Alerte Avast intempestive
Résolu
Bonjour,
J'ai moi aussi un message intempestif d'alerte avast ayant pour objet :
http://includeit.info/include.js?id=js25
J'ai suivi vos conseils donné ici:
http://www.commentcamarche.net/forum/affich-25456321-adresse-url-malveilante-bloque
Voici l'adresse pour consulter le rapport bloc note donné par OTL:
https://pjjoint.malekal.com/files.php?id=OTL_20120627_g10r8v8b7v15
Merci
J'ai moi aussi un message intempestif d'alerte avast ayant pour objet :
http://includeit.info/include.js?id=js25
J'ai suivi vos conseils donné ici:
http://www.commentcamarche.net/forum/affich-25456321-adresse-url-malveilante-bloque
Voici l'adresse pour consulter le rapport bloc note donné par OTL:
https://pjjoint.malekal.com/files.php?id=OTL_20120627_g10r8v8b7v15
Merci
22 réponses
-
Merci pour votre aide.
-
ModérateurTu confirmes la désactivation puis tu recoches.
-
oui mais d'abord je mets ok désactiver puis je recommence en cochant?
-
ModérateurTu recoches la case que tu as décoché et tu valides.
-
Je fais la désactivation systéme etensuite je refais la m^éme manit pour réactiver?
-
Modérateur"Non Supprimé : C:\Program Files (x86)\ZHPDiag"
--> Supprime manuellement le dossier ZHPDiag.
Si c'est OK pour toi, clique sur "Marquer comme résolu" sous le titre de ton sujet. -
# DelFix v8.8 - Rapport créé le 27/06/2012 à 18:01:32
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
# Nom d'utilisateur : Chantal - PC-DE-CHANTAL (Administrateur)
# Exécuté depuis : C:\Users\Chantal\Desktop\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Non Supprimé : C:\Program Files (x86)\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\Users\Chantal\Desktop\Extras.Txt
Supprimé : C:\Users\Chantal\Desktop\OTL.exe
Supprimé : C:\Users\Chantal\Desktop\OTL.Txt
Supprimé : C:\Users\Chantal\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Chantal\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Chantal\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1189 octets] - [27/06/2012 18:01:32]
########## EOF - C:\DelFix[S1].txt - [1313 octets] ########## -
ModérateurPour finir :
1/
---> Télécharge DelFix sur ton Bureau.
* Clique droit sur DelFix et choisis Exécuter en tant qu'administrateur.
* Clique sur le bouton Suppression.
* Poste le rapport (C:\DelFixSuppr.txt).
* Supprime DelFix.
2/
---> Télécharge et installe CCleaner.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
3/
---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger. Ensuite, crée un point de restauration.
==Prévention==
Désinstalle ton ancienne version de Java et installe la nouvelle :
https://www.java.com/fr/download/manual.jsp
Voici un dossier complet (A lire avec Adobe Reader) : Lien
Sois plus vigilant(e) sur Internet ;) -
Il n'y a plus d'alerte...de virus j'espére que le probléme est réglé...
C'est bon? -
ModérateurAvast te dit quoi ?
-
oups!!
Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-27-06-2012-14-24-08.txt
Run by Chantal at 27/06/2012 14:24:08
Windows Vista Home Premium Edition, 64-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Clé(s) du Registre ==========
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\ConduitSearchScopes
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\Conduit
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\NCH_FR
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\Softonic_France
SUPPRIME Key*: HKCU\Software\AppDataLow\Toolbar
SUPPRIME Key*: SearchScopes :{3CD638B3-007B-4336-ABC5-89EF9E37734C}
SUPPRIME Key*: SearchScopes :{afdbddaa-5d3f-42ee-b79c-185a7020515b}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9e96c0cd-a901-4032-9236-0e4a264aeee4}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9e96c0cd-a901-4032-9236-0e4a264aeee4}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
SUPPRIME Key*: HKLM\Software\Classes\Toolbar.CT2801939
========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {9e96c0cd-a901-4032-9236-0e4a264aeee4}
ABSENT URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352}
ABSENT URLSearchHook: {9e96c0cd-a901-4032-9236-0e4a264aeee4}
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIME ProxyServer Value
SUPPRIME ProxyEnable Value
SUPPRIME EnableHttp1_1 Value
SUPPRIME ProxyHttp1.1 Value
SUPPRIME ProxyOverride Value
========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: user_pref("CT2801939.autoDisableScopes", -1);
========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{27809CA3-7131-4519-8402-AE8BF514A39F}
SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{346C724A-EC10-4105-A262-5EC99638AF6C}
SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{36BD2792-E8DD-4E06-A2DA-A035955E82B5}
SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{4275B248-069B-4766-A278-1164EAE060BB}
SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{4316F161-4587-48E2-AA4F-D8CC6E50545B}
SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{4ACCBF92-4870-4208-AAC7-E7C30BC2F544}
SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{5B487F5A-CC70-40CF-9028-1936C49241BB}
SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{6ADE16F2-1E90-4751-A4F6-86CC3215FB5A}
SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{7B8DBA7B-D6FC-4D3A-BA34-570A48EC0F3D}
SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{7BB378E0-0E32-4A70-9CCB-837A7E706A63}
SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{9B8EBF19-DA1C-4E03-B4B4-BEA7AE673685}
SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{A415ADF7-3837-486F-BDFF-8AC511977919}
SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{C95612A9-9341-4798-AD44-78F82786775C}
SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{CB92AB24-8927-4DBD-A8F7-069BEC62FFF2}
SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{CDD28247-4929-4463-B80D-CA7F8F5F9416}
SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{D61E87AE-8E9B-434F-8CA8-22B8ECB0700E}
SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{D7CBEC3C-6617-4C14-9B4A-D520946384E6}
SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{DDA74027-C9D7-4B09-90B2-B5E2B6530962}
SUPPRIME Folder: C:\Users\Chantal\AppData\Local\{F96B7F34-FD9D-40F7-A9A2-CF5308FDB58D}
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:
========== Fichier(s) ==========
SUPPRIME File: c:\program files (x86)\softonic_france\tbsoft.dll
ABSENT File: c:\program files (x86)\softonic_france\tbsoft.dll
ABSENT Folder/File: c:\users\chantal\appdata\local\temp\fichiers internet temporaires\content.ie5\8uy60r4a\lide600fvst1212ea15
SUPPRIME File: C:\Users\Chantal\AppData\Roaming\wzmjhy.dat
SUPPRIME File*: c:\users\chantal\appdata\roaming\wzmjhy.dat
ABSENT Folder/File: c:\program files (x86)\conduit
ABSENT Folder/File: c:\users\chantal\appdata\local\conduit
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:
========== Tache planifiée ==========
SUPPRIME Task: RealUpgradeLogonTaskS-1-5-21-1349240205-4023664148-3342593401-1000
SUPPRIME Task: RealUpgradeScheduledTaskS-1-5-21-1349240205-4023664148-3342593401-1000
SUPPRIME Task: {E3433CF0-D2D6-4A3D-8DC1-94D48698D457}
SUPPRIME Task: {E64E0014-32E8-4D2F-AA84-F42625BCB491}
SUPPRIME Task: {FC5C505D-33CD-49BE-B3BC-4B3A048D17A7}
========== Restauration Système ==========
Point de restauration du système créé avec succès
========== Récapitulatif ==========
13 : Clé(s) du Registre
9 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
21 : Dossier(s)
9 : Fichier(s)
1 : Préférences navigateur
5 : Tache planifiée
1 : Restauration Système
End of clean in 01mn 02s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 27/06/2012 14:24:08 [5248] -
ModérateurIl manque un bout du rapport.
-
Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-27-06-2012-14-24-08.txt
Run by Chantal at 27/06/2012 14:24:08
Windows Vista Home Premium Edition, 64-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Clé(s) du Registre ==========
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\ConduitSearchScopes
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\Conduit
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\NCH_FR
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\Softonic_France
SUPPRIME Key*: HKCU\Software\AppDataLow\Toolbar
SUPPRIME Key*: SearchScopes :{3CD638B3-007B-4336-ABC5-89EF9E37734C}
SUPPRIME Key*: SearchScopes :{afdbddaa-5d3f-42ee-b79c-185a7020515b}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9e96c0cd-a901-4032-9236-0e4a264aeee4}
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9e96c0cd-a901-4032-9236-0e4a264aeee4}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
SUPPRIME Key*: HKLM\Software\Classes\Toolbar.CT2801939
========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {9e96c0cd-a901-4032-9236-0e4a264aeee4}
ABSENT URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352}
ABSENT URLSearchHook: {9e96c0cd-a901-4032-9236-0e4a264aeee4}
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIME ProxyServer Value
SUPPRIME ProxyEnable Value
SUPPRIME EnableHttp1_1 Value
SUPPRIME ProxyHttp1.1 Value
SUPPRIME ProxyOverride Value -
Modérateur--> Relance AdwCleaner et choisis "Désinstallation".
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").
SysRestore
M2 - MFEP: prefs.js [Chantal - dfz6rjxm.default\{4daac69c-cba7-45e2-9bc8-1044483d3352}] [] Softonic_France Community Toolbar v3.10.0.1 (.Conduit Ltd..)
