Problème analyse Avira Antivir

Résolu/Fermé
thucthuc Messages postés 33 Date d'inscription lundi 4 avril 2011 Statut Membre Dernière intervention 27 août 2013 - 12 janv. 2012 à 20:10
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 - 15 janv. 2012 à 19:14
Bonsoir,

Je vous contacte puisque j'ai quelques soucis avec mon antivirus. Il y a peu de temps j'ai téléchargé la nouvelle version d'Avira Antivir mais depuis lorsque je fais un scan du système j'ai cette fenêtre qui apparaît: http://cjoint.com/data/0AmueJi1kvB.htm et quelques fois je n'arrive pas à me mener mon scan jusqu'au bout.
De plus le scan et l'analyse de Malwarebyte Anti-Malware est devenu très lent.
Serait-ce dû à un virus? Pouvez-vous m'éclaicir sur ce sujet s'il vous plaît.

Merci de votre compréhension



A voir également:

8 réponses

jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
12 janv. 2012 à 20:36
bonjour, bizarre se que te montre comme infectieux antivir !! pourrais tu poster un diagnostique du pc avec un zhpdiag afin de voir si vraiment infections !!

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas"

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://pjjoint.malekal.com/
0
thucthuc Messages postés 33 Date d'inscription lundi 4 avril 2011 Statut Membre Dernière intervention 27 août 2013 1
12 janv. 2012 à 20:55
Voilà le résultat de l'analyse ZHPDiag:

http://cjoint.com/12jv/BAmuYjUP1hA.htm
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
12 janv. 2012 à 21:08
ok de petites choses tu fais ce qui suit , merci

1) fais zhpfix comme expliqué

. Copie les lignes suivantes en GRAS entre les deux lignes


__________________________________________________________

OPT:O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.exe
OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Real\RealPlayer\Update\realsched.exe
OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-21-208453215-3333332926-4240326513-1006\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
[HKLM\Software\BrowserChoice]
O43 - CFD: 11/08/2010 - 20:47:26 - [0,124] ----D- C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\freetvradio Air
O43 - CFD: 05/04/2011 - 20:25:20 - [1,114] ----D- C:\Program Files\Spybot - Search & Destroy => Spybot - Search & Destroy
C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\freetvradio Air
SysRestore
FirewallRAZ
EmptyFlash
EmptyTemp



___________________________________________________________________



. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
. Pour XP, double-clique sur ZHPFix
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
. Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

PS: si rien ne se colle clique sur l'icône en haut sur gauche celui juste à côté de l'appareil photos " coller le presse papier"

!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!



. cliques sur OK
. Clique sur « Tous », puis sur « Nettoyer »
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport



2) passes adw-cleaner mode SUPPRESSION

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt



3) passes ad-remover mode NETTOYER

Déactives ton anti-virus et anti-spyware le temps du scan

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Télécharge Ad-Remover sur ton bureau: (Merci à l'équipe TeamXscript)

http://www.teamxscript.org/adremoverTelechargement.html
ou
http://security-domain.be/download/telech.php?id=3
ou
https://www.androidworld.fr/



/!\ Ferme toutes tes applications ouvertes. /!\

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.



( Le rapport est sauvegardé sous C:\Ad-report-clean.log )




4) postes des nouvelles du pc et puis un nouveau zhpdiag pour contrôle

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://pjjoint.malekal.com/
0
thucthuc Messages postés 33 Date d'inscription lundi 4 avril 2011 Statut Membre Dernière intervention 27 août 2013 1
12 janv. 2012 à 22:00
Voila rapport ZHPFix: http://cjoint.com/confirm.php?cjoint=BAmv1xz57dX

rapport adw-cleaner: http://cjoint.com/confirm.php?cjoint=BAmv4yn3HTN

rapport Ad-Remover: http://cjoint.com/confirm.php?cjoint=BAmv5KdA1o9

rapprort ZHPDiag: http://cjoint.com/confirm.php?cjoint=BAmv5KdA1o9

Juste, lorque j'ai fait la supression avec adw-cleaner, ça ma supprimer la barre de protection web d'avira du coup je n'ai plus de protection web, que dois-je faire?
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
13 janv. 2012 à 18:00
bonjour, je n'ai pas le rapport de zhpdiag tu as posté celui de ad-remover à la place ??

concernant adw-cleaner tu la passé 2 fois et tu m'as poster le 2 regarde si tu trouve le S1 C:\AdwCleaner[S1].txt

concernant antivir je ne vois pas de protection web sur la version gratuite tu ne voudrais pas parler de la toolbar ASK ??
0
thucthuc Messages postés 33 Date d'inscription lundi 4 avril 2011 Statut Membre Dernière intervention 27 août 2013 1
13 janv. 2012 à 19:55
Bonsoir,

