Virus win 32

Résolu
Bonjour tout le monde,
J'ai fait une analyse avec avast qui m'a trouvé 4 infections de plus je dois mettre à jour le programme avast mais dès que je clique sur la mise à jour ça rame et rien ne se lance. Quelqu'un pourrait-il m'aider à me débarrasser de ces infections ? Merci d'avance.

32 réponses

Résumé de la discussion

Des infections détectées par Avast après une analyse et un blocage de la mise à jour soulèvent une demande d’aide pour désinfecter le système et rétablir une mise à jour fiable. Plusieurs réponses proposent des outils comme le démarrage en mode sans échec, l’exécution d’AswClear, des outils d’analyse et des rapports d’expertise, puis la réinstallation d’Avast et la suppression de composants. Des réponses indiquent que la version gratuite d’Avast et Malwarebytes peut suffire, avec la recommandation d’utiliser ASWCleaner et de suivre les étapes d’installation après suppression des éléments indésirables. En cas de doute persistant, des documents d’analyse et des rapports techniques ont été partagés pour documenter l’état du système et guider des vérifications supplémentaires sans conclure à une résolution immédiate.

Bobot (l’IA à votre service)
  1. Re,

    Mon odri est nikel grâce à toi, plus de soucis, un grand merci pour ton temps et ta patience.

    Je serais prudente à l'avenir.

    Bonne continuation ;)
    1. Bonjour,

      J'ai fais toutes les mises à jour qu'il fallait, j'ai nettoyé avec delfix voici le rapport

      https://pjjoint.malekal.com/files.php?id=20120321_l7j14h11y10y13

      J'ai défragmenté, ensuite j'ai nettoyé avec Ccleaner, j'ai ensuite fait le nécessaire pour la restauration système.

      En ce qui concerne mon navigateur internet j'avais arrêté internet explorer car vraiment trop lent, et google chrome allait mieux. Je vais suivre tes conseils pour prendre firefox.
      1. Contributeur sécurité
        Re,

        Pour finir,

        Mise à jour Adobe reader

        * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
        * Désinstalle ta version d'adobe par : ajout/suppression de programme
        * Exécute le fichier téléchargé pour installation en suivant les instructions.
        ===========================================

        Updatechecker :

        Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
        ===========================================
        **Nettoyage
        
        Suppression des outils de désinfections:
        * Télécharge  Delfix   sur ton bureau.           
        * Lance le, tape suppression puis valide           
        * Patiente pendant le scan jusqu'à l'ouverture du rapport.           
        * Copie/Colle le contenu du rapport dans ta prochaine réponse.           
        Note : Le rapport se trouve également sous C:\DelFix.txt           
        * Tu peux le desinstaller           
        
        ===========================================          
        <code>Défragmentation : :

        Défragmente tes disques dur par defraggler
        ===========================================

        Nettoyage des fichiers et des clés de registre :

        * Télécharge et installe CCleaner version Slim
        * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
        * Avancé et décoche la case Effacer uniquement les fichiers etc....
        * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
        * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
        ** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
        Tu peux utiliser Ccleaner une fois par semaine

        ===========================================
        Purger les points de restauration système:


        * Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

        Windows XP

        Windows Vista

        Windows 7

        * Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

        ===========================================
        Conseils :
        1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
        complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...

        2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

        3/ Un peu de lecture :
        * Les dangers du Peer-To-Peer, Emule etc..
        * Comment Sécuriser son ordinateur...
        *Pourquoi et comment je me fais infecter

        @+

        _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
        ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
        1. Re,

          J'ai effectué le mode sans echec et j'ai exécuté aswclear.

          J'ai fait l'analyse avast qui ne me détecte aucun fichier infecté.
          Quand je vais dans rapport de scan ça me dit simplement qu'aucun fichier n'est infecté.

          Je pense que tu as résolu mes problèmes.

          Dans tous ce que j'ai téléchargé, je les gardes ou pas? lesquels me conseils-tu d'utiliser régulièrement pour vérifier mon pc? j'ai aussi Ccleaner et Easy cleaner.
          1. Contributeur sécurité
            Re,

            Démarrage en Mode sans échec avec prise en charge réseau

            Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
            Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
            puis tape entrée.
            Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
            (Si F8 ne marche pas utilise la touche F5)

            Dans ce mode tu exécutes Aswclear

            @+
            1. J'ai désactivé la protection d'avast mais quand je veux exécuter aswclear j'ai un message qui s'affiche et me dit :

              the avast! self protection module is enabled. For this reason the operation cannot be completed. To complete the operation, either run this program from windows safe mode, or disable avast self protection(via settings->Troubleshooting page)
              1. salut tite audrey

                exécute asw cleaner en mode sans échec

                pour t'aider si besoin
                http://www.commentcamarche.net/faq/5004-windows-demarrage-en-mode-sans-echec

                bonne continuation
            2. Contributeur sécurité
              Re,
              La version gratuite d'avast et Malwarebytes est largement suffisant!

