Virus sur mon PC?

Résolu
Bonsoir tout le monde,
Que je sois connecté sur n'importe quel site, j'ai mon anti virus AVAST qui se met en marche et me signale systématiquement le message suivant "une menace a été détecté" ...
je suis ensuite redirigé vers une MAJ FLASH PLAYER
Merci d'avance pour votre aide
Bonne soirée
Denis

28 réponses

Résumé de la discussion

Une alerte Avast signale systématiquement la détection d'une menace et redirige vers une mise à jour Flash Player, quel que soit le site ouvert, indiquant une infection potentielle ou une publicité malveillante. Plusieurs réponses recommandent AdwCleaner et des outils similaires, et conseillent de télécharger uniquement sur le site de l’éditeur en décochant les barres d’outils durant l’installation. D'autres échanges évoquent des procédures de nettoyage avec des outils comme AdwCleaner et ZHPFix, accompagnées d’avertissements sur les scripts personnalisés et les risques potentiels lors d’exécutions non vérifiées. En complément, certains échanges évoquent des mesures préventives comme la mise à jour de Java et des navigateurs et la vigilance lors des téléchargements publicitaires pour réduire les redirections malveillantes.

Bobot (l’IA à votre service)
  1. ok je passe en résolu
    En tout cas merci pour tout
    Bonne soirée
    0
    1. Contributeur sécurité
      :)

      Passe en résolu
      0
      1. Contributeur sécurité
        :)

        1)Désinstallation des outils de désinfection
        Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

        Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes

        -supprimer les outils de désinfections
        -purger la restauration du système

        Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

        Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
        Poste le rapport

        2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
        Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
        N'oublies pas aussi de maintenir Windows à jour via Windows update
        https://www.java.com/fr/download/manual.jsp

        3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

        Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

        Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide

        4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
        Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
        Tu peux aussi utiliser le nettoyeur de disque windows
        N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

        Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements

        5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
        Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
        https://adblockplus.org/
        Pour chrome(si tu possèdes Chrome)

        Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

        Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

        Lien du téléchargement pour wot sur firefox
        https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

        Lien pour télécharger adblock +

        https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss

        6)Fais attention à ce que tu télécharges où et comment
        Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
        A lire
        http://www.stoppublicites.fr/
        https://www.malekal.com/adwares-pup-protection/

        7)Pourquoi faut-il éviter de télécharger sur du p2p

        Les risques sont gros la machine risque de devenir un pc zombie
        Un peu de lecture concernant les dangers et le risque
        https://forum.malekal.com/viewtopic.php?t=3208&start=
        https://forum.malekal.com/viewtopic.php?t=893&start=
        0
        1. Contributeur sécurité
          Plus de souci?
          0
          1. Contributeur sécurité
            Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !

            * Désactive le temps du nettoyage avast(clic droit sur la boule bleue>gestion des agents>désactiver pour 10 minutes)

            * Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

            Script ZHPFix
            [MD5.00000000000000000000000000000000] [APT] [PenWes] (...) -- C:\Program Files\PenWes\penwes.exe (.not file.) [0] =>PUP.Penwes
            O42 - Logiciel: pdfforge Toolbar v5.6 - (.Spigot, Inc..) [HKLM] -- {971CD5D9-FF9E-474F-8364-704DF9B4FCA6} =>PUP.Dealio
            [HKCU\Software\TeleCharger]
            [HKCU\Software\TeleCharger_v2]
            O43 - CFD: 30/04/2014 - 21:26:34 - [] ----D C:\ProgramData\WPM =>PUP.WpManager
            HKLM\SOFTWARE\Microsoft\Tracing\pdfforgeToolbar-stub-1_RASAPI32 =>PUP.Dealio
            HKLM\SOFTWARE\Microsoft\Tracing\pdfforgeToolbar-stub-1_RASMANCS =>PUP.Dealio
            HKLM\SOFTWARE\Microsoft\Tracing\penwes_RASAPI32 =>PUP.Penwes
            HKLM\SOFTWARE\Microsoft\Tracing\penwes_RASMANCS =>PUP.Penwes
            HKLM\SOFTWARE\Microsoft\Tracing\SearchSettings_RASAPI32 =>Adware.SearchSettings
            HKLM\SOFTWARE\Microsoft\Tracing\SearchSettings_RASMANCS =>Adware.SearchSettings
            HKLM\SOFTWARE\Microsoft\Tracing\SetupPenWes_RASAPI32 =>PUP.Penwes
            HKLM\SOFTWARE\Microsoft\Tracing\SetupPenWes_RASMANCS =>PUP.Penwes
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{971CD5D9-FF9E-474F-8364-704DF9B4FCA6}] =>PUP.Dealio^
            C:\ProgramData\WPM =>PUP.WpManager^
            C:\Windows\Installer\eab8.msi =>PUP.Dealio^
            sysrestore


            * Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.

            * Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

            * Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

            * Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

            * Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

            * Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

            0
            1. Oui une menace à été détecté par cet antivirus car pour lui juste le fait que votre adobe ne soit pas à jour peux entraîner une instabilité du système.

              Donc rien de grave mais téléchargez bien la version 13 qui corrige le passage de pont entre un hacker et votre Pc pu mac
              0
              1. Contributeur sécurité
                Hors sujet
                0
              2. Je réponds à la question 1
                0
              3. Contributeur sécurité
                Déjà pris en charge...
                0
              4. Autant pour moi votre Majesté
                0
              5. Contributeur sécurité
                ^^

                Mais tu peux rester :)
                0
            2. tu as raison erreur de jeunesse de mon gosse, j'ai désinstallé minecraft
              Java 6 update 37 désinstallé également
              firefox a jour
              j'ai redémarré l'ensemble
              0
              1. Contributeur sécurité
                Refais zhpdiag
                0
            3. Contributeur sécurité
              Pas bien de cracker minecraft.....

              Désinstalles Java(TM) 6 Update 37

              Mets Firefox à jour
              0
              1. Contributeur sécurité
                A demain
                0
                1. Contributeur sécurité
                  Refais zhpdag
                  0
                  1. bonsoir lilidurhone,
                    peut-tu m'indiquer si tout est OK, tu m'avais parlé d'une dernière chose à faire : utilise ZHPFix.
                    0
                    1. Contributeur sécurité
                      Dans settings tu peux le passer en français
                      A demain
                      0
                      1. ok PC redémarré cijoint le lien https://www.cjoint.com/?0DExSWDjAJJ
                        PS : pour info j'ai installé ce logiciel comme convenue en précisant francais mai c'est la version anglais qui s'est installé...pas grave je me suis "débrouillé"..
                        0
                        1. Contributeur sécurité
                          on va s'en servir :)
                          0
                          • 1
                          • 2