AvastUI.exeFermé

Question

Bonjour, milles excuses pardon pour mon doublon mais je n'arrive pas à supprimer mon ancien post. Je suis extrêmement paniquée. Aidez-moi.
j'ai Avast! Internet Security comme antivirus, il est complet. Je l'ai depuis environ une semaine. Un message inquiétant m'a été affiché aujourd'hui : 
AvastUI.exe-Erreur d'application 
L'instruction à 0x66094982 emploie l'adresse mémoire 0x00a288c0. La mémoire ne peut être en état 'read'. 
Clicquez sur OK pour terminer le programme. 

Ce message m'inquiète car c'est un message dans ce genre qui a rendu mon ancien ordinateur en panne sauf que je n'avais pas accès au bureau. 

Aidez-moi je vous en supplie. 
Merci 
Amicalement 

Configuration: Merci à ceux qui m'aident.

ML106 · Answer

Bonjour,
avez-vous déjà essayé de désinstaller-réinstaller avast ?
Et avez-vous une version gratuite ou payante d'avast ?

Técy-Tedji · Answer

Bonjour, merci de me répondre. J'ai une version payant d'Avast. Non je n'ai pas assayer de désinstaller Avast, j'ai peur de faire une fausse manipulation donc je n'ai encore effectuer si ce n'est Advanced System Care qui à trouvé des erreurs sur le disque et qui m'a conseillé de redémarrer l'ordinateur afin de corriger ces erreurs.

Técy-Tedji · Answer

J'ai lu quelques forums de CommentçaMarche et pour tout vous cela m'inquiète de plus en plus. Il s'agit peu être d'un Rogue selon certains membres.

Técy-Tedji · Answer

J'ai effectué un scan avec Avast sur les disques : quand l'analyse s'est terminée Avast m'a dit qu'il y a des menaces : un malware à été détecté.
Et ce malware n'est autre que AvastUI.exe car quand j'ai redémarré mon PC il m'a été affiché que des programmes étaient ouverts : AvastUI.exe de plus c'est un fichier dll mais Avast ne parvient pas à supprimer le malware, il dit qu'il n'a pas accès à l'archive.

ML106 · Answer

Eh bien c'est compliqué tout ça !
Don ce serait Avast lui-même qui aurait été infecté ?
Si c'est le cas, c'est normal qu'il ne puisse pas le supprimer, étant donné qu'AvastUI.exe est Avast !

Sinon, est-ce que Avast fonctionne parfaitement ? Pas de bugs, d'erreurs ???

Técy-Tedji · Answer

Non Avast n'a pas de bugs et fonctionne extrêmement bien

ML106 · Answer

........

Pour ma part j'ai Avast, mais version gratuite.

Est-ce que vous pensez que ce serait possible de supprimer complètement avast, puis de le réinstaller ensuite ? (sans re-payer je veux dire) Cela supprimerait le malware !

Técy-Tedji · Answer

Je ne penses pas que c'est possible quand même

ML106 · Answer

Eh bien dans ce cas je ne peux pas vous aider, désolé.

Mais ce problème vous gêne vraiment tant que ça ?

Bon d'accord, il y a peut-être un virus, mais cela "ne vous gêne pas" ?

Técy-Tedji · Answer

cela me gêne énormément.

ML106 · Answer

Je pense qu'il faut supprimer le fichier AvastUI.exe

Si cela engendre des bugs, il ne reste plus qu'une solution : réinstaller avast.

Ah... mais le problème est qu'Avast est muet sans son AvastUI.exe !!!

C'est LE fichier qui le fait démarrer !!!

Désolé, mais là, je bloque.

Pour moi, il faut réinstaller avast. Je ne peux pas vous aider plus !

Técy-Tedji · Answer

Merci quand même de votre aide.

ML106 · Answer

Mais de rien !
Si vous pouvez m'aider pour mon problème compliqué ici :
https://forums.commentcamarche.net/forum/affich-25869659-cle-usb-bugee

En tout cas bonne chance pour la suite !

Técy-Tedji · Answer

merci

juju666 · Answer

bonjour

 Nous allons réaliser un diagnostic de ton PC : 

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 Installe et lance ZHPDiag.exe ( Si tu es sous Vista ou 7, une fois le logiciel ouvert clique sur le bouton "UAC")

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 Pour me transmettre ton rapport utilise le site http://pjjoint.malekal.com 

&#9654 Clique sur Parcourir et cherche le fichier C:\ZHP\ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Envoyer le fichier".

