Alerte avira

aglaéjolie -  
Bonjour,
chaque fois que je veux télécharger un jeu avec Bigfish une fenetre s'ouvre sur une alerte Avira et me dit "alerte Heur/Crypted" mais çà ne me le fait pas avec d'autres ; quelqu'un peut-il m'expliquer car Avira ne détecte aucun virus sur mon ordinateur. Merci pour vos explications
Configuration: Windows Vista / Internet Explorer 7.0

28 réponses

Résumé de la discussion

Une alerte Heur/Crypted d'Avira survient lors du téléchargement d'un jeu via Big Fish sous Windows Vista avec Internet Explorer 7, une tendance non observée avec d'autres sources. Plusieurs participants estiment que le problème peut provenir de barres d'outils ou d'adware; ils recommandent de supprimer les composants indésirables comme Ask Toolbar et les traces Ad-Remover, puis d'utiliser des liens directs. D'autres proposent de vérifier si l'alerte est un faux positif en testant des liens directs et en examinant les signes de sauvegarde avant l'installation, sans conclure à une infection. En complément, des traces lors d'un nettoyage montrent des éléments liés à des barres d'outils et à TryMedia, suggérant que des éléments tiers pourraient influencer l'affichage des alertes lors des téléchargements.

Bobot (l’IA à votre service)
  2. crapoulou Modérateur
    Oui, tu peux.
    C'est tout bon :-).
    Pour Bigfish, c'est toi qui voit si tu ignores si tu considère que c'est infectieux.
    Etrange car le site semble clean...
    1. aglaéjolie
      Oui c'est bizarre que celà ne m'arrive qu'avec Bigfish ; merci beaucoup pour ton aide car tu m'as appris plusieurs choses que j'ignorais ; je te souhaite une bonne soirée
  3. crapoulou Modérateur
    Oui, ce que tu as téléchargé.
    1. aglaéjolie
      çà y est c'est fait ; je peux réactiver le compte utilisateur ?
  4. crapoulou Modérateur
    Tu as fait l'option L mais ce n'est pas grave.
    Supprime l'exécutable Ad Remover, et ceci :
    C:\Ad-Remover (dossier)
    C:\Ad-Report-CLEAN[1].log (fichier)
    1. aglaéjolie
      Que veux-tu dire par supprime l'exécutable : supprimer le fichier ?
  6. crapoulou Modérateur
    Oui, désactive les barres d'outils lors des installations.

    Désactive l’UAC (User Account Control) le temps de la désinfection.
    Démarrer > Panneau de configuration > Comptes d’utilisateurs > Désactiver le contrôle des comptes d’utilisateur.
    (Manipulation inverse pour le remettre en fin de désinfection).
    (Cela va permettre aux outils de désinfection de travailler correctement).

    *******

    Recherche avec Ad-Remover :
    Télécharge Ad-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
    = = = =>>> En cliquant ici <<<= = = =

    /!\ Déconnectes toi et fermes toutes applications en cours, désactive ton antivirus le temps de la manipulation/!\

    * Double clique sur le programme d’installation, et installe le dans son emplacement par défaut. (C:\Program files)
    * Clique droit sur l’icône Ad-remover située sur ton bureau puis sélectionne "Exécuter en tant qu’administrateur".
    * Réponds ‘Oui‘ au message d’alerte automatique.
    * Au menu principal choisi l’option ‘S‘ et tape ensuite [Entrée]
    * Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)
    (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    Note :

    "Process.exe", une composante de l’outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s’agit pas d’un virus, mais d’un utilitaire destiné à mettre fin à des processus.
    1. aglaéjolie
      Merci Crapoulou j'y vais de ce pas et je te tiens au courant du résultat ; à tout à l'heure
    2. aglaéjolie
      .
      ======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
      .
      Mis à jour par C_XX le 05.02.2010 à 17:34
      Contact: AdRemover.contact@gmail.com
      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
      .
      Lancé à: 21:15:35, 21/02/2010 | Mode Normal | Option: CLEAN
      Exécuté de: C:\Ad-Remover\
      Système d'exploitation: Microsoft® Windows Vista™ HomePremium Service Pack 2 v6.0.6002
      Nom du PC: PC-DE-CAROLE | Utilisateur actuel: Carole
      .
      ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
      .

      C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
      C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar
      C:\Users\Carole\AppData\Local\Temp\AskSearch
      C:\Program Files\Ask.com
      C:\Users\Carole\AppData\LocalLow\AskToolbar
      C:\ProgramData\Trymedia

      (!) -- Fichiers temporaires supprimés.

