Malwarebytes me bloque TOUS mes téléchargemen

Résolu/Fermé
FRED5 Messages postés 35 Date d'inscription dimanche 6 mars 2005 Statut Membre Dernière intervention 4 septembre 2013 - 20 mars 2010 à 18:10
 imprecator - 18 janv. 2013 à 14:45
bonjour à tous !
on vient de m'installer windows 7 avec Internet Explorer.. jusque là tout va bien.
J'ai également NOD32 (le 4) en anti virus
et malwarebytes (pour les malwares !)

mais malwarebytes me bloque TOUS les téléchargements que je veux faire .. ça me marque :

"Malwarebytes a bloqué l'accès à une adresse IP malveillante N°....."

et j'ai ma page qui apparait où est noté "internet explorer ne peut affciher cette page".. comme si je n'avais plus de connection.. alors que je l'ai !!!

ç ame fait ça à chaque tentative !

je suppose que c'est un réglage de sécurité à faire mais impossible à trouver moi même ...
si qqn pouvait m'aider !!

merci de m'avoir lue !
A voir également:

23 réponses

FRED5 Messages postés 35 Date d'inscription dimanche 6 mars 2005 Statut Membre Dernière intervention 4 septembre 2013
20 mars 2010 à 18:22
!
Kalkra, merci.. je comprends ce que tu veux dire (car je ne suis pas très calée !!) mais il me semble fastidieux de rentrer à chaque fois l'adresse IP !! mais merci de ton conseil;;!

Milan 59.. j'avais Avast et trop de M.... passaient !! mais merci de ton conseil !!
0
Falkra Messages postés 90 Date d'inscription mercredi 11 novembre 2009 Statut Contributeur sécurité Dernière intervention 16 août 2011 21
Modifié par Falkra le 20/03/2010 à 18:23
Peux-tu poster l'IP qui est en cause ? C'est la suite de 4 groupes de chiffres. Comme ça je peux la vérifier et remonter l'information si c'est une mauvaise détection.

Nod32 et MBAM sont très bien, pas besoin de changer de programme.

Tu peux cliquer sur "J'ai une réponse" (le bouton vert) pour ajouter du contenu.
0
FRED5 Messages postés 35 Date d'inscription dimanche 6 mars 2005 Statut Membre Dernière intervention 4 septembre 2013
20 mars 2010 à 18:25
l'adresse IP est 66 220 17 126
merci !
0
Falkra Messages postés 90 Date d'inscription mercredi 11 novembre 2009 Statut Contributeur sécurité Dernière intervention 16 août 2011 21
Modifié par Falkra le 20/03/2010 à 18:31
Cette IP est nuisible, et correspond à des serveurs LOP, entre autre choses.
Ton PC est peut-être infecté, mais ce blocage est légitime en tout cas : ici MBAM fait bien son boulot.

SI tu as des publicités qui arrivent régulièrement, nettoie la machine avec MBAM, et ouvre éventuellement une demande de désinfection dans la section virus du site.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
FRED5 Messages postés 35 Date d'inscription dimanche 6 mars 2005 Statut Membre Dernière intervention 4 septembre 2013
20 mars 2010 à 18:49
merci bcp Falkra ! mon Pc n'est pas infecté car j'ai justement fait une analyse ce matin... mais pourquoi je ne peux rien télécharger alors ..??
je voulais télécharger un p'tit logiciel de LCL pour ma ecard et même ça, ça a été bloqué ..

merci en tout cas d'avoir pris le temps de me lire et de m'aider !!
0
Falkra Messages postés 90 Date d'inscription mercredi 11 novembre 2009 Statut Contributeur sécurité Dernière intervention 16 août 2011 21
20 mars 2010 à 22:33
Peux-tu donner une url de téléchargement qui est bloquée par MBAM, affichant cette IP précise ?
Je peux tester.
0
FRED5 Messages postés 35 Date d'inscription dimanche 6 mars 2005 Statut Membre Dernière intervention 4 septembre 2013
21 mars 2010 à 14:31
bonjour Falkra !

voici ce que tu m'as demandé..

http://www.e-cartebleue.com/v4/iucl.


