FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[ZX12r]

Bonjour à tous,

J'ai Avira "prime" installé depuis presque 1 an avec Avira vpn phantom et qui fonctionnait très bien depuis.

Hors mon pc c'est mis a planté de plus en plus ces dernier mois et j'ai décidé de le formaté avec le cd d'installation Windows 7 familiale.

Tout est nickel, plus de plantage et j'ai tout ré-installer (petit programme...open office etc...).

J'ai voulu relancer Avira vpn phantom, mais a son démarrage il y a une fenêtre qui s'ouvre avec "erreur de script" et le vpn ne se lance pas:

"une erreur est survenue dans le script de cette page"
ligne: 1
Caractère: 888
Erreur: Cet objet ne gère pas cette action
Code: 0
URL: file:///C:/Program%20Files%20(x86)/Avira/VPN/App/js/vpn-1.0.0.min.js
Voulez vous continuer à exécuter les scripts de cette page ? OUI/NON

A la réponse OUI, une autre fenêtre 'Erreur de script " s'ouvre.
A la réponse NON, une autre fenêtre "Erreur de script" s'ouvre également.
Et la fenêtre du vpn reste blanche et tourne en boucle.

Voilà, c'est pas que je me sert du vpn tout les jours, mais c'est drôlement pratique pour accéder et surfer sur des sites anglais .

Est ce que quelqu'un a rencontré ce problème de script ?

Si un connaisseur peut m'aider ce serait sympa

Pour info:

- j'ai désinstaller Avira a plusieurs reprise avec "Revo Uninstaller" puis ré-installer Avira depuis le site officiel "Myavira", mais toujours ce problème de script qui m’empêche d’ouvrir le vpn.

Les autres modules d'Avira:

-Avira software Updater
-Avira Antivirus
-Avira System Speedup

Fonctionnent correctement.

Merci d'avance pour le coup d'pouce

[KeRR_@]

Bonjour,

Vpn c'est là sous Opera ....mais patiente un helper pourrait te prendre en charge système à vérifier.

Le formatage n'est pas systématique ....

Cordialement.

[ZX12r]

Bonjour et merci pour ta réponse,

J'en suis plutôt satisfait d'Avira prime et je ne compte pas changer pour le moment. Même si ça reste lourd et parfois lent c'est vrai, je pense que ça fait son taf, de plus vu mon utilité ça me suffit.

C'est juste cette histoire de script qui m’ennuie, impossible de faire fonctionner Avira phantom , je ne sais absolument pas de quoi ça peut venir, je suis en vacance là et je viens de passer quasi la journée a "essayer" de régler ce problème en désinstallant/installant de nouveau Avira phantom avec "Avira registry cleaner" et "av uninstall tools", mais en vain ! Je suis tenace...

Pour le formatage, c'est une habitude, une fois par an ou tout les 2 ans je formate et je repart sur une base propre...même si mon équipement commence a daté un peu.

Je patiente pour avoir l'avis d'un helper c'est sympa

Merci

[did80]

salut

ceci stp

1/
Télécharger zhpdiag de N Coolman

https://www.sosvirus.net/telecharger/zhpdiag/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/

Enregistrer le Fichier sur le bureau important

exécuter en tant qu'administrateur pour Vista/7) pour lancer le programme d'assistant d'installation

1/ ouvrir les options et tout cocher






cliquer sur scanner




cliques sur rapport


Le rapport zhpdiag.txt sera sur ton bureau

très volumineux incomplet sur le forum

il faut le poster sur www.cjoint.com



Me donner le lien formé qui ressemble a çà
http://cjoint.com/?BJlkjReCl6v4

2/
Télécharger FARBAR et l' enregistrer-le sur le Bureau

prendre la version compatible 32 ou 64 bits


http://www.bleepingcomputer.com/downloa ... scan-tool/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/


Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur


cocher les cases comme sur l'image ci dessous

Cliquer sur le bouton Analyser




L'outil va créer 3 rapports sur le bureau:

• Frst.txt
  Addition.txt
  Shortcut.txt

Mettre les 3 rapports Frst Addition et Shorcut ici car ils prennent bien de la place.

http://cjoint.com/ et me donner les liens

@+

[willyman]

Bonsoir ,
Je rencontre exactement le même problème avec Avira phantom Vpn pro , fenêtre blanche avec des inscriptions qui ne mènent à rien ou qui vous dirigent vers une page inutilisable . (Seul l'emplacement voisin reste viable).
Je n'ai pas tenté de formatage donc je ne sais pas ce que ça ferait mais j'ai utilisé tous les moyens possibles pour récupérer l'interface normale du Vpn , clé registre , désinstallation/réinstallation (au début, l'interface normale réapparaissait mais ça n'a pas duré . Rien y fait .
Je possède un deuxième ordinateur qui présente le même problème ...
J'ai bien essayé de contacter Avira mais j'ai reçu une réponse évasive et sans réel rapport avec le problème .
A ce jour , je ne peux pas utiliser Avira vpn normalement et j'envisage très sérieusement d'opter pour la bête des bêtes
NordVpn , bien qu'il soit cher et que je craigne un conflit avec Avira vpn puisque rien ne peut le désinstaller .
Bon courage à vous .

