[El Magnifico] message anti-virus

[El Magnifico] message anti-virus Sujet résolu

Ajouter un message à la discussion

Pages : [1] 2 ... Fin

computer4

Posté le 17/12/2017 @ 09:27

Bonjour. Lorsque je me connecte sur un site internet, j'obtiens toujours ce message de mon antivirus, cela devient énervant, s'agit-il d'un logiciel malveillant? Je travaille ce dimanche jusque 22 heures, ne m'en veuillez pas si je ne vous réponds pas aujourd'hui. Merci d'avance pour vos conseils.Voici les renseignements sur mon ordinateur :

sequential recording Recorder Version du firmware: SB01 Cartes multimedia Intel Corporation 8 Series/C220 Series Chipset High Definition Audio Controller NVIDIA Corporation GK208 HDMI/DP Audio Controller Ecran LG ULTRAWIDE Fabricant: LG Electronics Inc. (GoldStar Technology, Inc.) Resolution maximum: 2560 x 1080 Taille de l'écran: 34.2" type="">Carte Graphique :NVIDIA GeForce GT 710 Version DirectX installée: 11.0 Fréquence du GPU: 653 MHz Fréquence mémoire du GPU: 800 MHz Disque dur : SSD SamsungSSD840EVO250GB de 232.89 Go SATA III Firmware: EXT0BB6Q Version du SATA: SATA Rev 2.6 Numéro de série: S1DBNSBF118780R Temps de fonctionnement: 7077 heures

computer4

Posté le 17/12/2017 à 09:29

txuku

Posté le 17/12/2017 à 09:47

Bonjour

Je ne connais pas cet antivirus .............

Sur le mien - Panda - je peux connaitre ce sur quoi il est intervenu !

As tu clique sur " En savoir plus sur ce message " ?

LeVisiteur

Posté le 17/12/2017 à 20:22

Bonsoir,

peux tu nous donner le message exact ?

On a du mal à lire sur la capture le nom du fichier qui pose pb sur ton pc.

computer4

Posté le 18/12/2017 à 00:06

Bonsoir. Oui, j'ai été voir sur "en savoir plus sur ce message".

une menace (js/Ardware.Revizer.A) a été détectée dans un fichier de votre ordinateur. L'accès a été bloqué.

La section Alertes et notifications sous Interface utilisateur vous permet de configurer la manière dont ESET NOD32 Antivirus traite les alertes de menace et les notifications système (par exemple, les messages indiquant une mise à jour réussie).

Vous pouvez également configurer l'heure d'affichage et la transparence des notifications dans la barre d'état système (cela ne s'applique qu'aux systèmes prenant en charge ces notifications).

CONFIG_ALERT

Fenêtres d'alerte

Lorsque l'option Afficher les alertes est désactivée, aucune fenêtre d'alerte ne s'affiche, ce qui ne convient qu'à un nombre limité de situations particulières. Nous recommandons à la majorité des utilisateurs de conserver l'option par défaut (activée).

Messages intégrés au produit

Afficher les messages publicitaires ESET - Les messages intégrés au produit ont été conçus pour informer les utilisateurs des actualités et autres communications d'ESET. Désactivez cette option si vous ne souhaitez pas recevoir des messages marketing.

Notifications du Bureau

Les notifications sur le bureau et les info-bulles sont fournies à titre d'information uniquement et n'exigent aucune interaction avec l'utilisateur. Elles s'affichent dans la partie système de la barre d'état, dans l'angle inférieur droit de l'écran. Pour activer l'affichage des notifications sur le bureau, activez l'option Afficher les notifications sur le bureau.

Activez l'option Ne pas afficher les notifications en cas d’exécution d’applications en mode plein écran pour supprimer toutes les notifications non interactives. D'autres options détaillées (la durée d'affichage des notifications et la transparence de la fenêtre) peuvent être modifiées en dessous.

Le menu déroulant Verbosité minimale des événements à afficher permet de sélectionner le niveau de gravité des alertes et notifications à afficher. Les options disponibles sont les suivantes :

•Diagnostic - Consigne toutes les informations nécessaires au réglage du programme et de toutes les entrées ci-dessus.

•Entrées informatives - Enregistre tous les messages d'information, y compris les messages de mises à jour réussies et toutes les entrées ci-dessus. •Avertissements - Enregistre les erreurs critiques et les messages d'avertissement.

