Vers,trojans...je ne c'est pas !merci de votre aide!

[chucktof]

bonjours a tous!
Mon antivirus ne se mais plus a jour,j'ai desinstaller et réinstaller et toujours rien ??
mon antivirus et antivir ,j'ai bien lus des topics mais mon niveau en informatique et regretablement pas terrible!
besoin de votre aide merci par avance.

[Malekal_morte]

Salut,

Tu as des erreurs proxys ?


Suis ce tutoriel FRST: https://www.malekal.com/tutorial-farbar ... tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

[chucktof]

re,

tout d'abord merci!
Tu as des erreurs proxys ?: aucune idée
comme convenue voila les liens des rapports
http://pjjoint.malekal.com/files.php?id ... 1j12b12c13 pour FRST
http://pjjoint.malekal.com/files.php?id ... 15v15s1014 pour ADDITION http://pjjoint.malekal.com/files.php?id ... 14g9d10c14 pour SHORTCUT

MERCI par avance

[angelique]

• Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. (ou executer---> notepad)
  Copie/colle dedans ce qui suit :
  
  

  ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
  ProxyServer: [.DEFAULT] => http=127.0.0.1:49443;https=127.0.0.1:49443
  CHR HomePage: Default -> hxxp://istart.webssearches.com/?type=hp&ts=1418217895&from=nsbfr&uid=_
  CHR StartupUrls: Default -> "hxxp://istart.webssearches.com/?type=hp&ts=1418217895&from=nsbfr&uid=_"
  CHR DefaultSearchKeyword: Default -> webssearches
  Task: {68926A45-5CEF-4353-8037-E9EE475569B3} - System32\Tasks\KaTlZssgnmFdKI1 => C:\Users\chris\AppData\Roaming\H5ZMTDU\5EBZof8.exe
  Task: {A8520588-8440-44F6-B630-AF921DBB6942} - System32\Tasks\ZtqKTVhqpz8j6UU => C:\Users\chris\AppData\Roaming\sqDpaHR\9Mqx821.exe
  C:\Users\chris\AppData\Roaming\H5ZMTDU
  C:\Users\chris\AppData\Roaming\sqDpaHR
  EmptyTemp:
  

• Menu Fichier / Enregistrer-sous
  Place toi sur le bureau.
  Dans le champs en bas, nom du fichier mets : fixlist.txt
  Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
• Ferme toutes les applications, y compris ton navigateur
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
  
  Un redémarrage peut être nécessaire (pas obligatoire).
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
• Constate si ç'est mieux ?

[chucktof]

bonjour,
désolé je n'est pas trouver: Double-clique sur FRST.exe !!
merci

[angelique]

bah faut lire les instructions !

tu as frst.exe sur ton bureau --(Farbar) C:\Users\chris\Desktop\FRST64.exe , tu as généré des rapports !

tu as fixlist.txt expliqué cidessus à réaliser à coté de FRST64.exe puis clic fix une fois fait

[chucktof]

re!
Désolé j'avais pas tout compris !!
voila le raport:

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 07-03-2015 01
Ran by chris at 2015-03-07 20:08:24 Run:1
Running from C:\Users\chris\Desktop
Loaded Profiles: chris (Available profiles: chris)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:49443;https=127.0.0.1:49443
CHR HomePage: Default -> hxxp://istart.webssearches.com/?type=hp ... sbfr&uid=_
CHR StartupUrls: Default -> "hxxp://istart.webssearches.com/?type=hp&ts=1418217895&from=nsbfr&uid=_"
CHR DefaultSearchKeyword: Default -> webssearches
Task: {68926A45-5CEF-4353-8037-E9EE475569B3} - System32\Tasks\KaTlZssgnmFdKI1 => C:\Users\chris\AppData\Roaming\H5ZMTDU\5EBZof8.exe
Task: {A8520588-8440-44F6-B630-AF921DBB6942} - System32\Tasks\ZtqKTVhqpz8j6UU => C:\Users\chris\AppData\Roaming\sqDpaHR\9Mqx821.exe
C:\Users\chris\AppData\Roaming\H5ZMTDU
:\Users\chris\AppData\Roaming\sqDpaHR
EmptyTemp:
*****************

HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => value deleted successfully.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => value deleted successfully.
Chrome HomePage deleted successfully.
Chrome StartupUrls deleted successfully.
Chrome DefaultSearchKeyword deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{68926A45-5CEF-4353-8037-E9EE475569B3}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{68926A45-5CEF-4353-8037-E9EE475569B3}" => Key deleted successfully.
C:\Windows\System32\Tasks\KaTlZssgnmFdKI1 => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\KaTlZssgnmFdKI1" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{A8520588-8440-44F6-B630-AF921DBB6942}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A8520588-8440-44F6-B630-AF921DBB6942}" => Key deleted successfully.
C:\Windows\System32\Tasks\ZtqKTVhqpz8j6UU => Moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ZtqKTVhqpz8j6UU" => Key deleted successfully.
C:\Users\chris\AppData\Roaming\H5ZMTDU => Moved successfully.
:\Users\chris\AppData\Roaming\sqDpaHR => Error: No automatic fix found for this entry.
EmptyTemp: => Removed 29.8 MB temporary data.


The system needed a reboot.

==== End of Fixlog 20:08:39 ====
merci

[Malekal_morte]

Fais un scan en ligne NOD32 : https://www.malekal.com/scan-antivirus-ligne-nod32/
Enregistre le rapport et donne le ici.

