Message avast intempestif

tatoo2157 Messages postés 62 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Depuis 3 jours j'ai avast qui me fait des siennes à chaque foi que je vais sur Google il m'indique qu'une menace a été détectée mais tout le temps en fait à chaque fois que j'ouvre une autre page.
Je dois faire quoi?
Est-ce un virus?

Merci d'avance

7 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    0
  2. tatoo2157 Messages postés 62 Statut Membre 1
     
    # AdwCleaner v4.101 - Rapport créé le 17/11/2014 à 10:41:46
    # Mis à jour le 09/11/2014 par Xplode
    # Database : 2014-11-16.1 [Live]
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : pc de stéphane - PCDESTÉPHANE-HP
    # Exécuté depuis : C:\Users\pc de stéphane\Downloads\adwcleaner_4.101.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    Service Supprimé : 70e6ca8c
    [#] Service Supprimé : Wajam Web Enhancer

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\apn
    Dossier Supprimé : C:\ProgramData\NCH Software
    Dossier Supprimé : C:\ProgramData\PC Drivers HeadQuarters
    Dossier Supprimé : C:\ProgramData\SoftCoup
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro v3.2
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Detective
    Dossier Supprimé : C:\Program Files (x86)\Conduit
    Dossier Supprimé : C:\Program Files (x86)\FLVM Player
    Dossier Supprimé : C:\Program Files (x86)\JustCloud
    Dossier Supprimé : C:\Program Files (x86)\NCH Software
    Dossier Supprimé : C:\Program Files (x86)\Optimizer Pro
    Dossier Supprimé : C:\Program Files (x86)\PC Drivers HeadQuarters
    Dossier Supprimé : C:\Program Files\Wajam Web Enhancer
    Dossier Supprimé : C:\Users\PCDEST~1\AppData\Local\Temp\NativeMessaging
    Dossier Supprimé : C:\Users\pc de stéphane\AppData\Local\Conduit
    Dossier Supprimé : C:\Users\pc de stéphane\AppData\Local\NativeMessaging
    Dossier Supprimé : C:\Users\pc de stéphane\AppData\Local\PackageAware
    Dossier Supprimé : C:\Users\pc de stéphane\AppData\LocalLow\Conduit
    Dossier Supprimé : C:\Users\pc de stéphane\AppData\Roaming\NCH Software
    Dossier Supprimé : C:\Users\pc de stéphane\AppData\Roaming\Nosibay
    Dossier Supprimé : C:\Users\pc de stéphane\AppData\Roaming\Optimizer Pro
    Dossier Supprimé : C:\Users\pc de stéphane\AppData\Roaming\Store
    Dossier Supprimé : C:\Users\pc de stéphane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock
    Dossier Supprimé : C:\Users\pc de stéphane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FLVM Player
    Dossier Supprimé : C:\Users\pc de stéphane\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam Web Enhancer
    Dossier Supprimé : C:\Users\pc de stéphane\Documents\Optimizer Pro
    Dossier Supprimé : C:\Users\pc de stéphane\AppData\Roaming\Mozilla\Firefox\Profiles\fooiqrr5.default\Extensions\6@Tb.net
    Fichier Supprimé : C:\END
    Fichier Supprimé : C:\Users\pc de stéphane\AppData\Roaming\Bubble Dock.boostrap.log
    Fichier Supprimé : C:\Users\pc de stéphane\AppData\Roaming\WindApp.boostrap.log
    Fichier Supprimé : C:\Users\pc de stéphane\AppData\Roaming\Bubble Dock.installation.log
    Fichier Supprimé : C:\Users\pc de stéphane\AppData\Roaming\WindApp.installation.log
    Fichier Supprimé : C:\Users\pc de stéphane\AppData\Roaming\Mozilla\Firefox\Profiles\fooiqrr5.default\user.js
    Fichier Supprimé : C:\Users\pc de stéphane\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.wajam.com_0.localstorage
    Fichier Supprimé : C:\Users\pc de stéphane\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.wajam.com_0.localstorage-journal

