FORUM D’ENTRAIDE INFORMATIQUE (FEI)
Site d’assistance et de sécurité informatique

Aide à la désinfection (pages publicitaires, moteur de recherche remplacé, redirections, virus...).
Règles du forum : Entraide concernant la désinfection et la sécurité informatique : en cas de publicités intempestives, pop-up, redirections, logiciels indésirables, ralentissements suspects, virus, etc.
Une désinfection complète vous sera assurée : désinfection, sécurisation, puis prévention.
Seuls les helpers (personnes qualifiées et formées à la désinfection) ainsi que le staff sont autorisés à apporter leur aide dans cette section.
Merci également de prendre connaissance de la charte générale du forum.
  • Avatar du membre
  • Avatar du membre
  • Avatar du membre
Avatar du membre
par ZX12r
#193283
Bonjour à tous,

J'ai Avira "prime" installé depuis presque 1 an avec Avira vpn phantom et qui fonctionnait très bien depuis.

Hors mon pc c'est mis a planté de plus en plus ces dernier mois et j'ai décidé de le formaté avec le cd d'installation Windows 7 familiale.

Tout est nickel, plus de plantage et j'ai tout ré-installer (petit programme...open office etc...).

J'ai voulu relancer Avira vpn phantom, mais a son démarrage il y a une fenêtre qui s'ouvre avec "erreur de script" et le vpn ne se lance pas:

"une erreur est survenue dans le script de cette page"
ligne: 1
Caractère: 888
Erreur: Cet objet ne gère pas cette action
Code: 0
URL: file:///C:/Program%20Files%20(x86)/Avira/VPN/App/js/vpn-1.0.0.min.js
Voulez vous continuer à exécuter les scripts de cette page ? OUI/NON

A la réponse OUI, une autre fenêtre 'Erreur de script " s'ouvre.
A la réponse NON, une autre fenêtre "Erreur de script" s'ouvre également.
Et la fenêtre du vpn reste blanche et tourne en boucle.

Voilà, c'est pas que je me sert du vpn tout les jours, mais c'est drôlement pratique pour accéder et surfer sur des sites anglais .

Est ce que quelqu'un a rencontré ce problème de script ?

Si un connaisseur peut m'aider ce serait sympa :)

Pour info:

- j'ai désinstaller Avira a plusieurs reprise avec "Revo Uninstaller" puis ré-installer Avira depuis le site officiel "Myavira", mais toujours ce problème de script qui m’empêche d’ouvrir le vpn.

Les autres modules d'Avira:

-Avira software Updater
-Avira Antivirus
-Avira System Speedup

Fonctionnent correctement.

Merci d'avance pour le coup d'pouce :)
Avatar du membre
par ZX12r
#193383
Bonjour et merci pour ta réponse,

J'en suis plutôt satisfait d'Avira prime et je ne compte pas changer pour le moment. Même si ça reste lourd et parfois lent c'est vrai, je pense que ça fait son taf, de plus vu mon utilité ça me suffit.

C'est juste cette histoire de script qui m’ennuie, impossible de faire fonctionner Avira phantom , je ne sais absolument pas de quoi ça peut venir, je suis en vacance là et je viens de passer quasi la journée a "essayer" de régler ce problème en désinstallant/installant de nouveau Avira phantom avec "Avira registry cleaner" et "av uninstall tools", mais en vain ! Je suis tenace...

Pour le formatage, c'est une habitude, une fois par an ou tout les 2 ans je formate et je repart sur une base propre...même si mon équipement commence a daté un peu.

Je patiente pour avoir l'avis d'un helper c'est sympa :D

Merci
Avatar du membre
par did80
#193386
salut

ceci stp

1/
Image Télécharger zhpdiag de N Coolman

https://www.sosvirus.net/telecharger/zhpdiag/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/

Enregistrer le Fichier sur le bureau important

exécuter en tant qu'administrateur pour Vista/7) pour lancer le programme d'assistant d'installation

1/ ouvrir les options et tout cocher

Image

Image


cliquer sur scanner

Image


cliques sur rapport


Le rapport zhpdiag.txt sera sur ton bureau

très volumineux incomplet sur le forum

il faut le poster sur www.cjoint.com

Image

Me donner le lien formé qui ressemble a çà
http://cjoint.com/?BJlkjReCl6v4

2/
Image Télécharger FARBAR et l' enregistrer-le sur le Bureau

prendre la version compatible 32 ou 64 bits


http://www.bleepingcomputer.com/downloa ... scan-tool/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/


Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur


cocher les cases comme sur l'image ci dessous

Cliquer sur le bouton Analyser


Image


L'outil va créer 3 rapports sur le bureau:
  • Frst.txt
    Addition.txt
    Shortcut.txt

Mettre les 3 rapports
Frst Addition et Shorcut ici car ils prennent bien de la place.

