Problème AVAST 5/FIREFOX ?

Désolée,je n'ai pas été beaucoup là ce week end (forums).
J'ai fait tout ce que tu m'as dit, sauf changement d'antivirus, car tu ne m'as pas dit qu'Antivir était mieux.
Depuis, cela va beaucoup mieux. Je n'ai eu qu'un plantage de Windows Live Mail aujourd'hui et plus de plantages à répétition au démarrage.
Merci infiniment, je te suis très reconnaissante !

tu peux utiliser Antivir (aussi bien qu'Avast)
Télécharge le mais ne fait pas l'installation
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

Désinstalle Avast avec l'utilitaire :
https://support.avira.com/hc/en-us/community/topics

Installe Antivir, tutoriel ici:
http://forum.touslespodcasts.com/microhebdo/questions-techniques-diverses/tuto-securite/antivir-installationconfiguration-356723/messages-1.html

Je vois que tu as le kit Wanadoo/Orange d'installer .Ce truc est complètement inutile.Envisager fortement la désinstallation
Un tuto pour t'aider:
http://forum.telecharger.01net.com/forum/high-tech/INTERNET/Internet/orange-livebox-inventel-sujet_14959_1.htm

Tu as pas mal de monde au démarrage,donc pour faire un peu de ménage,
lance ccleaner,clique sur Outils(en dessous de registre) ->onglet démarrage et si tu le souhaites, tu peux tout désactiver sauf l'antivirus

(Désactiver ne veut pas dire supprimer et tout tes programmes se lanceront quand tu en feras la demande,au lieu d'être charger systématiquement à chaque démarrage)

Pas de problème, je me doute ben que tu as autre chose à faire ! c déjà très gentil à toi de t'occuper de moi. voilà le rapport :
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\cleannavi.txt: trouvé !
C:\Navilog1: trouvé !
C:\Documents and Settings\utilisateur\Mes documents\Téléchargements\Navilog1.exe: trouvé !
C:\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\ZHPDiag\catchme.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\utilisateur\Mes documents\Téléchargements\Navilog1.exe: supprimé !
C:\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\ZHPDiag\catchme.exe: supprimé !
C:\cleannavi.txt: supprimé !
C:\Program Files\ZHPDiag\mbr.log: supprimé !
C:\Program Files\ZHPDiag\mbr.exe: supprimé !
C:\Navilog1: supprimé !
C:\Program Files\ZHPDiag: supprimé !

A part ça, ne parlons pas des problèmes de plantage... hier la mise en route a été particulièrement difficile : 4 reboot et je n'ai même pas pu arrêter le PC proprement, j'ai dû enlever la prise à chaque fois et ça m'a pris plus d'une heure ! Conclusion, je l'a laissé en veille cette nuit et ça marche, à part que pendant 1 heure il est super lent. Je finis par me demander s'il n'y a pas en plus un problème de hard. Ceci dit, mon mari me dit qu'il a aussi des problèmes depuis la mise à jour d'AVAST; Ne vaudrait-il pas mieux changer d'anti-virus ?

excuse moi de ne pas être très présent ,mais beaucoup d'obligation.
Pour le rapport ce n'est pas grave,c'était juste pour une vérification

si tu n'as plus aucun souci de plantage...

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

[*] Télécharge Toolscleaner sur ton Bureau

[*] Double-clique sur ToolsCleaner2.exe et laisse le travailler

[*] Clique sur Recherche et laisse le scan se terminer.

[*] Clique sur Suppression pour finaliser.

[*] Tu peux, si tu le souhaites, te servir des Options facultatives.

[*] Clique sur Quitter, pour que le rapport puisse se créer.

[*] Le rapport (TCleaner.txt) se trouve à la racine de ton disque dur (C:\)...colle le dans ta prochaine réponse

j'ai eu du mal à trouver le H, il ne se voit pas sur le fond foncé. Quand j'ai cliqué dessus il ne s'est rien passé. J'ai cliqué plusieurs fois et comme il n'y avait rien j'ai cliqué sur A (ou suis passé dessus simplement ?) pour voir ce que c'était, mais je ne sais plus à quel moment.

Les écritures sont apparues sur H alors que je ne les attendais plus et la suite tu la connais : j'ai donc fait ce que tu m'as dit, il y avait un rapport (une ou 2 lignes seulement disant qu'un fichier (ou logiciel, ou dossier ?) avait déjà été supprimé et qu'il restait un logiciel........), je n'ai rien noté pensant récupérer le rapport, et après redémarrage je n'avais plus rien.

