Avast bloque un cheval de troie + pc lent Fermé

Question

Bonjour à tous,

J'ai déjà fait un post il y a quelques semaines pour ce même PC, et en gros pour un problème similaire.

Ça avait été résolu, mais aujourd'hui, de nouveau pc très lent, et avast qui ne cesse de bloquer des "attaques".

Pourtant je ne fais rien de spécial avec le pc, pas de téléchargements.

J'ai également ce message qui me revient en boucle : " Avast software updater, l'état de certains logiciels de votre ordinateur sont critiques." Mais quand je veux les mettre à jour, je n'obtiens que des échecs. La faille sécurité viendrait peut-être de là??

Merci d'avance pour votre aide.

Paul

buckhulk · Answer

bonjour, Je ne sais pas ce que' tu avais fait la semaine dernière ni avec qui . Est-ce que la même manipulation donne quelque chose ? sinon tu peux désintaller compétement et correctement Avast ICI après le réinstaller : LA si ça ne fonctionne pas , fais moi un ZHPDiag que je puisse voir les éven tuels virus présent sur ton ordinateur !: ZHPDiag , suis bien les instructions 1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !! >> ZHPDiag (de Nicolas coolman) Si ton système d'exploitation est Vista ou Win7/8, lance les logiciels par simple clic droit et choisis "exécuter en tant qu'administrateur" a) * Une fois le téléchargement achevé, b) * double clique (ou clic droit pour seven , vista et 8 exécuter en tant qu'administrateur<:ital>) sur ZHPDiag.exe et suis les instructions. c) *A l'ouverture le programme te proposes "Rechercher" et "Configurer" - Clique sur "Configurer" * Des icônes apparaissent en bas de la fenêtre. * Clique sur le tournevis en bas à droite et choisis "Tous" puis "OK" d) * L'outil va créer 3 icônes de racourcis : ZHPDiag >> ZHPFix >>MBRcheck 4) * Maintenant clique sur "Rechercher". * Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!! * Laisse l'outil travailler, il peut être assez long 5) * Le rapport s'affiche sur ton Bureau une fois terminé ! IMPORTANT les rapports étant trop long, les héberger : Rappel des dépôts 1 cjoint : Utilisation 2 pjoint 3 up2share 4 FEC

paolo2332 · Answer

Merci pour ta réponse.

J'ai désinstallé et réinstallé avast.

Il met en quarantaine 2 menaces au démarrage. ça vient de flashplayerupdate.

J'ai toujours le message d'erreur des MAJ.

Je fais maintenant le diag.

paolo2332 · Answer

Voici le diag:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130904_o12p14d13m13v13

Merci

buckhulk · Answer

Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 
Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes (surligner et copier)  :


Spybot - Search & Destroy v1.6.2
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{21FA44EF-376D-4D53-9B0F-8A89D3229068} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline
O4 - GS\QuickLaunch: Spybot - Search & Destroy.lnk . (.Safer Networking Limited - Spybot - Search & Destroy.)  -- C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe 
O20 - AppInit_DLLs: . (...) - C:\Program Files\browse~1\261339~1.144\{c16c1~1\browse~1.dll (.not file.)
O69 - SBI: SearchScopes [HKCU] {0A74F15C-C10D-4787-A9BB-939A23B99BB1} - (Yahoo) - https://fr.search.yahoo.com/  =>Toolbar.Yahoo
[MD5.171F1BB73D0238A7A56126D3459ECDCD] [SPRF][15/10/2008] (...) -- C:\Users\Cathy\AppData\Local\Temp\Extract.exe   [50432]
[MD5.D653E3687480A425A1382785D32EAE8A] [SPRF][04/09/2013] (...) -- C:\Users\Cathy\AppData\Local\Temp\WindowsAPI.dll   [198144]
SysRestore 
FirewallRAZ 
EmptyFlash 
EmptyTemp 


* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur le deuxieme onglet (coller le bloc note )
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes.  A moins qu'elles soient déjà collées . (vérifie) .
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

paolo2332 · Answer

Merci.

