Avast bloque un cheval de troie + pc lent

Bonjour à tous,

J'ai déjà fait un post il y a quelques semaines pour ce même PC, et en gros pour un problème similaire.

Ça avait été résolu, mais aujourd'hui, de nouveau pc très lent, et avast qui ne cesse de bloquer des "attaques".

Pourtant je ne fais rien de spécial avec le pc, pas de téléchargements.

J'ai également ce message qui me revient en boucle : " Avast software updater, l'état de certains logiciels de votre ordinateur sont critiques." Mais quand je veux les mettre à jour, je n'obtiens que des échecs. La faille sécurité viendrait peut-être de là??

Merci d'avance pour votre aide.

Paul

12 réponses

  1. Contributeur
    bonjour,
    Je ne sais pas ce que' tu avais fait la semaine dernière ni avec qui . Est-ce que la même manipulation donne quelque chose ?
    sinon tu peux désintaller compétement et correctement Avast ICI
    après le réinstaller : LA
    si ça ne fonctionne pas , fais moi un ZHPDiag que je puisse voir les éven tuels virus présent sur ton ordinateur !:
    ZHPDiag , suis bien les instructions

    1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !!

    >> ZHPDiag (de Nicolas coolman)

    Si ton système d'exploitation est Vista ou Win7/8, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur"

    a) * Une fois le téléchargement achevé,
    b) * double clique (ou clic droit pour seven , vista et 8 <ital>exécuter en tant qu'administrateur<:ital>) sur ZHPDiag.exe et suis les instructions.
    c) *A l'ouverture le programme te proposes "Rechercher" et "Configurer" - Clique sur "Configurer"
    * Des icônes apparaissent en bas de la fenêtre.
    * Clique sur le tournevis en bas à droite et choisis "Tous" puis "OK"
    d) * L'outil va créer 3 icônes de racourcis : ZHPDiag >> ZHPFix >>MBRcheck

    4) * Maintenant clique sur "Rechercher".

    <ital>* Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!!
    * Laisse l'outil travailler, il peut être assez long

    5) * Le rapport s'affiche sur ton Bureau une fois terminé !

    IMPORTANT
    les rapports étant trop long, les héberger :

    Rappel des dépôts

    1 cjoint : Utilisation
    2 pjoint
    3 up2share
    4 FEC
    0
    1. Merci pour ta réponse.

      J'ai désinstallé et réinstallé avast.

      Il met en quarantaine 2 menaces au démarrage. ça vient de flashplayerupdate.

      J'ai toujours le message d'erreur des MAJ.

      Je fais maintenant le diag.
      0
      1. Contributeur sécurité
        Hello

        Faux positif de la part d'avast pour flashplayer
        0
      2. Contributeur
        ouais désinstalle flash et réinstalle le avec la dernière version !
        0
      3. Contributeur sécurité
        Buck

        Non faux positif de la part d'avast faut juste remonter chez avast
        0
      4. Contributeur
        lili pourquoi ça le fait chez lui et pas chez moi ou chez toi ou chez les autres ?
        0
      5. Contributeur sécurité
        Buck

        Demande à faire analyser flashplayerupdate sur VT...

        Malekal avait un sujet avec le même problème
        0
    2. 0
      1. Contributeur
        je te fais un petit script !
        mais il faut que tu mettes java à jour >> ICI Java Recommandé Version 7 Update 25 (taille du fichier : 882 KB)
        et que tu supprime Spybot search & Destroy
        0
      2. Contributeur
        pas assez de Ram : Total RAM: 1011 MB (14% free)
        (seuil critique dépassé , Pense à désinstaller des logiciels/programmes qui ne te servent plus ou peu)
        0
      3. C"est bon j'ai fait un peu de ménage dans les logiciels.
        0
    3. Contributeur
      Script
      ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
      Ce script va cibler certains éléments à supprimer :

      * Copie les lignes suivantes (surligner et copier) :