      .
      HKCU\software\appdatalow\AskBarDis
      HKCU\software\appdatalow\AskHomepage
      HKCU\software\appdatalow\AskToolbarInfo
      HKCU\software\appdatalow\software\AskToolbar
      HKCU\software\Ask.com
      HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
      HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
      HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440}
      HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
      HKLM\software\classes\appid\GenericAskToolbar.DLL
      HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
      HKLM\software\classes\GenericAskToolbar.ToolbarWnd
      HKLM\software\classes\GenericAskToolbar.ToolbarWnd.1
      HKLM\software\classes\installer\Products\A28B4D68DEBAA244EB686953B7074FEF
      HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
      HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
      HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
      HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
      HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
      HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440}
      HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
      HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
      HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
      HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
      HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
      HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
      HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
      HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
      HKLM\software\microsoft\windows\currentversion\uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
      HKLM\software\Trymedia Systems
      .
      ============== Scan additionnel ==============
      .
      .
      * Internet Explorer Version 8.0.6001.18882 *
      .
      [HKEY_CURRENT_USER\..\Internet Explorer\Main]
      .
      Do404Search: 01000000
      Local Page: C:\Windows\system32\blank.htm
      Show_ToolBar: yes
      Enable Browser Extensions: yes
      Start Page: hxxp://fr.msn.com/
      Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      .
      [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
      .
      Start Page: hxxp://fr.msn.com/
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Delete_Temp_Files_On_Exit: yes
      Local Page: C:\Windows\System32\blank.htm
      Search bar: hxxp://search.msn.com/spbasic.htm
      .
      [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
      .
      Tabs: res://ieframe.dll/tabswelcome.htm
      .
      ===================================
      .
      4390 Octet(s) - C:\Ad-Report-CLEAN[1].log
      .
      462 Fichier(s) - C:\Users\Carole\AppData\Local\Temp
      359 Fichier(s) - C:\Windows\Temp
      0 Fichier(s) - C:\Windows\Prefetch
      .
      18 Fichier(s) - C:\Ad-Remover\BACKUP
      65 Fichier(s) - C:\Ad-Remover\QUARANTINE
      .
      Fin à: 21:17:55 | 21/02/2010 - CLEAN[1]
      .
      ============== E.O.F ==============
      .
      Voilà Crapoulou ce qui s'est affiché ; pour moi c'est du chinois et pour toi ??
  7. crapoulou Modérateur
    Tu as une barre d'outils infectieuse => Ask toolbar.

    Pour Bigfish, si tu as confiance ignore l'alerte...
    1. aglaéjolie
      Bonsoir Crapoulou je viens d'arriver ; tu me dis que la barre d'outils Ask Toolbar est infectée ; que dois-je faire dans l'immédiat ? c'est une barre ArcadeTown ou je télécharge tout un tas de jeux sans aucun problème mais s'il faut la supprimer je n'hésiterai pas ;
    2. aglaéjolie
      Bonsoir Crapoulou je viens d'arriver ; tu me dis que la barre d'outils Ask Toolbar est infectée ; que dois-je faire dans l'immédiat ? c'est une barre ArcadeTown ou je télécharge tout un tas de jeux sans aucun problème mais s'il faut la supprimer je n'hésiterai pas ;
  8. aglaéjolie
    Oui Crapoulou j'ai résolu le problème de Capture d'écran mais avec Bigfish c'est toujours pareil ; je te remets le lien que j'ai testé : http://www.cijoint.fr/cjlink.php?file=cj201002/cijFmcMwW3.jpg On voit bien la fenetre d'alerte ; Encore merci pour ton aide si précieuse
    1. crapoulou Modérateur
      Pas de souci, je regarderai demain (en début de soirée malheureusement).
      Bonne soirée et à demain ;-).
      2. crapoulou Modérateur
        Très bien.
        Rien ne prouve qu'il y a une infection sur cette image.
        Tout à l'air correct.
        Si Antivir réagit à nouveau, refais une capture, maintenant t'es une pro des captures d'écran ;-).
        1. aglaéjolie
          Tu sais Crapoulou quand tu as quelqu'un à coté de toi pour te montrer c'est beaucoup plus facile de mémoriser les actions successives à réaliser mais là j'ai tellement fait de manoeuvres qu'il va falloir que j'essaye de refaire les memes choses de mémoire ; en tous cas , je n'ai pratiquement jamais eu affaire à quelqu'un d'aussi patient que toi et d'aussi compréhensif ; tu es génial . J'ai réessayé avec Bigfish et j'ai toujours le meme résultat ; je vais refaire une capture d'écran dans 20mn car je dois sortir mon chien et je l'enverrai ; tu la verras demain car il est tard et je pense que tu auras quitter le forum ; dans ce cas je te souhaite une bonne nuit et je te remercie infiniment
        2. aglaéjolie
          http://www.cijoint.fr/cjlink.php?file=cj201002/cijW4f3CMk.jpg pour Crapoulou
        3. aglaéjolie
          çà y est Crapoulou j'ai réussi et là on voit bien la fenetre Avira et on voit bien que c'est avec Bigfish ; est-ce que celà t'éclaire un peu plus ?
      3. crapoulou Modérateur
        Désolé mais le lien ne fonctionne pas.
        Je n'ai pas accès.
        Renvoie le en cochant sur cijoin.fr "Rendre le fichier public".
        1. aglaéjolie
          http://www.cijoint.fr/cjlink.php?file=cj201002/cijcoA6Ls2.jpg tiens c'est bizarre çà marche ; un miracle a eu lieu
        2. aglaéjolie
          alors il y a l'image des téléchargements mais il n'y a pas la fenetre "alerte Avira" je pense que çà ne doit pas t'aider ?
      4. crapoulou Modérateur
        Sélectionne le > Clic droit > Copier.
        Tu viens ici dans le carré blanc où tu écris > clic droit > coller.
        Envoie le.
        1. aglaéjolie
          Crapoulou je n'arrive plus a récupérer le lien je n'arrive meme plus en allant sur "ci-joint" a refaire la meme chose çà me dit "vous n'avez pas choisi de fichier" je comprends rien alors je te donne le lien parce que je sais plus quoi faire " http://www.ci-joint.fr/cjlink.php?file=cj201002/cijQfOaB4Z.jpg je ne sais pas si tu pourras en faire quelque chose ??
      5. crapoulou Modérateur
        Personne n'est incompétent, du calme, ça va bien se passer ;-).
        T'en fait pas je t'assure qu'on va résoudre ton souci.
        Tu es sur paint, très bien !
        Maintenant, (si tu ne l'as pas déjà fait), enregistre l'image (et regarde bien où tu l'enregistres).
        Maintenant, va sur ce site :
        http://cijoint.fr/

