Problemes avec avast 5
Résolu
Bonjour,
J'ai besoin de votre aide!!!! J'ai telecharger avast 5 sur le web, puis j'ai fait un scan rapide. Résultats, 15 000 fichiers infectés, VBS:Dropper-gen[Trj]. On me suggere de les mettre en quarantaine, mais ensuite on me dit espace insuffisant sur le disque (?)
Par la suite, plusieurs fichiers de mon ordinateur ne fontionnent plus, des jeux par exemple. que puis-je faire?? Est-ce que je dois recuperer les fichiers en quarantaine et recommencer avec un autre anti-virus??
De plus, apres le scan, avast me dit que je dois le (rétablir) Je le fais mais ca ne fonctionne pas :(
J'ai peur que si je deinstalle avast, je perd tout ce qu'il a mis en quarantaine!!
Merci de m'aidée, je n'y comprend plus rien!!!
J'ai besoin de votre aide!!!! J'ai telecharger avast 5 sur le web, puis j'ai fait un scan rapide. Résultats, 15 000 fichiers infectés, VBS:Dropper-gen[Trj]. On me suggere de les mettre en quarantaine, mais ensuite on me dit espace insuffisant sur le disque (?)
Par la suite, plusieurs fichiers de mon ordinateur ne fontionnent plus, des jeux par exemple. que puis-je faire?? Est-ce que je dois recuperer les fichiers en quarantaine et recommencer avec un autre anti-virus??
De plus, apres le scan, avast me dit que je dois le (rétablir) Je le fais mais ca ne fonctionne pas :(
J'ai peur que si je deinstalle avast, je perd tout ce qu'il a mis en quarantaine!!
Merci de m'aidée, je n'y comprend plus rien!!!
52 réponses
Résumé de la discussion
Configuration : Windows XP et Internet Explorer 7.0 : l’utilisateur est confronté à une détection Avast 5 indiquant de nombreux fichiers infectés (VBS:Dropper-gen[Trj]), avec un message d'espace disque insuffisant et des programmes qui cessent de fonctionner. Plusieurs réponses préconisent d'utiliser des outils de nettoyage et de suppression avancés (ComboFix, ZHPDiag, OTMoveIt) et d'analyser les fichiers suspects avec VirusTotal, tout en gérant la quarantaine et la restauration éventuelle. Des procédures complémentaires préconisent de rendre visibles les dossiers et fichiers cachés du système, puis d'extraire et d'analyser les rapports générés (CFScript, ComboFix.txt, moved files) pour évaluer les modifications et poursuivre le nettoyage.
-
et utorrent est banni;)
-
Un grand merci monsieur jfkpresident, vous avez sauvé ma machine!!!!!! MErci pour votre générosité, je n'y serais jamais arrivée seule!!!
Je vais tres certainement usivre vos conseils, je ne veux plus que ca m'arrive!!!
Jappie108 -
Contributeur sécurité==*Nettoyage des outils*==
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.
Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Relance ZHPFix sur ton Bureau.
Clique sur le A rouge (Nettoyeur de Tools).
Clique sur Nettoyer.
Fais redémarrer l'ordi pour terminer le nettoyage.
==========
Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain.
* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok.
* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..
===========
Installe Ccleaner (si tu ne le possedes pas) :
Nettoyeurs (de fichiers inutiles) et autres :
*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
Lors de l'installation, [décoche] l'option qui t'installerait la barre Yahoo !
===========
Vu que tu utilises Firefox ,je te conseillerais d'installer ces modules pour sécuriser ton navigateur :
WOT (WebOfTrust)
AdBlcokplus
Noscript
===========
Tu utilises Utorrent,Bitorrent ....Je te conseille vivement d elire ceci :
danger du P2P et des cracks
également un exemple concret ici ou l'internaute ne pouvait plus rien faire de sa machine ...
Il me reste plus qu'a te souhaiter un bon surf ! -
Firefox fonctionne bien!!!! Pour les conseils, je les prendrai volontiers. ;)
-
Contributeur sécurité
Mais bon, je peux le desinstaller et le reinstaller
Essaie et dis moi ce que ça donne ,si tout va bien alors j'aurais quelques conseils a te donner avant de partir . -
Mais bon, je peux le desinstaller et le reinstaller
-
Il s'ouvre mais n'affiche rien, dans l'onglet ca ecrit fiche....
-
Contributeur sécuritéOk pour les jeux mais Firefox ...c'est pas normal :(
Firefox ne démarre plus du tout ? -
Sur qu'il y a des choses qui ne fonctionnent plus, comme des jeux qui étaient infectés, et firefox........
-
Le pc va super bien!!! Il fonctionne au clic pres ;) Avons-nous terminé??
-
Contributeur sécuritéExcellent ,comment va le pc ??
-
J'ai réussi!! Voila le rapport
Rapport de ZHPFix 1.12.3211 par Nicolas Coolman, Update du 14/10/2010
Fichier d'export Registre :
Run by Caroline Roberge at 2010-10-23 14:09:15
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
========== Clé(s) du Registre ==========
HKCU\Software\Faux => Clé supprimée avec succès
HKCU\Software\PopCap => Clé supprimée avec succès
HKLM\Software\Freeze.com => Clé supprimée avec succès
HKLM\Software\PopCap => Clé supprimée avec succès
========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Donnée supprimée avec succès
O69 - SBI: SearchScopes [HKCU] {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (Search the Web) - http://search.imgag.com => Donnée remplacée avec succès
========== Dossier(s) ==========
C:\Documents and Settings\Caroline Roberge\Application Data\Mozilla\Firefox\Profiles\64bzi2dt.default\extensions\{C2DCA7EB-22D2-4FD2-86A9-F99FCC8122BB} => Supprimé et mis en quarantaine
========== Récapitulatif ==========
4 : Clé(s) du Registre
2 : Elément(s) de donnée du Registre
1 : Dossier(s)
End of the scan -
Contributeur sécuritéPeux tu me poster le rapport de suppression ?
-
Oui j'ai ca.......en ouvrant zhpfix
-
Contributeur sécuritéTu dois avoir un fichier texte ZhpFixReport.txt dans tes documents ou sur ton bureau .
***Membre Contributeur Sécurité*** -
voila, lorsque je fait ZHPFix et clique sur ok, la seule chose qui est affichée est http://www.cijoint.fr/cjlink.php?file=cj201010/cijOHS6H0l.txt
-
Contributeur sécurité
Est-ce que je dois garder le fichier R-Host ou je doit le supprimer?
Tu peux le supprimer .
On arrive au bout :
Déconnecte toi d'Internet et ferme toutes les applications ouvertes.
1/Double Clique sur l'icone ZhpFix .
2/ZhpFix va s'ouvrir ,clique sur "OK".
3/Coche ces cases (et pas d'autres !):
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
M2 - MFEP: prefs.js [Caroline Roberge - 64bzi2dt.default\{C2DCA7EB-22D2-4FD2-86A9-F99FCC8122BB}] [] My Tattoons (Fast Browser Search) 2.2.3 (.Make The Web Better, LLC.)
[HKCU\Software\PopCap]
[HKLM\Software\Freeze.com]
[HKLM\Software\PopCap]
O69 - SBI: SearchScopes [HKCU] {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - (Search the Web) - http://search.imgag.com
[HKCU\Software\Faux]
4/Pour finir clique sur "Nettoyer" .
5/colle le rapport obtenu . -
Voila le dernier ZHPDiag. Est-ce que je dois garder le fichier R-Host ou je doit le supprimer?? Merci
http://www.cijoint.fr/cjlink.php?file=cj201010/cijOHS6H0l.txt -
Contributeur sécurité
Vous avez une patience d'ange monsieur jfkpresident.
C'est parceque j'aime ce passe temps -;)
Télécharge R-Hosts (de S!ri).
Lance R-host en double cliquant sur l'exe, puis clique sur restaurer , puis ok.
Ensuite recolle moi un nouveau log ZhpDiag (en éspérant que ce soit le dernier ) -
Vous avez une patience d'ange monsieur jfkpresident. Voici le lien de combofix
http://www.cijoint.fr/cjlink.php?file=cj201010/cij3hDzJtB.txt
- 1
- 2
- 3
Suivant