http://cjoint.com/ et me donner les liens

@+
Avatar du membre
par willyman
#193387
Bonsoir ,
Je rencontre exactement le même problème avec Avira phantom Vpn pro , fenêtre blanche avec des inscriptions qui ne mènent à rien ou qui vous dirigent vers une page inutilisable . (Seul l'emplacement voisin reste viable).
Je n'ai pas tenté de formatage donc je ne sais pas ce que ça ferait mais j'ai utilisé tous les moyens possibles pour récupérer l'interface normale du Vpn , clé registre , désinstallation/réinstallation (au début, l'interface normale réapparaissait mais ça n'a pas duré . Rien y fait .
Je possède un deuxième ordinateur qui présente le même problème ...
J'ai bien essayé de contacter Avira mais j'ai reçu une réponse évasive et sans réel rapport avec le problème .
A ce jour , je ne peux pas utiliser Avira vpn normalement et j'envisage très sérieusement d'opter pour la bête des bêtes
NordVpn , bien qu'il soit cher et que je craigne un conflit avec Avira vpn puisque rien ne peut le désinstaller .
Bon courage à vous . :)
Avatar du membre
par ZX12r
#193398
Salut did,

Merci pour ton help :)

J'ai voulu posté le 1er rapport zhpdiag demandé en passant par c-joint et MalwareBytes a stoppé net l'entrée sur c-joint.

Voici la raison :

Malwarebytes
http://www.malwarebytes.com

-Détails du journal-
Date de l'événement de protection: 18/11/2018
Heure de l'événement de protection: 20:06
Fichier journal: 08c8f7b1-eb65-11e8-827c-e03f491301b9.json

-Informations du logiciel-
Version: 3.6.1.2711
Version de composants: 1.0.482
Version de pack de mise à jour: 1.0.7907
Licence: Premium

-Informations système-
Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: System

-Détails du site Web bloqué-
Site Web malveillant: 1
, , Bloqué, [-1], [-1],0.0.0

-Données du site Web-
Catégorie: Cheval de Troie
Domaine: http://www.cjoint.com
Adresse IP: 195.154.146.117
Port: [51259]
Type: En sortie
Fichier: C:\Program Files (x86)\Mozilla Firefox\firefox.exe



(end)


Donc voilà, je sais pas quoi faire je passe outre tu pense ? :reflexion:

Merci de ta reponse
Avatar du membre
par did80
#193431
rien de spécial


Lance Farbar

Image


Copies les lignes suivantes dans le cadre rouge


start::
CloseProcesses:
CreateRestorePoint:
SearchScopes: HKU\S-1-5-21-1299064574-3823053348-2448408343-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CustomCLSID: HKU\S-1-5-21-1299064574-3823053348-2448408343-1000_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\ZX-12R\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\amd64\FileCoAuthLib64.dll => Pas de fichier
DeleteKey: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32
DeleteKey: HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA}
DeleteKey: HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32
DeleteKey: HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA}
DeleteKey: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32
DeleteKey: HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA}
DeleteKey: HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32


EmptyTemp:
end::

Corrige et heberge le rapport fixlog

@+
Avatar du membre
par did80
#193440
ok

on va continuer l'auscultation mais ton problème n'est pas viral

çà m'étonnerait

Image AdliceDiag

Ici

Choisir la version voulue
  • Installer 32/64 bits

    Portable 32 bits

    Portable 64 bits
Image

Laissez les Paramétres par défaut

Image

Scannez

Ala fin du scan cliques sur le bouton results

puis sur le bouton Rapport

tu vas obtenir cet ecran

Image


onglet upload/suppressioncloud

assigner le helper did80

bouton Uploader


Tu vas obtenir un lien Permalink en bas de l'écran a me fournir

@+
Avatar du membre
par did80
#193446
je vais remonter l'info

on continue

Image Télécharger kapersky removal tool


https://www.sosvirus.net/telecharger/kaspersky-virus-removal-tool/



mettre sur le bureau KVRT.exe



désactiver l'antivirus


executer en mode administrateur le fichier kvrt



accepter les conditions d'utilisation


parametrer


Image




lancer le scan

Image



Scanner

Image




Si des menaces ont été détectées lors de l'analyse, une notification s'affichera sur l'écran vous invitant à choisir des actions à exécuter.


il n'y a pas de rapport si l'outil ne trouve pas d'infection
Image


Delete : Supprimer le fichier
Quarantine : place le fichier en quarantaine.
Clique sur le bouton Continue




Kaspersky Virus Removal Tool propose ensuite de désinfecter l’ordinateur en redémarrant ce dernier : Disinfect and restart the computer
Note que tu as un bouton « Try to desinfect without computer restart » afin de tenter de supprimer les virus sans redémarrer l’ordinateur

