Alerte Avast

nono-du-42 Messages postés 1 Statut Membre -  
kalimusic Messages postés 14619 Statut Contributeur sécurité -
Bonjour,

j'ai un problème depuis quelques jours. En effet, mon antivirus avast m'alerte très régulièrement (souvent plusieurs fois par heure). Voici le message :

"ADRESSE URL MALVEILLANTE BLOQUé

L'agent réseau avast ! a bloqué un site internet malveillant.

Objet : 11t7g2x.cdn24.the-upload-service.com/file/id=AgAAEAkv8GAI............ect,ect,....
Infection : URL:Mal
Action : Bloqué
Processus : C:\Windows\SysWOW64\rundll32.exe"

Ce message revient donc souvent, sauf que dans "objet", plusieurs caractères changent, il n'y a que "the-upload-service.com/file/" qui reste inchangé.

J'ai fais un scan au démarrage avec avast et un scan avec Malwarebytes' Anti-Malware : j'ai trouvé 2/3 fichiers infectés que j'ai supprimé mais le message avast revient toujours.

Que faire?

Merci pour vos réponses !

<config>Windows 7 / Internet Explorer 9.0</config>

1 réponse

  1. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour et Bienvenue sur CCM

    Nous allons utiliser cet outil de diagnostic afin d'identifier les problèmes.

    Télécharge OTL (de OldTimer) sur ton Bureau.

    Ferme toutes tes applications en cours

    ● Lance OTL.exe, l'interface principale s'ouvre.
    ● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
    ● Coche la case Tous les utilisateurs
    Laisse tous les autres paramètres par défaut
    ● Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

    msconfig 
    safebootminimal 
    safebootnetwork 
    /md5start
    volsnap.*
    explorer.exe
    winlogon.exe
    userinit.exe
    svchost.exe
    consrv.dll
    /md5stop
    %temp%\*.exe /s 
    %SYSTEMDRIVE%\*.exe 
    %systemroot%\Tasks\*.* /s
    %APPDATA%\*.exe /s 
    %ALLUSERSPROFILE%\Application Data\*.exe /s 
    %ALLUSERSPROFILE%\Application Data\*.
    CREATERESTOREPOINT 

    ● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
    ● 2 rapports vont s'ouvrir au format bloc-note :
    ▸ ▸ OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
    Ne les poste pas sur le forum, ils seraient trop long
    ● Héberge les sur un des sites suivants :
    https://www.cjoint.com/
    http://pjjoint.malekal.com/
    http://threat-rc.com/
    https://textup.fr/
    ● Tu obtiendras 2 liens que tu me donneras dans ton prochain message.

    Aide : Tutorial OTL (par Malekal)

    A +
    0