Alors la MAJ de java échoue, j'obtiens ce mess d'erreur:

C:/user/app data/l ocallow/sun/java/jre1.7.0 25/ java sp dll is corrupt

paolo2332 · Answer

Voilà le rapport de zhp fix

Rapport de ZHPFix 2013.8.28.2 par Nicolas Coolman, Update du 28/08/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-04-09-2013-22-19-22.txt
Run by Cathy at 04/09/2013 22:19:16
High Elevated Privileges : OK
Windows 7 Starter Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Cathy\AppData\Local\Temp\Extract.exe

========== Module(s) mémoire ==========
SUPPRIME Reboot Memory Module: C:\Users\Cathy\AppData\Local\Temp\WindowsAPI.dll

========== Clé(s) du Registre ==========
SUPPRIME Key: SearchScopes :{0A74F15C-C10D-4787-A9BB-939A23B99BB1}

========== Valeur(s) du Registre ==========
SUPPRIME Toolbar: {21FA44EF-376D-4D53-9B0F-8A89D3229068}
SUPPRIME Toolbar: {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Elément(s) de donnée du Registre ==========
SUPPRIME AppInit: \Program Files\browse~1\261339~1.144\{c16c1~1\browse~1.dll

========== Dossier(s) ==========
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
SUPPRIME File: c:\users\cathy\appdataoaming\microsoft\internet explorer\quick launch\spybot - search & destroy.lnk 
SUPPRIME File: c:\program files\spybot - search & destroy\spybotsd.exe 
ABSENT File: \program files\browse~1\261339~1.144\{c16c1~1\browse~1.dll
SUPPRIME File: c:\users\cathy\appdata\local	emp\extract.exe
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Autre ==========
NON TRAITE Spybot - Search & Destroy v1.6.2


========== Récapitulatif ==========
1 : Processus mémoire
1 : Module(s) mémoire
1 : Clé(s) du Registre
4 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
6 : Fichier(s)
1 : Restauration Système
1 : Autre


End of clean in 00mn 57s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 04/09/2013 22:19:19 [2003]

buckhulk · Answer

désinstalle java >> ICI
regarde aussi pour vider le cache >> ICI
Réessaye de le réinstaller >> ICI

comment est ta ram ?
refais moi unZHPDiag pour vérifier stp 
dis moi exactement  comment fonctionne ton PC ?

paolo2332 · Answer

Bonjour,

Désolé, j'ai été débordé, et vu que le PC est très lent, il vaut mieux s'armer d'une bonne dose de patience.

Alors j'ai réussi à Installer JAVA.

Etat de la RAM : Total RAM: 1011 MB (24% free)

Voici le ZHP diag:
 https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130913_k12q6s14e8u6

Sinon j'ai dû faire une erreur, car l'interface de mon bureau a changé, notamment la barre des tâches ainsi que le menu démarrer. Il fait plus "vieux". Mais c'est un détail.

Sinon le pc est un peu plus rapide, et encore, comme s'il il tournait toujours même quand rien n'est lancé. Et j'obtiens toujours le message d'erreur d'Avast, MAJ critique de logiciel, mais échec lors de l'installation...

Merci beaucoup

buckhulk · Answer

bonjour,
bon ton ZHP est bon : Regarde 
plus d'infections !
Alors le logiciel qui n'est pas à jour c'est adobe Reader !
Mise à jour décoche bien mcAfee !!!
sinon il y a aussi cet outil si tu veux essayer de réparer ton PC ? regarde bien s'il est compatible avec ton PC (XP Win7 Vista .....)pour toi normalement c'est bon !
FixWin Utility

Cet outil créé par Ramesh Kunar (MVP Microsoft) va permettre de pallier à un certain nombre de petits inconvénients que l'on peut rencontrer.
Il est spécifique à Vista et Sept.

Télécharge ICI >> FixWin Utility de Ramesh Kumar (MVP)

A - Décompresse le fichier FixWin.rar
B - Clique sur le fichier FixWin.exe obtenu.
C - Il ne nécessite pas d'installation. 

