problème avec Malwarebytes Résolu/Fermé

Question

Bonjour, 

Lorsque je passe un scan rapide tout fonctionne normalement mais lorsque je passe un scan complet il détecte des infection , après une 10 ene de minutes après le démarrage du scan tout se bloque , l'ordinateur ne répond plus je dois alors l'éteindre de force :s 

pouvez vous m'éclairer ? je précise que je n'y connais pas grand chose en informatique ^^

Merci

archet9 · Answer

Bonjour et bonnes fêtes....


On va essayer de voir cela:

Télécharge ComboFix (de sUBs) sur ton Bureau. 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

* Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer. 
* Il va te demander d'installer la console de récupération : ACCEPTE !. 
* Ne touche pas au pc durant le scan. 
* Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

vipopo94 · Answer

Merci bonnes fêtes a vous aussi.

Je pense qu'il y a un problème , lorsque que je copie/colle le doc , je valide après j'actualise la page mon message n'apparaît pas ...

vipopo94 · Answer

tenez je l'ai mis sous ce lien : http://www.cijoint.fr/cjlink.php?file=cj201012/cijXfDNS4b.txt

archet9 · Answer

J'ai un doute...

As-tu du mal à lancer le log ou à poster son rapport ?

vipopo94 · Answer

j'avais du mal a poster le rapport je l'ai donc mis sur le lien précédent

archet9 · Answer

Ok parfat...on pouresuit :

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://www.teamxscript.org/adremoverTelechargement.html 

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « NETTOYER » - Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

vipopo94 · Answer

voici :


======= RAPPORT D'AD-REMOVER 2.0.0.2,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 22/12/10 à 11:40
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:25:30 le 25/12/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
victor@PC-DE-VICTOR (Packard Bell BV EasyNote_ST85-M-010FR) 
 
============== ACTION(S) ==============

Service: "I.P services" Stoppé et supprimé 

Dossier supprimé: C:\Users\victor\AppData\Local
etworker

(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.6 (fr)] **

-- C:\Users\victor\AppData\Roaming\Mozilla\FireFox\Profiles\38ol2ooc.default\Prefs.js --
browser.download.dir, C:\Users\victor\Downloads
browser.download.lastDir, C:\Users\victor\Downloads
browser.search.defaultenginename, Bing
browser.search.selectedEngine, downloadins Customized Web Search
browser.startup.homepage, hxxp://www.google.fr/webhp?sourceid=navclient-ff
browser.startup.homepage_override.mstone, rv:1.9.2.6

========================================

** Internet Explorer Version [8.0.6001.18999] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 1 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 25/12/2010 (2453 Octet(s)) 

Fin à: 17:28:34, 25/12/2010 
 
============== E.O.F ==============

archet9 · Answer

Dsl pour le retard  vipopo94 

On va pousser un peu plus les investigatons:

* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau 

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe 

* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur pour vista ou seven 
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse 

* Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée, 
* Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip), 



* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt)

vipopo94 · Answer

Merci d'être revenu :D

J'ai lancer le scan mais il ne trouve rien ,un doc s'ouvre a la fin mais il est vide

archet9 · Answer

Bizzz

T'as eu le temps de lancer  load_tdsskiller  et d'avoir le "result"en si peu de temps?

Tu l'as lancé quand?

vipopo94 · Answer

oui au début y a un truc avec un fond noir qui se lance , après une autre fenêtre s'ouvre , je met lancer le scan il analyse 259 fichiers en 19 sec

archet9 · Answer

Ok

On va voir un peu plus généralste: (mais bon ...Dsl je bosse demain, donc à moins de faire vite,je regarderai (promis) le rapport demain soir:

Pour un diagnostic du pc: 

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions. 

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » 

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix) 
- Clique sur la loupe pour lancer l'analyse. 
- Laisse l'outil travailler, il peut être assez long. 
- Ferme ZHPDiag en fin d'analyse. 
- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 
- Sélectionne le fichier ZHPDiag.txt. 
- Clique sur "Cliquez ici pour déposer le fichier". 
- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
- Copie ce lien dans ta réponse.

vipopo94 · Answer

Voila : 

http://www.cijoint.fr/cjlink.php?file=cj201012/cijhGQsCXW.txt

archet9 · Answer

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie/colle les lignes suivantes en gras et place les dans ZHPFix :



