Virus avec avast

Bonjour,
avec le nouveau "avast" j'ai souvent ce message qui aparait
des fichiers suspects ont été trouvés par les méthodes heuristiques
nom du fichier locals temp dBP
je clique sur supprimer mais ca revient 4 ou 5 jours plus tard. je fais une analyse avast et ils me disent aucune menace détectée pouvez me dire ce qu'il faut faire merci

53 réponses

Résumé de la discussion

Un message Avast signale des fichiers suspects détectés par des méthodes heuristiques sur Windows XP et Internet Explorer 8, le nom du fichier local temp dBP revenant après suppression. Pour répondre, les interventions proposées incluent la vérification des mises à jour Windows Update, l’usage de CCleaner et MBAM pour un rapport et un balayage complet, et l’examen des éventuels faux positifs Avast. Des réponses recommandent d’examiner les rapports et, si nécessaire, de vérifier le dossier TEMP et d’utiliser Ad-Remover. En parallèle, une vérification du contexte, notamment l’historique des installations et des téléchargements, peut éclairer l’origine et préciser s’il s’agit d’un avertissement réel ou d’un faux positif.

Bobot (l’IA à votre service)
  1. bonsoir,
    ca y est tout est installé j'ai remis mes programmes et je n'ai plus la fenêtre de avast qui aparait "pour le moment "
    je vais récupérer mes documents que j'ai mis sur mon disque dur et peut être que c'est la dedans car ca disait c:/documents/ utilisateur/ etc...
    j'espère que non
    1. Contributeur
      Bonsoir,
      Juste une question incongrue, si tu permets ...
      As-tu déjà passé un coup de Malwarebytes' sur ce disque dur ?
      Cdlt.
    2. non
      mais tu as raison je le fais de suite merci
  2. et quand je ferme la fenêtre que je t'ai envoyé précédemment j'ai la page de support microsoft qui s'ouvre et devant une fenêtre de fixit Cet outil de résolution des problèmes : « Internet Explorer se fige ou se bloque » peut automatiquement résoudre votre problème.

    Cet outil de résolution des problèmes résout de nombreux autres problèmes
    dois je l'exécuter
    j'ai laissé toutes les pages ouvertes pour pouvoir faire ce que tu me diras merci
    1. j'ai eu cette fenêtre
      ce module complémentaire pourrait entrainer un manque de réponse ou
      un blocage d'internet explorer

      la version 1.0.0.1 du module complémentaire drive letter access component
      publiée par (non verifié) Sonic solutions n'est pas compatible avec
      internet explorer8

      Verifiez si une mise à jour est diponible sur internet
      internet explorer vous aidera à installer une version plus récente
      s'in en existe

      ouvrez toujours internet explorer sans ce module complémentaire
      internet explorer désactivera seulement ce module complémentaire

      laissez internet explorer charger ce module complémentaire incompatible

      ok
      1. coucou philippe et bison

        j'ai pensé à une chose si je reformatais tout comme ca peut être le message s'annulerait. et si vous voulez bien je formate sous vos directives pour ne pas faire de bêtises. Peut être on laisse passer le week end et lundi si vous voulez on le fait ensemble.
        alors pour formater j'allume l'ordi je mets le dvd restauration du système toshiba
        je reste appuyer pour éteindre puis quand ca se rallume j'appuie sur F12 je met boot menu, cd/DV enter ensuite j'ote le dvd
        ensuite je télécharge en premier avast (en évitant google chrome) je prendrais votre lien comme ca pas d'erreur et ensuite devrais charger le nouveau explorer8
        ainsi que wot ccleaner j'ai enregistrer les programmes dans mes documents donc j'aurais qu'à cliquer sur executer (pour ccleaner et wot) auparavant je lirais votre post si vous êtes ok avec moi je vous souhaite un bon week end et je vous remercie 10000000 de fois pour votre patience et votre gentillesse. Vous avez du boire beaucoup de café à cause de moi je vous en offre un par la pensée merci pour tout.
        1. Contributeur
          si tu réinstalles C:\ avec le CD de restauration
          il faut que tu n'aies plus de documents personnels sur cette partition
          et ne pas avoir retouché au volume de la partition
        2. oui je mets tous mes documents dans un disque dur externe
          et, ce que tu dis ne pas avoir retouché au volume de la partition c'est quand on crée 2 volumes au départ ? moi j'ai seulement un volume disque C, c'est tout.
        3. Contributeur
          si tu n'as que le volume d'origine
          et tout sauvegardé tes documents sur un disque externe = OK

