bONJOUR,

J'ai fais un nettoyage de mon ordi mais ça rame encore. http://cjoint.com/?3Eyqxkbxd0M

http://cjoint.com/?EEyqBnLYTLJ

merci !

Bonjour Sonia,

Ton rapport ZHPDiag semble indiquer que tu n'as plus d'infection après le nettoyage de ADWcleaner.

Tu dois mettre à jour Adobe Flash Player Active X

Pour cela tu dois

1-aller dans Panneau de config, programme et fonctionnalité, pour désinstaller , Adobe flash player Active X (pour IE)

2- en utilisant Internet Explorer aller télécharger la nouvelle version à l'adresse :

http://get.adobe.com/fr/flashplayer/download/?installer=Flash_Player_13_for_Other_Browsers&os=Vista&browser_type=Gecko&browser_dist=Firefox&d=McAfee_Security_Scan_Plus_FireFox_Browser&dualoffer=false

Avant de télécharger, ne pas oublier de décocher la case pour l’offre facultative" Mc Afee Security Scan Plus" ou "Google toolbar"

3- Installer la nouvelle version

---

---\\ Informations sur le système

~ Processor: x86 Family 6 Model 15 Stepping 13, GenuineIntel

~ Operating System: 32 Bits

Boot mode: Normal (Normal boot)

Total RAM: 1992 MB (16% free)

System Restore: Activé (Enable)

System drive C: has 90 GB (60%) free of 149 GB

Pour un bon fonctionnement de ton PC, tu dois avoir 30% de RAM de libre et tu n'as que 16% à l'instant t du test.

Je te conseille donc de supprimer les lancemenst de programmes au démarrage de Windows qui sont inutiles et te bouffent de la mémoire vive inutilement.

Pour cela je te conseille de te faire aider en ouvrant une demande dans le Forum "Windows7".

Mais auparavant , je vais te faire un scan pour détecter des nuisibles non détectés par ZHPDiag

Cette analyse , elle peut être longue

Tu peux brancher tes disques durs externes

---

Tutoriel Eset Online Scanner duforum de bibou0007

Le scan en ligne ESET Online Scannervous offre la possibilité d’analyser et de nettoyer votre système sans avoir besoin d’installer l'antivirus d'ESET (Nod32). Notez bien qu'il vous faut tout de même un antivirus en résident sur l'ordinateur.


Etape suivante, le lancement du scan :

Avec Internet Explorer.

Citation :Si vous êtes sous Windows Vista, vous devez lancer le navigateur en tant qu'administrateur :
>>> clic droit sur l'icône d'Internet Explorer et sélectionnez "exécuter en tant qu'administrateur"

Vérifiez que le mode protégé d'internet explorer n'est pas activé.
http://forum.telecharger.01net.com/microhebdo/questions-techniques-diverses/tuto-securite/desactiver-le-mode-protege-de-ie7-353011/messages-1.html


Assurez vous qu'aucun bloqueur de script n'est activé.

Avec Firefox.

Citation :Veuillez accepter le téléchargement d'ESET Smart Installer. Cette application installera et exécutera ESET Online Scanner dans une fenêtre séparée. A la fin de l'analyse, une option vous proposera de désinstaller ESET Online Scanner et ses composants.

Pour télécharger ESET Smart Installer, cliquez sur le lien ci-dessous.

http://download.eset.com/special/eos/esetsmartinstaller_fra.exe

Une fois l'installation d'ESET Smart Installer terminée, ESET Online Scanner est exécuté dans une nouvelle fenêtre.


Assurez vous qu'aucun bloqueur de script n'est activé.

Pour optimiser l'utilisation du scan, désactivez votre antivirus (généralement via clic droit sur son icône dans la barre des tâches).

Cliquez ici pour lancer ESET Online Scanner

Vous arrivez sur cette page, cliquez sur Lancer Eset Online Scanner

Agrandir cette image

Cochez Oui, j'accepte les termes du contrat de licence puis cliquez sur Start.

Agrandir cette image

Acceptez le contrôle ActiveX puis cliquez sur Installer

Agrandir cette image

Decochez :

• Supprimer les menaces détectées ( ne vous en faîtes pas on les supprimeras après si nécessaire)

Cochez

• Analyser les archives

Cliquez sur Paramètres avancés, et cochez :

• Recherchez les applications potentiellement indésirables
  
• Recherchez les applications potentiellement dangereuses
  
• Activer la technologie Anti-Stealth (anti-furtivité)

Puis cliquez sur Démarrer

Agrandir cette image

ESET s'initialise et installe les ressources nécessaires à son utilisation.

