impossible de vérifier certaines fichiers avec AVG (résolu)

Bonjour,
Je pense que j’ai un gros problème.
D’abord mon ordi est très lent…… et il gèle assez souvent.
C’est AVG (version gratuite qui protège mon ordi).
Depuis quelques temps, je n’arrive pas à procéder à une vérification complète de mon ordi.
Voici ce que le rapport affiche après le scan :

Fichiers non analysés.

Fichiers protégés par un mot de passe : 7 fichiers
Dans Fichiers verrouillés et non analysés : 27 fichiers
Fichiers contenant des macros : 54 fichiers

Et le rapport du scan malgré tout ça m’informe que mon ordi est exempt de toutes menaces……..
J'ai copié/collé le rapport du scan mais c'est assez long. Je peux cependant vous l'insérer si nécessaire.

Qu’est-ce que je fais avec tout ça?

Bonjour,
Nous allons faire une petite vérification...
• Télécharge ZHPDiag
• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
• Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Bonjour,
Bon je viens d'ouvrir le lien indiqué. L'endroit où je dois cliquer pour le télécharger est-il bien celui-ci?

"Secure FTP Server"
Download WS_FTP .............

Merci

Bonjour,
D'abord ceci


et ensuite cela

Bonjour,

Voilà c'est fait.
J'ai un rapport qui s'est affiché sur mon bureau. Est-ce que je peux l'afficher ici?

Bonjour,

Ouppssss.... je pense que je dois insérer ce rapport dans le dossier pjjoint.malekal.com.........
J'attends votre réponse.

Bonjour,
tout a fait,ou héberge le ici www.cjoint.com au choix

Bonjour,
Bon, oubliez mon dernier message.
Je Viens d'entrer dans ZHPDiag et j'ai cliqué sur la loupe. J'ai enregistré sur le bureau.
Je viens de copier/coller le rapport.
Là, qu'est ce que je fais? J'attends l'adresse du lien.

Bonjour,
sur quel site l'as tu hébergé?

Bonjour,

sur ci-joint (le site que vous m'avez donné précédemment.

Bonjour,
après avoir donner le chemin de ton fichier vers le bureau en cliquant sur "parcourir" as tu cliqué sur le bouton créer le lien cjoint?
c'est ce lien là que tu devras me donner pour que j'ai accès au rapport

note: tu n'es pas obligé de mettre une adresse mail

Bonjour,

---\\ Clés de Registre trouvées (Registry Keys found)
[HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}] =>Toolbar.Agent

---\\ Clés de Registre génériques trouvées (Generic Registry Keys found)

---\\ Valeurs de clé de Registre trouvées (Registry Values found)
*** None ***

---\\ Dossiers trouvés (Directories found)
C:\Program Files\Enigma Software Group\SpyHunter =>Crapware.SpyHunter

---\\ Fichiers trouvés (Files found)
*** None ***

---\\ Bilan de la recherche (Scan Result)
Database Version : 9053 - (22/01/2012)
Clés trouvées (Keys found) : 1
Valeurs de clé trouvées (Values found) : 0
Dossiers trouvés (Folders found) : 1
Fichiers trouvés (Files found) : 0

End of the scan in 00mn 23s

Bonjour,

http://cjoint.com/?3Azxr3cV9L7

Bonjour,
ce que tu me montres est inexploitable

il me faut le rapport complet,mais comme il est très long il faut que tu l'héberges sur un site et que tu me donnes le lien pour y avoir accès

edit;

OK c'est bon pour le lien ,j'analyse le rapport et je te donne la suite

• Lance ZHPFix par son raccourci sur le bureau
  Il se lance par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur" sous Vista et Seven.
  
• Copie toutes les lignes contenues ci-dessous en gras:
  
  C:\Program Files\Enigma Software Group\SpyHunter
  O47 - AAKE:Key Export SP - "F:\installers\E_Reg\EPS2.exe" [Enabled] .(...) -- F:\installers\E_Reg\EPS2.exe (.not file.)
  [HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}]
  
  
  (Ctrl+A pour tout sélectionner, Ctrl+C pour copier) ou avec la souris tout sélectionner, clic droit =>copier
  
• Clique sur l'icône représentant la lettre (« coller les lignes Helper »)
  les lignes se placent dans automatiquement dans la fenêtre de ZHPFix => tu ne dois voir que celles-là
  
• Si c'est bien le cas valide par valide par" OK" sinon ne fais rien et dis le moi
  
• Clique sur « Tous », puis sur « Nettoyer »
  
