Alerte Avast intempestive

Résolu
Bonjour,
J'ai moi aussi un message intempestif d'alerte avast ayant pour objet :
http://includeit.info/include.js?id=js25
J'ai suivi vos conseils donné ici:

http://www.commentcamarche.net/forum/affich-25456321-adresse-url-malveilante-bloque

Voici l'adresse pour consulter le rapport bloc note donné par OTL:

https://pjjoint.malekal.com/files.php?id=OTL_20120627_g10r8v8b7v15

Merci

22 réponses

  1. oui mais d'abord je mets ok désactiver puis je recommence en cochant?
    1. Je fais la désactivation systéme etensuite je refais la m^éme manit pour réactiver?
      1. Modérateur
        "Non Supprimé : C:\Program Files (x86)\ZHPDiag"

        --> Supprime manuellement le dossier ZHPDiag.

        Si c'est OK pour toi, clique sur "Marquer comme résolu" sous le titre de ton sujet.
        1. # DelFix v8.8 - Rapport créé le 27/06/2012 à 18:01:32
          # Mis à jour le 12/02/12 par Xplode
          # Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
          # Nom d'utilisateur : Chantal - PC-DE-CHANTAL (Administrateur)
          # Exécuté depuis : C:\Users\Chantal\Desktop\delfix.exe
          # Option [Suppression]

          ~~~~~~ Dossiers(s) ~~~~~~

          Supprimé : C:\ZHP
          Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
          Non Supprimé : C:\Program Files (x86)\ZHPDiag

          ~~~~~~ Fichier(s) ~~~~~~

          Supprimé : C:\Users\Chantal\Desktop\Extras.Txt
          Supprimé : C:\Users\Chantal\Desktop\OTL.exe
          Supprimé : C:\Users\Chantal\Desktop\OTL.Txt
          Supprimé : C:\Users\Chantal\Desktop\ZHPDiag.txt
          Supprimé : C:\Users\Chantal\Desktop\ZHPDiag2.exe
          Supprimé : C:\Users\Chantal\Desktop\ZHPFixReport.txt
          Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
          Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
          Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

          ~~~~~~ Registre ~~~~~~

          Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

          ~~~~~~ Autres ~~~~~~

          -> Prefetch Vidé

          *************************

          DelFix[S1].txt - [1189 octets] - [27/06/2012 18:01:32]

          ########## EOF - C:\DelFix[S1].txt - [1313 octets] ##########
          1. Modérateur
            Pour finir :

            1/

            ---> Télécharge DelFix sur ton Bureau.
            * Clique droit sur DelFix et choisis Exécuter en tant qu'administrateur.
            * Clique sur le bouton Suppression.
            * Poste le rapport (C:\DelFixSuppr.txt).
            * Supprime DelFix.

            2/

            ---> Télécharge et installe CCleaner.
            * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
            * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

            3/

            ---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger. Ensuite, crée un point de restauration.

            ==Prévention==

            Désinstalle ton ancienne version de Java et installe la nouvelle :
            https://www.java.com/fr/download/manual.jsp

            Voici un dossier complet (A lire avec Adobe Reader) : Lien

            Sois plus vigilant(e) sur Internet ;)
            1. Il n'y a plus d'alerte...de virus j'espére que le probléme est réglé...
              C'est bon?
              1. oups!!

                Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
                Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-27-06-2012-14-24-08.txt
                Run by Chantal at 27/06/2012 14:24:08
                Windows Vista Home Premium Edition, 64-bit Service Pack 2 (Build 6002)
                Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                Web site : http://nicolascoolman.skyrock.com/

                ========== Clé(s) du Registre ==========
                SUPPRIME Key*: HKCU\Software\AppDataLow\Software\ConduitSearchScopes
                SUPPRIME Key*: HKCU\Software\AppDataLow\Software\Conduit
                SUPPRIME Key*: HKCU\Software\AppDataLow\Software\NCH_FR
                SUPPRIME Key*: HKCU\Software\AppDataLow\Software\Softonic_France
                SUPPRIME Key*: HKCU\Software\AppDataLow\Toolbar
                SUPPRIME Key*: SearchScopes :{3CD638B3-007B-4336-ABC5-89EF9E37734C}
                SUPPRIME Key*: SearchScopes :{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}
                SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}
                SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9e96c0cd-a901-4032-9236-0e4a264aeee4}
                SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9e96c0cd-a901-4032-9236-0e4a264aeee4}
                ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                SUPPRIME Key*: HKLM\Software\Classes\Toolbar.CT2801939