    ***** [ Tâches planifiées ] *****

    Tâche Supprimée : Optimizer Pro Schedule
    Tâche Supprimée : WindApp Update

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\mahgaopgbalgbfohkikbdjfmaapiehaf
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\mahgaopgbalgbfohkikbdjfmaapiehaf
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Optimizer Pro]
    Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
    Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\SoftCoup.SoftCoup
    Clé Supprimée : HKLM\SOFTWARE\Classes\SoftCoup.SoftCoup.9
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{228752b2-f974-4601-973a-b56acca11393}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A1CCCE0D-AE21-42A2-BE58-8E6109410995}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E2343056-CC08-46AC-B898-BFC7ACF4E755}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{228752b2-f974-4601-973a-b56acca11393}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{228752b2-f974-4601-973a-b56acca11393}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{228752b2-f974-4601-973a-b56acca11393}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{EAF749DC-CD87-4B04-B22A-D4AC3FBCB2BC}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{228752b2-f974-4601-973a-b56acca11393}
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\Nosibay
    Clé Supprimée : HKCU\Software\Optimizer Pro
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKCU\Software\Store
    Clé Supprimée : HKCU\Software\Wajam
    Clé Supprimée : HKCU\Software\BoBrowser
    Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
    Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
    Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
    Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
    Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
    Clé Supprimée : HKLM\SOFTWARE\Conduit
    Clé Supprimée : HKLM\SOFTWARE\Trymedia Systems
    Clé Supprimée : HKLM\SOFTWARE\Wajam Web Enhancer
    Clé Supprimée : HKLM\SOFTWARE\Clara
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Bubble Dock
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\windapp
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FLVM Player
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam Web Enhancer
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4640FDE1-B83A-4376-84ED-86F86BEE2D41}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7540FDBD-7FDC-30AE-3778-815CB87DBE46}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Wajam Web Enhancer
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.17420

    -\\ Mozilla Firefox v31.0 (x86 fr)

    -\\ Google Chrome v

    [C:\Users\pc de stéphane\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : nchpfiddbhbdnagofhkjlaiaejmkdcla
    [C:\Users\pc de stéphane\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : mahgaopgbalgbfohkikbdjfmaapiehaf
    [C:\Users\pc de stéphane\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Startup_URLs] : hxxp://search.conduit.com/?ctid=CT3282495&SearchSource=48&CUI=UN61204781420844254&UM=1
    [C:\Users\pc de stéphane\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Startup_URLs] : hxxp://search.conduit.com/?ctid=CT3282495&SearchSource=48&CUI=UN61204781420844254&UM=1

    *************************

    AdwCleaner[R0].txt - [1365 octets] - [28/11/2013 10:39:49]
    AdwCleaner[R1].txt - [8488 octets] - [17/11/2014 10:39:29]
    AdwCleaner[S0].txt - [1345 octets] - [28/11/2013 10:42:19]
    AdwCleaner[S1].txt - [7984 octets] - [17/11/2014 10:41:46]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [8044 octets] ##########
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok réinitialise bien les navigateurs WEB comme cela est indiqué à la fin de mon premier message,

    puis :

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer trois rapports FRST :
    * FRST.txt
    * Shortcut.txt
    * Additionnal.txt

    Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      tu as mis deux fois shortcut.txt
      du coup il manque FRST.txt
      0
    2. tatoo2157 Messages postés 62 Statut Membre 1
       
      mince
      0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    supprime C:\ProgramData\9431efdaa683819

    sinon le rapport est correct.

    Si tu as encore des alertes Avast!
    il faut donner plus d'indications.
    0
  6. tatoo2157 Messages postés 62 Statut Membre 1
     
    OK désolée je m'y connais pas plus que ça!!!
    Légèrement la panique avec ces messages d'alerte!!!
    Merci encore
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      et y en a plus ?
      0