Agrandir cette image

Le scan se lance automatiquement.

Agrandir cette image

A la fin du scan, si des menaces ont été détectées, cliquez sur Liste des menaces détectées

Agrandir cette image

Cliquez sur Exporter dans un fichier texte

Agrandir cette image

Enregistrer le rapport sur le bureau (sous le nom ESET par exemple)

Agrandir cette image

Cochez Désinstaller l'application à la fermeture, puis cliquez sur Terminer.

Agrandir cette image

Vous pouvez quitter ESET Online Scanner et envoyer le rapport.

A ton service,

Pierre

Salut, Désinstaller Mcafee qui s'installe avec Adobe Flash pour Firefox si on le décoche pas: McAfee Security Scan Plus v3.8.150.1

Cela indique Avast5 pourtant nous somme bien rendu à la version 10.

Est-ce que cela rame encore par la suite car jamais 2 antivirus.

http://cjoint.com/?3EzanrGdwSu

Bonjour Sonia,

ESET ON LINE a trouvé des menaces déja mises en quarantaine par ADWCleaner.

Le meilleur moyen de vider la quarantaine d'ADWcleaner est de désinstaller ADWCleaner.

Pour cela tu lances ADWCleaner rt tu cliques sur désinstaller

Il ne reste plus que:

C:\Windows\System32\LavasoftTcpService.dll

Peux tu analyser le fichier en rouge par Virus Total ?

• Tu peux t'aider de ce tuto pour cela.

• Tu auras donc en définitive 1 lien internet que tu copieras colleras dans ta prochaine réponse.

As tu une vieille version d'Avast ?

Si oui la mettre à jour

Dans l'attente ,et au plaisir de t'aider

Pierre

Pierre

bonsoir,

je ne comprends pas. Je le trouve où le fichier en rouge qui me reste ?

merci

sonia

Bonsoir Sonia,

Tu te déplaces dans l'arborescence.

Tu cliques sur Ordinateur, puis sur C:,

puis sur le dossier Windows

puis sur le dossier system32 et dedans tu dois trouver le fichier en rouge.

Si tu ne le trouves pas c'est qu'il est caché et tu vas faire ceci pour démaquer les fichiers cachés et les fichiers protégés du système

j'ai un lavasoft mais il n'est pas en rouge.C'est rien ?

Sonia

Bonjour Sonia,

C'est tout simple !!

Dans le dossier System32, tu vas trouver un fichier LavasoftTcpService.dll

C'est lui que tu vas tester avec Virus Total

Pierre

https://www.virustotal.com/fr/file/98bd3985e040085bafaf02dd41ba0a73af41a87b87e1614ba97c95b756ba8ef9/analysis/1432737913/

Merci Sonia,

Le test montre que ce fichier est nuisible.

C:\Windows\System32\LavasoftTcpService.dll

Avant de le supprimer, je vais te demander un petit service pour faire remonter l'info à Nicolas Coolman , l'editeur de ZHPDiag

afin que ses outils eventuellement le repère à l'avenir

Fais une copie de ce fichier LavasoftTcpService.dll sur ton bureau par exemple

, clique droit dessus, puis envoyer vers dossier compressé

pour le transformer en fichierLavasoftTcpService.ZIP

Peux tu l' héberger ensuite sur CJOINT (diffusion: privée, durée: 21 jours)

http://www.cjoint.com/index.php

CJOINT te donne un lien internet que tu m'enverras par mail privé PCAstuce et non sur ce forum.

Pour envoyer un mail privé , cliquer sur la petite enveloppe sous mon logo

D'avance merci de ta coopération et de ta gentillesse.

Rassures toi nous arrivons bientôt à la fin de ta désinfection.

Au plaisir de t'aider

Pierre

Merci Sonia,

J'ai bien reçu ton fichier par mail privé et vais le transmettre à N. Coolman.

Tu vas mettre directement à la poubelle le fichier LavasoftTcpService.dll et LavasoftTcpService.zip qui sont sur ton bureau

Tu supprimes egalement LavasoftTcpService.dll qui est sous C:\Windows\System32

Tu vides ta poubelle

merci mais je n'ai pas eset on line

Exact, Sonia,

il y avait la case cochée " désinstaller l'application à la fermeture dans l'application" dans le tuto d'ESET.

C'est vrai à ma décharge , il était temps que je me couche