Bonjour,

J'ai une détection d'infection bloqué par avast à chaque connexion du pc sur internet (sans ouvrir de navigateur)

* lien supprimé par la modération *

infection : url:Mal

processus: c:\windows\system32\svchost.exe

j'ai déjà "nettoyé" ce PC : Ccleaner, Malwarebyte, ADWcleaner,ZHPCleaner.

Rapport ZHPdiag :

http://cjoint.com/?0ADutGWel44

Merci d'avance de votre aide

Bonjour,

Je ne suis pas Helper mais si,tu veux je vais t'assister pour supprimer les nuisibles détectés.

Si l'infection est beaucoup plus pousser type Rootkit, je laisserais un membre du Groupe Sécurité prendre la relève.

Ceci dit, peut-on voir les rapports s-t-p :

ZHPCleaner : sur le bureau sous le nom de ZHPCleaner.txt

Adwcleaner :un rapport sera créé et sauvegardé sous : C:\AdwCleaner[S0].txt

Malwarebytes :

• Pour retrouver le rapport clique en haut sur Historique puis à gauche sur Jounaux de l'application.
  
• Double-clic sur Journal d'examen ayant la date la plus récente.
  
  
  
• Clique ensuite sur Exporter puis Fichier texte (*.txt) donne un nom à ce fichier clique pour terminer sur Enregistrer.
  
  
  
• Poste le contenu de ce rapport en utilisant : Cjoint

Dans l'attente...

Bonjour Billkoll et merci de ton aide

Voici les rapports:

AdwCleaner

http://cjoint.com/?0AErQGonMJQ

ZHTCleanear

http://cjoint.com/?0AErSQQQ6GO

Mbam

http://cjoint.com/?0AErTTrHsnm

Bonsoir chon,

De passage seulement, pour avancer ton helper Billkool

ADWCLEANER

Peux tu relancer Adwcleaner en cliquant sur SCANNER, et à la fin du scan, cliques sur NETTOYER.

Tuto Evasion60

• A l'issue, le rapport de nettoyage va s'afficher, poste le par le bouton “insérer un rapport “ dans ta réponse, sur le forum
• Vous pouvez fermer le programme

ZHPCLEANER

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu postes dans ta réponse

Tu peux réactiver ton antivirus

Après cela refais un rapport ZHPDiag, qui prendra en compte les suppressions et modifications de ADWCleaner et ZHPCleaner

Pierre

Bonjour Pierre95,

Les rapports de mon premier post sont les rapports avant le nettoyage avec AdwCleaner et ZHPCleaner et Mbam.

Mais je viens de faire ce que tu m'as demandé.

Adwcleaner :

# AdwCleaner v4.109 - Rapport créé le 30/01/2015 à 18:11:25
# Mis à jour le 24/01/2015 par Xplode
# Database : 2015-01-26.1 [Live]
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : Ginette - PORTABLE-MAISON
# Exécuté depuis : C:\Users\Ginette\Music\Downloads\adwcleaner_4.109.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

***** [ Tâches planifiées ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17416

*************************

AdwCleaner[R0].txt - [5754 octets] - [28/01/2015 18:37:44]
AdwCleaner[R1].txt - [864 octets] - [28/01/2015 19:08:44]
AdwCleaner[R2].txt - [923 octets] - [30/01/2015 18:09:19]
AdwCleaner[S0].txt - [5603 octets] - [28/01/2015 18:39:34]
AdwCleaner[S1].txt - [845 octets] - [30/01/2015 18:11:25]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [904 octets] ##########

ZHPcleaner :

~ ZHPCleaner v2015.1.29.41 by Nicolas Coolman (29/01/2015)
~ Run by Ginette (Administrator) (30/01/2015 18:24:21)
~ Forum : http://forum.nicolascoolman.fr
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version KO
~ Type : Réparer
~ Report : C:\Users\Ginette\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Ginette\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Windows 81, 64-bit (Build 9600)

---\\ Service. (0)
~ Aucun élément malicieux trouvé.

---\\ Navigateur internet. (0)
~ Aucun élément malicieux trouvé.

---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)

---\\ Tâche planifiée. (0)
~ Aucun élément malicieux trouvé.

---\\ Explorateur ( Dossiers, Fichiers ). (0)
~ Aucun élément malicieux trouvé.

---\\ Base de Registres ( Clés, Valeurs, Données ). (0)
~ Aucun élément malicieux trouvé.

---\\ Bilan de la réparation
~ Aucune réparation effectuée.
~ Ce navigateur est absent (Google Chrome)
~ Ce navigateur est absent (Mozilla Firefox)
~ Ce navigateur est absent (Opera Software)

---\\ Statistiques
~ Items scannés : 62928
~ Items trouvés : 0
~ Items réparés : 0

End of clean at 18:29:31
===================

Rapport ZHPdiag

http://cjoint.com/?0AEs5BNecLN

merci

Dans l'attente du nouveau rapport ZHPDiag...

Bonjour Billkool,

je viens de le mettre

Faire un point de restauration avec OneClick 2 Restore Point :

ZHPdiag

http://cjoint.com/?0AEtSqaUzZT

ZHPfix

http://cjoint.com/?0AEtUEFNtwn

Tu as bien travailler.