Dans "program files" j'ai ZHPDiag (pas de ZHPFix), dans lequel il n'y a pas de ZHPFix, juste configZHPfix, et dans C:\ j'ai Navilog1. Sur le bureau, mes icônes ZHPDiag et ZHPFix sont inopérantes : "raccourci manquant".

as tu bien clique sur l'icône H et pas A ?
regarde dans C:\Program Files tu dois avoir un dossier ZHPDIAG.A l'interieur se trouve le rapport sous le nom ZHPFixReport
Pour vérification, as tu dans C:\ un dossier navilog ?

J'ai eu des problèmes avec outlook express qui plantait tout le temps. J'ai changé pour Windows live mail et fait tous les transferts de messages. Ca a l'air de bien fonctionner.

J'ai mis à jour adobe reader 9.3.4 et décoché "activer Acrobat Javascript".

J'ai fait ce que tu m'as demandé dans ZHPFIX, qui m'a dit de relancer Windows pour valider, ce que j'ai fait, bêtement, sans avoir sauvegarder avant le rapport, et maintenant je n'ai plus trace ni de ZHPDIAG ni de ZHPFIX !!!

Ouvre ZHPFIX ,clique sur l'icône représentant la lettre H et copie/colle ce qui suit en gras et clique sur tous puis nettoyer
Copie/colle la totalité du rapport dans ta prochaine réponse

O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O8 - Extra context menu item: Add to Windows &Live Favorites - (.not file.) - http:\\favorites.live.com\quickadd.aspx
O8 - Extra context menu item: Télécharger avec Free Download Manager - (.not file.) - file:\\C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - (.not file.) - file:\\C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - (.not file.) - file:\\C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra 'Tools' menuitem: Email ID Préférences - {400A6CFA-E326-4d61-A90C-9AD75358DC5F} . (.not file.) - (.not file.)
O9 - Extra 'Tools' menuitem: À propos de Email ID - {BC3F6B6D-2E49-4603-B028-7411655713F3} . (.not file.) - (.not file.)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.not file.) - (.not file.)
O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) - (.not file.)
O42 - Logiciel: J2SE Runtime Environment 5.0 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150000}
O42 - Logiciel: J2SE Runtime Environment 5.0 Update 11 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150110}
O42 - Logiciel: Java(TM) 6 Update 3 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160030}
O42 - Logiciel: Java(TM) 6 Update 5 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160050}
O42 - Logiciel: Java(TM) 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160070}
O42 - Logiciel: Java(TM) SE Runtime Environment 6 Update 1 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160010}[HKCU\Software\SweetIM]
[HKLM\Software\SweetIM]
O64 - Services: CurCS - (.not file.) - avast! Asynchronous Virus Monitor (Aavmker4) .(.Pas de propriétaire - Pas de description.) - LEGACY_AAVMKER4
O64 - Services: CurCS - (.not file.) - aswFsBlk (aswFsBlk) .(.Pas de propriétaire - Pas de description.) - LEGACY_ASWFSBLK
O64 - Services: CurCS - (.not file.) - avast! Standard Shield Support (aswMon2) .(.Pas de propriétaire - Pas de description.) - LEGACY_ASWMON2
O64 - Services: CurCS - (.not file.) - aswRdr (aswRdr) .(.Pas de propriétaire - Pas de description.) - LEGACY_ASWRDR
O64 - Services: CurCS - (.not file.) - avast! Self Protection (aswSP) .(.Pas de propriétaire - Pas de description.) - LEGACY_ASWSP
O64 - Services: CurCS - (.not file.) - avast! Network Shield Support (aswTdi) .(.Pas de propriétaire - Pas de description.) - LEGACY_ASWTDI

Es tu sûre d'avoir mis à jour adobe reader ?
Car le rapport indique la version 9.3.3

Si non,
1. Désinstalle le en allant dans menu démarrer
2. Rends-toi à ajout/suppression de programmes.
3. Télécharge et installe la nouvelle version. https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

Décoche :McAfee® Security Scan Plus gratuit (en option)

Pour diminuer les risques, il est conseillé de désactiver l'interprétation du Javascript dans Adobe Reader sur votre ordinateur .Pour cela :

* Lancez Adobe Reader
* Cliquez sur Édition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

http://www.cijoint.fr/cjlink.php?file=cj201008/cijl20rXUb.odt

Désolée, une vraie galère,je ne sais pas pourquoi ça ne marche pas. Je l'ai passé dans OpenOffice et avec ce lien on peut le lire en clic droit souris plus bas sur la page (c'est marqué enregistrer le lien), après téléchargement.....

fichier inaccessible :)

Toutes tâches demandées exécutées. Voici le rapport : http://www.cijoint.fr/cjlink.php?file=cj201008/cijhlYeDUM.txt.
Pas de nouveau plantage FFX, je n'ai donc pas touché à Iconix.