•Erreurs - Enregistre les erreurs du type « Erreur de téléchargement du fichier » et les erreurs critiques.

•Critique - Consigne uniquement les erreurs critiques (erreur de démarrage de la protection antivirus, etc.).

La dernière fonctionnalité de cette section permet de configurer la destination des notifications dans un environnement multi-utilisateur. Le champ Sur les systèmes multi-utilisateurs, afficher les notifications sur l'écran de l'utilisateur suivant indique l'utilisateur qui recevra les notifications système et autres notifications lorsque le système autorise la connexion simultanée de plusieurs utilisateurs. Normalement, il doit s'agir de l'administrateur système ou de l'administrateur réseau. Cette option est particulièrement utile pour les serveurs Terminal Server, à condition que toutes les notifications système soient envoyées à l'administrateur.

Zones de message

Pour fermer automatiquement les fenêtres d'alerte après un certain délai, sélectionnez Fermer automatiquement les zones de message. Si les fenêtres d'alerte ne sont pas fermées manuellement, le système les ferme automatiquement une fois le laps de temps écoulé.

Messages de confirmation - Affiche une liste de messages de confirmation que vous pouvez choisir d'afficher ou non.

Voilà, bien à vous. A bientôt.

computer4

Posté le 19/12/2017 à 08:00

Bonjour. Avez-vous fait quelque chose? Parce que le message n'apparaît plus. En tout cas, merci beaucoup. Joyeuses fêtes. A bientôt.

txuku

Posté le 19/12/2017 à 08:55

clbugnot

Posté le 19/12/2017 à 12:01

Grand Maître astucien

Bonjour computer4

le message n'apparaît plus

Pour indiquer que le sujet est résolu (si tel est bien le cas), cliquer sur Marquer comme résolu en-dessous du dernier message, dans Options.

Cordialement.

ericoh

Posté le 19/12/2017 à 12:43

computer4 a écrit :

Bonjour. Avez-vous fait quelque chose? Parce que le message n'apparaît plus. En tout cas, merci beaucoup. Joyeuses fêtes. A bientôt.

c'est mon pote mamadou (nouveau dans le quartier) qui s'occupe de ça à distance

Bonnes fetes aussi

edit : je te pique ta signature citation

Modifié par ericoh le 19/12/2017 12:46

ericoh

Posté le 19/12/2017 à 12:44

clbugnot a écrit :

Bonjour computer4

le message n'apparaît plus

Pour indiquer que le sujet est résolu (si tel est bien le cas), cliquer sur Marquer comme résolu en-dessous du dernier message, dans Options.

Cordialement.

computer4

Posté le 21/12/2017 à 23:54

Bonsoir, non, malheureusement, ça recommence. J'ai pourtant formaté mes disques durs mais, il n'y a rien à faire j'ai toujours des messages de mon antivirus à chaque fois que je "tourne une page" internet. Que pouvez-vous faire pour m'aider? Merci.

ericoh

Posté le 22/12/2017 à 00:03

Bonsoir

tu as formaté ,reinstall2 ton AV et tu as toujours des alertes ??

Modifié par ericoh le 22/12/2017 00:04

ericoh

Posté le 22/12/2017 à 07:55

Bonjour si c'est le cas ,il ne reste que la case désinfection

Aide au diagnostic d'un pc infecté (PCAstuces)

computer4

Posté le 23/12/2017 à 11:35

Bonjour. Oui, je vais commencer aide au diagnostic. A bientôt.

computer4

Posté le 23/12/2017 à 11:56

Voici le premier diagnostic :

https://www.cjoint.com/doc/17_12/GLxkSmIB6EV_ZHPDiag.txt

voici le deuxième diagnostic (frst) :

https://www.cjoint.com/c/GLxkZYBVf2V

voici le troisième diagnostic (shortcut) :

https://www.cjoint.com/c/GLxk15LIlDV

voici le quatrième diagnsotic (zhpdiag) :

https://www.cjoint.com/c/GLxk3izYADV

Voilà. Merci pour votre aide. Vous faites de l'excellent travail. Les explications sont très claires. Merci. A bientôt.

clbugnot

Posté le 23/12/2017 à 12:56

Grand Maître astucien

Bonjour computer4

ZHPDiag montre une infection. Clique l'icone dans le bandeau au-dessus de ton message et, dans la fenêtre qui s'affiche, demande au modérateur de déplacer ton sujet vers le forum Analyse de rapports et désinfection puis clique sur Envoyer.

