malwarebytes me bloque TOUS mes téléchargemen Résolu

Question

bonjour à tous !
on vient de m'installer windows 7 avec Internet Explorer.. jusque là tout va bien.
J'ai également NOD32 (le 4) en anti virus 
et malwarebytes (pour les malwares !)

mais malwarebytes me bloque TOUS les téléchargements que je veux faire .. ça me marque :

"Malwarebytes a bloqué l'accès à une adresse IP malveillante N°....."

et j'ai ma page qui apparait où est noté "internet explorer ne peut affciher cette page".. comme si je n'avais plus de connection.. alors que je l'ai !!!

ç ame fait ça à chaque tentative !

je suppose que c'est un réglage de sécurité à faire mais impossible à trouver moi même ...
si qqn pouvait m'aider !!

merci de m'avoir lue !

Falkra · Answer

Bonjour,

quelle est l'IP mentionnée ?

Au besoin (mais après vérification), tu peux ajouter l'IP à la liste blanche du programme, via le clic droit sur l'icône MBAM. Assure-toi au préalable d'avoir la dernière version de la base de données.

FRED5 · Answer

!
Kalkra, merci.. je comprends ce que tu veux dire (car je ne suis pas très calée !!) mais il me semble fastidieux de  rentrer à chaque fois l'adresse IP !! mais merci de ton conseil;;!

Milan 59.. j'avais Avast et trop de M.... passaient !! mais merci de ton conseil !!

Falkra · Answer

Peux-tu poster l'IP qui est en cause ? C'est la suite de 4 groupes de chiffres. Comme ça je peux la vérifier et remonter l'information si c'est une mauvaise détection. 

Nod32 et MBAM sont très bien, pas besoin de changer de programme.

Tu peux cliquer sur "J'ai une réponse" (le bouton vert) pour ajouter du contenu.

FRED5 · Answer

l'adresse IP est 66 220 17 126
merci !

Falkra · Answer

Cette IP est nuisible, et correspond à des serveurs LOP, entre autre choses. 
Ton PC est peut-être infecté, mais ce blocage est légitime en tout cas : ici MBAM fait bien son boulot. 

SI tu as des publicités qui arrivent régulièrement, nettoie la machine avec MBAM, et ouvre éventuellement une demande de désinfection dans la section virus du site.

FRED5 · Answer

merci bcp Falkra ! mon Pc n'est pas infecté car j'ai justement  fait une analyse ce matin... mais pourquoi je ne peux rien télécharger alors ..??
je voulais télécharger un p'tit logiciel de LCL pour ma ecard et même ça, ça a été bloqué ..

merci en tout cas d'avoir pris le temps de me lire et de m'aider !!

Falkra · Answer

Peux-tu donner une url de téléchargement qui est bloquée par MBAM, affichant cette IP précise ?
Je peux tester.

FRED5 · Answer

bonjour Falkra !

voici ce que tu m'as demandé..

http://www.e-cartebleue.com/v4/iucl.


aujourd'hui, MBAM ne s'est pas manifesté lorsque je veux chargé ce lien mais j'arrive sur "INTERNET EXPLORER NE PEUT PAS AFFICHER CETTE PAGE WEB"

et sur d'autres essais aussi .;

merci !!

FRED5 · Answer

en voulant téléchargé windows plus.. j'ai encore cette même adresse IP 66.220.17.126 qui a été bloquée par MBAM ..

Falkra · Answer

Le lien est mort, il en manque des bouts, mais MBAM ne se manifeste pas.

Le problème vient d'autre chose.

FRED5 · Answer

MBAM vient de se manifester à nouveau !! tu as vu mon message juste avant ??

pour le lien qui est mort, c'est bien de mettre sur les sites officiels des liens qui ne fonctionnent pas   :(

Falkra · Answer

Poste un rapport HijackThis dans ta prochaine réponse stp.

Clique sur ce lien pour télécharger HijackThis 2.0.2 :
http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe
Cette version est sans installateur ou Zip à décompresser, choisis de l'enregistrer sur le bureau.

Double-clique sur l'icône HijackThis (si tu es sous Vista ou 7, fais clic droit, exécuter en tant qu'administrateur, à la place du double clic).

HijackThis démarre, c'est le premier bouton qui nous intéresse "Do a system scan and save a logfile" (le fichier "log" est le rapport).
Clique dessus.

Copie-colle le contenu du rapport qui va s'afficher dans le Bloc-notes dans ta prochaine réponse.