Apparemment,il a fait son boulot(tu peux vérifier dans ajout/suppression)
je t'invite à lire ceci:
https://forum.malekal.com/viewtopic.php?t=6173&start=

En passant dans ajout/suppression,supprime toutes celles dont tu n'as pas l'utilité.(sache qu'elles peuvent créer des plantages des navigateurs)

Pour des questions de sécurité,toujours maintenir tes logiciels et ton OS à jour.Ce petit programme peut y aider:
https://www.commentcamarche.net/telecharger/securite/19879-secunia-personal-software-inspector/

Où en sont tes plantages de FFX?si toujours d'actualité voir à déconnecter/désactiver, pour essai ,le programme Iconix(anti spam)qui apparait dans tes rapport de plantage.

Passe un coup de CCleaner (Nettoyeur et registre)
Reposte un rapport zhpdiag

JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sat Aug 28 18:49:58 2010

Found and removed: C:\Program Files\Java\jre1.5.0

Found and removed: C:\Program Files\Java\jre1.5.0_11

Found and removed: C:\Program Files\Java\jre1.6.0_01

Found and removed: C:\Program Files\Java\jre1.6.0_03

Found and removed: C:\Program Files\Java\jre1.6.0_05

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: C:\Documents and Settings\utilisateur\Application Data\Sun\Java\jre1.6.0_10

Found and removed: C:\Documents and Settings\utilisateur\Application Data\Sun\Java\jre1.6.0_11

Found and removed: C:\Documents and Settings\utilisateur\Application Data\Sun\Java\jre1.6.0_13

Found and removed: C:\Documents and Settings\utilisateur\Application Data\Sun\Java\jre1.6.0_15

Found and removed: C:\Documents and Settings\utilisateur\Application Data\Sun\Java\jre1.6.0_17

Found and removed: C:\Documents and Settings\utilisateur\Application Data\Sun\Java\jre1.6.0_20

JavaRa 1.16 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sat Aug 28 20:35:38 2010

------------------------------------

Finished reporting.

J'ai eu quelques difficultés, un plantage de JAVA, et le message suivant : "Could not find JavaRa.def! Be sure the definition file resides in the same directory JavaRa.exe is in". Je n'ai pas trouvé JavaRa.def, quant à JavaRa.exe, il est sous : c:\document and settings\utilisateur\local settings\temp\javaRa.zip

-Télécharge Javara et efface les ancienne versions

et voilà

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4489

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

28/08/2010 15:27:18
mbam-log-2010-08-28 (15-27-18).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 246714
Temps écoulé: 1 heure(s), 40 minute(s), 2 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

OK c'est parti
Pas de plantage aujourd'hui !
A +

Relance Malwarebytes,refais le scan,coche et supprime tout ce qu'il trouve
Poste le rapport

Comment se comporte Firefox? toujours des plantages ?

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4489

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

27/08/2010 18:56:07
Rapport malwarebytes 27-08-10

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 246262
Temps écoulé: 1 heure(s), 58 minute(s), 38 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntiVirus) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\quellecelebriteetesvous (Malware.Packer.Gen) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\shell (Trojan.Agent) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\utilisateur\Application Data\Microsoft\Quiz Quelle Celebrite etes-vous\Suppression-QuelleCelebriteEtesVous.exe (Malware.Packer.Gen) -> No action taken.
C:\WINDOWS\system32\3.ext (Trojan.Agent) -> No action taken.
C:\WINDOWS\Tasks\SysFile.brk (Trojan.Agent) -> No action taken.

[*] Télécharge Malwarebytes

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

[*] Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

[*] Lance une analyse complète en cliquant sur "Exécuter un examen complet"

[*] Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"

[*] L'analyse peut durer un bon moment.....

[*] Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"

[*] Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"

[*] Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

Fix Navipromo version 4.0.9 commencé le 27/08/2010 15:27:56.54

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\navilog1

Mise à jour le 21.06.2010 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Turion(tm) 64 Mobile Technology ML-32 )
BIOS : Ver 1.00PARTTBLh
USER : utilisateur ( Administrator )
BOOT : Normal boot

Antivirus : avast! Antivirus 5.0.83886674 (Activated)

C:\ (Local Disk) - NTFS - Total:74 Go (Free:39 Go)
D:\ (CD or DVD)

Recherche executée en mode normal

Nettoyage exécuté au redémarrage de l'ordinateur

C:\WINDOWS\prefetch\dpeav*.pf supprimé !
c:\docume~1\utilis~1\locals~1\applic~1\dpeav.exe supprimé !
c:\docume~1\utilis~1\locals~1\applic~1\dpeav.dat supprimé !
c:\docume~1\utilis~1\locals~1\applic~1\dpeav_nav.dat supprimé !
c:\docume~1\utilis~1\locals~1\applic~1\dpeav_navps.dat supprimé !

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\utilisateur\locals~1\Temp effectué !

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Scan terminé 27/08/2010 15:33:17.17 ***