      Spybot - Search & Destroy v1.6.2
      O3 - Toolbar\WebBrowser: (no name) - [HKCU]{21FA44EF-376D-4D53-9B0F-8A89D3229068} Clé orpheline
      O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline
      O4 - GS\QuickLaunch: Spybot - Search & Destroy.lnk . (.Safer Networking Limited - Spybot - Search & Destroy.)  -- C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe 
      O20 - AppInit_DLLs: . (...) - C:\Program Files\browse~1\261339~1.144\{c16c1~1\browse~1.dll (.not file.)
      O69 - SBI: SearchScopes [HKCU] {0A74F15C-C10D-4787-A9BB-939A23B99BB1} - (Yahoo) - https://fr.search.yahoo.com/  =>Toolbar.Yahoo
      [MD5.171F1BB73D0238A7A56126D3459ECDCD] [SPRF][15/10/2008] (...) -- C:\Users\Cathy\AppData\Local\Temp\Extract.exe   [50432]
      [MD5.D653E3687480A425A1382785D32EAE8A] [SPRF][04/09/2013] (...) -- C:\Users\Cathy\AppData\Local\Temp\WindowsAPI.dll   [198144]
      SysRestore 
      FirewallRAZ 
      EmptyFlash 
      EmptyTemp 
      


      * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
      * Clique sur le deuxieme onglet (coller le bloc note )
      * Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes. A moins qu'elles soient déjà collées . (vérifie) .
      * Clique sur le bouton « GO » pour lancer le nettoyage.
      * Copie/colle la totalité du rapport dans ta prochaine réponse.

      0
      1. Merci.

        Alors la MAJ de java échoue, j'obtiens ce mess d'erreur:

        C:/user/app data/l ocallow/sun/java/jre1.7.0 25/ java sp dll is corrupt
        0
        1. Voilà le rapport de zhp fix

          Rapport de ZHPFix 2013.8.28.2 par Nicolas Coolman, Update du 28/08/2013
          Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-04-09-2013-22-19-22.txt
          Run by Cathy at 04/09/2013 22:19:16
          High Elevated Privileges : OK
          Windows 7 Starter Edition, 32-bit Service Pack 1 (Build 7601)

          Corbeille vidée

          ========== Processus mémoire ==========
          SUPPRIME Memory Process: C:\Users\Cathy\AppData\Local\Temp\Extract.exe

          ========== Module(s) mémoire ==========
          SUPPRIME Reboot Memory Module: C:\Users\Cathy\AppData\Local\Temp\WindowsAPI.dll

          ========== Clé(s) du Registre ==========
          SUPPRIME Key: SearchScopes :{0A74F15C-C10D-4787-A9BB-939A23B99BB1}

          ========== Valeur(s) du Registre ==========
          SUPPRIME Toolbar: {21FA44EF-376D-4D53-9B0F-8A89D3229068}
          SUPPRIME Toolbar: {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
          ABSENT Valeur Standard Profile: FirewallRaz :
          ABSENT Valeur Domain Profile: FirewallRaz :

          ========== Elément(s) de donnée du Registre ==========
          SUPPRIME AppInit: \Program Files\browse~1\261339~1.144\{c16c1~1\browse~1.dll

          ========== Dossier(s) ==========
          SUPPRIME Flash Cookies
          SUPPRIME Temporaires Windows

          ========== Fichier(s) ==========
          SUPPRIME File: c:\users\cathy\appdata\roaming\microsoft\internet explorer\quick launch\spybot - search & destroy.lnk
          SUPPRIME File: c:\program files\spybot - search & destroy\spybotsd.exe
          ABSENT File: \program files\browse~1\261339~1.144\{c16c1~1\browse~1.dll
          SUPPRIME File: c:\users\cathy\appdata\local\temp\extract.exe
          SUPPRIME Flash Cookies
          SUPPRIME Temporaires Windows

          ========== Restauration Système ==========
          Point de restauration du système créé avec succès

          ========== Autre ==========
          NON TRAITE Spybot - Search & Destroy v1.6.2

          ========== Récapitulatif ==========
          1 : Processus mémoire
          1 : Module(s) mémoire
          1 : Clé(s) du Registre
          4 : Valeur(s) du Registre
          1 : Elément(s) de donnée du Registre
          2 : Dossier(s)
          6 : Fichier(s)
          1 : Restauration Système
          1 : Autre

