installer un anti-virusFermé

Question

bonjour, 
mon anti-virus avira n'est plus à jour depuis le 2.02 
Est-ce que je dois désinstaller mon anti-virus ? et avez-vous un lien en Français pour télécharger avira ? et de même j'avais téléchargé malwarebytes et il ne fonctionne plus aussi, faut-il le désinstaller aussi et le re-télécharger ?
Merci pour votre aide,

lilidurhone · Accepted Answer

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Tournevis puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Cesel45 · Answer

Bonjour

Pour tes deux logiciels il est prévu des mises à jour. 

Pour Avira clic droit sur son icone (start avira)

http://servimg.com/index.php?noimg=1&lang=en&k=136

Clis sur le 1 puis sur le 2 quand le 1 est fini.

Pour Malwarebytes il te propose la mise à jour...à toi d'accepter.
 
--

Cesel45 · Answer

@ marie :je viens de cliquer dessus mais que faut-il faire ? il y a soit : modifier le programme ou supprimer 
Est-ce bien là qu'il faut être et si oui après la sélection que faut-il répondre ? 
merci,

Tu cliques sur "Modifier" ...suivant..suivant....... 
 
--

Utilisateur anonyme · Answer

Bonsoir,  d'où vient  ton AVIRA   ?
Une version payante  exemple   1 an de validité sur  1ou 3 machines ?
Ou bien la version  AVIRA FREE ?

lilidurhone · Answer

Faudrait peut être savoir pourquoi avira deconne

Avec zhpdiag (oui tu as raison securitest)

lilidurhone · Answer

@securitest

Tu n'es pas en faute :)

@yzack

Pas la peine de "sauter" sur securitest :)

@Marie

Passe adwcleaner

https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

lilidurhone · Answer

Enregistrer 

Tu fais ensuite 
* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

lilidurhone · Answer

Ok fais nettoyer

Ensuite prends zhpdiag ici 

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Cesel45 · Answer

@ = marie 

Tu ne vas pas tarder à voir le ciel s'éclaicir 
Tu étais infecté avec "awesomehp.com"

ZHPdiag va te révéler d'autres infections (certainement)

Continues à suivre les conseils de lilidurhone.

Je regarde ça d'un oeil....et après une coupe de champagne
pour fêter l'évènement...hi..hi.hi...!!!!

lilidurhone · Answer

* Pour héberger le rapport, rends toi sur cjoint.com 
* Clique sur choisissez un fichier va chercher le rapport dans ton PC. 

* Le rapport est hébergé: 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP 
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir 

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit) 

* Puis cliques sur créer le lien cjoint 

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse 

* Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

lilidurhone · Answer

Oui :)

Désinstalles (supprime)  
 TheBestMatch - Homepage

lilidurhone · Answer

Hello

Tu fais cancel 

Ensuite refais un zhpdiag

lilidurhone · Answer

@ securitest

Aucun souci avec Avira et Defender pas besoin de le désactiver!!!

@marie

Tu connais

=>  C:\Program Files (x86)\EnhanceTronic\updateEnhanceTronic.exe

lilidurhone · Answer

Non fais le pas 

System drive C: has 109 GB (61%) free of 177 GB => tu as assez de place :)



Tu pourrais analyser le programme sur virustotal => C:\Program Files (x86)\EnhanceTronic\updateEnhanceTronic.exe

lilidurhone · Answer

Procédure préliminaire : Afficher les fichiers/dossiers cachés

Dans l'explorateur, sous XP -> Menu -> Outils -> Options des dossiers -> onglet Affichage
Dans l'explorateur, sous Vista/7 -> Organiser -> Options des dossiers et de recherche -> onglet Affichage

1 - Cocher Afficher les fichiers et dossiers cachés
2 - Décocher Masquer les extensions des fichiers dont le type est connu
3 - Décocher Masquer les fichiers protégés du système d'exploitation
4 - Valider par Appliquer

Ne pas oublier de recocher ou décocher les options modifiées après l'analyse sur VirusTotal

Ouvrir la page VirusTotal https://www.virustotal.com/gui/

1 - Cliquer sur Choose File pour chercher le fichier à analyser
2 - Sélectionner le fichier à analyser
3 - Cliquer sur Scan it!
4 - Patienter le temps de l'envoi
5 - Souvent le fichier a déjà été analysé, si c'est le cas, cliquer sur Reanalyse
6 - Patienter le temps de l'analyse.
Le résultat s'affiche et indique le nombre de détections (Detection ratio)

7 - Copier-coller l'url affichée dans la barre d'adresse, si l'analyse a été demandée sur un forum de désinfection.