Un lien de cette forme :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_q15b11x7g11u5

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Técy-Tedji · Answer

Coucou Juju666 avec Advanced System Care des erreurs ont étés trouvées et Advanced System Care m'a proposé de redémarrer l'ordinateur pour corriger ces erreurs je l'ai fait et j'ai lançé un scan avec Avast et un malware AvastUI.exe d'un fichier dll à été détecté alors j'ai relançé Advanced System Care et l'ordinateur à redémarré. Advanced System Care à fait tout pleins d'analyses puis ensuite l'ordinateur à redémarré et je relançé un scan avec Avast! : aucune menace n'a été trouvée cette fois-ci. Pourtant un membre de CommentçaMarche m'a proposé de télécharger MalwareBytes Anti-Malware(chose que j'ai faite). J'ai lançé l'analyse et 2 choses ont été trouvées : Don't.Steal.Our et Hacktool.Gen

Je ne sais plus quoi faire : Le message AvastUI.exe ne s'affiche plus et quand je lançe des scan avec Avast rien n'est identifié pourtant Avast fonctionne très bien.

juju666 · Answer

Don't.Steal.Our et Hacktool.Gen
 
 Arrête de pirater tes logiciels, ça ira mieux après.

Técy-Tedji · Answer

Pardon Juju666 ? Les logiciels que je télécharges sont des logiciels pris sur CommentçaMarche et Clubic et parfois FileHippo. Je télécharges des versions d'essais mis à par Avast que j'ai payé en un abonnement de 1 an pour 39,99 €
Mon ordinateur(je dis mon ordinateur mais ce n'est pas vraiment le mien) c'est un ordinateur portable familiale : tout le monde y a accès je ne sais pas mon frère ait joué dedans bien qu'il est bien doué pour dénicher des films sur Internet qu'il télécharge. En Informatique je suis pas douée alors pirater des logiciels ne serait pas facile pour moi.

juju666 · Answer

Poste le rapport de malwarebytes STP.

Ensuite fais ça : https://forums.commentcamarche.net/forum/affich-25868996-avastui-exe#15

Merci.

Là, pour t'aider, il me faudrait une boule de crystal ou bien demande à mme irma ... mais elle est toujours en congé ;)

Técy-Tedji · Answer

rapport de MalwareByte Anti Malwares :


Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 201624
Temps écoulé: 4 minute(s), 37 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\$Recycle.Bin\S-1-5-21-4141881844-1277090721-1117298043-1001\$RWK6MYC.Keymaker-CORE\CORE10k.EXE (Dont.Steal.Our.Software) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Administrateur\Downloads\KeyGen-1.0.0.0.exe (Hacktool.Gen) -> Mis en quarantaine et supprimé avec succès.

juju666 · Answer

Eh bien, c'étaient des KeyGen, autrement dis des générateurs de clés pour des programmes. Faut pas s'étonner d'être infecté après.

En attente de ZHPDiag.

Técy-Tedji · Answer

Elles servent à quoi ces clés ? Je viens de tapper Keygen dans Google et ça me donne "télécharger Keygen" en plus sur CommentçaMarche.
Suis-je toujours infectée ?

juju666 · Answer

Me faut le rapport de ZHPDiag pour le savoir !
A pirater des logiciels ...
Tu trouveras pas de ça sur CCM

Técy-Tedji · Answer

J'ai essayé en vain mais je ne trouves pas le bouton "UAC" de plus ce n'est pas écrit ZHPDIAG mais ZHPFix pourtant j'ai pris dans les liens que tu m'as donné ;)

juju666 · Answer

Y'a 2 icônes qui se sont créées sur ton bureau.

Técy-Tedji · Answer

Oui merci j'ai vu la première icône elle s'est camouflée entre Acer Crystal Eye et Internet Explorer. Mais de ce qui en ai du fameux bouton je ne l'ai toujours pas trouvé :(

juju666 · Answer

faut faire clic droit -> exécuter en tant qu'admin avant
sinon elle apparait pas

faut lire ce que je dis aussi ! ^^

Técy-Tedji · Answer

Tu as raison excuse moi ;)

juju666 · Answer

:)

Técy-Tedji · Answer

Et voici le rapport que tu attendais :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120818_m14z15d7h9m9

juju666 · Answer

désinstalle tout java il est pas à jour c'est un gruyère

======================

&#9654 Télécharge sur cette page: AdwCleaner (de Xplode) 

&#9654 Lance-le

clique sur Suppression et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

Técy-Tedji · Answer

Voici le rapport de AdwCleaner :


# AdwCleaner v1.801 - Rapport créé le 18/08/2012 à 16:06:51
# Mis à jour le 14/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Mister Poisrouge - MISTERPOISROUGE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Mister Poisrouge\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : Application Updater