          quand je dis ne pas avoir retouché le volume
          - pour une partition C:\ de 100 Go au départ ( par exemple )
          - on la diminue à 40 Go
          - et on crée une partition D:\ avec le restant
          dans ce cas , les deux partitions sont écrasées
        4. non je n'ai pas créé de partition D
      2. Contributeur
        pour WOT , c'est toi qui voit ( c'est un petit conseil )
        quand on ouvre une page internet , juste à la gauche de l' URL , il y a le sigle WOT qui prend différentes couleurs pour indiquer la dangerosité du site
        du vert au rouge
        1. bonjour
          bien je suis tes conseils je le fais de suite philippe et toi allez en avoir marre de moi. je vous harcèle de posts !
        2. Oy,

          Ben remettre en restauration système au Point Propre.
          Et puis comme le suggère Vieu Bison, tu installes WOT pour la dangerosité des sites.

          A+Lusche Philippe
        3. ca yest je paramètre basique ?
        4. Hello,

          Oui tu laisses par défaut à l'installation.

          Et pour le point Propre ??? qu'en est il

          A+Lusche Philippe
        5. Contributeur
          mieux vaut poser des questions avant , que après
          à+
      3. bonjour
        en relisant tous les commentaires j'ai vu que j'ai laissé un message en suspens :
        est ce que je dois télécharger wot ?

        hier soir je ne pouvais plus aller sur le net voilà le message que j'ai noté et finalement c'est revenu j'ai noté le message lorsque c'est revenu

        la connexion à internet a été restaurée pour les pages HTTP://et HTTPS://
        en revanche windows ne peut pas se connecter à internet à l'aide de
        FTP.vérifiez la barre d'adresse pour déterminer si vous utilisez FTP
        (si elle contient une adresse similaire à ftp://microsoft.com
        l'impossibilité d'utilier FTP est probablement due aux paramètres du pare
        feu sur cet ordinateur. Si vous essayez d'utiliser FTP, vérifie les
        paramètres du pare feu pour le port FTP 21

        et le message disait quand la déconnection a été faite que ca venait de mon pare feu alors qu'on a enlevé sunbelt et j'ai remis windows

        merci encore de votre patience
        1. Hello,

          Les problèmes de NET c'est pas trop mon truc, tu peux néanmoins essayer ceci.

          Panneau de config, centre de sécurité, Pare feu WINDOWS, onglet AVANCE (rétablir les paramètres par défaut)

          Puis Panneau de config, Options internet,onglet AVANCE,Rétablir les paramètres avancés.

          Relance INTERNET et vois ce que cela donne.

          Egalement: Internet ouvert:
          Appuyez sur la touche F12 de votre clavier et désactivez le serveur proxy, sauf si vous êtes obligé d'utiliser un proxy pour vous connecter à Internet. Rechargez la page.

          A+Lusche Philippe
        2. qu'est qu'un proxy ? car je me connecte en wifi avec mon portable
        3. et si je faisais une restauration avec propre ca remettrait tout ok
          c'est la première fois que j'ai autant de problème depuis que j'ai installé cette nouvelle version d'avast mais bon je vais y arriver.
        4. Hello,

          Tes problèmes proviennent de avant l'installation de avast concernant ce message d'un fichier dont on arrive pas à mettre la main dessus.

          Avast te bloquerait des sites, si il les considère comme dangereux

          Semblerait tout de même que tes connexions s'effectuent bien, Mise à jour avast, mise à jour windows, mise à jour flash Player, console JAVA, tu peux surfer sur le Net

          On peut toujours changer d'antivirus, mettre MSE par exemple

          Quels sont les sites qui ne fonctionnent pas ???

          Tu as fait cela:
          https://forums.commentcamarche.net/forum/affich-19781948-virus-avec-avast?page=3#155

          A+Lusche Philippe
      4. ca y est ca marche mieux je suis désolée pour tous les tracas que je donne
        1. :)

          Tu n'as pas à être désolée, on laisse donc comme cela et en dehors du message de Avast qui reste une énigme du fait que nous n'arrivons pas à mettre la main sur ce fichier et la config de ton PC qui fait que Kério te Bloque tes pages d'accès, tout le reste fonctionne bien, donc tout va bien.

          Vérifies bien tout de même de temps en temps que les mises à jour de Windows, Adobe reader, Console JAVA, flash Player, s'effectuent bien

          A+Lusche Philippe
        2. comment je vois si c'est à jour ou pas ?
        3. :)

          Ben plusieurs solutions:

          installation d'un petit logiciel que tu ouvres de temps en temps et qui te dit que des mises à jour sont Dispo, n'utilisant pas ces Logiciels, je ne puis t'en recommander.