        Clique sur parcourir > sélectionne ton image sur ton ordinateur puis envoie la.
        Une adresse te sera écrite après quelques secondes, envoie la ici.
        1. aglaéjolie
          Crapoulouj'ai le lien que je dois transmettre comment je fais maintenant
      6. crapoulou Modérateur
        aglaéjolie > Tu peux le faire ;-).
        Suis bien les étapes décrites sur les deux astuces et ça devrait bien se passer ;-)...

        Je me demandais si ce site ne serait pas peu recommandable... mais apparemment, c'est clean :
        https://www.mywot.com/fr/scorecard/www.bigfishgames.fr
        1. aglaéjolie
          Crapoulou j'ai réussi a enregistrer l'image dans paint mais je suis bloqué pour la suite ; je suis tellement morte de rage que j'en ai les larmes aux yeux je suis vraiment nulle je ne peux pas faire la suite et je m'en veux tellement d'etre aussi incompétente avec quelqu'un qui ne demande qu'à m'aider ; comment peut-on faire?
      7. costa brava
        re aglaéjolie
        et oui bigfishgames est un site de jeux gratuits qui est à éviter.
        c'est un site américain ; donc plein de pubs et redirections vers d'autres sites.
        ne soit pas étonnée si tu as dû formater ton pc . si tu continues sur ce genre de sites
        tu vas reformater dans pas longtemps ou alors avoir un bon antivirus comme avira qui
        t'empêhes de télécharger n'importe quoi.la preuve est faite qu'il te bloques les téléchargements sur ce site.
        1. Utilisateur anonyme
          le truc aglaéjolie

          c'est que tu ne l'aide pas la
          il demande le lien direct depuis un moment que tu n'as pas donné

          ensuite tu peux pas faire une capture d'écran

          si tu veux de l'aide faudra faire des efforts
          surtout que tout est bien expliqué sur les liens prend ton temps de lire y a pas le feu

          aller bon courage

          je file parce que trop de monde sur ce topic et ca aide pas crapoulou du tout

          bye

          1. crapoulou Modérateur
            Arf, les jeux sont très gros !
            Fais moi une capture d'écran stp de ce qui est détecté par Antivir.

            Pour faire une capture d'écran :
            https://www.commentcamarche.net/faq/398-comment-faire-une-capture-d-ecran

            Pour montrer cette capture :
            https://www.commentcamarche.net/informatique/windows/149-faire-des-captures-d-ecran-avec-windows-10/
            1. aglaéjolie
              Crapoulou je suis vraiment désolée mais je crains ne pas savoir faire çà ; je ne suis qu'une débutante et j'ai peur de faire des betises!!!!!!!!
          2. costa brava
            re
            la preuve c'est que avira les détecte comme "heuristique crypted" et dans ce cas
            il bloque tout téléchargement pour éviter le pire
            1. aglaéjolie
              ce n'est pas très encourageant
          3. costa brava
            bonsoir
            bigfishgames un site de jeux gratuits mais aussi avec beaucoup de saletés
            qui viennent polluer la machine . pas des choses bien méchantes mais des petits trojans
            qui n'arrêtent pas d'envoyer des pubs et qui contôlent ce que tu fais avec ta machine et
            te redirigent sur d'autres sites de jeux qui peuvent être plus dangereux ou pire vers des
            sites de pornographie.
            1. aglaéjolie
              Costa Brava tu me fais peur !! j'ai déjà été obligée de réinstaller Vista car mon ordi avait été très infesté alors là je ne suis pas rassurée !!!!!!
          4. crapoulou Modérateur
            "Tous les jeux", c'est beaucoup dire.
            Lequel précisément pour que je teste stp.
            1. aglaéjolie
              Crapoulou regarde les 2 jeux que j'ai essayé au post 16
          • 1
          • 2

          Discussions similaires

          Comment créer une alerte leboncoin
          Marc L.

          19 réponses
          se debarasser de fausses alerte virus
          Evka

          1 réponse
          Créer une alerte sous Excel
          Sandy

          17 réponses