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Mister Poisrouge\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Mister Poisrouge\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Dossier Supprimé : C:\Users\Mister Poisrouge\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\Mister Poisrouge\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Mister Poisrouge\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Mister Poisrouge\AppData\LocalLow\Search Settings
Dossier Supprimé : C:\Users\Mister Poisrouge\AppData\LocalLow\uTorrentBar_FR
Dossier Supprimé : C:\Users\Mister Poisrouge\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\InstallMate
Dossier Supprimé : C:\ProgramData\Trymedia
Dossier Supprimé : C:\Program Files\Application Updater
Dossier Supprimé : C:\Program Files\Ask.com
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\uTorrentBar_FR
Dossier Supprimé : C:\Program Files\Common Files\spigot
Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Fichier Supprimé : C:\user.js

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKCU\Software\APN
Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\Search Settings
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\Ask.com
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKCU\Software\Search Settings
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\APN
Clé Supprimée : HKLM\SOFTWARE\Application Updater
Clé Supprimée : HKLM\SOFTWARE\AskToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ibgfbdggapddbjjbopabhlhianklajie
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ApnUpdater
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar
Clé Supprimée : HKLM\SOFTWARE\Search Settings
Clé Supprimée : HKLM\SOFTWARE\uTorrentBar_FR
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B044E60E-835A-435A-854F-4BEF8E5DB5F6}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{011D6F49-F40C-41E9-BC05-95E2336C6D15}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v14.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\Mister Poisrouge\AppData\Roaming\Mozilla\Firefox\Profiles\qyam0qzx.default\prefs.js

C:\Users\Mister Poisrouge\AppData\Roaming\Mozilla\Firefox\Profiles\qyam0qzx.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v21.0.1180.79

Fichier : C:\Users\Mister Poisrouge\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :                "scriptable_host": [ "hxxp://*/*", "hxxp://cap1.conduit-apps.com/Apps/jdownloader/jdC[...]
Supprimée :                   "default_title": "uTorrentBar_FR Community Toolbar",
Supprimée :                   "matches": [ "hxxp://cap1.conduit-apps.com/Apps/jdownloader/jdController.html*", "[...]
Supprimée :                "name": "uTorrentBar_FR",
Supprimée :                   "path": "plugins/ConduitChromeApiPlugin.dll",
Supprimée :                "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/?productId=CT285163[...]
Supprimée :          "name": "Conduit Chrome Plugin",
Supprimée :          "path": "C:\Users\Mister Poisrouge\AppData\Local\Google\Chrome\User Data\Default\E[...]
Supprimée :          "name": "Conduit Chrome Plugin"

*************************

AdwCleaner[S1].txt - [8193 octets] - [18/08/2012 16:06:51]

########## EOF - C:\AdwCleaner[S1].txt - [8321 octets] ##########

juju666 · Answer

OK.

Refais moi un ZHPDiag :)

Técy-Tedji · Answer

ok

Técy-Tedji · Answer

et voici le deuxième rapport de ZHPDiag

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120818_o13p11m13x10o8

juju666 · Answer

t'as pas désinstallé java
désinstalle aussi spybot search et destroy rien du tout 
redémarre le pc après ça et refais adwcleaner en suppression

~~

O61 - LFC:Last File Created 16/08/2012 - 09:32:46 ---A- C:\Users\Mister Poisrouge\Downloads\Avast Internet Security 7.0.1426 + Crack.rar   [99066616]    => Crack, KeyGen, Keymaker - Possible Malware
O61 - LFC:Last File Created 16/08/2012 - 17:19:38 ---A- C:\Users\Mister Poisrouge\Downloads\Tutoriel - Enregistrer Internet Download Manager sans crack.rar   [363020]    => Crack, KeyGen, Keymaker - Possible Malware
O61 - LFC:Last File Created 17/08/2012 - 10:47:25 ---A- C:\Users\Mister Poisrouge\Downloads\Berlitz.Tous.Niveaux.Espagnol.v1.0.French.Incl.Keymaker-CORE.rar   [128186030]    => Crack, KeyGen, Keymaker - Possible Malware
C:\Users\Mister Poisrouge\Downloads\Cracks_Et_Keygens_Les_Sims_3\Craks\Crack Les Sims 3\TS3.exe    => Crack, KeyGen, Keymaker - Possible Malware

c'est quoi tout ça  ? supprime tout de suite sinon on arrête là

Técy-Tedji · Answer

Je ne sais même pas ce que c'est ces choses là. Je pensais que Adw désinstallerait Java je suis encore désolée idiote que je suis !

Técy-Tedji · Answer

Excuse-moi mais je dois partir. Pourras-tu m'aider encore un peu demain ?
Je t'apprécie vraiment pour le travail approfondi que tu m'as fait effectuer ;)
Merci et amicalement

juju666 · Answer

Pas de soucis, à demain.

Técy-Tedji · Answer

Bonjour et désolé Juju666 je n'ai pas pu avoir l'ordinateur aujourd'hui, nous sommes une famille nombreuse et tout le monde doît bénéficier d'un peu d'Internet ;)

AvastUI.exe

40 réponses

Discussions similaires

Newsletters