Tutoriel officiel

- Pour Avast , tu l'enlèves avec ÇA et tu le retelecharges ICI
écoute bien avant de l'installer , la vidéo est très explicative !

l'interface de ton bureau a changé ? tu veux dire ton fond d'écran ? 

pour finir , on va passer Defix et après je te donnerais quelques liens pour t'aider sur le net !
 Delfix
Delfix à changé et est devenu plus performant !
1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte)

2 - Vous pouvez cocher la case "réactiver l'UAC s'il a été désactivé !

la case "suprimer les outils de désinfection est cochée par défaut !

3 - vous pouvez cocher la case "éffectuer une sauvegarde du registre ! (au cas ou il y est un pbl )
4 - vous pouvez cocher la case "purger la restauration système" tous les anciens points seront supprimés et un nouveau "sain" sera créer !
5 - enfin cliquez sur :  exécuter

j'attend ta réponse !

paolo2332 · Answer

Merci pour ta réponse,

J'ai mis à jour Adobe, désinstallé puis ré-installé Avast.

J'ai effectué delfix.

Je vais regarder ce qui peut m'aider dans FixWin Utility (le logiciel détecte les erreurs système, ou c'est à moi de choisir ce qui convient?)

Dans avast le sofware updater me met que adobe air, et flaxplayer Activex, et VLC ne sont pas à jour. Quand j'essaie j'ai echec de la MAJ. Tu sais pourquoi?

Merci

paolo2332 · Answer

Voici le rapport de delfix.

# DelFix v10.4 - Rapport créé le 13/09/2013 à 15:28:57
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : Cathy - KTI
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Cathy\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Cathy\Downloads\ZHPDiag2 (1).exe
Supprimé : C:\Users\Cathy\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #266 [Windows Update | 07/30/2013 18:20:12]
Supprimé : RP #267 [Windows Update | 08/06/2013 09:26:42]
Supprimé : RP #268 [Windows Update | 08/26/2013 08:20:57]
Supprimé : RP #269 [Windows Update | 09/04/2013 08:20:21]
Supprimé : RP #270 [Installation avast! Free Antivirus | 09/04/2013 08:59:43]
Supprimé : RP #272 [P | 09/04/2013 20:18:33]
Supprimé : RP #273 [Installed Java 7 Update 25 | 09/04/2013 20:31:59]
Supprimé : RP #275 [Configuré PowerStarter | 09/04/2013 20:42:41]
Supprimé : RP #276 [Removed Evernote v. 4.5.4 | 09/04/2013 20:45:26]
Supprimé : RP #277 [Supprimé Windows Live FolderShare | 09/04/2013 20:53:50]
Supprimé : RP #278 [Removed V1 Home 2.0 | 09/04/2013 20:55:41]
Supprimé : RP #280 [Configuré Power2Go | 09/04/2013 21:00:28]
Supprimé : RP #281 [Windows Update | 09/04/2013 21:08:28]
Supprimé : RP #282 [Removed Java 7 Update 25 | 09/05/2013 12:28:48]
Supprimé : RP #283 [Windows Update | 09/08/2013 17:23:09]
Supprimé : RP #284 [Windows Update | 09/13/2013 08:35:00]
Supprimé : RP #285 [Installed Java 7 Update 40 | 09/13/2013 09:56:34]
Supprimé : RP #286 [Installation avast! Free Antivirus | 09/13/2013 12:07:05]
Supprimé : RP #287 [Safe Point | 09/13/2013 12:56:13]

Nouveau point de restauration créé !

########## - EOF - ##########

L'ordi se comporte très bien. C'est nickel.

Pour info, est ce que des sites de streaming, genre fromsport, peuvent amener des infections?

buckhulk · Answer

oui beaucoup attend je te donne mes conseils !
 fin de désinfection
ensuite Quelques conseils
Pour terminer : 
Les programmes que nous avons utilisés ne doivent pas être conservés. 
Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau.

1/ Désinstallation des outils :
Delfix

Delfix à changé et est devenu plus performant !
1 - Télécharges DelFix sur votre bureau ICI (grosse flèche verte)

2 - Vous pouvez cocher la case "réactiver l'UAC s'il a été désactivé !

la case "suprimer les outils de désinfection est cochée par défaut !