Cordialement.

computer4

Posté le 23/12/2017 à 15:58

Bonjour clbugnot. C'est envoyé. Dois-je indiquer ici que c'est marqué comme résolu? Merci beaucoup.

ericoh

Posté le 23/12/2017 à 16:00

Dois-je indiquer ici que c'est marqué comme résolu?

,seulement quand ça sera le cas

Puisque tu vas en analyse ,c'est la modération qui le fera,demande juste le transfert

Modifié par ericoh le 23/12/2017 16:03

pcastuces

Posté le 23/12/2017 à 16:39

Equipe PC Astuces

Bonjour,

Le sujet a été déplacé par la modération dans le forum Analyse de rapports et désinfection qui semble plus adéquat.

Vous pouvez continuer la discussion à la suite de ce message.

A bientôt.

El Magnifico

Posté le 23/12/2017 à 16:46

Groupe Sécurité

Bonjour

• Mon prénom est Gerard, si vous pensez que votre machine est infectée, lisez ceci: https://forum.pcastuces.com/sujet.asp?f=26&s=4

Si vous acceptez, c'est avec plaisir que nous allons commencer ensemble quelques procédures.

Il est demandé de télécharger tous les logiciels et sripts sur le Bureau, de poster des rapports avec l'aide de CJoint, cochez Privée et 21 jours.

=> Démo animée

ICI

En cas de difficulté pour télécharger et executer les outils , désactivez l 'Antivirus et éventuellement le Filtre SmartScreen le temps des opérations
(exemples)

Si votre navigateur est Google Chrome => désactivez toute synchronisation ICI

Tous les outils ne seront exécutés qu'une seule fois pour ne pas fausser les rapports. N'utilisez pas d'autres outils de votre propre chef !

• Questions:

• Réalisez vous des sauvegardes image du système sur

un disque dur externe

ainsi que les données que vous créez ?

• Quel antivirus utilisez vous ?

• Avez vous modifier le fichier Hosts ?

• Utilisez vous Yahoo ?

Pour commencer vous allez régler et créer un point de restauration système que vous nommez : Avant désinfection

Solution de repli stratégique

Tuto animé => ICI

Touches Windows + R , tapez ou Copiez / Collez sysdm.cpl dans la fenêtre puis OK / Onglet protection du système / surlignez C (système) / configurer / cochez Activer la protection ( ou) Restaurer les paramètres système / mettre le curseur sur 15% / validez par OK
Puis revenir sur l'onglet protection du système surlignez C (système)/Créer/………/créer.

computer4

Posté le 24/12/2017 à 14:19

Bonjour Gérard. Oui, je réalise des envois de photos ou vidéos sur disques durs externes sauf le disque local c et données e.

J'utilise eset nod32 comme antivirus, que voulez-vous dire par ficher hosts?, j'utilise yahoo mail. Où puis-je retrouver le point de saturation?

Merci beaucoup pour votre aide. A bientôt.

El Magnifico

Posté le 24/12/2017 à 14:33

Groupe Sécurité

Merci pour les informations

Il s'agit de créer un point de restauration , pas de saturation

Suivre ce tuto:

Pour commencer vous allez régler et créer un point de restauration système que vous nommez : Avant désinfection

Solution de repli stratégique

Tuto animé => ICI

**************

A vous lire pour la suite

computer4

Posté le 24/12/2017 à 21:50

Bonsoir Gérard. Oui, excusez-moi c'est bien de restauration que j'ai crée mais je ne vois pas où le retrouver, mais, je l'ai bien créé. A vous, over!

ericoh

Posté le 25/12/2017 à 00:31

Message supprimé par la modération

El Magnifico

Posté le 25/12/2017 à 11:24

Groupe Sécurité

computer4

Ok , pour le point de restauration , vous pouvez verifier avec Ccleaner /outils/ Restauration du systéme.

***************

Je regarde vos liens et je reviens avec un correctif

El Magnifico

Posté le 25/12/2017 à 11:53

Groupe Sécurité

Merci d'avoir lu et accepté les conditions citées en accueil. A la lecture des rapports, votre machine est infectée, je vous invite dans un premier temps à désinstaller ces programmes inutiles , sauf votre avis contraire !