[ZX12r]

Salut did,

Merci pour ton help

J'ai voulu posté le 1er rapport zhpdiag demandé en passant par c-joint et MalwareBytes a stoppé net l'entrée sur c-joint.

Voici la raison :

Malwarebytes
http://www.malwarebytes.com

-Détails du journal-
Date de l'événement de protection: 18/11/2018
Heure de l'événement de protection: 20:06
Fichier journal: 08c8f7b1-eb65-11e8-827c-e03f491301b9.json

-Informations du logiciel-
Version: 3.6.1.2711
Version de composants: 1.0.482
Version de pack de mise à jour: 1.0.7907
Licence: Premium

-Informations système-
Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: System

-Détails du site Web bloqué-
Site Web malveillant: 1
, , Bloqué, [-1], [-1],0.0.0

-Données du site Web-
Catégorie: Cheval de Troie
Domaine: http://www.cjoint.com
Adresse IP: 195.154.146.117
Port: [51259]
Type: En sortie
Fichier: C:\Program Files (x86)\Mozilla Firefox\firefox.exe



(end)


Donc voilà, je sais pas quoi faire je passe outre tu pense ?

Merci de ta reponse

[did80]

salut

malwarebytes

parametres

exclusion

www.cjoint.com

tu pourras me poster les rapports

@+

[ZX12r]

Hello

OK voici les rapport dans l'ordre:

zhpdiag :

https://www.cjoint.com/c/HKvkvleD1yE

FARBAR :

frst : https://www.cjoint.com/c/HKvkyotssiE

Merci

Addition : https://www.cjoint.com/c/HKvkzlpUTfE

Shortcut : https://www.cjoint.com/c/HKvkAaA3vaE

[did80]

rien de spécial


Lance Farbar




Copies les lignes suivantes dans le cadre rouge


start::
CloseProcesses:
CreateRestorePoint:
SearchScopes: HKU\S-1-5-21-1299064574-3823053348-2448408343-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CustomCLSID: HKU\S-1-5-21-1299064574-3823053348-2448408343-1000_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\ZX-12R\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\amd64\FileCoAuthLib64.dll => Pas de fichier
DeleteKey: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32
DeleteKey: HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA}
DeleteKey: HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32
DeleteKey: HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA}
DeleteKey: HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\WinRAR32
DeleteKey: HKLM\Software\Classes\CLSID\{B41DB860-8EE4-11D2-9906-E49FADC173CA}
DeleteKey: HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\WinRAR32


EmptyTemp:
end::

Corrige et heberge le rapport fixlog

@+

[ZX12r]

Voici le rapport fixlog: https://www.cjoint.com/c/HKvrn00dDcE

[did80]

ok

on va continuer l'auscultation mais ton problème n'est pas viral

çà m'étonnerait

AdliceDiag

Ici

Choisir la version voulue

• Installer 32/64 bits
  
  Portable 32 bits
  
  Portable 64 bits

Laissez les Paramétres par défaut



Scannez

Ala fin du scan cliques sur le bouton results

puis sur le bouton Rapport

tu vas obtenir cet ecran




onglet upload/suppressioncloud

assigner le helper did80

bouton Uploader


Tu vas obtenir un lien Permalink en bas de l'écran a me fournir

@+

[ZX12r]

Merci did,

le rapport: https://diag.adlice.com/report.php?id=d ... b2fe36962d

[ZX12r]

Rien a voir avec mon problème mais l'heure du site "quand on poste" retarde d'une heure.

[did80]

je vais remonter l'info

on continue

Télécharger kapersky removal tool


https://www.sosvirus.net/telecharger/kaspersky-virus-removal-tool/



mettre sur le bureau KVRT.exe



désactiver l'antivirus


executer en mode administrateur le fichier kvrt



accepter les conditions d'utilisation


parametrer







lancer le scan





Scanner






Si des menaces ont été détectées lors de l'analyse, une notification s'affichera sur l'écran vous invitant à choisir des actions à exécuter.

il n'y a pas de rapport si l'outil ne trouve pas d'infection

Delete : Supprimer le fichier
Quarantine : place le fichier en quarantaine.
Clique sur le bouton Continue



Kaspersky Virus Removal Tool propose ensuite de désinfecter l’ordinateur en redémarrant ce dernier : Disinfect and restart the computer
Note que tu as un bouton « Try to desinfect without computer restart » afin de tenter de supprimer les virus sans redémarrer l’ordinateur




L’ordinateur va alors redémarrer, si tu obtient le message, ci-dessous, clique sur Exécuter



didier

EDIT Mon post est a l'heure

[ZX12r]

Slt did,

J'ai installé Kaspersky, paramétré et lancé le scan qui a durée 10mn : aucun rapport donc (c:) est clean

En revanche comme j'avais du temps à perdre et par curiosité, j'ai relancé une analyse en paramétrant (D:), (D:) étant mon second disque de stockage de 2T (photo, document, jeu et accessoirement tout ce qui traine comme les programmes installé etc..., car (C:) étant de petite taille (240)

Et là, après 3h de recherche Kaspersky m'annonce 28 objects détectés:
3 trojans (deletes) 2 rouge et 1 orange.

