Bonjour, AVG détecte un cheval de troie win32/heur. Comment l'éliminer? merci de votre aide! Configuration: Windows XP / Chrome 25.0.1364.172

Je n'y connais rien, dslée. jai: c:\tvo\ressources\guide.exe c:\tvo\ressources\traitement.exe c:\windows\system32\drivers\nvgts.sys il donne le nom hider.usz

Ca ressemble à un faux positif. Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici. !!! Malwarebyte doit être à jour avant de faire le scan !!! Supprime bien ce qui est détecté : bouton supprimer sélection.

Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau. Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant). Une fois le scan fini, un rapport s'ouvrira. Poste le contenu du rapport dans ta prochaine réponse par un copier/coller. Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Je pense que les détections AVG sont des erreurs de détection. Il prend des fichiers malicieux pour des fichiers qui ne le sont pas.

Bonjour Malekal , J'ai eu moi aussi le même pb avec AVG il y a trois jours (version payante) Comment demander à AVG d'arrêter de de me notifier sans arrêt ce faux fichier malicieux ? (et uniquement celui là ...) J'ai cherché dans l'Aide d'AVG , je n'ai pas trouvé . Merci à vous AR MOR

Remplace AVG par Avast! : https://www.malekal.com/tutoriel-antivirus-avast/

Cheval de troie

AP6 -

Bonjour,

AVG détecte un cheval de troie win32/heur. Comment l'éliminer?
merci de votre aide!

Afficher la suite

8 réponses

Réponse 1 / 8
Malekal_morte- Modérateur
Salut,

Dans quel fichier ?

0

Réagir
Réponse 2 / 8
AP6 Auteur
Je n'y connais rien, dslée.
jai:
c:\tvo\ressources\guide.exe
c:\tvo\ressources\traitement.exe
c:\windows\system32\drivers\nvgts.sys
il donne le nom hider.usz

0

Réagir
Réponse 3 / 8
Malekal_morte- Modérateur
Ca ressemble à un faux positif.

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
Supprime bien ce qui est détecté : bouton supprimer sélection.

0

Réagir
1. AP6 Auteur
  
  Voilà je pense avoir suivi la procédure ms jai tjs le message d'avg.
  voici le rapport
  Malwarebytes Anti-Malware (Essai) 1.70.0.1100
  www.malwarebytes.org
  
  Version de la base de données: v2013.03.22.12
  
  Windows XP Service Pack 3 x86 NTFS
  Internet Explorer 8.0.6001.18702
  utilisateur :: POSTE1 [administrateur]
  
  Protection: Activé
  
  23/03/2013 12:41:55
  mbam-log-2013-03-23 (12-41-55).txt
  
  Type d'examen: Examen rapide
  Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
  Options d'examen désactivées: P2P
  Elément(s) analysé(s): 226240
  Temps écoulé: 31 minute(s), 56 seconde(s)
  
  Processus mémoire détecté(s): 0
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire détecté(s): 0
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre détectée(s): 1
  HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (Trojan.FakeVLC) -> Mis en quarantaine et supprimé avec succès.
  
  Valeur(s) du Registre détectée(s): 1
  HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Kujytuo (Affiliate.Downloader.AI) -> Données: C:\Documents and Settings\utilisateur\Application Data\kujytuo\kujytuo.exe -> Mis en quarantaine et supprimé avec succès.
  
  Elément(s) de données du Registre détecté(s): 0
  (Aucun élément nuisible détecté)
  
  Dossier(s) détecté(s): 0
  (Aucun élément nuisible détecté)
  