          Pour Windows et console JAVA, panneau de Config, icône Windows mise à jour Automatique et tu vérifies les paramètres, de même pour console JAVA (icône JAVA) de ce fait, lorsque il y a des mises à jour, tu en ai informée dans la barre des tâches.

          Pour Flash Player:
          https://get.adobe.com/fr/flashplayer/about/

          Pour Adobe Reader, tu l'ouvres, onglet Aide et vérifier les mises à jour.

          Enfin il y a surement d'autres possibilités + simple, mais c'est comme cela que j'ai toujours fait :)

          A+Lusche Philippe
      5. et pour vous envoyer le message j'ai du aussi désactivé le firewall car ca ne partait pas
        1. OKI,

          On va pas insister trop de paramètres que l'on ne maitrise pas avec ton PC.

          Tu fermes toutes tes fenêtres du net, programmes, tu cliques droit sur l'icône KERIO dans la barre des tâches, Désactiver le firewall, tu ouvres Ccleaner, outils, désinstallation de programmes, tu cherches sunbelt personnel firewall, tu cliques dessus et désinstaller.

          Tu redémarres le PC, panneau de config,Centre de sécurité,PARE FEU WINDOWS et tu vérifies que: ACTIVE est coché, si ce n'est pas le cas, tu coches et OK.

          Puis tu passes Ccleaner en nettoyage et Registre

          A+Lusche Philippe
      6. ma page d'accueil ne s'ouvrait pas aussi j'ai désactivé le firewall ensuite je viens de l'activer dès que ma page s'est ouverte. Le message que je n'ai pas eu aujourd'hui d'avast est arrivé en même temps qu'une fenêtre de kerio que j'ai du mal à fermer je n'arrête pas de cocher la case autoriser l'envoi des détail à sunbel
        fermer (c'est pour programme files logitech) et la fenêtre n'arrête pas d'apparaitre j'ai désactivé windows pare feu.
        Faut il que je désactive à chaque fois que je voudrais ouvrir ma page d'accueil car la page ne s'ouvre pas c'est très long et dès que j'ai désactivé ca s'est ouvert
        1. J'ai oublié il y a aussi
          16/11/10 HEURE software distribution service 3.0
          1. Hello,

            Tu les laisses tranquille, au bout d'un moment tu pourras supprimer à Partir de date du 15 (tu laisses en place les points de restauration avec installation de LOGICIEL) comme par exemple:
            16/11/10 HEURE avast!free antivirus set up et :
            15/11/10 HEURE propre (celui-ci étant le point de restauration que nous avons créer) ensuite les autres points ce font de manière automatique, c'est pour cela que de temps en temps du fais le ménage :)

            Pour KERIO:
            https://www.commentcamarche.net/telecharger/securite/13291-kerio/ tu le télécharges et tu l'installes, une fois installé tu vas dans panneau de config,Centre de sécurité,PARE FEU WINDOWS et tu vérifies que: DESACTIVE est coché, si ce n'est pas le cas, tu coches et OK.

            Ensuite KERIO te demandera pour chaque programme installé qui demande la mise à jour, l'autorisation, pour les programmes que tu connais, tu acceptes en cochant la case afin qu'il ne te redemande pas de manière permanente.

            Tu peux faire les mises à jour en Manuel des programmes, comme cela se sera fait :)

            Pour Emule, regarde bien le TUTO (concernant les connexions entrantes)
            Utlisation et configuration: https://www.donnemoilinfo.com/tuto/Sunbelt-Personal-Firewall/

            A+Lusche Philippe
          2. Contributeur
            pour "software distribution service 3.0"
            ce sont les MAJ pour les antivirus Windows et pour l' outil de suppression des logiciels malveillant
            je ne vois que pour le fichier C:\WINDOWS\système32\MRT.exe
            et pour Windows Defender et MSE , mais tu ne les as pas

            concernant MRT.exe , tu peux aussi le lancer de temps en temps , quand tu fais une analyse antivirus générale avec Avast par exemple
          3. Contributeur
            je complète ici pour que les deux derniers postes soient ensemble

            contrôle si il n'y a pas des restes à supprimer
            - C:\Info.txt
            - C:\Log.txt
            - C:\Program Files\TrendMicro\...

