l'Agent Web Avast a bloqué un page Web ou un fichier malveillant Résolu/Fermé

Question

Bonjour, 

Depuis deux jours, dès que j'entre sur Firefox, Avast ne cesse de m'envoyer le message "l'Agent Web Avast a bloqué un page Web ou un fichier malveillant". Il apparaît tout le temps, toutes les 30 secondes mais l'objet est tout le temps différent.

Voici ci-dessous deux print screen de message à titre d'exemple:

Je viens de lancer un AdwCleaner mais ça n'a pas fonctionné.

Pourriez-vous m'aider à résoudre ce problème?

Merci :)

dove7877 · Accepted Answer

Pour la première étape Firefox: "Cliquez sur le menu en haut à droite de la barre d'adresse", c'est bon :) ... par contre, je ne trouve pas "Informations de dépannage"...

...

Non ok c'est bon, je l'ai ... :-)

lilidurhone · Answer

Hello
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage,

* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start= 
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= 
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

lilidurhone · Answer

Regarde ici
 
 https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes

dove7877 · Answer

Bon...

Autre souci à présent... quand je veux ouvrir Firefox, il me met "Le profil Firefox ne peut être chargé. Il peut être manquant ou inaccessible"... J'ai désinstallé puis réinstallé mais rien n'y fait... toujours le même message de profil inexistant...

Je l'ai re-désinstallé et exécuté en tant qu'admin mais ça ne change rien...

dove7877 · Answer

Au cas où j'aurais fait une mauvaise manip, j'ai effectué un Rogue Killer dont voici le rapport:

RogueKiller V9.2.4.0 [Jul 11 2014] par Adlice Software
Mail : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site Web : http://www.surlatoile.org/RogueKiller/
Blog : https://www.adlice.com/

Système d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Démarrage : Mode normal
Utilisateur : Alain [Droits d'admin]
Mode : Suppression -- Date : 08/03/2014  18:36:09

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrées de registre : 10 ¤¤¤
[PUM.Dns] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters | DhcpNameServer : 109.88.203.3 62.197.111.140  -> REMPLACÉ ()
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters | DhcpNameServer : 109.88.203.3 62.197.111.140  -> REMPLACÉ ()
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters | DhcpNameServer : 109.88.203.3 62.197.111.140  -> REMPLACÉ ()
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet003\Services\Tcpip\Parameters | DhcpNameServer : 109.88.203.3 62.197.111.140  -> REMPLACÉ ()
[PUM.Dns] HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{19B70452-E237-4120-92FD-D762BC2E10B1} | DhcpNameServer : 109.88.203.3 62.197.111.140  -> REMPLACÉ ()
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{19B70452-E237-4120-92FD-D762BC2E10B1} | DhcpNameServer : 109.88.203.3 62.197.111.140  -> REMPLACÉ ()
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{19B70452-E237-4120-92FD-D762BC2E10B1} | DhcpNameServer : 109.88.203.3 62.197.111.140  -> REMPLACÉ ()
[PUM.Dns] HKEY_LOCAL_MACHINE\System\ControlSet003\Services\Tcpip\Parameters\Interfaces\{19B70452-E237-4120-92FD-D762BC2E10B1} | DhcpNameServer : 109.88.203.3 62.197.111.140  -> REMPLACÉ ()
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1  -> REMPLACÉ (0)
[PUM.DesktopIcons] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1  -> REMPLACÉ (0)

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Fichiers : 0 ¤¤¤

¤¤¤ Fichier HOSTS : 2 ¤¤¤
[C:\Windows\System32\drivers\etc\hosts] 127.0.0.1       localhost -> SUPPRIMÉ
[C:\Windows\System32\drivers\etc\hosts] ::1             localhost -> SUPPRIMÉ