  Fichier(s) détecté(s): 8
  C:\Documents and Settings\utilisateur\Mes documents\Downloads\SoftonicDownloader_pour_the-logo-creator.exe (PUP.OfferBundler.ST) -> Aucune action effectuée.
  C:\Documents and Settings\utilisateur\Mes documents\Downloads\flvmplayer.exe (PUP.BundleInstaller.SOL) -> Aucune action effectuée.
  C:\Documents and Settings\utilisateur\Application Data\kujytuo\kujytuo.exe (Affiliate.Downloader.AI) -> Mis en quarantaine et supprimé avec succès.
  C:\Documents and Settings\utilisateur\Mes documents\Downloads\WebPlayer_V16 (1).exe (Trojan.RepackedSetup.SFX) -> Mis en quarantaine et supprimé avec succès.
  C:\Documents and Settings\utilisateur\Mes documents\Downloads\WebPlayer_V16.exe (Trojan.RepackedSetup.SFX) -> Mis en quarantaine et supprimé avec succès.
  C:\Documents and Settings\utilisateur\Mes documents\Downloads\setup.exe (Trojan.FakeVLC) -> Mis en quarantaine et supprimé avec succès.
  C:\Documents and Settings\utilisateur\Local Settings\Temp\kujytuo.exe (Affiliate.Downloader.AI) -> Mis en quarantaine et supprimé avec succès.
  C:\Documents and Settings\utilisateur\Local Settings\Temp\tool.exe (Adware.Dropper) -> Mis en quarantaine et supprimé avec succès.
  
  (fin)
  
  0
  
  Réagir
Réponse 4 / 8
Malekal_morte- Modérateur
Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
Une fois le scan fini, un rapport s'ouvrira. Poste le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

0

Réagir
1. AP6 Auteur
  
  Bon voilà jai lancé adwcleaner, voici le rapport
  AdwCleaner v2.115 - Rapport créé le 23/03/2013 à 14:36:40
  # Mis à jour le 17/03/2013 par Xplode
  # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
  # Nom d'utilisateur : utilisateur - POSTE1
  # Mode de démarrage : Normal
  # Exécuté depuis : C:\Documents and Settings\utilisateur\Mes documents\Downloads\adwcleaner.exe
  # Option [Suppression]
  
  ***** [Services] *****
  
  ***** [Fichiers / Dossiers] *****
  
  Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\AVG Secure Search
  Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\AVG Security Toolbar
  Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
  Dossier Supprimé : C:\Documents and Settings\utilisateur\Application Data\AVG Secure Search
  Dossier Supprimé : C:\Documents and Settings\utilisateur\Application Data\Babylon
  Dossier Supprimé : C:\Documents and Settings\utilisateur\Application Data\BabylonToolbar
  Dossier Supprimé : C:\Documents and Settings\utilisateur\Application Data\Complitly
  Dossier Supprimé : C:\Documents and Settings\utilisateur\Application Data\kujytuo
  Dossier Supprimé : C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\hpd4xd3q.default\extensions\{33E0DAA6-3AF3-D8B5-6752-10E949C61516}
  Dossier Supprimé : C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\hpd4xd3q.default\extensions\ffxtlbr@babylon.com
  Dossier Supprimé : C:\Documents and Settings\utilisateur\Application Data\WebPlayerBdd
  Dossier Supprimé : C:\Documents and Settings\utilisateur\Local Settings\Application Data\AVG Secure Search
  Dossier Supprimé : C:\Documents and Settings\utilisateur\Local Settings\Application Data\AVG Security Toolbar
  Dossier Supprimé : C:\Documents and Settings\utilisateur\Local Settings\Application Data\PackageAware
  Dossier Supprimé : C:\Program Files\AVG Secure Search
  Dossier Supprimé : C:\Program Files\BabylonToolbar
  Dossier Supprimé : C:\Program Files\Complitly
  Fichier Supprimé : C:\Program Files\Mozilla Firefox\.autoreg
  Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\avg-secure-search.xml
  Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
  Fichier Supprimé : C:\user.js
  Supprimé au redémarrage : C:\Documents and Settings\utilisateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
  Supprimé au redémarrage : C:\Documents and Settings\utilisateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda
  Supprimé au redémarrage : C:\Program Files\Fichiers communs\AVG Secure Search
  