            dans "Ajout/Suppression de programme" , contrôler les logiciels Adobe
            - Adobe Flash Player 10 ActiveX
            - Adobe Flash Player 10 Plugin
            - Adobe Reader 9.4.1 -Français
            mise à jour Adobe Reader 9.4.1 -CPSID_83708
            - Adobe Shockwave Player 11.5

            pour IE8 , tu peux installer l' extansion WOT qui indique la dangerosité des sites ( il existe aussi pour Mozilla Firefox )
            https://wot-internet-explorer.fr.malavida.com/
          4. adobe flash player 10 activex ok
            je n'ai pas adobe flash player 10 plugin
            adobe reader 9.4.1 francais ok
            donc en ce qui concerne la restauration je supprime software distribution 3.0
            J'ai souvent vu quand la mise a jour à lieu mise jour suppression des logiciels malveillants !

            et pour ce post je dois faire comment
            contrôle si il n'y a pas des restes à supprimer
            - C:\Info.txt
            - C:\Log.txt
            - C:\Program Files\TrendMicro\...
          5. Hello,

            Pour cela:
            - C:\Info.txt
            - C:\Log.txt
            Vérifies sous le racine de C, si ils sont présents, si c'est la cas, tu les supprimes.

            Pour:
            C:\Program Files\TrendMicro\... Vérifies si il existe et si un fichier PCCTOOLS.EXE se trouve dedans.

            Pour le reste de ta question, on attend Vieu Bison

            A+Lusche Philippe
        2. bonjour
          dans restauration système de ccleaner j'ai ça :
          16/11/10 HEURE avast!free antivirus set up
          15/11/10 HEURE propre
          15/11/10 " " point de vérification système

          je laisse seulement propre ?
          1. Contributeur
            <j'ai dppoweramp music converter je télécharge Mp3 Wma converter ?>
            si tu arrives à une bonne compression des fichiers audios , et que la qualité est toujours bonne , ce n'est pas la peine

            les valeurs que j'ai mis , c'est pour un fichier de 4' 44"
            - en MP3 , 127 Kbits/s , stéréo = 4.34 Mo
            - en WMA , 16 Kbits/s , stéréo = 585 Ko

            pour le point de restauration "propre" , tu peux le conserver
            1. bonjour philippe
              ouf 249 logo d'uninstallKB. j'ai tout supprimé bon maintenant je passe à la restauration mais il me semble qu'on avait fait une restauration nommé propre alors je dois quand même purger et quels sont les points importants de mise à jour et d'installation de logiciels que je dois laisser ?
              1. Hello,

                Disons que par Ccleaner, tu as la Possibilité de supprimer les points de restauration qui ne t'intéressent pas, tu as le détail complet.

                Tu ouvres Ccleaner,Outils, onglet restauration système, tu cliques sur celui que tu veux supprimer et supprimer :)

                A+Lusche Philippe
            2. bonjour
              c'est toi qui prend le relais ? Bon alors aujourd'hui le message a réapparu.
              c:documents\nom de l'utilisateur\locals~1\temp\dBPB temp
              j'ai fait ignorer.
              Je procède étape par étape mais déjà la première chose je trouve pas
              je suis allée dans poste de travail, C, dans le dossier windows y a pas uninstallkB.

              En ce qui concerne les pps j'ai dppoweramp music converter je télécharge Mp3 Wma converter ?
              1. Hello,

                Oui Vieu Bison a encore quelques Manip à te faire faire.

                Pour le dossier, cela peut être normal du fait que l'on t'ai fait cacher les Fichiers et dossiers.

                Panneau de config, options des dossiers,Affichage et COCHER la case (afficher fichiers et dossier cachés) Appliquer et OK

                Pour le fichier Avast, pas grand chose à faire semble t'il ou alors changer d'antivirus pour éviter ce faux positf

                Pour Kério, on va attendre un peu

                A+Lusche Philippe
            3. Contributeur
              ce que tu peux aussi faire , c'est du vide dans les fichiers de désinstallation des MAJ ( je pense que tu dois en avoir pour 200 Mo sur le disque )
              C:\WINDOWS\$NtUninstallKB......$
              dans l'explorateur , les sélectionner et les supprimer

              et purger la restauration système , si cela n'a pas été fait
              on peut aussi passer par CCleaner , dans "Outils" et "Restauration du système" , on peut laisser que des points importants de mise à jour et d'installation de logiciels

              ce n'est pas une obligation , pour la défragmentation des disques , utiliser un petit logiciel plus performant que celui de Windows
              JKDefrag GUI par exemple = https://jkdefrag-gui.fr.softonic.com/