Cesel45 · Answer

Bonjour

On demande à marie un diagnostique ZHPdiag....puis plus rien.

@marie = fait moi un scanne avec ZHPDIAG.

Colle le rapport ici = http://pjjoint.malekal.com/

Puis colle le lien ici.

Je te prépare ensuite un script pour éradiquer la bonne douzaine de virus.

lilidurhone · Answer

@cesel

Lis avant de poster!

J'ai voulu vérifier un programme qui s'est avéré malveillant!
@Marie

C'est infectieux

Mets à jour Malwarebytes et lances un scan complet

lilidurhone · Answer

Oui

lilidurhone · Answer

Oui :)

lilidurhone · Answer

Refais un zhpdiag en l'hébergeant

lilidurhone · Answer

Oui 

J'aurais préféré sur cjoint

lilidurhone · Answer

* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)
 
Script ZHPFix
[MD5.C35DBD373D64FE3B8443E194DAA73150] - (.TheBestMatch - Homepage.) -- C:\Program Files (x86)\TheBestMatch\Homepage\Homepage.exe   [49664] [PID.2148]  =>Hijacker.Proxy
[MD5.BB49EFB7F60B1624B0C060333D98922A] - (.TheBestMatch - HPMonitor.) -- C:\Program Files (x86)\TheBestMatch\Homepage\HPMonitor.exe   [30720] [PID.2224]  =>Hijacker.Proxy
G2 - GCE: Preference [User Data\Default] [igdhbblpcellaljokkpfhcjlagemhgjl] Iminent v.7.36.1.1, (Activé) =>Adware.IMBooster
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback> =>Hijacker.Proxy
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8877;https=127.0.0.1:8877 =>Hijacker.Proxy
O4 - HKLM\..\Wow6432Node\Run: [tuto4pc_fr_62] Clé orpheline =>PUP.AgenceExclusive
O4 - HKUS\.DEFAULT\..\Run: [systray] . (.TheBestMatch - Homepage.) -- C:\Program Files (x86)\TheBestMatch\Homepage\DWCSysTray.exe =>Hijacker.Proxy
O4 - HKUS\S-1-5-18\..\Run: [systray] . (.TheBestMatch - Homepage.) -- C:\Program Files (x86)\TheBestMatch\Homepage\DWCSysTray.exe =>Hijacker.Proxy
O4 - HKUS\S-1-5-19\..\Run: [systray] . (.TheBestMatch - Homepage.) -- C:\Program Files (x86)\TheBestMatch\Homepage\DWCSysTray.exe =>Hijacker.Proxy
O4 - HKUS\S-1-5-20\..\Run: [systray] . (.TheBestMatch - Homepage.) -- C:\Program Files (x86)\TheBestMatch\Homepage\DWCSysTray.exe =>Hijacker.Proxy
O4 - HKUS\S-1-5-21-578327087-4110603385-1361986703-1000\..\Run: [systray] . (.TheBestMatch - Homepage.) -- C:\Program Files (x86)\TheBestMatch\Homepage\DWCSysTray.exe =>Hijacker.Proxy
O23 - Service:  (Homepage) . (.TheBestMatch - Homepage.) - C:\Program Files (x86)\TheBestMatch\Homepage\Homepage.exe =>Hijacker.Proxy
O23 - Service: HPMonitor (HPMonitor) . (.TheBestMatch - HPMonitor.) - C:\Program Files (x86)\TheBestMatch\Homepage\HPMonitor.exe =>Hijacker.Proxy
O23 - Service: MgAssist Service (MgAssistService) . (...) - C:\Program Files (x86)\Mobogenie\MgAssist.exe (.not file.) =>PUP.Mobogenie
O42 - Logiciel: BrowserSafeguard - (.Browsersafeguard.) [HKCU][64Bits] -- Browsersafeguard =>PUP.BrowserSafeguard
O42 - Logiciel: WiseConvert - (.WiseConvert.) [HKLM][64Bits] -- WiseConvert =>Toolbar.Conduit
O42 - Logiciel: Yahoo! Toolbar - (...) [HKLM][64Bits] -- Yahoo! Companion
[HKCU\Software\BrowsersafeguardInstalled] =>PUP.BrowserSafeguard
