Infection ? Antivirus inactif

[zaza57]

Bonjour,

 

lorsque j'ai allumé mon ordinateur ce matin, j'ai constaté à l'ouverture que mon antivirus (avast) ne s'activait pas. je pense donc à une infection.

Je vous remercie pour votre aide

[zaza57]

Je ne parviens pas à lancer ZHP diag : je suis sous windows 7 et lorsque je tente de l'exécuter en tant qu'administrateur j'ai un message d'eereur : "AutoIt Error" Line35378 Error : Variable must be of type "Object"

[pear]

Bonjour,

 

 

Téléchargez sur le bureau ZhpCleaner

Double cliquer sur Scanner pour lancer l'application
clic droit > Exécuter en tant qu'administrateur
Accepter "les conditions d'utilisation"

Cliquer sur Nettoyer
En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.

Télécharger Junkware Removal Tool de thisisu
Utilisable sur systèmes 32-bits et 64-bits

Clilquez sur Jrt.exe avec droits administrateur.
Si votre antvirus râle,Vous le signalez comme acceptable dans les exceptions de votre antivirus
Une fenêtre noire s'ouvre qui vous dit de cliquer une touche pour lancer le scan.

L'outil va prendre quelques minutes pour fouiller votre machine.
Patientez jusqu'à l'apparition de Jrt.txt dont vous posterez le contenu.

ResetBrowser a pour objectif de réinitialiser les navigateurs internet Chrome, Firefox ou Internet Explorer.
Toutes vos données sont conservées comme vos mots de passes et vos favoris.
Dans certains cas, resetBrowser peut supprimer les navigateurs de votre ordinateur et les réinstaller avec leur paramètres initiaux
Télécharger ResetBrowser
Ici
ou là

Comment poster les rapports
Aller sur le site Cijoint
Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

[zaza57]

Je vous remercie pour votre aide.

- Pour ZHP cleaner, cela ne fonctionne pas. Lorsque je le lance, j'ai le même message que pour ZHP diag avec une Line différente 34776

- Junkware : le rapport http://www.cjoint.com/c/FHnjJ6fQrZQ-

- Reset browser : téléchargé et en attente. Je n'ai pas cliquer sur les réinitialisation des 3 navigateurs proposés

 

 

-

[pear]

Télécharger
Farbar Recovery Scanner(FRST)
Choisissez la version 32 ou 64 bits en fonction de votre système

Installez FRST sur le Bureau et pas ailleurs
Fermez toutes les applications, y compris le navigateur
Double-clic sur FRST.exe et sur Oui pour accepter le Disclaimer]
Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal,
Cochez tous les options et cliquez sur le bouton Scan

A la fin du scan, un rapport FRST.txt s'ouvre.
Au premier lancement, un fichier nommé Addition.txt sera créé

Il y aura 2 rapports à poster.

Comment poster les rapports

Aller sur le site Cijoint

Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

Modifié le 13 août 2016 par pear

[zaza57]

http://www.cjoint.com/c/FHnludAeUSQ

http://www.cjoint.com/c/FHnluNfrdJQ

[pear]

Nettoyage
Dans le Bloc-notes (Démarrer -> Tous les programmes -> Accessoires -> Bloc-notes)
Copier/coller le texte ci-dessous :

start
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction
HKU\S-1-5-21-2585287635-1321079036-239861430-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
Toolbar: HKLM - Pas de nom - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Pas de fichier
Toolbar: HKLM - Mailorama - {4f0ccce2-3105-4373-aede-7d5e2adc83ce} - C:\Program Files (x86)\Rentabiliweb\Mailorama pour internet explorer\adxloader64.dll [2013-05-02] ()
Toolbar: HKLM - Pas de nom - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - Pas de fichier
Toolbar: HKLM-x32 - Dashlane Toolbar - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\Users\User\AppData\Roaming\Dashlane\ie\KWIEBar.dll [2016-07-18] (Dashlane, Inc.)
Toolbar: HKU\S-1-5-21-2585287635-1321079036-239861430-1000 -> Pas de nom - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Pas de fichier
FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF => non trouvé(e)
FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF => non trouvé(e)
2016-08-13 10:56 - 2014-02-17 08:46 - 00000000 ____D C:\Program Files (x86)\Glary Utilities 4
2016-08-13 09:37 - 2014-02-17 08:46 - 00000330 _____ C:\Windows\Tasks\GlaryInitialize 4.job
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Glary Utilities 4.lnk -> C:\Program Files (x86)\Glary Utilities 4\Integrator.exe (Glarysoft Ltd)
Shortcut: C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Glary Utilities 4.lnk -> C:\Program Files (x86)\Glary Utilities 4\Integrator.exe (Glarysoft Ltd)

end

Enregistrer le fichier sur le Bureau (au même endroit que FRST) sous fixlist.txt
Fermer toutes les applications, y compris le navigateur
Double-clic sur FRST64.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, cliquer une seule fois sur Fix et patienter le temps de la correction

Modifié le 13 août 2016 par pear

[zaza57]

Fait en cliquant sur "corriger" car pas de "fix". L'ordinateur m'a demandé de redémarrer, ce que j'ai fait. L'antivirus ne démarre pas

[pear]

Télécharger CTR.exe de Pierre 13
Ici
ou
Là

Clic droit sur le fichier-> Exécuter en tant qu'administrateur.
Après l'analyse un rapport va s'ouvrir.sur le bureau
Redémarrer pour que les réparations soient prises en compte

 

Essayez de démarrer l'antivirus

 

Si cela ne démarre pas,

Désinstallez le et réinstallez.

[zaza57]

Bonsoir,

 

L'anti virus n'a pas redémarré suite à l'exécution de CTR. Je l'ai désinstallé et réinstallé. Cela fonctionne.

Merci beaucoup pour votre aide

 

Bonne soirée