              comme tu fais aussi des PPS , tu as un logiciel pour alléger le fichier audio , du genre "Mp3 Wma Converter'
              https://www.01net.com/telecharger/windows/Multimedia/encodeurs_et_decodeurs/fiches/32608.html
              un fichier MP3 de 4,34 Mo ,en WMA option 29 (16kbps, 16 kHz Stereo CBR) il se retrouve à 585 Mo
              pas de lien sur page web en anglais , je vole déjà assez tout seul
              1. ok merci je pensais que c'était mieux que sonic et comme je l'ai donc je l'ai installé
                1. tu es très sympa merci beaucoup bonne soirée à demain
                  1. Contributeur
                    bonsoir,

                    concernant les logiciels de gravure , personnellement je garderais Nero

                    à+
                2. emule bittorent
                  1. :)

                    Non il ne t'en empêchera pas, je te mets les procédures demain

                    A+Lusche Philippe
                3. j'ai lancé windows update et il y avait une mise à jour (windows genuine advantage validation tool) je l'ai faite et j'ai mis une heure où l'ordi est toujours allumé pour faire les mises à jour.
                  j'ai coché la case ne pas afficher les fichiers et les dossiers cachés.
                  pour avast c'était fait rien à toucher.
                  Non je n'ai pas envoyé le dossier temp dans mes documents, je n'ai pas de dossier temp dans mes documents.
                  j'ai photofiltre car il y a une chose que je ne sais pas faire avec photoshop et que je sais faire avec photofiltre voila pourquoi j'ai les 2.
                  audacity je m'en sers car je fais des power point et je découpe de la musique pour faire cadrer dans mon pps.
                  J'ai le cd de nero que j'ai mis car je ne savais pas que sonic faisait la même chose je suis pas trop une pro de l'informatique. J'apprends toute seule donc je fais beaucoup d'erreurs ?
                  si sonic est suffisant je désinstallerai nero si ca fait la même chose. (sonic grave les dvd et les cd ?)
                  pour le pare feu si il le faut je suis prête je te fais entièrement confiance. je suis tes directives. par contre tu as vu que j'ai des sites de téléchargement ca peut le faire ou pas ?
                  merci pour tout michelle
                  1. Hello,

                    j'ai coché la case ne pas afficher les fichiers et les dossiers cachés. i OKI

                    Windows Update c'est Bon ??? si tu en refais un, tout est à jour

                    Lu pour Photoshop et Photofiltre

                    Lu pour NERO et Sonic, laisse comme cela, si tu as l'habitude de NERO

                    Lu pour Audacity

                    par contre tu as vu que j'ai des sites de téléchargement ca peut le faire ou pas ? <gras>c'est quoi cela ???


                    A+Lusche Philippe
                  2. Oy,

                    relis le post ci-dessus, je l'ai MODIFIE
                4. c'est ok pour le pare feu si c'est mieux que le pare feu windows il faudra donc que j'enlève le pare feu windows ?
                  et au fait est-que je dois refaire windows update car je l'avais fait avant la restauration donc ca y'est plus. ok pour se revoir dans 2 ou 3 jours.
                  1. Oy,

                    Voui pour windows update:

                    Pour le pare feu de windows pas besoin de désinstaller, lorsque tu le voudras je t'expliquerai les manipulations à faire.

                    En attendant, on peut faire ce qui suit:

                    1) Windows Update.
                    2) Panneau de config, options des dossiers,Affichage et DECOCHER la case (afficher fichiers et dossier cachés) Appliquer et OK
                    3) Tu vérifies que dans Avast, onglet paramètres, dépannage, la case activer le self module de avast soit cochée SVP
                    4) Peux tu répondre à cela également:
                    oui j'ai passé c cleaner mais avant j'avais envoyé le dossier temp auparavant. et j'ai fait une sauvegarde qui est dans mes documents. tu as fait une copie du dossier TEMP dans tes documents ???? si c'est le cas, supprimes le dossier TEMP dans tes documents.
                    5) Tu as deux logiciels de Photos dans le PC est-ce vraiment nécessaire ???
                    Photoshop 7 et Photofiltre
                    Audacity 1.2.6, tu t'en sers ????
                    Deux logiciels de Gravure (NERO et SONIC) est-ce vraiment important d'avoir les deux, NERO il est venu comment ??? Sonic avec le PC comme moi :)

                    Pour le Pare feu, tu me diras lorsque tu seras prête

                    A+Lusche Philippe
                • 1
                • 2
                • 3