 
O4 - HKCU\..\Run: [Keep Browse] . (.Pas de propriÃ©taire - Pas de description.) -- C:\ProgramData	ool beep beep.5tztcb    => Infection LOP (Possible)  
O4 - HKCU\..\Run: [style cool 2 city] . (.Pas de propriÃ©taire - Pas de description.) -- C:\ProgramData\Htm data keep.83ym11i    => Infection LOP (Possible)  
O4 - HKUS\S-1-5-21-2831816214-3396850750-939026702-1000\..\Run: [Keep Browse] . (.Pas de propriÃ©taire - Pas de description.) -- C:\ProgramData	ool beep beep.5tztcb    => Infection LOP (Possible)  
O4 - HKUS\S-1-5-21-2831816214-3396850750-939026702-1000\..\Run: [style cool 2 city] . (.Pas de propriÃ©taire - Pas de description.) -- C:\ProgramData\Htm data keep.83ym11i    => Infection LOP (Possible)  
[HKCU\Software\AutocompletePro]    => Infection Diverse (Adware.PredictAd)  
[HKCU\Software\pdfforge.org]    => Infection BT (Search Settings.Adw)  
[HKLM\Software\pdfforge.org]    => Infection BT (Search Settings.Adw)  
O43 - CFD: 23/08/2009 - 11:32:40 ----D- C:\Program Files\Freeze.com    => Infection BT  
O43 - CFD: 21/03/2009 - 22:40:26 ----D- C:\ProgramData\byte loud style cool    => Infection LOP  
O43 - CFD: 22/05/2010 - 16:54:48 ----D- C:\ProgramData\PopCap Games    => Infection BT (Adware.PopCap)  
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Keep Browse"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"style cool 2 city"=-



- Clique sur « Tous », puis sur « Nettoyer » 
- Copie/colle la totalité du rapport dans ta prochaine réponse 
Tuto : 
http://www.premiumorange.com/zeb-help-process/zhpfix.html 



                                            ****************


Ralance ensuite MBAM en mode ss échec, et colle le rapport....

Vraiment DSL pour ce soir ,à demain soir......;-)

vipopo94 · Answer

j'ai coller les éléments appuyer sur OK puis TOUS puis NETTOYER 

Mais la un écran bleu s'affiche disant qui va s'éteindre pour limiter les dommages (c'est en anglais mais je pense que sa veut dire sa en gros :D )

Sinon au redémarrage tout a l'air de fonctionner correctement

archet9 · Answer

Fais moi un "up" demain soir" 
....."contributeur sécurité".....o°ô"

vipopo94 · Answer

le doc tdsskiller il étai directement dans (C:) je ne sais pas si c'est le bon : 

http://www.cijoint.fr/cjlink.php?file=cj201012/cijIYmd33s.txt

A ce soir

archet9 · Answer

Essaye MBAM maintenant stp

vipopo94 · Answer

toujours pareil il trouve 5 infections et au bout de 30 min sa plante , le programme ne répond pas etc ...

archet9 · Answer

Essaye en mode sans échec pour voir...

vipopo94 · Answer

C'est bon sa  a marché les infections sont en quarantaine :D merci beaucoup

archet9 · Answer

Peux-tu par curirosité ns montrer le' rapport stp?

vipopo94 · Answer

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5392

Windows 6.0.6002 Service Pack 2 (Safe Mode)
Internet Explorer 8.0.6001.18999

30/12/2010 20:37:13
mbam-log-2010-12-30 (20-37-13).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 326891
Temps écoulé: 52 minute(s), 19 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\victor\AppData\Local\assembly\dl3\M5BB0DZD.0JW\6VNZGC74.VWH\02aa829a\003b0f99_fb53cb01\Utils.DLL (Adware.InstallPedia) -> Quarantined and deleted successfully.
c:\Users\victor\AppData\Local\assembly\dl3\M5BB0DZD.0JW\6VNZGC74.VWH\e91fa5eb\000ede97_fb53cb01
etworker.exe (Adware.InstallPedia) -> Quarantined and deleted successfully.
c:\Users\victor\AppData\Roaming\opencandy\opencandy_c8cb18289fdb45e69ec8612a6f4db04f\offerboxsetup_fr.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\victor\downloads\unconfirmed 39168.crdownload (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\Users\victor\downloads\logiciels\keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.

archet9 · Answer

Ok merci,

Pour désinstaller les outlls Utilisés:

Problème avec Malwarebytes

24 réponses

Discussions similaires