                ========== Valeur(s) du Registre ==========
                SUPPRIME URLSearchHook: {9e96c0cd-a901-4032-9236-0e4a264aeee4}
                ABSENT URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352}
                ABSENT URLSearchHook: {9e96c0cd-a901-4032-9236-0e4a264aeee4}
                ProxyFix : Configuration proxy supprimée avec succès
                SUPPRIME ProxyServer Value
                SUPPRIME ProxyEnable Value
                SUPPRIME EnableHttp1_1 Value
                SUPPRIME ProxyHttp1.1 Value
                SUPPRIME ProxyOverride Value

                ========== Elément(s) de donnée du Registre ==========
                SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

                ========== Préférences navigateur ==========
                SUPPRIME Mozilla Pref: user_pref("CT2801939.autoDisableScopes", -1);

                ========== Dossier(s) ==========
                SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{27809CA3-7131-4519-8402-AE8BF514A39F}
                SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{346C724A-EC10-4105-A262-5EC99638AF6C}
                SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{36BD2792-E8DD-4E06-A2DA-A035955E82B5}
                SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{4275B248-069B-4766-A278-1164EAE060BB}
                SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{4316F161-4587-48E2-AA4F-D8CC6E50545B}
                SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{4ACCBF92-4870-4208-AAC7-E7C30BC2F544}
                SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{5B487F5A-CC70-40CF-9028-1936C49241BB}
                SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{6ADE16F2-1E90-4751-A4F6-86CC3215FB5A}
                SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{7B8DBA7B-D6FC-4D3A-BA34-570A48EC0F3D}
                SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{7BB378E0-0E32-4A70-9CCB-837A7E706A63}
                SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{9B8EBF19-DA1C-4E03-B4B4-BEA7AE673685}
                SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{A415ADF7-3837-486F-BDFF-8AC511977919}
                SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{C95612A9-9341-4798-AD44-78F82786775C}
                SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{CB92AB24-8927-4DBD-A8F7-069BEC62FFF2}
                SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{CDD28247-4929-4463-B80D-CA7F8F5F9416}
                SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{D61E87AE-8E9B-434F-8CA8-22B8ECB0700E}
                SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{D7CBEC3C-6617-4C14-9B4A-D520946384E6}
                SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{DDA74027-C9D7-4B09-90B2-B5E2B6530962}
                SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{F96B7F34-FD9D-40F7-A9A2-CF5308FDB58D}
                SUPPRIME Flash Cookies:
                SUPPRIME Temporaires Windows:

                ========== Fichier(s) ==========
                SUPPRIME File: c:\program files (x86)\softonic_france\tbsoft.dll
                ABSENT File: c:\program files (x86)\softonic_france\tbsoft.dll
                ABSENT Folder/File: c:\users\chantal\appdata\local\temp\fichiers internet temporaires\content.ie5\8uy60r4a\lide600fvst1212ea15
                SUPPRIME File: C:\Users\Chantal\AppData\Roaming\wzmjhy.dat
                SUPPRIME File*: c:\users\chantal\appdata\roaming\wzmjhy.dat
                ABSENT Folder/File: c:\program files (x86)\conduit
                ABSENT Folder/File: c:\users\chantal\appdata\local\conduit
                SUPPRIME Flash Cookies:
                SUPPRIME Temporaires Windows:

                ========== Tache planifiée ==========
                SUPPRIME Task: RealUpgradeLogonTaskS-1-5-21-1349240205-4023664148-3342593401-1000
                SUPPRIME Task: RealUpgradeScheduledTaskS-1-5-21-1349240205-4023664148-3342593401-1000
                SUPPRIME Task: {E3433CF0-D2D6-4A3D-8DC1-94D48698D457}
                SUPPRIME Task: {E64E0014-32E8-4D2F-AA84-F42625BCB491}
                SUPPRIME Task: {FC5C505D-33CD-49BE-B3BC-4B3A048D17A7}