[HKLM\Software\Wow6432Node\The Advertising Network] =>PUP.SoftwareEngine
O43 - CFD: 29/10/2012 - 14:46:10 - [1,539] ----D C:\Program Files (x86)\TheBestMatch =>Hijacker.Proxy
O43 - CFD: 03/12/2013 - 22:42:06 - [1,295] ----D C:\Program Files (x86)\WiseConvert =>Toolbar.Conduit
O43 - CFD: 03/12/2013 - 22:10:58 - [0] ----D C:\ProgramData\APN
O43 - CFD: 04/12/2013 - 00:31:39 - [1,215] ----D C:\ProgramData\Updater =>PUP.CrossRider
O43 - CFD: 29/10/2012 - 14:46:17 - [0,002] ----D C:\Users\val\AppData\Local\TheBestMatch =>Hijacker.Proxy
O69 - SBI: SearchScopes [HKCU] {4AF9110C-34F6-4C87-A840-53EB9BADA7DA} - (uTorrentBar_FR Customized Web Search) - http://search.conduit.com =>P2P.µTorrent
O69 - SBI: SearchScopes [HKCU] {86B36804-71BA-400D-BF9D-F23E67DA5041} - (WiseConvert 1.5 Customized Web Search) - http://search.conduit.com =>Toolbar.Conduit
O87 - FAEL: "{125D27BC-50EB-41E7-A096-1A6F6980505C}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.) =>Adware.IMBooster
O87 - FAEL: "{1D04763A-A88E-45AD-8C08-883E4EDABB29}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.) =>Adware.IMBooster
O90 - PUC: "9FEB8FB96CD4CF54A95AB4311193C2DA" . (.Boxore Client.) -- C:\windows\Installer\{9BF8BEF9-4DC6-45FC-9AA5-4B1311392CAD}\boxore.ico =>Adware.Boxore
[MD5.B67811645C5A3B8E4E4B1A1DB1EE271C] [WIS][30/10/2012] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\3d7e328.msi   [45056]  =>Adware.Boxore
[MD5.B2D003187672AE9FD88AEB554C02C717] [WIS][05/10/2012] (.The Advertising Network - Software Engine.) -- C:\Windows\Installer\5dde348d.msi   [866304]  =>PUP.SoftwareEngine
SR - | Auto 27/07/2012 49664 |  (Homepage) . (.TheBestMatch.) - C:\Program Files (x86)\TheBestMatch\Homepage\Homepage.exe =>Hijacker.Proxy
SR - | Auto 27/07/2012 30720 |  (HPMonitor) . (.TheBestMatch.) - C:\Program Files (x86)\TheBestMatch\Homepage\HPMonitor.exe =>Hijacker.Proxy
[HKLM\Software\Google\Chrome\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl]   =>Adware.IMBooster^
[HKLM\SYSTEM\CurrentControlSet\Services\Homepage]   =>Hijacker.Proxy^
[HKLM\SYSTEM\CurrentControlSet\Services\HPMonitor]   =>Hijacker.Proxy^
[HKLM\SYSTEM\CurrentControlSet\Services\MgAssistService]   =>PUP.Mobogenie^
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Browsersafeguard]   =>PUP.BrowserSafeguard^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\WiseConvert]   =>Toolbar.Conduit^
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{8848B3CD-4464-414F-953C-966678634540}]   =>PUP.SoftwareEngine
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{29633E53-BF13-41B5-9E10-19D7843BD9C3}]   =>Hijacker.Proxy
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]   =>Toolbar.Bing
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]   =>Adware.Boxore
[HKLM\Software\Classes\Installer\Features\9FEB8FB96CD4CF54A95AB4311193C2DA]   =>Adware.Boxore
[HKLM\Software\Classes\Installer\Products\9FEB8FB96CD4CF54A95AB4311193C2DA]   =>Adware.Boxore
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9FEB8FB96CD4CF54A95AB4311193C2DA]   =>Adware.Boxore