¤¤¤ Antirootkit : 0 (Driver: CHARGE) ¤¤¤

¤¤¤ Navigateurs web : 9 ¤¤¤
[FIREFX:Addon] 5ykrflmk.default : eID Belgique [belgiumeid@eid.belgium.be] -> SUPPRIMÉ
[FIREFX:Addon] 5ykrflmk.default : Microsoft .NET Framework Assistant [{20a82645-c095-46ed-80e3-08825760534b}] -> SUPPRIMÉ
[FIREFX:Addon] 5ykrflmk.default : Adblock Plus [{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}] -> SUPPRIMÉ
[FIREFX:Addon] 5ykrflmk.default : Adblocker [iuffyf@ayyufawv.edu] -> SUPPRIMÉ
[FIREFX:Addon] 5ykrflmk.default : avast! Online Security [wrc@avast.com] -> SUPPRIMÉ
[CHROME:Addon] Default : Shockwave Toolbar [aaaaobhcmeiifeadmdbjbpbdngaoille] -> SUPPRIMÉ
[CHROME:Addon] Default : prICEcHop [akkimhndblbjfoiemokialkapjmmaoka] -> ERROR [2]
[CHROME:Addon] Default : avast! WebRep [icmlaeflemplmjndnaapfdbbnpncnbda] -> ERROR [2]
[CHROME:Addon] Default : AT_EllaMoss [okeonndcffjgnbbjmncoephhknkfpnfl] -> ERROR [2]

¤¤¤ MBR Verif : ¤¤¤
+++++ PhysicalDrive0: ST350063 0AS SCSI Disk Device +++++
--- User ---
[MBR] 9b809076787febf1cbed827d72c8a0ec
[BSP] cbe1a3892920c024e3e7b9efc684338e : HP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 63 | Size: 468787 MB
3 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 960076530 | Size: 8150 MB
User = LL1 ... OK
Error reading LL2 MBR! ([1] Fonction incorrecte. )

+++++ PhysicalDrive1: ST350063 0AS SCSI Disk Device +++++
--- User ---
[MBR] 76fce7b89e085bd4a5a3d9a1593883d4
[BSP] 2ce756cde8ab8fa4005ef98fd6211ab4 : Legit.Unknown MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 63 | Size: 476937 MB
User = LL1 ... OK
Error reading LL2 MBR! ([1] Fonction incorrecte. )

+++++ PhysicalDrive2: ST315003 41AS USB Device +++++
--- User ---
[MBR] 23d8aeef8360379d68e42d92d4e62bb8
[BSP] 0f83fd84fef83a21823b20816af77b4d : Empty MBR Code
Partition table:
0 - [XXXXXX] NTFS (0x7) [VISIBLE] Offset (sectors): 63 | Size: 1430796 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive3: Maxtor 3200 USB Device +++++
--- User ---
[MBR] c71b82e2b8504bc9bdd113d95ed4ddbc
[BSP] e9f5c11d3c9c3c9a8ae65b752719ea0e : Legit.Unknown MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 63 | Size: 305242 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive4: Generic- Compact Flash USB Device +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive5: Generic- SM/xD-Picture USB Device +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive6: Generic- SD/MMC USB Device +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive7: Generic- MS/MS-Pro USB Device +++++
Error reading User MBR! ([15] Le périphérique n'est pas prêt. )
Error reading LL1 MBR! NOT VALID!
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive8: ASMT 2105 USB Device +++++
Error reading User MBR! ([57] Paramètre incorrect. )
Error reading LL1 MBR! ([79] Le délai de temporisation de sémaphore a expiré. )
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )

+++++ PhysicalDrive9: TDKMedia Trans-It Drive USB Device +++++
--- User ---
[MBR] 58b9d70b2ed7149f21b8d9ff5963c661
[BSP] 9e3b3c473b1db0daa516427cdae6e1cc : Windows Vista/7/8 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x7) [VISIBLE] Offset (sectors): 2048 | Size: 15263 MB
User = LL1 ... OK
Error reading LL2 MBR! ([32] Cette demande n'est pas prise en charge. )


============================================
RKreport_SCN_08032014_182816.log

lilidurhone · Answer

Je mange et te répond après 

Tu as retrouvé l'accès à Internet?
 