                ========== Restauration Système ==========
                Point de restauration du système créé avec succès

                ========== Récapitulatif ==========
                13 : Clé(s) du Registre
                9 : Valeur(s) du Registre
                1 : Elément(s) de donnée du Registre
                21 : Dossier(s)
                9 : Fichier(s)
                1 : Préférences navigateur
                5 : Tache planifiée
                1 : Restauration Système

                End of clean in 01mn 02s

                ========== Chemin de fichier rapport ==========
                C:\ZHP\ZHPFix[R1].txt - 27/06/2012 14:24:08 [5248]
                1. Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
                  Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-27-06-2012-14-24-08.txt
                  Run by Chantal at 27/06/2012 14:24:08
                  Windows Vista Home Premium Edition, 64-bit Service Pack 2 (Build 6002)
                  Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                  Web site : http://nicolascoolman.skyrock.com/

                  ========== Clé(s) du Registre ==========
                  SUPPRIME Key*: HKCU\Software\AppDataLow\Software\ConduitSearchScopes
                  SUPPRIME Key*: HKCU\Software\AppDataLow\Software\Conduit
                  SUPPRIME Key*: HKCU\Software\AppDataLow\Software\NCH_FR
                  SUPPRIME Key*: HKCU\Software\AppDataLow\Software\Softonic_France
                  SUPPRIME Key*: HKCU\Software\AppDataLow\Toolbar
                  SUPPRIME Key*: SearchScopes :{3CD638B3-007B-4336-ABC5-89EF9E37734C}
                  SUPPRIME Key*: SearchScopes :{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                  SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}
                  SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}
                  SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9e96c0cd-a901-4032-9236-0e4a264aeee4}
                  SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9e96c0cd-a901-4032-9236-0e4a264aeee4}
                  ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                  SUPPRIME Key*: HKLM\Software\Classes\Toolbar.CT2801939

                  ========== Valeur(s) du Registre ==========
                  SUPPRIME URLSearchHook: {9e96c0cd-a901-4032-9236-0e4a264aeee4}
                  ABSENT URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352}
                  ABSENT URLSearchHook: {9e96c0cd-a901-4032-9236-0e4a264aeee4}
                  ProxyFix : Configuration proxy supprimée avec succès
                  SUPPRIME ProxyServer Value
                  SUPPRIME ProxyEnable Value
                  SUPPRIME EnableHttp1_1 Value
                  SUPPRIME ProxyHttp1.1 Value
                  SUPPRIME ProxyOverride Value
                  1. Modérateur
                    --> Relance AdwCleaner et choisis "Désinstallation".

