MALWAREBYTESRésolu/Fermé

Question

Bonjour 
je suis actuellement sur un pc ibm portable qui était envahi de pages de pubs, après nettyage des pricipaux coupables j'ai installé et mis à jour malwarebytes, le soucis est que celui ci se plante (ne répond plus) après environ  2 à 3 minutes d'analyse 
Réinstallé deux fois et toujours pareil ..... 

Quelle solution ?

Utilisateur anonyme · Answer

Bonjour

As tu essayer en mode sans échec?

@+

Utilisateur anonyme · Answer

Re

Donc ;je te propose d'essayer.
Je rencontre ce problème lorsque je veux faire un scan complet sur Vista.
Donc je passe en MSE.
@+

Utilisateur anonyme · Answer

Re

Ok ,impeccable
Bonne continuation
@+

marc1301 · Answer

normalement tu dois pouvoir le retrouver, en ouvrant l'interface de malwarebytes / onglet rapports log.

Malwarebytes est très efficace, mais il a la particularité de devoir être exécuté en mode normal, car certains modules ne fonctionnent pas en mode sans échecs et donc il se peux fortement que ton pc ne sois pas tout a fait sain.

Lyonnais92 · Answer

Bonjour,

j'ai modifié le statut du post et changé le commentaire de marc1301 en réponse :

- que MBAM ne s'exécute pas en mode normal est anormal

- il est moins efficace en mode sans échec qu'en mode normal (comme indiqué)

- l'absence de symptômes ne signifie pas "absence d'infection" (il faut à la fois absence de symptômes et de signes d'infection dans un bon analyseur);

marc1301 · Answer

bonjour ;-)


Homebourgeois je pense sincèrement que le scanne rapide n'a pas suffit

on va essayer de regarder fait ceci:


* Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
* Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
* Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
* Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
* Poste le contenu de log.txt ainsi que info.txt
Pour transmettre le rapport clique sur Cijoint : http://www.cijoint.fr/

Clique sur Parcourir et cherche le répertoire où est installé RSIT (en général C:\RSIT).

Sélectionne le fichier RSIT.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

[hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt]

est ajouté dans la page.

Copie ce lien dans ta réponse.
(si tu ne trouve pas les deux fichiers log.txt et info.txt ils sont dans C:\RSIT)

marc1301 · Answer

pour moi il reste un petit peu de travail. 

on va commencer par usbfix 


* Télécharge UsbFix sur ton bureau . 

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­ 
 

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

* Double clic sur "UsbFix.exe" présent sur ton bureau . 

* Choisis l'option F pour français et tape sur [entrée] . 

* Choisis l'option 1 ( Recherche ) et tape sur [entrée] . 

* Laisse travailler l'outil. 

* Ensuite post le rapport UsbFix.txt qui apparaitra. 

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

marc1301 · Answer

bonjour usbfix le dénonce comme infectieux et non suspect

""################## | Elements infectieux |  

E:\siw.exe  

################## | Registre |  


################## | Mountpoints2 |  

HKCU\..\..\Explorer\MountPoints2\E  
Shell\AutoRun\command =E:\LaunchU3.exe -a  

HKCU\..\..\Explorer\MountPoints2\{9cd76f40-7029-11dd-a2ff-00d059ab05fa}  
Shell\AutoRun\command =E:\LaunchU3.exe -a  
"  


;-)  

pour supprimer cette infection:  

* Double clic sur "UsbFix.exe" présent sur ton bureau .  

* Choisis l' option F pour français et et tape sur [entrée] .  

* choisis l'option 2 ( Suppression ) et tape sur [entrée].  

* Ton bureau disparaitra et le pc redémarrera .  

* Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.  

* Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .  

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )  

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )   





--------------------------------ensuite  


execute ad remover  



Télécharge de AD-Remover de Cyrildu17 / C_XX) sur ton Bureau.  

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe 

/!\ Déconnecte-toi et ferme toutes applications en cours /!\  

- Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).  
- Double-clique sur l'icône Ad-remover située sur ton Bureau.  
- Au menu principal, choisis l'option "A".  
- Poste le rapport qui apparaît à la fin.  

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)  

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)  

Note :  

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.  
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.  
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.  

"

marc1301 · Answer

ok dommage, il restait des fichiers et drivers boonty ainsi que le fichier hosts qui a été modifié par une infection....

et surement d'autres petites saletés ;-).
la console java n'était pas a jour me semble il ....


Je te souhaite une bonne continuation et un bon surf

MALWAREBYTES

9 réponses

Discussions similaires

Newsletters