• Copie/colle la totalité du rapport dans ta prochaine réponse ou mieux héberge le sur cjoint.com et poste moi le lien fourni

ensuite utilise ce logiciel (MBAM) qui est un excellent Anti-malwares que je te conseille de garder et d'utiliser régulièrement de la façon indiquée

• Télécharge Malwarebytes antimalware
  
• Utilise le en mode normal si possible
  
• Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
  
• Lance une analyse complète en cliquant sur "Exécuter un examen complet"
  
• Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
  
• L'analyse est longue (environ 2 heures)=> patiente
  
• Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
  *note:si des malwares sont détectés ils s'affichent en Rouge
  
• Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
  
• Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport héberge le sur cijoint.com et poste le lien dans ta prochaine réponse sur le forum .
  
• Il est possible que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée
  Tutoriel MBAM
  

Bonne nuit!

Bonjour,

Ok merci. Je te reviendrai plus tard

Bonjour,
Voici le lien
http://cjoint.com/?3AAaxQoEEgZ

Maintenant, je lance MBAM

Bonjour,
recommence le ZHPFix il n'a pas fonctionné car il y a eu un bug dans l'affichage des lignes sur mon post précédent, j'ai modifié

les lignes à copié sont


C:\Program Files\Enigma Software Group\SpyHunter
O47 - AAKE:Key Export SP - "F:\installers\E_Reg\EPS2.exe" [Enabled] .(...) -- F:\installers\E_Reg\EPS2.exe (.not file.)
[HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}]

Bonjour,

tu referas le ZHPFix après ou avant le MBAM mais pas en même temps

à demain (soir)

Bonjour,

Voici le lien pour le rapport ZHPFIX
http://cjoint.com/?BAAdeJbqB1L

Bonsoir

pour le ZHPFix c'est bon, tu peux passer MalwareBytes
A+

Bonjour,

Bon, me revoilà et tout va beaucoup mieux……
D’abord, ce matin, j’ai fait un Scan avec AVG et aucune menace malicieuse n’y a été détectée. Et les fichiers (fichiers verrouillés, fichiers avec macros, fichiers protégés avec mot de passe)……aucun de ces fichiers ne figure dans le rapport du scan.
Aussi, j’ai exécuté un Scan avec Malware et là aussi…… aucune menace malicieuse n’y a été détectée.
Hier soir, j’ai eu des problèmes avec Adware Eorezo et j’ai finalement réussi à l’éradiquer. Je pense avoir attrapé ce vicieux avec toutes mes manutentions d’hier soir. A un moment donné, Malware m’informait de plusieurs fichiers Eorezo…. Oufffff........ mais tout semble s’être bien terminé.
Maintenant, si cette situation revient (celle des fichiers impossibles à scanner avec AVG), j’imagine qu’en suivant vos instructions, je pourrai en venir à bout.
Dois-je garder dans mon ordi les logiciels ZHPDiag et ZHPFix?
Le texte de 3 lignes que tu m’as demandé de copier/coller dans ZHPFix, où l’as-tu pris?
C:Program FilesEnigma Software GroupSpyHunter
O47 - AAKE:Key Export SP - "F:installersE_RegEPS2.exe" [Enabled] .(...) -- F:installersE_RegEPS2.exe (.not file.)
[HKLMSoftwareClassesInterface{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}] Je pense bien que c’est dans le rapport que je t’ai envoyé…. Rapport pris sur ZHPDrag.
Mais si cette situation se présente à nouveau, je présume que ce texte sera différent
Voilà beaucoup de questions……

Bonjour,

je voudrais voir le rapport de MBAM comme demandé,si tu as fait plusieurs scan montre moi les rapports respectif
tu les trouveras sous l'onglet "Rapports" de MBAM,ils sont classés par date

ce que je te fais supprimé vient effectivement des rapports de ZHPdiag de plus les outils dont nous nous servons suppriment chacun, les menaces pour lesquelles ils ont été conçus

les lignes sont liées aux malwares présents et par conséquent elles sont différentes en fonction de ces malwares

il ne faut pas tenter de supprimer des lignes à l'aveugle sans savoir exactement ce qu'on fait

ne te tracasse pas pour les logs que je te demande de télécharger et d'installer ,nous les supprimerons à la fin ,je te dirais comment...

des fichiers verrouillés et impossible à scanner par les antivirus ne signifie pas forcément qu'ils sont infectés ou correspondent à des malwares