FRED5 · Answer

VOILA !! merci BCP  !!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:19:22, on 21/03/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askhost.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Adobe\Reader 9.0\Readereader_sl.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10e.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Fred\Desktop\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: flashget2 urlcatch - {1F364306-AA45-47B5-9F9D-39A8B94E7EF1} - C:\Program Files\FlashGet Network\FlashGet universal\ComDlls\bhoCATCH.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [PtiuPbmd] Rundll32.exe ptipbm.dll,SetWriteBack
O4 - HKLM\..\Run: [VIARaidUtl] C:\Program Files\VIA\RAIDaid_tool.exe
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - Global Startup: Mise à jour des licences ESET.lnk = C:\Program Files\ESET\MiNODLogin\MiNODLogin.exe
O8 - Extra context menu item: &Download All by FlashGet - C:\Program Files\FlashGet Network\FlashGet universal\ComDlls\Bhoall.htm
O8 - Extra context menu item: &Download by FlashGet - C:\Program Files\FlashGet Network\FlashGet universal\ComDlls\Bholink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Employer FlashGet - C:\Program Files\FlashGet Network\FlashGet universal\ComDlls\Bholink.htm
O8 - Extra context menu item: Employer le téléchargement de FlashGet tout le lien - C:\Program Files\FlashGet Network\FlashGet universal\ComDlls\Bhoall.htm
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O13 - Gopher Prefix: 
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (Ma-Config control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_0_2_0.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program 
Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe
O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
O23 - Service: VRAID Log Service - Unknown owner - C:\Program Files\VIA\RAID\vialogsv.exe

Falkra · Answer

Débarrasse-toi de Minodlogin, c'est un crack, et illégal, c'est probablement lui qui déclenche tout ça.

Cracker un antivirus, c'est ballot : il y en a des gratuits qui sont très bien.
Désinstalle tout ça et passe à Antivir, léger et efficace.

Pour Antivir voici un lien de téléchargement direct (version en français) :
http://dlce.antivir.com/package/wks_avira/win32/fr/pecl/avira_antivir_personal_fr.exe
Tuto Fr sur la version 9 française : http://www.libellules.ch/tuto_antivir.php

Falkra · Answer

Un professionnel t'a installé ça ?

FRED5 · Answer

un semi pro, on va dire  !!

FRED5 · Answer

bonjour Falkra.. !

pour 66 220 17 126 tu m'avais noté que
Cette IP est nuisible, et correspond à des serveurs LOP, entre autre choses. 

en fait cet IP correspond à messenger plus que j'essaies de télécharger .. et MBAM me le bloque..

c'est pénible d'être bloquée pour tout...

il n'y a pas de réglages possibles ?

hier soir mon ordi fonctionnait bien "niveau débit internet" et aujourd'hui il rame comme ce n'est pas permis (que je sois sur internet ou pas d'ailleurs).. j'ai refait une analyse.. pas infecté.


je n'y comprends plus rien...

si tu as une idée.... je prends !!

merci !!!

Falkra · Answer

Télécharge Messenger plus Live ici :
http://msgpluslive.fr

Le serveur n'est pas sur l'IP mentionnée. S'il y a une pub pourrie sur le site, MBAM bloquera l'IP du serveur pourri mais pas le site de messenger plus.

FRED5 · Answer

bonsoir Falkra !

merci bcp pour ta réponse et pour ton lien !!

et bien non, ça ne fonctionne pas ..
MBAM m'a bloquée l'IP  66 220 17 126 !

c'est vraiment pénible !
 bonne fin de soirée .. je vais me coucher ...

Falkra · Answer

Ca doit être dans ce cas mirror3.msgpluslive.net pour le téléchargement, désactive le temps de télécharger la protection IP (clic droit sur l'icône de MBAM) ou bien mets l'IP dans la liste des exceptions (clic droit sur l'icône MBAM, ajouter aux exclusions, 66.220.17.126), ensuite télécharge et supprime l'exception dans l'onglet correspondant du programme.

FRED5 · Answer

bonsoir Falkra !

merci bcp pour ta réponse;.. grâce à toi j'ai enfin pu télécharger ce que je voulais !
merci d'être disponible pour les gens, comme moi, qui ont un niveau faible en technique informatique !!!

bonne soirée !

Falkra · Answer

De rien, ça fait plaisir. :-)

Tu peux réactiver le blocage de l'IP en la supprimant des exclusions, puisque cette IP peut être nocive par ailleurs.

Bon surf ! Tu peux marquer résolu.

imprecator · Answer

bonjour j'ai exactement le même problème avec malwarebytes et utorrent
pour la solution il suffit d aller dans le gestionnaire de tache ( ctrl+alt+suppr )et d'arrêter tous les processus de malwarabytes et ensuite tu lance utorrent 
c'est pas compliqué

Malwarebytes me bloque TOUS mes téléchargemen

23 réponses

Votre réponse

Discussions similaires

Newsletters