Pour obtenir directement l'accés aux programmes :
Touches Windows + R , tapez ou Copiez / Collez appwiz.cpl puis validez par un clic sur OK

Code

Java
TeamViewer 12 (pas à jour)

On attaque dans l’ dur

ZHPFix (de Nicolas Coolman)

1) INSTALLATION de ZHPFix

Téléchargez ICI , Clic sous le compteur (bouton bleu clair) et enregistrez sur votre Bureau et pas ailleurs !. (Enregistrer sous=> bureau) Téléchargement de secours : Blog US ou ICI

• Démo animée => ICI

2) ENREGISTREMENT du scriptZHPfix pour correctif.

• Avec ce correctif nous allons effectuer un premier nettoyage

Copiez tout ceci ( commence par Script ZHPFix et fini par Fin)

Citation

Script ZHPFix
ShortcutFix
IFEOFix
SysRestore
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\UFH_is1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\UFH_is1
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0E422A7D-E268-459C-B6AD-330271AB1F66}
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{0E422A7D-E268-459C-B6AD-330271AB1F66}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0E422A7D-E268-459C-B6AD-330271AB1F66}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{0E422A7D-E268-459C-B6AD-330271AB1F66}
C:\Windows\System32\Tasks\Microsoft\Windows\Media Center\StartRecording
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5C31E647-359E-49E7-BAD5-24A3E93FD3F8}
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{5C31E647-359E-49E7-BAD5-24A3E93FD3F8}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5C31E647-359E-49E7-BAD5-24A3E93FD3F8}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{5C31E647-359E-49E7-BAD5-24A3E93FD3F8}
C:\Windows\System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9CE8C9B2-79B4-4868-B632-A4E45D00D4DC}
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{9CE8C9B2-79B4-4868-B632-A4E45D00D4DC}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9CE8C9B2-79B4-4868-B632-A4E45D00D4DC}
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{9CE8C9B2-79B4-4868-B632-A4E45D00D4DC}
C:\Windows\System32\Tasks\Microsoft\Windows\Media Center\mcupdate
HKLM\SOFTWARE\WOW6432Node\Clients\StartMenuInternet\Google Chrome
[HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules]:{C91C50DF-D05A-468F-9209-647EB4032D54}
[HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules]:{5487845D-AF0B-41D1-97D2-666D757CCC7C}
C:\Program Files\RogueKiller
C:\ProgramData\RogueKiller
C:\ProgramData\Norton
C:\ProgramData\NortonInstaller
EmptyCLSID
FirewallRaz
EmptyPrefetch
EmptyTemp
EmptyFlash
ProxyFix
fin

Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre PC sous peine de l'endommager

…………………………………

3) EXECUTION du Nettoyage

Lancez ZHPFix ( clic droit en tant qu’ administrateur ) sur l'icone ZHPFix (seringue)

Cliquez sur le bouton "IMPORTER"

Si une petite fenêtre d'avertissement apparait , la supprimer, placez le curseur de la souris dans la fenetre, puis clic droit / coller => Cliquez sur OK puis sur GO

S'il est demandé "Confirmez-vous le nettoyage de ces données", accepter

S'il est demandé de redémarrer l'ordinateur, refuser sinon le script va être interrompu

…………………………………………..

Vérifier que les lignes copiées dans le cadre sont celles du script et rien d’autre. Si ce n'est pas le cas, ne surtout pas cliquer sur le bouton GO

……………………………………………

4) HEBERGEZ le rapport ZHPFixReport.txt qui se trouve sur le bureau et communiquez le lien de Cjoint dans la prochaine réponse.

Le rapport

ZHPFix.txt

se trouve sur le bureau

A defaut, Touches Windows + R Copier/>Coller dans la fenetre %AppData% /ZHP puis OK. dans la fentre explorateur cliquez sur ZHP

• Postez le rapport avec l’aide de Cjoint

La procédure pour Cjoint est la suivante :
Rendez-vous sur ce site :http://www.cjoint.com/ cocher : privée et 21 jours
Cliquez sur Parcourir et cherchez le fichier à héberger sur le disque
……………………………………………

Redemarrer l‘ordinateur pour la prise en compte des modifications.

.....................................

A vous lire

Pages : [1] 2 ... Fin

Vous devez être connecté pour poster des messages. Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !