Avast bloque une URL appelée automatiquement Résolu

Question

Bonjour, 

Depuis hier où j'ai voulu installer un programme cracké sur mon pc windows7, j'ai visiblement été infecté par un virus, mais c'est avast qui me le signale sans cesse.

Environ toutes les 10min, une petite fenêtre avast s'ouvre et m'affiche "L'agent Web a bloqué une page web :
lien douteux supprimé Modération CCM 
Le souci c'est que je n'ai pas demandé l'affichage de cette page web, il y a un programme en arrière plan qui doit appeler cette url, mais quand je scanne mon pc avec avast, il ne trouve rien (scan minutieux au démarrage).

J'ai essayé avec Malwarebytes et YetAnotherCleaner, mais ça ne résout rien. J'ajoute que je ne vois aucun programme suspect dans le gestionnaire des tâches windows.

Avez-vous une idée de comment résoudre ce mystère ?

Merci d'avance à tous.

mazo0012 · Answer

Voici le lien qui s'affiche dans la popup avast :

http://      getusaaall.  info    /?   e=svon&cht=2&dcu=1&cpatch=2&dcs=1&pf=1&publisher=2651&country=FR&ind=1606337450383931668&exid=1404219727392766492&ssd=17954468787579836601&hid=3755111386484576263&osid=601&channel=0&sfx=1&jc=1&utid=3&category_name=SaveOnNP2&install_date=20130701

Malekal_morte- · Answer

ho encore :)

Malekal_morte- · Answer

Tu peux me donner l'adresse du crack stp.

Malekal_morte- · Answer

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB. 
Voici la procédure à suivre pour les supprimer : 

Suis la procédure suivante donnée dans ce lien :

==> https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc <===

Clic sur le lien ci-dessus et suis la procédure à la lettre.
Fournis TOUS les rapports demandés via le site pjjoint comme cela est demandé.

mazo0012 · Answer

Personne ne saurait m'aider ?
J'ai toujours le problème.

Malekal_morte- · Answer

Les rapports sont corrects, doit y avoir une tâche planifiée.

Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site pjjoint et donne les deux liens pjjoint de ces rapports afin qu'ils puissent être consultés.

Malekal_morte- · Answer

Rien d'extraordinaire.

Là on voit un crack puis des modifs, puis Malwarebytes.
Ca correspond aux dates où tu as téléchargé le crack et eu l'infection?

Une task crée et le dossier tasks\WPD modifié.

2014-07-02 12:20 - 2014-07-02 12:20 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes Anti-Malware
2014-07-02 12:15 - 2009-07-14 07:09 - 00000000 ____D () C:\Windows\System32\Tasks\WPD
2014-07-02 11:46 - 2014-04-10 15:22 - 00000000 ____D () C:\Users\admin\AppData\Roaming\FileZilla
2014-07-02 00:39 - 2014-06-30 02:39 - 00000000 ____D () C:\Users\admin\Desktop\docs_final
2014-07-01 21:38 - 2014-07-01 21:38 - 00003130 _____ () C:\Windows\System32\Tasks\{A4A880D6-F074-44B8-8A6E-B5CD376EAC37}
2014-07-01 19:18 - 2014-05-08 17:06 - 00000000 ____D () C:\Users\admin\AppData\Roaming\uTorrent
2014-07-01 18:15 - 2009-07-14 06:57 - 00001547 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2014-07-01 18:13 - 2014-07-01 17:57 - 735219712 ____R () C:\Users\admin\Desktop\destroy-planes.avi
2014-07-01 17:42 - 2014-07-01 17:42 - 00000000 ____D () C:\Windows\system32\log
2014-07-01 16:47 - 2014-07-01 16:35 - 00001456 _____ () C:\Users\admin\AppData\Local\Adobe Save for Web 13.0 Prefs

Malekal_morte- · Answer

30/06/2014 00:55:02	http://ressource.illyx.com/setup/dl.php?l=regie/webplayer/fr/exe&telecharger=webplayer_fr [L] FileRepMetagen [Malware] (0) 

Fais gaffe ce que tu télécharges, lire : https://www.malekal.com/fr-pack-pup-system-speedup-advanced-system-protector-et-deeal/

~~

Tu as le meme problème que là : https://forums.commentcamarche.net/forum/affich-30439757-virus-detecte-dans-svchost-exe

Ca été résolé, mais y avait rien sur la machine, ça s'est arreté, je sais pas trop comment, j'avais fait du ménage dans les tâches planifiées etc.

Pends Autoruns : https://docs.microsoft.com/en-us/sysinternals/downloads/autoruns
Tu vas dans Tasks,
double-clic sur la première ligne, ça va ouvrir les tâches planifiées
supprime toutes les tâches avec des noms {lettres-chiffres}

Malekal_morte- · Answer

Résolu en désactivant la protection Avast! pendant 30min. 
bug Avast!.

Avast bloque une URL appelée automatiquement

9 réponses

Discussions similaires

Newsletters