseau!

@+

Fish66 · Answer

Re, 1/ Désinstalle : SUPERAntiSpyware.com * Désactive ton antivirus puis fais les étapes 2/ et 3/ citées ci-dessous : 2/ Télécharges l'utilitaire de désinstallation de Panda . Exécutes-le puis redémarres ton PC lorsqu'il est demandé! 3/ Tu refais la procédure Norton removal tool : >>> ICI en 2/ <<< A demain Bonne soirée _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Re,

Si tu peux utiliser un autre PC pour transférer les logiciels indiquées

 via un clé USB...

Tiens moi au courant..  :-)

Bonne soirée

A demain

Fish66 · Answer

Salut,

Redémarre ton PC et prépare stp un dernier rapport ZHPDiag (à héberger)

@+

Fish66 · Answer

Bonjour, 1/ Exécute stp l'utilitaire de désinstallation de Panda comme demandé : >>> ICI en 2/ <<< 2/ Désinstalle ta version d'adobe reader, on va installer la dernière version 3/ Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) O87 - FAEL: "{7DCF97F7-5990-4048-9E22-8B27CE1C3C0C}" | In - Public - P6 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\darty\Downloads\SweetImSetup.exe O87 - FAEL: "{403C4FE9-EEAB-4ED9-A68B-062DF74D6120}" | In - Public - P17 - TRUE | .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- C:\Users\darty\Downloads\SweetImSetup.exe [HKLM\Software\Panda Software] => Panda Software O43 - CFD: 15/10/2009 - 16:48:00 - [0] ----D- C:\Program Files\Panda Security Puis Lance ZHPFix depuis le raccourci du bureau . * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. Clique sur le bouton GO Copie/Colle le rapport à l'écran dans ton prochain message. @+

Fish66 · Answer

Re, On va désinstaller tous les outils de désinfections en exécutant Delfix :-) ============== Maintenant tu vas effectuer les procédures indiquées ci-dessous : Pour finir : Mise à jour Adobe reader * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif) * Désinstalle ta version d'adobe par : ajout/suppression de programme * Exécute le fichier téléchargé pour installation en suivant les instructions. Mise à jour de Java: * Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp * Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller JavaRa: * Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1 * Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. =========================================== Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour =========================================== **Nettoyage Suppression des outils de désinfections: * Télécharge Delfix sur ton bureau. * Lance le, tape suppression puis valide * Patiente pendant le scan jusqu'à l'ouverture du rapport. * Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt * Tu peux le desinstaller ===========================================

Défragmentation : :
Défragmente tes disques dur par defraggler      
===========================================    

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim               
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis         
* Avancé et décoche la case Effacer uniquement les fichiers etc....         
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.         
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .         
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/         
Tu peux utiliser Ccleaner une fois par semaine        

===========================================    
Purger les points de restauration système:   

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :   

Windows XP    

Windows Vista    

Windows 7    

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...   

===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules          
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...         

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.          

3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..         
* Comment Sécuriser son ordinateur...        
*Pourquoi et comment je me fais infecter  

@+

Fish66 · Answer

Salut,

1/
N'oublies pas d'effectuer les autres procédures  :-)

2/
Sois prudente et bon surf ...  :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu

@+

Problème de scan avec avira antivir

22 réponses

Discussions similaires