On termine :

Supprimer la quarantaine de Malwarebytes :

Nettoyage des fichiers temporaires :

SFTGC

http://cjoint.com/?0AEupWNSqlH

DelFix

http://cjoint.com/?0AEursXQ3eB

pour le moment je n'ai pas nettoyé les points de restaurations

après redémarrage du PC et connexion du câble réseau,

Hello

Une petite idée du problème et comment le résoudre

Dans un premier temps tu peux arrêter temporairement avast pendant 30 minutes

Si ça ne marche pas tu devras le désinstaller et le réinstaller

Désolé Pierre pour l'incruste

Bonjour lilidurhone,

ça peut-être une idée.. j'ai pensé aussi à une analyse FRST ?

Fait ce que te dis Lilidurhone .

Ce fut un plaisir de travailler avec toi.

Quelques consignes de sécurité à lire :

Portail de la sécurité informatique.

Sécuriser son PC.

Regarde ceci afin de t'entrainer :

Adware Prévention.

Fait attention sur le net et bon surf !

Tu peux mettre ton sujet en Résolu.



@ +

Chon

Non avast déconne regarde ici même problème que toi

https://forum.malekal.com/alerte-avast-blackled-info-reduled-info-t50600.html

Chon,

pour venir en appui à Billkool et à lilliduhone,

rien ne t'empeche de lancer un scan de ESET ON LINE pour vérifier que ton PC est sain

dernière analyse...mais elle est longue

Tu peux le faire, c'est toi qui vois !!!

Tutoriel Eset Online Scanner du forum de bibou0007 Le scan en ligne ESET Online Scannervous offre la possibilité d’analyser et de nettoyer votre système sans avoir besoin d’installer l'antivirus d'ESET (Nod32). Notez bien qu'il vous faut tout de même un antivirus en résident sur l'ordinateur. Etape suivante, le lancement du scan : Avec Internet Explorer. Citation : Si vous êtes sous Windows Vista, vous devez lancer le navigateur en tant qu'administrateur : >>> clic droit sur l'icône d'Internet Explorer et sélectionnez "exécuter en tant qu'administrateur" Vérifiez que le mode protégé d'internet explorer n'est pas activé. http://forum.telecharger.01net.com/microhebdo/questions-techniques-diverses/tuto-securite/desactiver-le-mode-protege-de-ie7-353011/messages-1.html Assurez vous qu'aucun bloqueur de script n'est activé. Avec Firefox. Citation : Veuillez accepter le téléchargement d'ESET Smart Installer. Cette application installera et exécutera ESET Online Scanner dans une fenêtre séparée. A la fin de l'analyse, une option vous proposera de désinstaller ESET Online Scanner et ses composants. Pour télécharger ESET Smart Installer, cliquez sur le lien ci-dessous. http://download.eset.com/special/eos/esetsmartinstaller_fra.exe Une fois l'installation d'ESET Smart Installer terminée, ESET Online Scanner est exécuté dans une nouvelle fenêtre. Assurez vous qu'aucun bloqueur de script n'est activé. Pour optimiser l'utilisation du scan, désactivez votre antivirus (généralement via clic droit sur son icône dans la barre des tâches). Cliquez ici pour lancer ESET Online Scanner Vous arrivez sur cette page, cliquez sur Lancer Eset Online Scanner Agrandir cette image Cochez Oui, j'accepte les termes du contrat de licence puis cliquez sur Start. Agrandir cette image Acceptez le contrôle ActiveX puis cliquez sur Installer Agrandir cette image Cochez : Supprimer les menaces détectées Analyser les archives Agrandir cette image Cliquez sur Paramètres avancés, et cochez : Recherchez les applications potentiellement indésirables Recherchez les applications potentiellement dangereuses Activer la technologie Anti-Stealth (anti-furtivité) Puis cliquez sur Démarrer Agrandir cette image ESET s'initialise et installe les ressources nécessaires à son utilisation. Agrandir cette image Le scan se lance automatiquement. Agrandir cette image A la fin du scan, si des menaces ont été détectées, cliquez sur Liste des menaces détectées Agrandir cette image Cliquez sur Exporter dans un fichier texte Agrandir cette image Enregistrer le rapport sur le bureau (sous le nom ESET par exemple) Agrandir cette image Cochez Désinstaller l'application à la fermeture, puis cliquez sur Terminer. Agrandir cette image Vous pouvez quitter ESET Online Scanner et envoyer le rapport.

Billkool, lilliduhone et Pierre95 merci de votre aide.

J'ai désinstallé Avast puis je l'ai réinstallé et il n'y a plus de message d'alerte d'AVAST.

Lilliduhone, je ne voulais pas remettre en cause ton analyse mais j'avais trouvé aussi cela http://forum.malekal.com/virus-blackled-reduled-epictory-t50553.html

Je mets donc ce post en résolu.

Merci Billkool pour ton aide précieuse et bien sur à lilliduhone. Pierre merci d'avoir suivi.

Bonne soirée