La suite Demain

Bonjour,
Bon, me revoilà et tout va beaucoup mieux……
D’abord, ce matin, j’ai fait un Scan avec AVG et aucune menace malicieuse n’y a été détectées. Et les fichiers (fichiers verrouillés, fichiers avec macros, fichiers protégés avec mot de passe)……aucune de ces fichiers ne figurent dans le rapport du scan.
Aussi, j’ai exécuté un Scan avec Malware et là aussi…… aucune menace malicieuse n’y a été détectée.
Hier soir, j’ai eu des problèmes avec Adware Eorezo et j’ai finalement réussi à l’éradiquer. Je pense avoir attrapé ce vicieux avec toutes mes manutentions d’hier soir. A un moment donné, Malware m’informait de 13 fichiers Eorezo…. Oufffff mais tout semble s’être bien terminé.
Maintenant, si cette situations revient (celle des fichiers impossibles à scanner avec AVG), j’imagine qu’en suivant vos instructions, je pourrai en venir à bout.
Dois-je garder dans mon ordi les logiciels ZHPDiag et ZHPFix?
Le texte de 3 lignes que tu m’as demandé de copier/coller dans ZHPFix, où l’as-tu pris?
C:Program FilesEnigma Software GroupSpyHunter
O47 - AAKE:Key Export SP - "F:installersE_RegEPS2.exe" [Enabled] .(...) -- F:installersE_RegEPS2.exe (.not file.)
[HKLMSoftwareClassesInterface{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}] Je pense bien que c’est dans le rapport que je t’ai envoyé…. Rapport pris sur ZHPDrag.
Mais si cette situation se présente à nouveau, je présume que ce texte sera différent
Voilà beaucoup de questions……

Bonjour,
Voici le lien pour les scan avec Malware. (4)
http://cjoint.com/?3ABcjoaOvPS

Je ne comprends pas ce qui s'est passé pour le précédent message envoyé par "anonyme". C'est une copie d'un message précédent.

Jllg, je prends note de tous tes conseils.
Merci.

Bonjour,

laisse les raports en .txt ,pourquoi les mettre en .doc?

tu peux vider la quarantaine de MBAM

à propos de PCtuto ,site de téléchargement où tu as chopé Eorezo lire ceci:
forum.malekal.com/les-programmes-eorezo-t18245.html
forum.malekal.com/pctuto-tuto4pc-eorezo-t33439.html
www.malekal.com/2011/11/28/pctuto-et-01net-le-foutage-de-gueule-continue/

ce n'est pas terminé ,il y a des mises à jour importantes à faire sur ton PC ,puis nous le sécuriserons un peu plus avec quelques conseils

en attendant refais un ZHPDiag et poste moi le lien Stp
(laisse le rapport en .txt)

Bonjour,

Voici le lien pour ZHPDiag
http://cjoint.com/?3ACsDIuttqI

J'ajoute ce renseignement ...... mon ordi est très très lent.......

Bonjour,

• Lance ZHPFix par son raccourci sur le bureau
  Il se lance par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur" sous Vista et Seven.
  
• Copie toutes les lignes contenues dans ce document:
  
  [HKLM\Software\Classes\AppID\PCTutoBHO.DLL]
  [HKLM\Software\Classes\AppID\{759F1421-4D31-4c1f-8C51-E4956A037676}]
  EmptyTemp
  EmptyFlash
  
  
  (Ctrl+A pour tout sélectionner, Ctrl+C pour copier) ou avec la souris tout sélectionner, clic droit =>copier
  
• Clique sur l'icône représentant la lettre (« coller les lignes Helper »)
  les lignes se placent dans automatiquement dans la fenêtre de ZHPFix => tu ne dois voir que celles-là
  
• Si c'est bien le cas valide par valide par" OK" sinon ne fais rien et dis le moi
  
• Clique sur « Tous », puis sur « Nettoyer »
  
• Copie/colle la totalité du rapport dans ta prochaine réponse ou mieux héberge le sur cjoint.com et poste moi le lien fourni

En ce qui concerne la lenteur ,il y a plusieurs programmes qui sont lancés en même temps que windows et dont tu n'as pas forcément besoin immédiatement:
Nero, Messenger, HP software update, Adobe reader
en fonction de ta réponse je peux inclure dans un script les programmes à désactiver au démarrage

J'ajoute ce renseignement ...... mon ordi est très très lent.....

comment se manifeste cette lenteur?

Tu vas faire ceci pour nettoyer la base de registre:

• Télécharge et installe ccleaner
  
• Lance ccleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 24 heures".
  
• Dans le menu nettoyeur , clique sur "Analyse.
  
• Ensuite clique sur le bouton "Lancer le nettoyage" et laisse le faire.
  