Désolé je me suis un peu emmêlé les pinceaux avec tous ces rapports:

rapport zhpdiag: http://cjoint.com/confirm.php?cjoint=BAntU7p0za5

rapport adw-cleaner: http://cjoint.com/confirm.php?cjoint=BAntYtNBEqO

Oui, la tooblar ask a été supprimée et mon antivirus appelle ça "protection web", et j'ai maintenant ceux-ci qui apparaît: http://cjoint.com/12jv/BAnt2I29jCn.htm
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
13 janv. 2012 à 20:10
j'ai virer antivir de sur mes pc car j'ai pas du tous apprécier que un anti-virus même gratuit me proposes ASK qui est plus une merd! que autre chose https://www.commentcamarche.net/faq/25714-desinstaller-ask-toolbar
j'ai jamais entendu dire que ask était une protection web mais bon vu ta capture d'écran si tu clique sur résoudre le problème il te réparera cela !!

je regarde les rapport et je reviens
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
13 janv. 2012 à 20:19
bon sur le adw-cleaner il y a rien comme si il avait été arrêter avant la fin ??
sur le zhpdiag pour moi c'est bon plus de problèmes , on va finaliser le nettoyage tu fais ce qui suit , merci

1) - DelFix - Option Suppression

Télécharge DelFix (d'Xplode)

Lance le puis sélectionne Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.


2) mets java à jour


mets java à jour :désinstalles ta version actuel et installes cette version https://www.java.com/fr/download/



3) fais un nettoyage avec ccleaner et les réglages donnés




télécharges Ccleaner à partir de cette adresses

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


.enregistres le sur le bureau
.double-cliques si sous XP sinon pour vista et seven clique droit et en tant que administrateur sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner

ATTENTION refuse l'installation de tous ce qui est google si pas intéressé !!

.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
thucthuc Messages postés 33 Date d'inscription lundi 4 avril 2011 Statut Membre Dernière intervention 27 août 2013 1
13 janv. 2012 à 21:15
Voici le rapport Delfix: http://cjoint.com/confirm.php?cjoint=BAnvkOEcz00
0
thucthuc Messages postés 33 Date d'inscription lundi 4 avril 2011 Statut Membre Dernière intervention 27 août 2013 1
13 janv. 2012 à 21:21
Après tout ceux-ci dois-je faire un scan avec mon antivirus?
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
13 janv. 2012 à 21:25
oui c'est une bonne idée !!
0
thucthuc Messages postés 33 Date d'inscription lundi 4 avril 2011 Statut Membre Dernière intervention 27 août 2013 1
14 janv. 2012 à 14:20
Bonjour,

Malgré tout cela j'ai toujours ce problème :\.
Avira m'affiche tjrs cette fenêtre et je ne peut pas faire un scan complètement de mon système.
Que dois-je faire maintenant?
(Je me demande si je ne dois pas changer mon antivirus...)
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
14 janv. 2012 à 19:10
la je pense que serait pas mal car il me semble que antivir déconne désinstalles le et prend avast 6 il est très bien et lui il installes pas la toolbar ask !!

donc désinstalles antivir depuis les programmes en ayant déactiver la guard avant , et puis passe Avira Registry cleaner pour supprimer toute traces tu le trouvera ici : https://www.avira.com/fr/downloads

et puis installes avast 6 http://www.commentcamarche.net/download/telecharger-151-avast-free-antivirus
0
thucthuc Messages postés 33 Date d'inscription lundi 4 avril 2011 Statut Membre Dernière intervention 27 août 2013 1
15 janv. 2012 à 17:22
Bonsoir,
J'ai changé d'antivirus pour avast. Je le trouve vraiment bien par rapport à Avira Antivir au niveau du scan qui est plus rapide; merci pour cette recommandation.
Il n'a détecté aucun virus pour l'instant.

Je tiens aussi à vous remercier pour l'aide que vous m'avez fourni!

Je mets maintenant mon poste comme résolu!
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
15 janv. 2012 à 19:14
je suis heureux d'avoir pu t'aider , antivir était un très bon anti-virus je comprends pas pourquoi il c'est associé à ask que nous dans la désinfection traitons comme une infection !! et entre temps avast que perso j'ai dénigré dans le passé est devenu un très bon anti-virus , j'ai depuis supprimé anti-vir de sur mes pc pour y mettre avast 6 en espérant qu'il reste performant !!

PS : mets malwarebytes en complément mais toujours lui faire faire la mise à jour avant de faire un examen !!

et si tu as d'autre question nous sommes ici sur CCm pour t'aider @+
0