          End of clean in 00mn 57s

          ========== Chemin de fichier rapport ==========
          C:\ZHP\ZHPFix[R1].txt - 04/09/2013 22:19:19 [2003]
          0
          1. Contributeur
            désinstalle java >> ICI
            regarde aussi pour vider le cache >> ICI
            Réessaye de le réinstaller >> ICI

            comment est ta ram ?
            refais moi unZHPDiag pour vérifier stp
            dis moi exactement comment fonctionne ton PC ?
            0
            1. Bonjour,

              Désolé, j'ai été débordé, et vu que le PC est très lent, il vaut mieux s'armer d'une bonne dose de patience.

              Alors j'ai réussi à Installer JAVA.

              Etat de la RAM : Total RAM: 1011 MB (24% free)

              Voici le ZHP diag:
              https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130913_k12q6s14e8u6

              Sinon j'ai dû faire une erreur, car l'interface de mon bureau a changé, notamment la barre des tâches ainsi que le menu démarrer. Il fait plus "vieux". Mais c'est un détail.

              Sinon le pc est un peu plus rapide, et encore, comme s'il il tournait toujours même quand rien n'est lancé. Et j'obtiens toujours le message d'erreur d'Avast, MAJ critique de logiciel, mais échec lors de l'installation...

              Merci beaucoup
              0
              1. Contributeur
                bonjour,
                bon ton ZHP est bon : Regarde
                plus d'infections !
                Alors le logiciel qui n'est pas à jour c'est adobe Reader !
                Mise à jour décoche bien mcAfee !!!
                sinon il y a aussi cet outil si tu veux essayer de réparer ton PC ? regarde bien s'il est compatible avec ton PC (XP Win7 Vista .....)pour toi normalement c'est bon !
                FixWin Utility

                Cet outil créé par Ramesh Kunar (MVP Microsoft) va permettre de pallier à un certain nombre de petits inconvénients que l'on peut rencontrer.
                Il est spécifique à Vista et Sept.

                Télécharge ICI >> FixWin Utility de Ramesh Kumar (MVP)

                A - Décompresse le fichier FixWin.rar
                B - Clique sur le fichier FixWin.exe obtenu.
                C - Il ne nécessite pas d'installation.

                Tutoriel officiel

                - Pour Avast , tu l'enlèves avec ÇA et tu le retelecharges ICI
                écoute bien avant de l'installer , la vidéo est très explicative !

                l'interface de ton bureau a changé ? tu veux dire ton fond d'écran ?

                pour finir , on va passer Defix et après je te donnerais quelques liens pour t'aider sur le net !
                Delfix
                Delfix à changé et est devenu plus performant !
                1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte)

                2 - Vous pouvez cocher la case "réactiver l'UAC s'il a été désactivé !

                la case "suprimer les outils de désinfection est cochée par défaut !

                3 - vous pouvez cocher la case "éffectuer une sauvegarde du registre ! (au cas ou il y est un pbl )
                4 - vous pouvez cocher la case "purger la restauration système" tous les anciens points seront supprimés et un nouveau "sain" sera créer !
                5 - enfin cliquez sur : exécuter

                j'attend ta réponse !
                0
                1. Merci pour ta réponse,

                  J'ai mis à jour Adobe, désinstallé puis ré-installé Avast.

                  J'ai effectué delfix.

                  Je vais regarder ce qui peut m'aider dans FixWin Utility (le logiciel détecte les erreurs système, ou c'est à moi de choisir ce qui convient?)

                  Dans avast le sofware updater me met que adobe air, et flaxplayer Activex, et VLC ne sont pas à jour. Quand j'essaie j'ai echec de la MAJ. Tu sais pourquoi?