aujourd'hui, MBAM ne s'est pas manifesté lorsque je veux chargé ce lien mais j'arrive sur "INTERNET EXPLORER NE PEUT PAS AFFICHER CETTE PAGE WEB"

et sur d'autres essais aussi .;

merci !!
0
FRED5 Messages postés 35 Date d'inscription dimanche 6 mars 2005 Statut Membre Dernière intervention 4 septembre 2013
21 mars 2010 à 14:38
en voulant téléchargé windows plus.. j'ai encore cette même adresse IP 66.220.17.126 qui a été bloquée par MBAM ..
0
Falkra Messages postés 90 Date d'inscription mercredi 11 novembre 2009 Statut Contributeur sécurité Dernière intervention 16 août 2011 21
21 mars 2010 à 14:54
Le lien est mort, il en manque des bouts, mais MBAM ne se manifeste pas.

Le problème vient d'autre chose.
0
FRED5 Messages postés 35 Date d'inscription dimanche 6 mars 2005 Statut Membre Dernière intervention 4 septembre 2013
21 mars 2010 à 14:58
MBAM vient de se manifester à nouveau !! tu as vu mon message juste avant ??

pour le lien qui est mort, c'est bien de mettre sur les sites officiels des liens qui ne fonctionnent pas :(
0
Falkra Messages postés 90 Date d'inscription mercredi 11 novembre 2009 Statut Contributeur sécurité Dernière intervention 16 août 2011 21
21 mars 2010 à 17:06
Poste un rapport HijackThis dans ta prochaine réponse stp.

Clique sur ce lien pour télécharger HijackThis 2.0.2 :
http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe
Cette version est sans installateur ou Zip à décompresser, choisis de l'enregistrer sur le bureau.

Double-clique sur l'icône HijackThis (si tu es sous Vista ou 7, fais clic droit, exécuter en tant qu'administrateur, à la place du double clic).

HijackThis démarre, c'est le premier bouton qui nous intéresse "Do a system scan and save a logfile" (le fichier "log" est le rapport).
Clique dessus.

Copie-colle le contenu du rapport qui va s'afficher dans le Bloc-notes dans ta prochaine réponse.
0
FRED5 Messages postés 35 Date d'inscription dimanche 6 mars 2005 Statut Membre Dernière intervention 4 septembre 2013
21 mars 2010 à 17:21
VOILA !! merci BCP !!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:19:22, on 21/03/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10e.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Fred\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: flashget2 urlcatch - {1F364306-AA45-47B5-9F9D-39A8B94E7EF1} - C:\Program Files\FlashGet Network\FlashGet universal\ComDlls\bhoCATCH.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [PtiuPbmd] Rundll32.exe ptipbm.dll,SetWriteBack
O4 - HKLM\..\Run: [VIARaidUtl] C:\Program Files\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - Global Startup: Mise à jour des licences ESET.lnk = C:\Program Files\ESET\MiNODLogin\MiNODLogin.exe
O8 - Extra context menu item: &Download All by FlashGet - C:\Program Files\FlashGet Network\FlashGet universal\ComDlls\Bhoall.htm
O8 - Extra context menu item: &Download by FlashGet - C:\Program Files\FlashGet Network\FlashGet universal\ComDlls\Bholink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Employer FlashGet - C:\Program Files\FlashGet Network\FlashGet universal\ComDlls\Bholink.htm
O8 - Extra context menu item: Employer le téléchargement de FlashGet tout le lien - C:\Program Files\FlashGet Network\FlashGet universal\ComDlls\Bhoall.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O13 - Gopher Prefix:
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (Ma-Config control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_0_2_0.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program
Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe
O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
O23 - Service: VRAID Log Service - Unknown owner - C:\Program Files\VIA\RAID\vialogsv.exe
0
Falkra Messages postés 90 Date d'inscription mercredi 11 novembre 2009 Statut Contributeur sécurité Dernière intervention 16 août 2011 21
21 mars 2010 à 17:52
Débarrasse-toi de Minodlogin, c'est un crack, et illégal, c'est probablement lui qui déclenche tout ça.

Cracker un antivirus, c'est ballot : il y en a des gratuits qui sont très bien.
Désinstalle tout ça et passe à Antivir, léger et efficace.