Et le reste en vert (skip) avec un avertissement sur la sécurité, des babioles (hack ddl de jeux anciens )que j'ai deletes aussi (jme rappelais plus que j'avais ça)

Kapersky ne génère pas de rapport texte sauf des fichiers KLQ donc j'ai fait une capture d’écran du rapport au cas ou que se soit intéressant en 4 parties:

https://www.cjoint.com/c/HKwm0tMjU6E

https://www.cjoint.com/c/HKwm1ndukSE

https://www.cjoint.com/c/HKwm1Mw8cPE

https://www.cjoint.com/c/HKwm2iDhlNE



J'ai tout delete, mais Kaspersky n'a pas demandé de redémarrage comme indiqué dans tes instructions.

Merci pour ton retour

[did80]

dommage que tu ais supprimer

j'aurais bien aimer avoir des exemplaires pour les transmettre et qu'ils soient intégrés aux tools de désinf

celui ci maintenant



Tu peux brancher tes disques durs externes.
Tu vas faire un scan ESET ON LINE

http://www.eset.com/fr/home/products/online-scanner/

aide: https://forum.pcastuces.com/sujet.asp?f=25&s=73761

il n'y a pas de rapport si rien n'est trouvé

dans le cas contraire postes le rapport

nb fait attention de bien décocher la case "Supprimer les menaces détectées".

@+

[ZX12r]

Désolé pour la suppression, je ne savais pas...je suis bêtement tes instructions.


Y'a une nouvelle interface pour eset online :

J'ai donc coché comme cela:

https://www.cjoint.com/c/HKwn2GuUJ2E

J'ai bon et je laisse le scan faire ou bien c'est pas les bon réglages ?

merci

[did80]

ok

ton antivirus devra e^tre désactivé

@+

[ZX12r]

J'ai bien désactivé Avira et Malwarebytes avant de lancé le scan.

Voilà le compte rendu ESET, plein de merdouilles sur le disque D

https://www.cjoint.com/c/HKwqOsQFcDE

J'ai rien fait pour le moment ESET est toujours ouvert dans sa fenêtre...j'attends tes instructions.

[did80]

ok

tu peux m'envoyer un exemplaire de chaque en mp stp

HTML/ScrInject.B cheval de troie

JS/Kryptik.BLA

JS/Chromex.Submelius.AP

Win32/WebBar.D

JS/Kryptik.BJG

si les fichiers zip sont volumineux héberge sur 1fichier.com

on supprimera après réception

merci par avance

[ZX12r]

Pas de souci, mp envoyé.

Juste que ces programmes malveillant ou virus qui traine sur mon disque de stockage date depuis des années.
Ils sont peut être inoffensif a ce jour

Je dit ça...j'y connais rien hé hé

[did80]

je transmet on verra bien

tu supprimes tout çà

ton pc est clean

ton souci toujours présent?

[ZX12r]

Le pc fonctionne correctement pas de souci à signaler. Merci did pour la désinfection.

Par contre la raison primaire de ma demande d'aide concernant un souci de script quand j'ouvre le vpn Avira est toujours présent malheureusement.

Quand j'ouvre le vpn via le panneau de controle Avira, voici la 1ere erreur qui s'ouvre:

https://www.cjoint.com/c/HKwtCws8AJE

Et quand je clique sur oui ou non la 2ème fenêtre d'erreur de script qui s'ouvre:

https://www.cjoint.com/c/HKwtEcweyOE


Ça fait un moment que n'avait pas utilisé le vpn, et c'est tout juste récemment que j'ai découvert le bug.
J'ai formaté le pc début novembre (peut être une piste) et je n'ai pas souvenir si j’avais tester l'ouverture du vpn depuis.

Ce vpn fonctionnais parfaitement avant.

Merci pour ton aide

PS: je suis obligé de passé par le gestionnaire de tâche pour arrêter la fenêtre blanche qui tourne en boucle.

[did80]

tu as essayé

https://forum.malekal.com/viewtopic.php?t=54907

@+

[ZX12r]

Oui j’utilise Marmiton depuis un moment déjà, sauf que le l'ai installé depuis mon formatage que récemment, me souvenait plus ^^

[did80]

salut

pas compris si marmiton est installé je ne le vois pas dans tes rapports

@+

[ZX12r]

Slt did

Bon, jme suis pris assez la tête avec ce vpn...rien a faire a mon level de connaissance , du moins je pense que j'ai tenté pas mal de chose et rien y fait ...donc j'ai formaté une bonne fois pour toute....et tout est ok

J'ai installé Avira prime et ma foi même le vpn ce lance sans cette erreur de script

Donc voilà aux grands maux les grands remèdes

Au prochain plantage le pc fini dans le mur...

Ce sera l'occasion d'investir dans un truc plus récent (même si ça marche bien)...mais chuttt ma femme n'est pas loin

Encore merci pour ton temps et longue vie a ce forum d'entraide

[did80]

Hello

ton problème est résolu c'est le principal

je ferme bonne suite

didier