[chucktof]

re!

voici le raport NOD32:

C:\Users\All Users\EmailNotifier\dtuser\dtUser.exe a variant of Win32/Toolbar.Visicom.C potentially unwanted application
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir Win32/Toolbar.Conduit.Y potentially unwanted application deleted - quarantined
C:\Program Files (x86)\8069b916-92cb-4145-a01d-00d2107a2463\79ecc041-6c2b-4dcb-904c-5b4a45f7cf1b.dll a variant of Win32/Toolbar.CrossRider.BM potentially unwanted application deleted - quarantined
C:\Program Files (x86)\Apple Software Update\8069b916-92cb-4145-a01d-00d2107a2463.dll a variant of Win32/Toolbar.CrossRider.BM potentially unwanted application deleted - quarantined
C:\ProgramData\EmailNotifier\dtuser\dtUser.exe a variant of Win32/Toolbar.Visicom.C potentially unwanted application deleted - quarantined
C:\Users\chris\Downloads\AVIRA_ANTIVIRUS_2014_FR_setup.exe NSIS/Hoax.ArchSMS.W application cleaned by deleting - quarantined


merci !!

[chucktof]

bonjours,

Je n'arrive toujours pas a installer avira antivir ,merci de votre aide .

[Malekal_morte]

Vas dans les paramètres Antivir et active le mode expert.
Dans les paramètres de mises à jour, désactive les proxys.

Ce serait bien de fournir le rapport de mise à jour.

[chucktof]

Re!

voici e rapport de mise a jour avira qui échoue a chaque fois:

Avira Free Antivirus Mise à jour
Mise à jour produit intégrale

Heure de création : dimanche 8 mars 2015 12:32:41

Système d'exploitation:
Windows 7 Home Premium (Service Pack 1) [6.1.7601] 64 bits

Informations produit:
Version produit : 14.0.7.468
Mise à jour : C:\Program Files (x86)\Avira\AntiVir Desktop\update.exe 14.0.7.462
Ressource de mise à jour : C:\Program Files (x86)\Avira\AntiVir Desktop\updaterc.dll 14.0.7.308
Bibliothèque : C:\Program Files (x86)\Avira\AntiVir Desktop\update.dll 14.0.7.468
Plug-in : C:\Program Files (x86)\Avira\AntiVir Desktop\updext.dll 14.0.7.440
GUI : C:\Program Files (x86)\Avira\AntiVir Desktop\updgui.dll 14.0.7.440

Répertoire temporaire : C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\
Répertoire de sauvegarde : C:\ProgramData\Avira\AntiVir Desktop\BACKUP\
Répertoire dapos;installation : C:\Program Files (x86)\Avira\AntiVir Desktop\
Répertoire de l'Updater : C:\Program Files (x86)\Avira\AntiVir Desktop\
Répertoire AppData : C:\ProgramData\Avira\AntiVir Desktop\

Paramètres de connexion:
- Type de connexion : serveur Web
- Type de transfert : connexion disponible
-Réglages proxy : Utilisation des paramètres système

12:32:42 [UPD]

i

Contrôle en cours pour savoir si des fichiers plus récents sont disponibles. 12:32:42 [UPD] i Sélection en cours du serveur de mise à jour 'http://23.200.87.34/update'. 12:32:42 [UPD] i Téléchargement de 'http://23.200.87.34/update/idx/master.idx' vers'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'. 12:32:43 [UPDLIB] [ERROR] Gestionnaire de téléchargement : échec de la connexion lors du téléchargement du fichier http://23.200.87.34/update/idx/master.idx 12:32:43 [UPD] i Sélection en cours du serveur de mise à jour 'http://23.200.86.230/update'. 12:32:43 [UPD] i Téléchargement de 'http://23.200.86.230/update/idx/master.idx' vers'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'. 12:32:44 [UPDLIB] [ERROR] Gestionnaire de téléchargement : échec de la connexion lors du téléchargement du fichier http://23.200.86.230/update/idx/master.idx 12:32:44 [UPD] i Sélection en cours du serveur de mise à jour 'http://89.105.213.25/update'. 12:32:44 [UPD] i Téléchargement de 'http://89.105.213.25/update/idx/master.idx' vers'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'. 12:32:45 [UPDLIB] [ERROR] Gestionnaire de téléchargement : échec de la connexion lors du téléchargement du fichier http://89.105.213.25/update/idx/master.idx 12:32:45 [UPD] i Sélection en cours du serveur de mise à jour 'http://89.105.213.26/update'. 12:32:45 [UPD] i Téléchargement de 'http://89.105.213.26/update/idx/master.idx' vers'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'. 12:32:46 [UPDLIB] [ERROR] Gestionnaire de téléchargement : échec de la connexion lors du téléchargement du fichier http://89.105.213.26/update/idx/master.idx 12:32:46 [UPDLIB] [ERROR] Pas d’autre serveur, mise à jour abandonnée 12:32:46 [UPD] [ERROR] Échec de création de la structure de mise à jour. UpdateLib délivre l'erreur 537. Résumé: ******* 0 fichiers téléchargés 0 fichiers installés dimanche 8 mars 2015 12:32:46 Échec de la mise à jour! je cherche les paramètres antivir mais je ne trouve pas je continue de chercher ... merci pour votre patience...

[Malekal_morte]

Lancer Avira->aller dans Evènements ->configurations->Sécurité PC->Mise à jour->serveur Web ->Réglage Proxy->ne pas utiliser de serveur proxy-> Clicke OK enfin lancer une mise à jour