3 - vous pouvez cocher la case "éffectuer une sauvegarde du registre ! (au cas ou il y est un pbl )
4 - vous pouvez cocher la case "purger la restauration système" tous les anciens points seront supprimés et un nouveau "sain" sera créer !
5 - enfin cliquez sur :  exécuter

ps : Pour usage simple si rien n'est indiqué le passer comme il est programmé !

Puis :
2/Télécharge et installe
Ccleaner
CCleaner (N'installe pas la Yahoo Toolbar) : 
1 - Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections 
2- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
3- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
4- Lance le nettoyage autant de fois qu'il faut pour que ce soit vide !

tu as aussi beaucoup de programmes au démarrage , (et qui reste actif tout le temps (évidement))
laisse Ccleaner comme il est paramétré , c'est plus léger mais c'est plus sur !!!
pour les désactiver (les programmes au démarrage) , moi j'utilise ccleaner 
>> je l'ouvre >> onglet >> option , puis >>démarrage et je désactive certains programmes
je te conseille de désactiver tout les programmes (surtout ceux que tu ne connais pas !) sinon >> recherche google !
sauf l'antivirus ! 
(sur les 3 ou 4 moteurs de recherche présent ! si..!)
(les programmes seront toujours là quand tu en auras besoin mais ne "tourneront" plus continuellement !)

puis à l'onglet recherche , supprimer , puis encore recherche et supprimer !plusieurs fois , jusqu'a ce qu'il n'y ai plus rien
en suite la fin tu fermes et tu redemarres ton ordinateur pour que tes paramètrages soit pris en compte !

Enfin(si cela n'a pas été fait avec Delfix)
3/ Désactive la restauration système et crée un point de restauration 

1 - Dans la barre des tâches de Windows, clique sur Démarrer. 
2 - Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés. 
3 - Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système" 
4 - Clique sur Appliquer. 
5 - Ensuite décoche "Désactiver la restauration du système" 
6 - Clique sur appliquer puis ok 

Crée un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils système => restauration du système => créer un point de restauration => tu mets un nom (par exemple : PR après désinfection) puis tu valides .

OU : Logiciel de Lady  >>(très simple d'utilisation) : http://general-changelog-team.fr/fr/outils/51-oneclick-2-restore-point
_____________________________________________

4/ Maintenant je te propose un peu de lecture ! 

1 - Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 
2 - Installe l'extension de sécurité adblock plus pour bloquer les publicités : AdBlock_Plus
3 - Extension pour ton navigateur internet : WOT
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : WOT Firefox
Pour internet explorer: WOT_IE
4 - Ci-dessous un tutoriel pour t'aider à installer WOT: 
tuto_WOT
5 - Tu peux aussi Installer également ce programme qui va bloquer tous les sites qui proposent des adwares :
HOSTS Anti-PUPs/Adware
Voici un tuto : hosts-anti-pupsadware
Si tu souhaites désinstaller HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau
Tu peux aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande 
5/ - Tu peux lire ce sujet sur les logiciels recommandés :
logiciels_recommandés
6/- Et celui ci, sur les logiciels gratuits à éviter :
logiciels à éviter
7/- Et  ce dossier sur la prévention et protection: 
prévention_protection
8/ - Si tu utilise FireFox, vérifie que tes plugin sont à jour :
plugin
9/ Pourquoi les P2P sont nocifs :
http://www.zataz.com/alerte-virus/19904/infection-autorun-virus-p2p.html
10/ - Reconnaitre les PUPS 
PUPS
11/ - Enfin les Toolbars c'est pas obligatoire 
Toolbars
12/ - La sécurité de son PC c'est quoi ?
La sécurité de son PC
13/ - Ne pas avoir plusieurs anti-virus 
https://www.commentcamarche.net/faq/8835-installer-plusieurs-antivirus-pour-augmenter-la-securite
14/ - Pense à marquer le fil comme résolu ! 
comme ceci

- Sois plus vigilant(e) sur Internet à l'avenir ! 
Voilà pour moi c'est terminé. 
Si tu as des questions n'hésite pas.

Avast bloque un cheval de troie + pc lent

12 réponses

Newsletters