• Maintenant dans l'onglet "Registre" , clique sur "Chercher des erreurs"
  
• Réponds a OUI a la question qui te sera posée.
  
• Enfin , répare les erreurs en cliquant sur " Réparer les erreurs sélectionnés "
  
• recommence la recherche et la suppression des erreurs jusqu'à ce qu'il ne reste plus rien.
  
• un tutoriel pour t'aider :
  
  
• Tu peux conserver ce logiciel et l'utiliser régulièrement.

note; ce logiciel peut aussi te servir à faire le tri dans les programmes lancés au démarrage

Bonjour,
Voici le lien pour le rapport ZHPFix
http://cjoint.com/?3ADrhtZL4J0

Concernant les programmes qui sont lancés en même temps que windows et qui ne sont qu’utilisés à l’occasion………..
oui si cela peut ajouter de la vitesse à mon ordi……
oui je suis bien d’accord de les désactiver lors du démarrage. (Nero, Messenger, HP software update, Adobe reader, etc.....)
DE toute façon, je peux aller les chercher dans "Programmes" lorsque nécessaire.
Et je continue avec CCleaner.
Merci. J'apprécie beaucoup ton aide et ta patience.
Marylo

Bonjour,

Pourrais-tu m’indiquer ce que je dois cliquer ou décliquer dans cette section « Avancé » de C-Cleaner.
-- Vielles données du Prefetch
-- Cache de l’arrangement du menu
-- Cache de la Zone de notification
-- Cache de tailleposition des fenêtres
-- Variable d’environnement « Path »
-- Historique de l’assistant utilisateur
-- Fichiers journal ITS
-- Désinstalleurs de correctifs Windows
-- Fichiers/dossiers personnalisés
-- Nettoyer l’espace libre

Merci

Bonjour,
J'ai édité et effacé le message que j'avais inséré ici.
oubliez-le..... c'est une erreur.
Excusez-moi

Bonjour,
coche uniquement "vieille données du prefetch"

Bonjour,

où en es tu?,nous n'avons pas terminé même si ton PC est exempt de Malware,il reste des mises à jour à faire ,la désinstallation propre des outils utilisés,la purge de la restauration système...etc..

Bonjour,
Jllg,
J'ai installé CDcleaner et il a fait sa job. J'ai effacé plusieurs programmes qui étaient dans ma page démarrage. Je t'ai envoyé un lien pour le dernier rapport ZHPFix.
et j'attends de tes nouvelles pour la suite. C'est toi qui es le boss et qui sait ce qui est le mieux pour mon ordi. Alors, vas-y, je t'écoute.
Marylo

Bonjour,

OK,refais moi s'il te plait un autre rapport ZHPdiag pour que je puisse faire le dernier point sur ce qu'il reste à supprimer pour optimiser un peu plus ton PC,avant de passer aux mises à jour et à la sécurisation

Bonjour,

Voici le lien de ZHPDiag
http://cjoint.com/?3BbxvMgSDn6

Bonjour,
pour optimiser un peu plus fais ceci

• Lance ZHPFix par son raccourci sur le bureau
  Il se lance par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur" sous Vista et Seven.
  
• Copie toutes les lignes contenues dans ce document:
  
  O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
  OPT:O4 - HKLM\..\Run: [hpqSRMon] . (.Hewlett-Packard - HpqSRmon.) -- C:\Program Files\HP\Digital Imaging\bin\HpqSRmon.exe
  OPT:O4 - HKLM\..\Run: [vProt] . (.Pas de propriétaire - VProtect Application.) -- C:\Program Files\AVG Secure Search\vprot.exe
  OPT:O4 - HKLM\..\Run: [ROC_roc_dec12] . (...) -- C:\Program Files\AVG Secure Search\ROC_roc_dec12.exe
  OPT:O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
  OPT:O4 - HKCU\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
  EmptyTemp
  EmptyFlash
  
  (Ctrl+A pour tout sélectionner, Ctrl+C pour copier) ou avec la souris tout sélectionner, clic droit =>copier
  
• Clique sur l'icône représentant la lettre (« coller les lignes Helper »)
  les lignes se placent dans automatiquement dans la fenêtre de ZHPFix => tu ne dois voir que celles-là
  
• Si c'est bien le cas valide par valide par" OK" sinon ne fais rien et dis le moi
  
• Clique sur « Tous », puis sur « Nettoyer »
  
• Copie/colle la totalité du rapport dans ta prochaine réponse ou mieux héberge le sur cjoint.com et poste moi le lien fourni

Tu pourras ensuite désinstaller les outils utilisés pour cette désinfection ,pour cela utilise ce logiciel

• Télécharge DelFix de "xplode"
  
• lance le, clique sur Suppression.
  
