[Réglé] URL malveillante Avast

[zeshler]

Bonjour tout le monde,
j'ai le meme problème que certains autres utilisateurs (à ce que j'ai pu lire ailleurs sur le forum) à savoir qu'Avast me signale sans cesse des URL malveillantes. J'ai fait un scan minutieux qui ne m'a rien retourné d'anormal. Ci-joint un lien vers un rapport ZHP effectué il y a 10 minutes. Merci d'avance de votre aide.

http://cjoint.com/?CAhksIgg1n6

[Yanis91270]

Salut et Bienvenu sur PC-InfoPratique.

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels:

- N'ouvres pas d'autres sujets pour le même problème autre part.
- N'hésites pas à poser des questions en cas de besoin.
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément:
Je ne suis pas en permanence devant mon ordinateur.
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai

--> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

• Télécharges AdwCleaner sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\

• Lances AdwCleaner.
• Cliques sur le bouton Suppression.
• Patientes le temps du scan.
• A la fin de la Suppresion, AdwCleaner te dira qu'il faudra redemarrer, faits le.
• AdwCleaner va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport AdwCleaner sur CJoint.com
• Postes le lien donné.

• Ensuite relances AdwCleaner, et cliques sur Désinstaller.

[zeshler]

Hello et merci de ta réponse,
voici le lien vers le rapport ADW
http://cjoint.com/?CAhmIvLRzzh

[Yanis91270]

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPDiag, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPDiag.
• Cliques sur la Fléche Verte pour mettre à jour ZHPDiag.
• Cliques sur Option qui est représenté par l'icône d' un tournevis, et cliques sur Tous.
• Cliques sur l'icône représentant une loupe « Lancer Le Diagnostic ».
• Patientes le temps de l'analyse.
• Enregistres le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
• Héberges le rapport ZHPDiag sur CJoint.com
• Postes le lien donné.

/!\ Note: Pour éviter de figer l'analyse ZHPDiag, laisses le travailler sans toucher à ton PC /!\

[zeshler]

C'est fait, voilà le rapport

http://cjoint.com/?CAhnyMYYXBJ

[Yanis91270]

~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89

Tu n'as pas faits ceci:
• Cliques sur Option qui est représenté par l'icône d' un tournevis, et cliques sur Tous.

Recommences

[zeshler]

http://cjoint.com/?CAhovdUwNTO

En espérant que ce soit bon cette fois

[Yanis91270]

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")

Code: Tout sélectionner

[MD5.74E5B91A71E2E2CBC7C8D6A7EE0A458D] [SPRF][12/11/2012] (...) -- C:\Users\Milie\AppData\Local\Temp\4.exe   [595968]    => Infection USB (Trojan.USB)
[MD5.E35C4CA0FC282238E0A2BAFB1CAAFE5A] [SPRF][10/17/2012] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\Milie\AppData\Local\Temp\uninst1.exe   [340632]    => Infection BT (Toolbar.Babylon)
O87 - FAEL: "{5DE70D67-3FEA-484A-8D62-391B599A56EC}" | In - Private - P6 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O87 - FAEL: "{3C48361B-652B-4D22-90C7-3953E59D7946}" | In - Private - P17 - TRUE | .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
O20 - AppInit_DLLs: . (...) - C:\Program Files\browse~1\23796~1.11\{16cdf~1\browse~1.dll (.not file.)
[MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskUserS-1-5-21-1787562027-343260193-4015657224-1001Core] (.Google Inc..) -- C:\Users\Milie\AppData\Local\Google\Update\GoogleUpdate.exe
[MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskUserS-1-5-21-1787562027-343260193-4015657224-1001UA] (.Google Inc..) -- C:\Users\Milie\AppData\Local\Google\Update\GoogleUpdate.exe
O44 - LFC:[MD5.3E64EAE8BCC3DDCD0BA60A45246F40A5] - 12/16/2012 - 9:47:46 AM ---A- . (...) -- C:\INSTALL.LOG   [15996]
C:\Users\Milie\AppData\Roaming\uTorrent\SugarBytes.WOW.VST.v1.1.Incl.Keygen-AiR.rar.torrent    => Crack, KeyGen, Keymaker - Possible Malware
C:\Users\Milie\Documents\AudioRealism.Bass.Line.VSTi.v2.0.Incl.Keygen-AiR\a-arbl20.rar    => Crack, KeyGen, Keymaker - Possible Malware
C:\Users\Milie\Documents\AudioRealism.Bass.Line.VSTi.v2.0.Incl.Keygen-AiR\a-arbl20.zip    => Crack, KeyGen, Keymaker - Possible Malware
C:\Users\Milie\Documents\AudioRealism.Bass.Line.VSTi.v2.0.Incl.Keygen-AiR\keygen.exe    => Crack, KeyGen, Keymaker - Possible Malware
C:\Users\Milie\Documents\AudioRealism.Bass.Line.VSTi.v2.0.Incl.Keygen-AiR\Setup.exe    => Crack, KeyGen, Keymaker - Possible Malware
C:\Users\Milie\AppData\Roaming\uTorrent\SugarBytes.WOW.VST.v1.1.Incl.Keygen-AiR.rar.torrent    => Crack, KeyGen, Keymaker - Possible Malware
C:\Users\Milie\Documents\AudioRealism.Bass.Line.VSTi.v2.0.Incl.Keygen-AiR\a-arbl20.rar    => Crack, KeyGen, Keymaker - Possible Malware
C:\Users\Milie\Documents\AudioRealism.Bass.Line.VSTi.v2.0.Incl.Keygen-AiR\a-arbl20.zip    => Crack, KeyGen, Keymaker - Possible Malware
C:\Users\Milie\Documents\AudioRealism.Bass.Line.VSTi.v2.0.Incl.Keygen-AiR\keygen.exe    => Crack, KeyGen, Keymaker - Possible Malware
C:\Users\Milie\Documents\AudioRealism.Bass.Line.VSTi.v2.0.Incl.Keygen-AiR\Setup.exe    => Crack, KeyGen, Keymaker - Possible Malware
O51 - MPSK:{5b34cb39-0b39-11e2-97c7-f8d02c4be5a3}\AutoRun\command. (...) -- E:\setup.exe