  ***** [Registre] *****
  
  Clé Supprimée : HKCU\Software\AVG Secure Search
  Clé Supprimée : HKCU\Software\AVG Security Toolbar
  Clé Supprimée : HKCU\Software\BabylonToolbar
  Clé Supprimée : HKCU\Software\Complitly
  Clé Supprimée : HKCU\Software\Microsoft\Babylon
  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
  Clé Supprimée : HKCU\Software\Softonic
  Clé Supprimée : HKLM\Software\AVG Secure Search
  Clé Supprimée : HKLM\Software\AVG Security Toolbar
  Clé Supprimée : HKLM\Software\Babylon
  Clé Supprimée : HKLM\Software\BabylonToolbar
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Complitly.DLL
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
  Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI
  Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj
  Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\b
  Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
  Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
  Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
  Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
  Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
  Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
  Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
  Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
  Clé Supprimée : HKLM\Software\Classes\Installer\Features\3192AA38321C641458DBDAF83979D193
  Clé Supprimée : HKLM\Software\Classes\Installer\Products\3192AA38321C641458DBDAF83979D193
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
  Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
  Clé Supprimée : HKLM\SOFTWARE\Classes\S
  Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
  Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
  Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
  Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
  Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
  Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
  Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlfienamagdnkekbbbocojppncdambda
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1DA5BD2D3CA2D6943A1A233CD3F88CE7
  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC9EFC5C3366B4DB850DAB49330C52
  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4B2468513CA2D6943A1A233CD3F88CE7
  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7E98451C7CA808F47AFE467BDABD02FA
  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BFD11FD45FC7B9E46A8F4B69F3A66E35
  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D5979AD63CA2D6943A1A233CD3F88CE7
  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DF9BD2952384A9C49B4A5D3D95329890
  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FABA2A33488410A4AA40489BD2224282
  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3192AA38321C641458DBDAF83979D193
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4FFBB818-B13C-11E0-931D-B2664824019B}_is1
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{83AA2913-C123-4146-85BD-AD8F93971D39}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AVG Secure Search
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
  Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
  Clé Supprimée : HKLM\Software\SimplyGen
  Clé Supprimée : HKLM\Software\TENCENT
  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
  Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]
  
  ***** [Navigateurs] *****
  
  -\\ Internet Explorer v8.0.6001.18702
  
  Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=108988&tt=3212_8&babsrc=HP_ss&mntrId=b048618a000000000000e0cb4e3e90bc --> hxxp://www.google.com
  Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=108988&tt=3212_8&babsrc=NT_ss&mntrId=b048618a000000000000e0cb4e3e90bc --> hxxp://www.google.com
  
  -\\ Mozilla Firefox v3.6.18 (fr)
  
  Fichier : C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\hpd4xd3q.default\prefs.js
  
  C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\hpd4xd3q.default\user.js ... Supprimé !
  
