Virus

Bonjour,
Quand mon frère était sur Internet hier l'écran s'est mis à freezer (mais il ne s'est pas éteint, il bougeait bizarrement mais il pouvait continuer la navigation et ensuite quand il l'aredémarré ça marchait normalement.
Donc par sécurité, ce matin j'ait fait une restauration du système et ensuite j'ai fait un scan avec avast où il n'yavait pas de menaces mais des fichiers d'avast manquants mais là je viens de refaire un scan et tout va bien

Les fichiers Avast n'a pas trouver lors du premier scan:

C:\Programs Files\avast software\defs\11100400\algo.dll
\aswcmnbs.dll
\aswcmnis.dll
\aswcmnos.dll
\aswengin.dll
\aswrep.dll
\aswscan.dll

Est-ce que vous pensez que j'ai un virus?

Merci d'avance de votre site.

26 réponses

Résumé de la discussion

Plusieurs échanges portent sur un ordinateur qui se fige brièvement sans s'éteindre, suivi d'une restauration système et d'un scan Avast montrant des fichiers de définitions manquants mais sans menace détectée. Des contributions proposent des outils comme ZHPDiag pour établir un diagnostic approfondi et partager des rapports, afin d'identifier des traces d'infection ou des erreurs de mise à jour. D'autres évoquent DrWeb CureIt et expliquent que des glitches dans Avast, notamment des mises à jour de définitions, peuvent produire des fichiers manquants sans menace détectée.

Bobot (l’IA à votre service)
  1. Bonjour

    MBAM n'est pas une poudre magique, sert à rien de le faire passer sans connaitre réellement les problèmes du PC. La seule chose que tu feras est, d'enlever la poussière PAS la crasse ...

    Traduction : les véroles se trouvent à la racine, pas à la surface.

    DONC? mieux vaut laisser une personne compétente faire la désinfection, et suivre l'évolution.

    Si un contrib sécu pouvait passer par-là !!!! Merci.

    ++
    Je suis entrée dans CCM, La cigarette dans une main,
    Les © Tongs © dans l'autre main
    Les ***** nus sous la chemise
    Salut Top ... Ne sois pas trop loin
    1. En réponse à Mehdi
      Il n'y a aucun souci avec Avast. En fait, ce sont des vieilles mises à jours d'Avast qui n'ont pas été trouvées par le scan et pour cause, chaque mise à jour se colle sur la précédente. Si tu remarques bien, quand tu vas dans les dossiers d'Avast software puis dans les defs, tu trouves toutes tes DLL et quand tu regardes leurs propriétés, tu vois la date et l'heure de ta dernière mise à jour. Il suffit seulement de déco au moment où Avast fait sa mise à jour et les fichiers ne seront pas inscrits et manqueront si tu fais un scan approfondi avant une nouvelle mise à jour qui changera la date. J'ai eu le même problème et j'ai cherché.
      pour reprendre la ligne qui te pose problème :
      C:\Programs Files\avast software\defs\11100400\algo.dll
      Dans le fichier des définitions d'Avast \defs\, ta mise à jour du 4 octobre à Minuit a planté. Dans la date, \11100400\, tu as le 11 pour l'année, le second 10 pour le mois, le 04 pour le jour et ensuite l'heure.
      Refais un scan profond après une mise à jour d'Avast et tu ne rencontreras plus ce problème. D'ailleurs si tu remarques bien dans le journal du scan où tu vois ts fichiers manquants, il n'y a aucune notion de menace ni nom de virus.
      Voila.
      1. Je confirme aujourd'hui ce que j'ai dit hier. Je viens de refaire un scan approfondi avec Avast 6 et il ne me signale plus les DLL manquantes et les fichiers impossibles à scanner car chemin d'accès introuvable, que j'avis eu aussi. J'avais fait une mise à jour juste avant le scan. Il n'a rien détecté et dans le dossier Avast Software, dans les Defs, il y a bien un dossier 11101600 (mise à jour automatique de ce jour) et tous les fichiers y sont dont le fameux algo.dll avec, dans ses propriétés date de création : 0610 12h54.
        Il n'y a pas à s'inquiéter avec ce genre de message. Tout rentre dans l'ordre avec les mises à jour.
    2. vu que je ne trouve rien de visible sur ton rapport, je dirais non, mais vérifie l'état de propreté du pc, puis un petit teste de ton matériel via Everest !

      1. le Freez peut être du à plusieur facteur :

        défaillance matériel
        infection
        problème d'echauffement
        confli logiciel
        .
        .

        1. o k je le ferais demain je pense mais tu penses que le freeze est dû à quoi,un problème matériel?
          1. il suffit de faire une mise à séro de ton parfeu pour que tous les pports soient fermés !

            fais une mise à jour de MBAM, lance un scan complet, s'il truve des choses, mets tout en quarantaine, poste son rapport !