EmptyTemp
EmptyFlash
FirewallRaz
ProxyFix

• DÉCONNECTES TOI D'INTERNET ET FERMES TOUTES TES APPLICATIONS

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\

• Lances ZHPFix qui est sur ton Bureau.
• Copies & Colles le texte qui est dans ton Document Texte sur ton Bureau.
• Cliques sur le deuxième bouton en partant de la gauche "Coller le Presse-Papier".
• Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaître.
• Cliques sur le bouton GO.
• Patientes le temps de la Suppression.
• ZHPFix va copier le rapport d'analyse sur le Bureau sous le nom ZHPFixReport.txt
• Héberges le rapport ZHPFixReport.txt sur CJoint.com
• Postes le lien donné.


------------------------------------

• Si ton antivirus affiche une alerte, ignores-la et désactives l'antivirus temporairement.
• Branches toutes tes sources de données externes à ton PC
(Clé USB, Disque dur Externe, iPod/iPhone/iPad, MP3, Carte SD, etc ...) sans les ouvrir.

• Télécharges UsbFix sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de USBFix, « Exécuter en tant qu'Administrateur » /!\

• Lances UsbFix.
• Cliques sur Recherche.
• Patientes le temps du scan.
• UsbFix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport UsbFix sur CJoint.com
• Postes le lien donné.

/!\ Note : Pour éviter de figer l'analyse USBFix, laisses le travailler sans toucher à ton P.C. ! /!\

[zeshler]

L'étape UsbFix doit obligatoirement etre faite ou bien je la fait uniquement si j'ai une alerte de mon antivirus?

Ci-joint le lien ZHPFix

http://cjoint.com/?CAhpylhAOsI

[zeshler]

Dans le doute voilà aussi le rapport UsbFix

http://cjoint.com/?CAhpQuZNjrq

[Yanis91270]

Faits la.

[zeshler]

C'est fait (voir post précédent). J'attend vos instructions chef!

[Yanis91270]

/!\ Si ton antivirus affiche une alerte, ignores-la et désactives l'antivirus temporairement /!\
• Branches toutes tes sources de données externes à ton PC
(Clé USB, Disque dur Externe, iPod/iPhone/iPad, MP3, Carte SD, etc ...) sans les ouvrir.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de USBFix, « Exécuter en tant qu'Administrateur » /!\

• Lances UsbFix
• Cliques sur Suppresion.
• Patientes le temps du scan.
• USBFix va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Puis cliques sur Vacciner
• Héberges le rapport de Suppresion de USBFix sur CJoint.com
• Postes le lien donné.

/!\ Note : Pour éviter de figer l'analyse USBFix, laisses le travailler sans toucher à ton P.C. ! /!\

[zeshler]

http://cjoint.com/?CAhp6vSsEaS

Voilà

[Yanis91270]

• Télécharges & Installes Malwarebytes' Anti-Malware sur ton Bureau.
• Une fois l'installation effectuée.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Malwarebytes' Anti-Malware, « Exécuter en tant qu'Administrateur » /!\

• Lances Malwarebytes' Anti-Malware.
• Vas dans l'onglet Mise à Jour, cliques sur le bouton Recherche de mise à jour.
• Vas dans l'onglet Paramètres puis Paramètres D' Examen, coches tous
et dans les 3 derniers "Action pour les programmes ..." met Afficher dans les résultats, pré coché pour suppression.
• Cliquez sur l'onglet Recherche.
• Sélectionnes Exécuter un examen complet.
• Sélectionnes Tous les disques si proposés.
• Cliques sur Rechercher.
• Le scan démarre.

• A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
• Cliques sur Afficher les résultats pour afficher tous les objets trouvés.
• Cliques sur Ok pour poursuivre.
• Si des Malware ou autre infection ont été détectés, cliques sur Afficher les résultats.
• Sélectionnes tous et cliques sur Supprimer la sélection.
• Malwarebytes' Anti-Malware va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Malwarebytes' Anti-Malware sur CJoint.com
• Postes le lien donné.

• Puis redémarres ton ordinateur.