                  Merci
                  0
                  1. Au fait l'interface est redevenu comme avant après un redémarrage, donc pas de pb de ce côté là.
                    0
                  2. Contributeur
                    super pour l'interface ! tu as le rapport de Delfix ?
                    c'est surement Avast qui déconne de ce coté là , des faux positifs , il ne faut pas en tenir compte, ne met pas à niveau avec Avast , utilise plutôt sécunia ou les sites de l'éditeur !
                    les mise a jour d'Avast ne sont pas automatiquement les mêmes !
                    non pour FixWin c'est lui qui fait ce qu'il y a à faire simplement tu as trois autres fix en bas de page si ils t'intéressent !!
                    comment se comporte l'ordi ?
                    Dès que tu me dis que c'est OK je te passe la fin de désinfect (c'est un canned , discours déjà pret, donc il peut y avoir des choses que tu as déjà faites , oublie les !!)
                    a+
                    0
                2. Voici le rapport de delfix.

                  # DelFix v10.4 - Rapport créé le 13/09/2013 à 15:28:57
                  # Mis à jour le 19/07/2013 par Xplode
                  # Nom d'utilisateur : Cathy - KTI
                  # Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)

                  ~ Activation de l'UAC ... OK

                  ~ Suppression des outils de désinfection ...

                  Supprimé : C:\ZHP
                  Supprimé : C:\Program Files\ZHPDiag
                  Supprimé : C:\PhysicalDisk0_MBR.bin
                  Supprimé : C:\Users\Cathy\Desktop\ZHPDiag.txt
                  Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
                  Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
                  Supprimé : C:\Users\Cathy\Downloads\ZHPDiag2 (1).exe
                  Supprimé : C:\Users\Cathy\Downloads\ZHPDiag2.exe
                  Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

                  ~ Sauvegarde de la base de registre ... OK

                  ~ Purge de la restauration système ...

                  Supprimé : RP #266 [Windows Update | 07/30/2013 18:20:12]
                  Supprimé : RP #267 [Windows Update | 08/06/2013 09:26:42]
                  Supprimé : RP #268 [Windows Update | 08/26/2013 08:20:57]
                  Supprimé : RP #269 [Windows Update | 09/04/2013 08:20:21]
                  Supprimé : RP #270 [Installation avast! Free Antivirus | 09/04/2013 08:59:43]
                  Supprimé : RP #272 [P | 09/04/2013 20:18:33]
                  Supprimé : RP #273 [Installed Java 7 Update 25 | 09/04/2013 20:31:59]
                  Supprimé : RP #275 [Configuré PowerStarter | 09/04/2013 20:42:41]
                  Supprimé : RP #276 [Removed Evernote v. 4.5.4 | 09/04/2013 20:45:26]
                  Supprimé : RP #277 [Supprimé Windows Live FolderShare | 09/04/2013 20:53:50]
                  Supprimé : RP #278 [Removed V1 Home 2.0 | 09/04/2013 20:55:41]
                  Supprimé : RP #280 [Configuré Power2Go | 09/04/2013 21:00:28]
                  Supprimé : RP #281 [Windows Update | 09/04/2013 21:08:28]
                  Supprimé : RP #282 [Removed Java 7 Update 25 | 09/05/2013 12:28:48]
                  Supprimé : RP #283 [Windows Update | 09/08/2013 17:23:09]
                  Supprimé : RP #284 [Windows Update | 09/13/2013 08:35:00]
                  Supprimé : RP #285 [Installed Java 7 Update 40 | 09/13/2013 09:56:34]
                  Supprimé : RP #286 [Installation avast! Free Antivirus | 09/13/2013 12:07:05]
                  Supprimé : RP #287 [Safe Point | 09/13/2013 12:56:13]

                  Nouveau point de restauration créé !

                  ########## - EOF - ##########

                  L'ordi se comporte très bien. C'est nickel.

                  Pour info, est ce que des sites de streaming, genre fromsport, peuvent amener des infections?
                  0
                  1. Contributeur
                    oui beaucoup attend je te donne mes conseils !
                    fin de désinfection
                    ensuite Quelques conseils
                    Pour terminer :
                    Les programmes que nous avons utilisés ne doivent pas être conservés.
                    Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau.


                    1/ Désinstallation des outils :
                    Delfix

                    Delfix à changé et est devenu plus performant !
                    1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte)

                    2 - Vous pouvez cocher la case "réactiver l'UAC s'il a été désactivé !

                    la case "suprimer les outils de désinfection est cochée par défaut !