M2 - MFEP: prefs.js [Chantal - dfz6rjxm.default\{9e96c0cd-a901-4032-9236-0e4a264aeee4}] [] NCH FR Community Toolbar v3.13.0.6 (.Conduit Ltd..)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com
R3 - URLSearchHook: (no name) [64Bits] - {9e96c0cd-a901-4032-9236-0e4a264aeee4} . (.Microsoft Corporation - Office Authorization plug-in for NPAPI browsers.) (No version) -- (.not file.)
R3 - URLSearchHook: Softonic_France Toolbar [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.3.0) -- C:\Program Files (x86)\Softonic_France\tbSoft.dll
R3 - URLSearchHook: NCH FR Toolbar [64Bits] - {9e96c0cd-a901-4032-9236-0e4a264aeee4} . (.Conduit Ltd. - Conduit Toolbar.) (6.4.0.0) -- C:\Program Files (x86)\NCH_FR\prxtbNCH_.dll
[MD5.00000000000000000000000000000000] [APT] [RealUpgradeLogonTaskS-1-5-21-1349240205-4023664148-3342593401-1000] (...) -- C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [RealUpgradeScheduledTaskS-1-5-21-1349240205-4023664148-3342593401-1000] (...) -- C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{E3433CF0-D2D6-4A3D-8DC1-94D48698D457}] (...) -- C:\Program Files (x86)\Amazon\MP3 Downloader\Uninstall.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{E64E0014-32E8-4D2F-AA84-F42625BCB491}] (...) -- C:\Users\Chantal\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\8UY60R4A\lide600fvst1212ea15[1].exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{FC5C505D-33CD-49BE-B3BC-4B3A048D17A7}] (...) -- C:\Program Files (x86)\Common Files\DVDVideoSoft\Uninstall.exe (.not file.)
[HKCU\Software\AppDataLow\Software\ConduitSearchScopes]
[HKCU\Software\AppDataLow\Software\Conduit]
[HKCU\Software\AppDataLow\Software\NCH_FR]
[HKCU\Software\AppDataLow\Software\Softonic_France]
[HKCU\Software\AppDataLow\Toolbar]
O43 - CFD: 27/06/2012 - 12:27:12 - [0,609] ----D C:\Program Files (x86)\Conduit
O43 - CFD: 27/06/2012 - 12:27:03 - [4,795] ----D C:\Program Files (x86)\NCH_FR
O43 - CFD: 03/02/2011 - 19:29:35 - [3,945] ----D C:\Program Files (x86)\Softonic_France
O43 - CFD: 27/06/2012 - 12:27:02 - [0,063] ----D C:\Users\Chantal\AppData\Local\Conduit
O69 - SBI: prefs.js [Chantal - dfz6rjxm.default] user_pref("CT2801939.autoDisableScopes", -1);
O69 - SBI: SearchScopes [HKCU] {3CD638B3-007B-4336-ABC5-89EF9E37734C} - (AOL Recherche) - http://slirsredirect.search.aol.com
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} - (NCH FR Customized Web Search) - http://search.conduit.com
[MD5.C46E8A9F83EC9AB9F30745312F140940] [SPRF][30/04/2010] (...) -- C:\Users\Chantal\AppData\Roaming\wzmjhy.dat [16]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9e96c0cd-a901-4032-9236-0e4a264aeee4}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9e96c0cd-a901-4032-9236-0e4a264aeee4}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[HKCU\Software\AppDataLow\Software\ConduitSearchScopes]
[HKCU\Software\AppDataLow\Software\NCH_FR]
[HKCU\Software\AppDataLow\Software\Softonic_France]
[HKCU\Software\AppDataLow\Toolbar]
[HKLM\Software\Classes\Toolbar.CT2801939]
C:\Program Files (x86)\Conduit
C:\Program Files (x86)\NCH_FR
C:\Program Files (x86)\Softonic_France
C:\Users\Chantal\AppData\Local\Conduit
C:\Users\Chantal\AppData\LocalLow\NCH_FR
C:\Users\Chantal\AppData\LocalLow\Softonic_France
ProxyFix
EmptyCLSID
EmptyFlash
EmptyTemp
--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).
--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.
--> Une fois terminé, copie-colle le rapport dans ton prochain message. -
Voici le lien et encore merci:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120627_r8t9v11e8n12 -
Ha!je m'en doutait!!!Je recommence... merci!
-
ModérateurTu n'as pas lancé le bon outil.
-
le logiciel qui s'ouvre indique en haut:ZHPFix nettoyeur de rapport
-
Je ne vois pas à quoi correspond le bouton "UAC"
-
Modérateur--> Télécharge ZHPDiag (de Nicolas Coolman).
--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").
--> Clique droit sur le raccourci de ZHPDiag et choisis Exécuter en tant qu'administrateur.
--> Clique sur le bouton "UAC".
--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.
--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.
--> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long. Copie-colle le lien donné par le site ici.
- 1
- 2
Suivant