• Patiente pendant la suppression jusqu'à l'ouverture du rapport.
  
• Poste le contenu du rapport dans ta prochaine réponse sur le forum.

pour éviter de remettre les infections tu vas purger la restauration système avec l'outil de Laddy,tu pourras ensuite le désinstaller ou le garder pour créer toi même des points de restauration et purger automatiquement les anciens points


Télécharge OneClick2RestorePoint de Laddy sur ton Bureau

Mirroirs si non accessible :
OneClick2RP.exe (Mirroir 1)
OneClick2RP.exe (Mirroir 2)

• Conserve-le tout au long de la désinfection et de l'optimisation.
  
• Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
  
• Entre la description suivante : apres désinfection
  
• Clic sur le bouton Créer, puis sur le bouton OK.
  
• Clic sur le bouton quitter pour fermer l'application
  

Pour purger les points de restauration système:

• Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
  
• Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
  
• Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
  
• Rends toi dans l'onglet "Autres options"
  
• Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
  
• Les points de restauration système seront purgés sauf le dernier créé.
  

enfin en complément d'information tu pourras cliquer sur les deux liens qui se trouvent dans ma signature en bas de chacun de mes participations et lire ce dont il est question

Bonne soirée!

Bonjour,
Voici le lien pour le rapport ZHPFix
http://cjoint.com/?3BcvdKGLeW5
Marylo

Bonjour,

Voici le lien pour DELFix
http://cjoint.com/?3BcvyFQ9Zw5

Bonjour,
Se pourrait-il que je partage mon ordi
avec une autre personne et comment le savoir.

Bonjour,

Bon, j’ai deux questions pour vous.

D’abord, voici le résultat de ma dernière vérification (aujourd’hui) avec AVG.
Aucune menace détectée
Cependant, il y a ce message :
25 (28) fichiers verrouillés fichiers Core n’ont pas été analysés
7 (7) fichier protégés par mot de passe Fichiers Core (il semble que ces fichiers aient été analysés)
10 (12) fichiers contenant des macros Fichiers Core (il semble que ces fichiers aient été analysés)
Total des fichiers analysés : 608318 (605395)
(les chiffres entre parenthèses, en gras et soulignés sont ceux donnés par la vérification AVG d’hier).
Ces fichiers avaient disparu lors d’une précédente vérification avec AVG et voilà qu’ils sont de retour…….
Et voici ma question : Est-ce que ces fichiers sont nuisibles et comment faire pour les détruire?

J’ai également fait une vérification avec Malware et on m’indique que 210833 éléments ont été vérifiés et qu’aucune menace nuisible n’y a été détectée.
Et voici ma deuxième question : Pourquoi le chiffre d’éléments vérifiés n’est pas le même que celui de AVG?

Bonjour,

il ne faut pas tomber dans la paranoïa

Si ton Antivirus ne trouve pas de menace,si MBAM ne fais aucune détection de Malware
Si l'analyse de tes derniers rapports de diagnostic avec le logiciel spécialisé qu'est ZHPDiag m'ont permis de t'annoncer que ton PC était clean

pourquoi teins tu vraiment à ce qu'il soit encore infecté?

pourquoi cette question au sujet du partage de ton ordinateur?
as tu un doute sur un éventuel envahisseur ou bien veux tu le partager avec quelqu'un d'autre?

les antivirus et MBAM ne travaillent pas de la même façon et ne scrute pas les mêmes endroits dans le PC ,voilà pourquoi les résultats sont différents et que MBAM trouve ce que les Antivirus laissent passer
il en est de même des outils utilisés pour les désinfections qui eux sont encore plus spécialisés, chacun sur un type de Malware

Bonjour,

Tu ne le sais peut-être pas…. mais tu as répondu à toutes mes questions.
Je suis sécurisée.
Je te remercie beaucoup. Je conserve tes instructions au cas où ....
Merci de ta patience. Je suis une fille très curieuse et j’ai toujours des tas de questions en réserve.
Je sais que cela peut devenir tannant .... mais ne t’inquiètes pas si j’avais eu à devenir parano .... et bien c’est la semaine dernière que tout se serait passé. Mais je l'ai peut-être échappée belle comme on dit ici au Québec.
Merci encore Jllg.
Amicalement
Marylo

OK cousine,bon surf!
nous pouvons donc classer ce sujet comme étant résolu

Bonjour,
Dossier résolu, Cousin.
Des tonnes de MERCI traversent présentement l’océan.
Marylo