Image


L’ordinateur va alors redémarrer, si tu obtient le message, ci-dessous, clique sur Exécuter

Image

didier

EDIT Mon post est a l'heure
Avatar du membre
par ZX12r
#193475
Slt did,

J'ai installé Kaspersky, paramétré et lancé le scan qui a durée 10mn : aucun rapport donc (c:) est clean

En revanche comme j'avais du temps à perdre et par curiosité, j'ai relancé une analyse en paramétrant (D:), (D:) étant mon second disque de stockage de 2T (photo, document, jeu et accessoirement tout ce qui traine comme les programmes installé etc..., car (C:) étant de petite taille (240)

Et là, après 3h de recherche Kaspersky m'annonce 28 objects détectés:
3 trojans (deletes) 2 rouge et 1 orange.

Et le reste en vert (skip) avec un avertissement sur la sécurité, des babioles (hack ddl de jeux anciens )que j'ai deletes aussi (jme rappelais plus que j'avais ça)

Kapersky ne génère pas de rapport texte sauf des fichiers KLQ donc j'ai fait une capture d’écran du rapport au cas ou que se soit intéressant en 4 parties:

https://www.cjoint.com/c/HKwm0tMjU6E

https://www.cjoint.com/c/HKwm1ndukSE

https://www.cjoint.com/c/HKwm1Mw8cPE

https://www.cjoint.com/c/HKwm2iDhlNE



J'ai tout delete, mais Kaspersky n'a pas demandé de redémarrage comme indiqué dans tes instructions.

Merci pour ton retour
Avatar du membre
par did80
#193476
dommage que tu ais supprimer

j'aurais bien aimer avoir des exemplaires pour les transmettre et qu'ils soient intégrés aux tools de désinf

celui ci maintenant



Tu peux brancher tes disques durs externes.
Tu vas faire un scan ESET ON LINE

http://www.eset.com/fr/home/products/online-scanner/

aide: https://forum.pcastuces.com/sujet.asp?f=25&s=73761

il n'y a pas de rapport si rien n'est trouvé

dans le cas contraire postes le rapport

nb fait attention de bien décocher la case "Supprimer les menaces détectées".

@+
Avatar du membre
par did80
#193488
ok

tu peux m'envoyer un exemplaire de chaque en mp stp

HTML/ScrInject.B cheval de troie

JS/Kryptik.BLA

JS/Chromex.Submelius.AP

Win32/WebBar.D

JS/Kryptik.BJG

si les fichiers zip sont volumineux héberge sur 1fichier.com

on supprimera après réception

merci par avance
Avatar du membre
par ZX12r
#193490
Pas de souci, mp envoyé.

Juste que ces programmes malveillant ou virus qui traine sur mon disque de stockage date depuis des années.
Ils sont peut être inoffensif a ce jour :reflexion:

Je dit ça...j'y connais rien hé hé
Avatar du membre
par ZX12r
#193495
Le pc fonctionne correctement pas de souci à signaler. Merci did pour la désinfection.

Par contre la raison primaire de ma demande d'aide concernant un souci de script quand j'ouvre le vpn Avira est toujours présent malheureusement.

Quand j'ouvre le vpn via le panneau de controle Avira, voici la 1ere erreur qui s'ouvre:

https://www.cjoint.com/c/HKwtCws8AJE

Et quand je clique sur oui ou non la 2ème fenêtre d'erreur de script qui s'ouvre:

https://www.cjoint.com/c/HKwtEcweyOE


Ça fait un moment que n'avait pas utilisé le vpn, et c'est tout juste récemment que j'ai découvert le bug.
J'ai formaté le pc début novembre (peut être une piste) et je n'ai pas souvenir si j’avais tester l'ouverture du vpn depuis.

Ce vpn fonctionnais parfaitement avant.

Merci pour ton aide

PS: je suis obligé de passé par le gestionnaire de tâche pour arrêter la fenêtre blanche qui tourne en boucle.
Avatar du membre
par ZX12r
#193544
Slt did :hello:

Bon, jme suis pris assez la tête avec ce vpn...rien a faire a mon level de connaissance , du moins je pense que j'ai tenté pas mal de chose et rien y fait ...donc j'ai formaté une bonne fois pour toute....et tout est ok

J'ai installé Avira prime et ma foi même le vpn ce lance sans cette erreur de script

Donc voilà aux grands maux les grands remèdes :mdr:

Au prochain plantage le pc fini dans le mur...

Ce sera l'occasion d'investir dans un truc plus récent (même si ça marche bien)...mais chuttt ma femme n'est pas loin :peur:

Encore merci pour ton temps et longue vie a ce forum d'entraide :)

So sánh giá online ở đâu l&ag[…]

sdasd

asdas

Elevate your online presence with our expert wiki […]

Message d'erreur

Bonjour, Je viens de reconditionner un PC portable[…]