[HKLM\Software\Wow6432Node\Classes\Installer\Features\9FEB8FB96CD4CF54A95AB4311193C2DA]   =>Adware.Boxore
[HKLM\Software\Wow6432Node\Classes\Installer\Products\9FEB8FB96CD4CF54A95AB4311193C2DA]   =>Adware.Boxore
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]   =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]   =>PUP.Tarma
[HKLM\Software\Classes\Installer\Features\DC3B84884644F41459C3696687365404]   =>PUP.SoftwareEngine
[HKLM\Software\Classes\Installer\Products\DC3B84884644F41459C3696687365404]   =>PUP.SoftwareEngine
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\DC3B84884644F41459C3696687365404]   =>PUP.SoftwareEngine
[HKLM\Software\Wow6432Node\Classes\Installer\Features\DC3B84884644F41459C3696687365404]   =>PUP.SoftwareEngine
[HKLM\Software\Wow6432Node\Classes\Installer\Products\DC3B84884644F41459C3696687365404]   =>PUP.SoftwareEngine
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\1EAD96AE2CB1DE84BAA9425A8CCA0817]   =>Adware.Boxore
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! Companion]   =>Toolbar.Yahoo
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A]   =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{8dcb7100-df86-4384-8842-8fa844297b3f}   =>Toolbar.Bing^
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:tuto4pc_fr_62   =>PUP.AgenceExclusive^
C:\Users\val\AppData\Local\Google\Chrome\User Data\Default\Extensions\igdhbblpcellaljokkpfhcjlagemhgjl   =>Adware.IMBooster^
C:\Program Files (x86)\TheBestMatch   =>Hijacker.Proxy^
C:\Program Files (x86)\WiseConvert   =>Toolbar.Conduit^
C:\ProgramData\Updater   =>PUP.CrossRider^
C:\Users\val\AppData\Local\TheBestMatch   =>Hijacker.Proxy^
C:\Users\val\AppData\Local\Software   =>Adware.Boxore
C:\Program Files (x86)\TheBestMatch\Homepage\Homepage.exe   =>Hijacker.Proxy^
C:\Program Files (x86)\TheBestMatch\Homepage\HPMonitor.exe   =>Hijacker.Proxy^
[HKCU\Software\BrowsersafeguardInstalled]   =>PUP.BrowserSafeguard^
[HKLM\Software\Wow6432Node\The Advertising Network]   =>PUP.SoftwareEngine^
C:\Windows\Installer\3d7e328.msi   =>Adware.Boxore^
C:\Windows\Installer\5dde348d.msi   =>PUP.SoftwareEngine^
sysrestore


* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

lilidurhone · Answer

C'est parce que tu as oublié soit une lettre au début soit script zhpfix

lilidurhone · Answer

Plus de souci?

lilidurhone · Answer

Tu as déjà essayé de le désinstaller et réinstaller?

lilidurhone · Answer

Passe avira regisrty cleaner

lilidurhone · Answer

Oui

lilidurhone · Answer

F8 au démarrage 

Choisis le mode sans échec avec réseau

lilidurhone · Answer

Oui ici Avira 

http://www.commentcamarche.net/download/telecharger-55-antivir

lilidurhone · Answer

Version verte :)

lilidurhone · Answer

Pourquoi ne pas choisir un autre antivirus?

lilidurhone · Answer

Oui

lilidurhone · Answer

En gratuit il y a avast ou avg

lilidurhone · Answer

Oui repasse tant qu'il n'y a. plus de clé

Installer un anti-virus

34 réponses

Discussions similaires

Newsletters