  Supprimée : user_pref("avg.install.installDirPath", "C:\\Documents and Settings\\All Users\\Application Data\\AV[...]
  Supprimée : user_pref("avg.install.userHPSettings", "hxxp://search.babylon.com/?AF=108988&babsrc=HP_ss&mntrId=b0[...]
  Supprimée : user_pref("avg.install.userSPSettings", "Search the web (Babylon)");
  Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
  Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=108988&tt=3212_8&babsrc=NT_ss&mntr[...]
  Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
  Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
  Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
  Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=108988&tt=3212_8&babsrc=HP_s[...]
  Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
  Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
  Supprimée : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
  Supprimée : user_pref("extensions.BabylonToolbar.babExt", "");
  Supprimée : user_pref("extensions.BabylonToolbar.babTrack", "affID=108988&tt=3212_8");
  Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 14);
  Supprimée : user_pref("extensions.BabylonToolbar.cntry", "FR");
  Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
  Supprimée : user_pref("extensions.BabylonToolbar.dfltSrch", true);
  Supprimée : user_pref("extensions.BabylonToolbar.envrmnt", "production");
  Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
  Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "EB77FF428B690DDF8F6E3090920B2B30");
  Supprimée : user_pref("extensions.BabylonToolbar.hmpg", true);
  Supprimée : user_pref("extensions.BabylonToolbar.id", "b048618a000000000000e0cb4e3e90bc");
  Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15558");
  Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
  Supprimée : user_pref("extensions.BabylonToolbar.keyWordUrl", "hxxp://search.babylon.com/?AF=108988&babsrc=adbar[...]
  Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 14);
  Supprimée : user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.6.4.620:27:20");
  Supprimée : user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "3.5");
  Supprimée : user_pref("extensions.BabylonToolbar.mntrvrsn", "1.3.0");
  Supprimée : user_pref("extensions.BabylonToolbar.newTab", false);
  Supprimée : user_pref("extensions.BabylonToolbar.newTabUrl", "hxxp://search.babylon.com/?AF=108988&babsrc=NT_ss&[...]
  Supprimée : user_pref("extensions.BabylonToolbar.noFFXTlbr", false);
  Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
  Supprimée : user_pref("extensions.BabylonToolbar.propectorlck", 78261823);
  Supprimée : user_pref("extensions.BabylonToolbar.prtkDS", 1);
  Supprimée : user_pref("extensions.BabylonToolbar.prtkHmpg", 1);
  Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
  Supprimée : user_pref("extensions.BabylonToolbar.ptch_0717", true);
  Supprimée : user_pref("extensions.BabylonToolbar.sg", "azb");
  Supprimée : user_pref("extensions.BabylonToolbar.smplGrp", "azb");
  Supprimée : user_pref("extensions.BabylonToolbar.srcExt", "ss");
  Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
  Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://www.google.com/search?babsrc=TB_ggl&q=");
  Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.6.4.6");
  Supprimée : user_pref("extensions.BabylonToolbar.vrsnTs", "1.6.4.620:27:20");
  Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.6.4.6");
  Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
  Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
  Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108988&tt=3212_8");
  Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "b048618a000000000000e0cb4e3e90bc");
  Supprimée : user_pref("extensions.BabylonToolbar_i.id", "b048618a000000000000e0cb4e3e90bc");
  Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15405");
  Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
  Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
  Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
  Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
  Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
  Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
  Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
  Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
  Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.4.620:27:20");
  Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
  Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?babsrc=SP_ss&mntrId=b048618a000000000000e0cb4e3[...]
  
  -\\ Google Chrome v25.0.1364.172
  
  Fichier : C:\Documents and Settings\utilisateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
  
  [OK] Le fichier ne contient aucune entrée illégitime.
  
  *************************
  
  AdwCleaner[S1].txt - [20195 octets] - [23/03/2013 14:36:40]
  
  ########## EOF - C:\AdwCleaner[S1].txt - [20256 octets] ##########
  
  0
  
  Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 8
Malekal_morte- Modérateur
Je pense que les détections AVG sont des erreurs de détection.
Il prend des fichiers malicieux pour des fichiers qui ne le sont pas.

0

Réagir
1. AP6 Auteur
  
  Donc c'est bon, plus d'inquiétude à avoir?
  En tout cas un grand merci!
  
  0
  
  Réagir
2. Malekal_morte- Modérateur
  
  non :)
  
  0
  
  Réagir
Réponse 6 / 8
AR MOR
Bonjour Malekal ,
J'ai eu moi aussi le même pb avec AVG il y a trois jours (version payante)
Comment demander à AVG d'arrêter de de me notifier sans arrêt ce faux fichier malicieux ? (et uniquement celui là ...)
J'ai cherché dans l'Aide d'AVG , je n'ai pas trouvé .
Merci à vous
AR MOR

0

Réagir
1. Malekal_morte- Modérateur
  
  Tu peux mettre le fichier en exception mais parfois cela ne fonctionne pas.
  https://support.avg.com/SupportArticleView?urlname=How-to-exclude-file-folder-or-website-from-AVG-scanning
  
  0
  
  Réagir
Réponse 7 / 8
AR MOR
Merci beaucoup . J'essaye ...

0

Réagir
1. AP6 Auteur
  
  Bjr
  je continue à avoir des alertes d'AVG.
  Quel fichier as tu mis en exception?
  La manoeuvre a-t-elle été efficace?
  merci
  
  0
  
  Réagir
Réponse 8 / 8
Malekal_morte- Modérateur
Remplace AVG par Avast! : https://www.malekal.com/tutoriel-antivirus-avast/

0

Réagir
1. AP6
  
  encore merci
  
  0
  
  Réagir

Cheval de troie

8 réponses

Discussions similaires

Newsletters