            1. salut,

              je ne préfère pas faire Dr Web Cure It, car j'ai eu des problèmes avant avec ne puis j pas passer Malware-bytes?

              PS:je ne voulais pas dire un trojan mais ouvrir ne porte sur mon PC, qu'en penses tu?
              1. je t'ai répondu :

                sur ton rapport, il n'y a rien de visible !

                * Télécharge Dr Web CureIt sur ton Bureau :

                ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

                - Double clique <drweb-cureit.exe> et ensuite clique sur <Analyse>;

                - Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
                Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
                - Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
                - De retour à la fenêtre principale : clique pour activer <Analyse complète>
                - Clique le bouton avec flèche verte sur la droite, et le scan débutera.
                - Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
                - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
                - Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
                - Ferme Dr.Web Cureit
                - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
                - Suite au redémarrage, poste (Copie/Colle) le contenu

                1. non je sais mais en cliquant sur le lien mis dans le message plus-hait, est ce que j'ai pu être infecté?
                  1. Sality est une infection qui paralyse le pc, donc vu l'utilisation que tu as, je ne pense pas que tu sois infecté !

                    je vois plus haut, sur un message qu'on t'en parle de Sality !

                    du grand n'importe quoi !

                    pour ce fichier :
                    C:\Programs Files\avast software\defs\11100400\algo.dll

                    http://translate.google.fr/...

                    les autres fichiers ont un lien avec Avast !

                    Google reste ton meilleur ami :D

                    1. non,non

                      C'est peut être un problème de matériel, je sais que j'avais un problème avec le câble vga, est-ce que ça eput venir de ça?

                      PSPeux-tu me répondre concernant le site que j'ai mis, s'il te plait?

                      Merci d'avance
                      1. sur ton rapport, il n'y a rien de visible !

                        as tu passé des ouitls de nettoyage sur ton pc avant zhpdiag ?

                        1. Voila:http://www.cijoint.fr/cjlink.php?file=cj201110/cijm1VFk5i.txt

                          PS:Est ce que j'ai pu être infecté par le site qui est sité en haut en cliquant dessus, car il me parait bizarre:h ttp://webprogrammation.blogspot.com/2011/10/comment-eliminer-le-virus-salitty-qui.html 'espace entre h et t)

                          Merci de votre aide.
                          1. Salut
                            (désolé pour le temps de réponse)

                            http://pjjoint.malekal.com/files.php?id=ZHPDiag_o11q12z12l6s8i10r15q13y8w6q713j7o8p11b12p11o14l9d10

                            PS:Est ce que j'ai pu être infecté par le site qui est sité en haut en cliquant dessus, car il me parait bizarre:h ttp://webprogrammation.blogspot.com/2011/10/comment-eliminer-le-virus-salitty-qui.html 'espace entre h et t)

                            Merci de votre aide.
                            1. plop :D

                              pas cool ce qui lui arrive :P

                              * Télécharge ZHPDiag sur ton bureau :

                              https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
                              ou
                              http://www.premiumorange.com/zeb-help-process/zhpdiag.html
                              ou
                              https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                              * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

                              /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

                              * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                              * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                              * Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
                              http://www.cijoint.fr/
                              ou :
                              http://dl.free.fr
                              ou :
                              http://ww38.toofiles.com/fr/documents-upload.html
                              ou :
                              https://www.terafiles.net/

                              tuto zhpdiag :

                              http://www.premiumorange.com/zeb-help-process/zhpdiag.html
                              1. Salut
                                Analyse avec un Anti-Malware

                                Télécharger Malwarebytes' Anti-Malware (MBAM) sur le Bureau.
                                Double-cliquer sur le fichier téléchargé pour lancer le processus d'installation.
                                Dans l'onglet Mise à jour, cliquer sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepter.
                                Une fois la mise à jour terminée, se rendre dans l'onglet Recherche.
                                Sélectionner Exécuter un examen rapide.
                                Cliquer sur Rechercher. L'analyse dure généralement entre 5 et 20 minutes.

                                A la fin de l'analyse, un message s'affiche :

                                L'examen s'est terminé normalement. Cliquez sur "Afficher les résultats" pour afficher tous les objets trouvés.

                                Cliquer sur OK pour poursuivre. Si MBAM n'a rien trouvé, il le dira aussi.
                                Fermer les navigateurs (Internet Explorer, Mozilla Firefox, etc.).

                                Si des Malwares ont été détectés, cliquer sur Afficher les résultats.

                                Sélectionner tout (ou laisser coché) et cliquer sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
                                • 1
                                • 2