                    --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

                    SysRestore
                    M2 - MFEP: prefs.js [Chantal - dfz6rjxm.default\{4daac69c-cba7-45e2-9bc8-1044483d3352}] [] Softonic_France Community Toolbar v3.10.0.1 (.Conduit Ltd..)
                    M2 - MFEP: prefs.js [Chantal - dfz6rjxm.default\{9e96c0cd-a901-4032-9236-0e4a264aeee4}] [] NCH FR Community Toolbar v3.13.0.6 (.Conduit Ltd..)
                    R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com
                    R3 - URLSearchHook: (no name) [64Bits] - {9e96c0cd-a901-4032-9236-0e4a264aeee4} . (.Microsoft Corporation - Office Authorization plug-in for NPAPI browsers.) (No version) -- (.not file.)
                    R3 - URLSearchHook: Softonic_France Toolbar [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.3.0) -- C:\Program Files (x86)\Softonic_France\tbSoft.dll
                    R3 - URLSearchHook: NCH FR Toolbar [64Bits] - {9e96c0cd-a901-4032-9236-0e4a264aeee4} . (.Conduit Ltd. - Conduit Toolbar.) (6.4.0.0) -- C:\Program Files (x86)\NCH_FR\prxtbNCH_.dll
                    [MD5.00000000000000000000000000000000] [APT] [RealUpgradeLogonTaskS-1-5-21-1349240205-4023664148-3342593401-1000] (...) -- C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe (.not file.)
                    [MD5.00000000000000000000000000000000] [APT] [RealUpgradeScheduledTaskS-1-5-21-1349240205-4023664148-3342593401-1000] (...) -- C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe (.not file.)
                    [MD5.00000000000000000000000000000000] [APT] [{E3433CF0-D2D6-4A3D-8DC1-94D48698D457}] (...) -- C:\Program Files (x86)\Amazon\MP3 Downloader\Uninstall.exe (.not file.)
                    [MD5.00000000000000000000000000000000] [APT] [{E64E0014-32E8-4D2F-AA84-F42625BCB491}] (...) -- C:\Users\Chantal\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\8UY60R4A\lide600fvst1212ea15[1].exe (.not file.)
                    [MD5.00000000000000000000000000000000] [APT] [{FC5C505D-33CD-49BE-B3BC-4B3A048D17A7}] (...) -- C:\Program Files (x86)\Common Files\DVDVideoSoft\Uninstall.exe (.not file.)
                    [HKCU\Software\AppDataLow\Software\ConduitSearchScopes]
                    [HKCU\Software\AppDataLow\Software\Conduit]
                    [HKCU\Software\AppDataLow\Software\NCH_FR]
                    [HKCU\Software\AppDataLow\Software\Softonic_France]
                    [HKCU\Software\AppDataLow\Toolbar]
                    O43 - CFD: 27/06/2012 - 12:27:12 - [0,609] ----D C:\Program Files (x86)\Conduit
                    O43 - CFD: 27/06/2012 - 12:27:03 - [4,795] ----D C:\Program Files (x86)\NCH_FR
                    O43 - CFD: 03/02/2011 - 19:29:35 - [3,945] ----D C:\Program Files (x86)\Softonic_France
                    O43 - CFD: 27/06/2012 - 12:27:02 - [0,063] ----D C:\Users\Chantal\AppData\Local\Conduit
                    O69 - SBI: prefs.js [Chantal - dfz6rjxm.default] user_pref("CT2801939.autoDisableScopes", -1);
                    O69 - SBI: SearchScopes [HKCU] {3CD638B3-007B-4336-ABC5-89EF9E37734C} - (AOL Recherche) - http://slirsredirect.search.aol.com
                    O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (NCH FR Customized Web Search) - http://search.conduit.com
                    [MD5.C46E8A9F83EC9AB9F30745312F140940] [SPRF][30/04/2010] (...) -- C:\Users\Chantal\AppData\Roaming\wzmjhy.dat [16]
                    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
                    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
                    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9e96c0cd-a901-4032-9236-0e4a264aeee4}]
                    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9e96c0cd-a901-4032-9236-0e4a264aeee4}]
                    [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
                    [HKCU\Software\AppDataLow\Software\ConduitSearchScopes]
                    [HKCU\Software\AppDataLow\Software\NCH_FR]
                    [HKCU\Software\AppDataLow\Software\Softonic_France]
                    [HKCU\Software\AppDataLow\Toolbar]
                    [HKLM\Software\Classes\Toolbar.CT2801939]
                    C:\Program Files (x86)\Conduit
                    C:\Program Files (x86)\NCH_FR
                    C:\Program Files (x86)\Softonic_France
                    C:\Users\Chantal\AppData\Local\Conduit
                    C:\Users\Chantal\AppData\LocalLow\NCH_FR
                    C:\Users\Chantal\AppData\LocalLow\Softonic_France
                    ProxyFix
                    EmptyCLSID
                    EmptyFlash
                    EmptyTemp


                    --> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
                    (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

                    --> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).

                    --> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

                    --> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

                    --> Une fois terminé, copie-colle le rapport dans ton prochain message.
                    1. le logiciel qui s'ouvre indique en haut:ZHPFix nettoyeur de rapport
                      1. Modérateur
                        --> Télécharge ZHPDiag (de Nicolas Coolman).

                        --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

                        --> Clique droit sur le raccourci de ZHPDiag et choisis Exécuter en tant qu'administrateur.

                        --> Clique sur le bouton "UAC".

                        --> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

                        --> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

                        --> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long. Copie-colle le lien donné par le site ici.
                        • 1
                        • 2