              =========================

               Mise à jour Avast :

              On va faire maintenant la mise à jour d'Avast, pour cela :
              * Télécharge ce fichier à partir ce lien : http://www.commentcamarche.net/download/start/telecharger-151-avast-free-version
              * Téléchargez aswclear.exe sur ton bureau ici :http://files.avast.com/files/eng/aswclear.exe
              * Désactives le système d'autoprotection avast!
              * Exécute aswclear.exe
              * Clique sur "Uninstall"
              * Redémarres ton ordinateur
              * Exécute le fichier téléchargé au début pour l'installation de la dernière version d'avast

              =============================

              Lance ton antivirus puis poste le rapport

              @+

              _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
              ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
              1. Oui j'ai la version gratuite et jusqu'à maintenant je n'avais jamais eu aucun soucis.
                1. Contributeur sécurité
                  Re,

                  Est ce que tu as la version gratuite d'Avast ?
                  1. J'essai toujours de faire la mise à jour d'avast mais ça ne se lance pas.

                    Mon pc est tout propre maintenant?
                    1. Contributeur sécurité
                      Re,

                      Tu as des anciennes versions de java, tu vas donc effectuer la procédure de JavaRa pour les désinstaller :-)

                      Envois moi stp le rapport JavaRa..

                      _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
                      ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
                      1. Contributeur sécurité
                        Re,

                        1/
                        Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

                        O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (...) -- (.not file.)
                        M2 - MFEP: prefs.js [Compaq_Propriétaire - bfbw0f4a.default\{ba14329e-9550-4989-b3f2-9732e92d17cc}] [] Vuze Remote Community Toolbar v3.3.3.2 (.Conduit Ltd..) => Toolbar.Conduit
                        O2 - BHO: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (...) -- C:\Program Files\Audacity-tools\tbAud0.dll
                        O3 - Toolbar: Audacity-tools Toolbar - {d0b1518e-3e45-4d16-a23b-4d90ef938e44} . (...) -- C:\Program Files\Audacity-tools\tbAud0.dll
                        O3 - Toolbar: (no name) - {0974BA1E-64EC-11DE-B2A5-E43756D89593} . (...) -- (.not file.) => MediaBar Toolbar
                        O8 - Extra context menu item: Rechercher sur le Web - (.not file.) - C:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html => SweetIM Toolbar
                        [HKCU\Software\Audacity-tools] => Audacity Toolbar
                        [HKLM\Software\Audacity-tools] => Audacity Toolbar
                        O43 - CFD: 30/07/2010 - 18:06:18 - [0,833] ----D- C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Audacity-tools => Audacity Toolbar
                        O2 - BHO: (no name) - {A0DBDBE2-C9D5-484F-ABF3-199FD0530C3B} Clé orpheline
                        OPT:O4 - HKLM\..\Run: [PCDrProfiler] Clé orpheline
                        OPT:O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline
                        OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Multi-channel Sound Manager.lnk - Clé orpheline
                        OPT:O4 - Global Startup: C:\Documents And Settings\Compaq_Propriétaire\Menu Démarrer\Programmes\Multi-channel Sound Manager.lnk - Clé orpheline
                        OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Multi-channel Sound Manager.lnk - Clé orpheline
                        OPT:O4 - Global Startup: C:\Documents And Settings\Compaq_Propriétaire\Menu Démarrer\Programmes\Multi-channel Sound Manager.lnk - Clé orpheline
                        O68 - StartMenuInternet: <firefox.exe> <Mozilla Firefox>[HKLM\..\InstallInfo\ShowIconsCommand] (...) -- C:\Program Files\Mozilla Firefox\uninstall\uninstall.exe (.not file.)
                        O68 - StartMenuInternet: <firefox.exe> <Mozilla Firefox>[HKLM\..\InstallInfo\HideIconsCommand] (...) -- C:\Program Files\Mozilla Firefox\uninstall\uninstall.exe (.not file.)

                        FirewallRAZ
                        EmptyTemp
                        EmptyFlash


                        Puis Lance ZHPFix depuis le raccourci du bureau .

                        * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

                        * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

                        Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

                        Clique sur le bouton GO

                        Copie/Colle le rapport à l'écran dans ton prochain message.

                        2/
                         Mise à jour de Java:

                        * Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp
                        * Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).

                        voici pour desinstaller JavaRa:  

                        * Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1
                        * Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout).
                        * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
                        * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
                        * Choisis Français puis clique sur Select.
                        * Clique sur Recherche de mises à jour.
                        * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
                        * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
                        * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
                        * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis
                        une deuxième fois sur OK.
                        * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
                        * Ferme l'application.

                        Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

                        @+
                        1. Contributeur sécurité
                          Bonjour,

                          Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag

                          @+
                          1. Re,

                            Rapport avec USBFix
                            http://pjjoint.malekal.com/files.php?id=20120319_l5b5g5n15g12

                            Rapport avec Malwarebytes
                            http://pjjoint.malekal.com/files.php?id=20120319_v8v14f7s12g10
                            1. Contributeur sécurité
                              Re,
                              1/
                              (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

                              * Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

                              :exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

                              automatiquement

                              * Clique sur "Supprimer"

                              * Laisse travailler l'outil

                              * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur : C:\UsbFix.txt )

                              2/
                              * Lance Malwarebytes' Anti-Malware
                              * Fais la mise à jour
                              * Clique dans l'onglet "Recherche"
                              * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
                              * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

                              A la fin de l'analyse, si MBAM n'a rien trouvé :

                              * Clique sur OK, le rapport s'ouvre spontanément

                              Si des menaces ont été détectées :

                              * Clique sur OK puis "Afficher les résultats"
                              *Vérifie que toutes les lignes sont cochées
                              * Choisis l'option "Supprimer la sélection"
                              * Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
                              * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

                              * Copie/colle le rapport dans le prochain message

                              Remarque :
                              - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

                              @+

                              • 1
                              • 2