                    3 - vous pouvez cocher la case "éffectuer une sauvegarde du registre ! (au cas ou il y est un pbl )
                    4 - vous pouvez cocher la case "purger la restauration système" tous les anciens points seront supprimés et un nouveau "sain" sera créer !
                    5 - enfin cliquez sur : exécuter

                    ps : Pour usage simple si rien n'est indiqué le passer comme il est programmé !

                    Puis :
                    2/Télécharge et installe
                    Ccleaner
                    CCleaner (N'installe pas la Yahoo Toolbar) :
                    1 - Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
                    2- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
                    3- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
                    4- Lance le nettoyage autant de fois qu'il faut pour que ce soit vide !

                    tu as aussi beaucoup de programmes au démarrage , (et qui reste actif tout le temps (évidement))
                    laisse Ccleaner comme il est paramétré , c'est plus léger mais c'est plus sur !!!
                    pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner
                    >> je l'ouvre >> onglet >> option , puis >>démarrage et je désactive certains programmes
                    je te conseille de désactiver tout les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !
                    sauf l'antivirus !
                    (sur les 3 ou 4 moteurs de recherche présent ! si..!)
                    (les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !)

                    puis à l'onglet recherche , supprimer , puis encore recherche et supprimer !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien
                    en suite la fin tu fermes et tu redemarres ton ordinateur pour que tes paramètrages soit pris en compte !

                    Enfin(si cela n'a pas été fait avec Delfix)
                    3/ Désactive la restauration système et crée un point de restauration

                    1 - Dans la barre des tâches de Windows, clique sur Démarrer.
                    2 - Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
                    3 - Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
                    4 - Clique sur Appliquer.
                    5 - Ensuite décoche "Désactiver la restauration du système"
                    6 - Clique sur appliquer puis ok

                    Crée un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils système => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides .

                    OU : Logiciel de Lady >>(très simple d'utilisation) : http://general-changelog-team.fr/fr/outils/51-oneclick-2-restore-point
                    _____________________________________________

                    4/ Maintenant je te propose un peu de lecture !

                    1 - Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.
                    2 - Installe l'extension de sécurité adblock plus pour bloquer les publicités : AdBlock_Plus
                    3 - Extension pour ton navigateur internet : WOT
                    Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
                    Pour Firefox : WOT Firefox
                    Pour internet explorer: WOT_IE
                    4 - Ci-dessous un tutoriel pour t'aider à installer WOT:
                    tuto_WOT
                    5 - Tu peux aussi Installer également ce programme qui va bloquer tous les sites qui proposent des adwares :
                    HOSTS Anti-PUPs/Adware
                    Voici un tuto : hosts-anti-pupsadware
                    Si tu souhaites désinstaller HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau
                    Tu peux aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande

                    5/ - Tu peux lire ce sujet sur les logiciels recommandés :
                    logiciels_recommandés
                    6/- Et celui ci, sur les logiciels gratuits à éviter :
                    logiciels à éviter
                    7/- Et ce dossier sur la prévention et protection:
                    prévention_protection
                    8/ - Si tu utilise FireFox, vérifie que tes plugin sont à jour :
                    plugin
                    9/ Pourquoi les P2P sont nocifs :
                    http://www.zataz.com/alerte-virus/19904/infection-autorun-virus-p2p.html
                    10/ - Reconnaitre les PUPS
                    PUPS
                    11/ - Enfin les Toolbars c'est pas obligatoire
                    Toolbars
                    12/ - La sécurité de son PC c'est quoi ?
                    La sécurité de son PC
                    13/ - Ne pas avoir plusieurs anti-virus
                    https://www.commentcamarche.net/faq/8835-installer-plusieurs-antivirus-pour-augmenter-la-securite
                    14/ - Pense à marquer le fil comme résolu !
                    comme ceci

                    - Sois plus vigilant(e) sur Internet à l'avenir !
                    Voilà pour moi c'est terminé.
                    Si tu as des questions n'hésite pas.

                    0