Pour Antivir voici un lien de téléchargement direct (version en français) :
http://dlce.antivir.com/package/wks_avira/win32/fr/pecl/avira_antivir_personal_fr.exe
Tuto Fr sur la version 9 française : http://www.libellules.ch/tuto_antivir.php
0
FRED5 Messages postés 35 Date d'inscription dimanche 6 mars 2005 Statut Membre Dernière intervention 4 septembre 2013
21 mars 2010 à 18:21
merci bcp pour ton analyse..
super .. donc je paie un gars pour me faire un ordi nickel, avec les derniers programmes avec des mises à jours automatiques et tout et tout.. et me voilà avec un anti virus cracké (qu'il n'a donc pas payé et qu'il refile à tous ses clients !) qui m'ennuie.. je suis vraiment en colère..
on a bien du mal à trouver des gens sérieux dans ce domaine de l'informatique.. tellement facile d'arnaquer ceux qui ne connaisssent pas grand chose...

en tout cas, je te remercie vraiment bcp Falkra !!!!
0
Falkra Messages postés 90 Date d'inscription mercredi 11 novembre 2009 Statut Contributeur sécurité Dernière intervention 16 août 2011 21
21 mars 2010 à 22:45
Un professionnel t'a installé ça ?
0
FRED5 Messages postés 35 Date d'inscription dimanche 6 mars 2005 Statut Membre Dernière intervention 4 septembre 2013
22 mars 2010 à 08:53
un semi pro, on va dire !!
0
FRED5 Messages postés 35 Date d'inscription dimanche 6 mars 2005 Statut Membre Dernière intervention 4 septembre 2013
22 mars 2010 à 11:32
je n'ai pas posté avant car hier IM PO SSI BLE de noter un com .. ça me disait que je n'avais pas la permission d'utiliser cette fonction.. et ce matin .. impec !!!!!!!!!! vas comprendre ?? !!
0
FRED5 Messages postés 35 Date d'inscription dimanche 6 mars 2005 Statut Membre Dernière intervention 4 septembre 2013
22 mars 2010 à 11:30
bonjour Falkra.. !

pour 66 220 17 126 tu m'avais noté que
Cette IP est nuisible, et correspond à des serveurs LOP, entre autre choses.

en fait cet IP correspond à messenger plus que j'essaies de télécharger .. et MBAM me le bloque..

c'est pénible d'être bloquée pour tout...

il n'y a pas de réglages possibles ?

hier soir mon ordi fonctionnait bien "niveau débit internet" et aujourd'hui il rame comme ce n'est pas permis (que je sois sur internet ou pas d'ailleurs).. j'ai refait une analyse.. pas infecté.


je n'y comprends plus rien...

si tu as une idée.... je prends !!

merci !!!
0
Falkra Messages postés 90 Date d'inscription mercredi 11 novembre 2009 Statut Contributeur sécurité Dernière intervention 16 août 2011 21
23 mars 2010 à 20:58
Télécharge Messenger plus Live ici :
http://msgpluslive.fr

Le serveur n'est pas sur l'IP mentionnée. S'il y a une pub pourrie sur le site, MBAM bloquera l'IP du serveur pourri mais pas le site de messenger plus.
0
FRED5 Messages postés 35 Date d'inscription dimanche 6 mars 2005 Statut Membre Dernière intervention 4 septembre 2013
24 mars 2010 à 00:07
bonsoir Falkra !

merci bcp pour ta réponse et pour ton lien !!

et bien non, ça ne fonctionne pas ..
MBAM m'a bloquée l'IP 66 220 17 126 !

c'est vraiment pénible !
bonne fin de soirée .. je vais me coucher ...
0
Falkra Messages postés 90 Date d'inscription mercredi 11 novembre 2009 Statut Contributeur sécurité Dernière intervention 16 août 2011 21
24 mars 2010 à 07:54
Ca doit être dans ce cas mirror3.msgpluslive.net pour le téléchargement, désactive le temps de télécharger la protection IP (clic droit sur l'icône de MBAM) ou bien mets l'IP dans la liste des exceptions (clic droit sur l'icône MBAM, ajouter aux exclusions, 66.220.17.126), ensuite télécharge et supprime l'exception dans l'onglet correspondant du programme.
0
bonsoir Falkra !

merci bcp pour ta réponse;.. grâce à toi j'ai enfin pu télécharger ce que je voulais !
merci d'être disponible pour les gens, comme moi, qui ont un niveau faible en technique informatique !!!

bonne soirée !
0