Si problème il y a il existe toujours une solution 
~~~~~~ Cs ~~~~~~

dove7877 · Answer

Non toujours pas de Firefox... J'utilise Internet Explorer...
J'ai été re-re-désinstaller Firefos en pensant à supprimer également le dossier dans C/Programmes puis réinstallation mais rien ne change...

lilidurhone · Answer

* Télécharge ZHPDiag (de Nicolas Coolman)
https://nicolascoolman.eu ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Double clic si tu es sous windows xp(sinon clic droit afin de l'exécuter en tant qu'admin à partir de Vista)

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé 3 options "rechercher", "configurer" et complet

* Cliques sur "complet"

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion (illimitée ou 21 jours)
* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

dove7877 · Answer

OK j'essaye mais ça fait deux fois que je le lance et il plante à 44% (Ne répond pas)...

dove7877 · Answer

Il a l'air de passer les 44%... a suivre... :)

dove7877 · Answer

https://www.cjoint.com/?DHdudZIr3Yz

lilidurhone · Answer

...

Pas Zhpdiag.txt

dove7877 · Answer

https://www.cjoint.com/?3HdugwwBXoB

Celui-là doit être le bon ;-)

lilidurhone · Answer

Tu peux d'ores et déjà désinstaller Spybot

Je regarde ton rapport 
 

Désinstalles si possible  prriocechop

Télécharge Malwaresbytes anti malware ici 
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

* Installe le (choisis bien français ; ne modifie pas les paramètres d'installe 
* Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation 
* /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur
* Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données. 
* Dans l'onglet Examen, sélectionnez Examen Menaces puis clique sur Examiner maintenant. 
* Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions 

* (Si un message demande de redémarrer le PC pour terminer la suppression, accepte) 

* Le rapport est disponible dans Historique > Journaux de l'application. (Choisis bien le dernier en date 
* Tu sélectionnes le fichier et tu demandes l'affichage 

* En bas à gauche un bouton exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse en l'hébergeant sur cjoint

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Si problème il y a il existe toujours une solution 
~~~~~~ Cs ~~~~~~

dove7877 · Answer

OK pour Spybot, c'est fait... Il m'avait été recommandé par un informaticien...

dove7877 · Answer

Antimalware en cours...

dove7877 · Answer

Où se trouve Historique>Journaux de l'application dans IE?

lilidurhone · Answer

dans Mbam plutôt

dove7877 · Answer

Je viens de réessayer d'installer Firefox... toujours le même problème "Le profil Firefox ne peut être chargé. Il peut être manquant ou inaccessible"...

lilidurhone · Answer

Il faudrait que tu le désinstalles proprement avec Revo par exemple

Je vais devoir quitter et reprendre que demain après midi

dove7877 · Answer

OKII merciii beaucoup... je viens de voir comment créer un nouveau profil sur firefox et ça a l'air de marcher... reste à voir si les messages d'erreur d'avast pesistent ou pas... Encore merci de ta patience :) :)

Pour créer un nouveau profil sur Firefox: https://support.mozilla.org/fr/kb/utiliser-gestionnaire-profils-creer-supprimer-profils?esab=a&s=profil&r=2&as=s

lilidurhone · Answer

Me revoilà

dove7877 · Answer

Je ne sais pas où indiquer que le sujet est résolu... :-)

lilidurhone · Answer

Refais quand même zhpdiag

DeMeInIo · Answer

Pour ma part c'était du à une extension de google chrome "supreme adblocker" qui au lieu de bloquer les pubs vous en balance plein ! Il m'a juste fallu la supprimer dans les extensions de google chrome, mais attention, apparemment elle peut s'installer comme un logiciel dans votre ordi

L'Agent Web Avast a bloqué un page Web ou un fichier malveillant

25 réponses

Discussions similaires