MBAM message blocage

Résolu/Fermé
bjour Messages postés 6071 Date d'inscription lundi 11 janvier 2010 Statut Contributeur Dernière intervention 2 octobre 2024 - 14 juin 2011 à 12:11
 Utilisateur anonyme - 28 juin 2011 à 12:11
Bonjour,


je possède MalwareBytes Anti-Malware et j'ai depuis samedi la version complète proposée pendant 14 jours.

Or il y a deux problèmes qui arrivent:

- à tout les démarrages, il me dit que la base de donnée est périmée depuis X jours : je clique sur le message, il me dit ensuite que j'ai la dernière version...

- assez souvent, j'ai un message du genre "MBAM a réussi le blocage de l'accès d'un site potentiellement malveillant ...", il me donne l'IP et si c'est un flux entrant ou sortant, et j'ai remarqué que c'est toujours le processus downloader.exe

Que faire pour arrêter les premiers messages, et y a-t-il une action à faire quant à ces sites bloqués?


D'avance merci pour vos lumières,

bjour



A voir également:

51 réponses

Utilisateur anonyme
14 juin 2011 à 12:30
faudrait voir ce que tu apelles le downloader

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.
0
bjour Messages postés 6071 Date d'inscription lundi 11 janvier 2010 Statut Contributeur Dernière intervention 2 octobre 2024 4 074
14 juin 2011 à 15:42
ok je ferais ça dès que j'aurais un peu de temps...
à ton avis ça dureras combien de temps, sachant que mon disque C est rempli à 128Go sur 141 au total?
0
Utilisateur anonyme
14 juin 2011 à 15:45
5mn

j'ai oublié de l'enlever cette ligne en gras ^^
0
bjour Messages postés 6071 Date d'inscription lundi 11 janvier 2010 Statut Contributeur Dernière intervention 2 octobre 2024 4 074
14 juin 2011 à 15:47
d'accord!

Bon là je dois y aller mais pourrais-tu me dire comment désactiver le parefeu et tout, je ne m'y connait guère là dedans,
0
Utilisateur anonyme
14 juin 2011 à 15:50
dans le panneau de configuration pour le parefeu et windows defender(si present)

clic droit dans ta barre des taches sur l'icone de l antivirus puis "desactiver la protection residente" ou "desactiver les agents de protection"
0
bjour Messages postés 6071 Date d'inscription lundi 11 janvier 2010 Statut Contributeur Dernière intervention 2 octobre 2024 4 074
14 juin 2011 à 16:18
ok.

mais je ne sais absolument pas si j'ai un proxy moi! je sais même pas ce que c'est!
0
Utilisateur anonyme
14 juin 2011 à 16:21
donc s'il est detecté tu le supprimes
0
bjour Messages postés 6071 Date d'inscription lundi 11 janvier 2010 Statut Contributeur Dernière intervention 2 octobre 2024 4 074
14 juin 2011 à 17:13
par MP tu m'as dit que c'était bon. mais qu'est-ce qui est bon?

c'est bon, j'ai pas d'infection
ou
c'est bon, j'ai reçu ton lien?
0
Utilisateur anonyme
14 juin 2011 à 18:13
ben je demande un rapport tu m'envoies une photo de ccleaner !
0
bjour Messages postés 6071 Date d'inscription lundi 11 janvier 2010 Statut Contributeur Dernière intervention 2 octobre 2024 4 074
15 juin 2011 à 15:44
voila le lien:
ttp://www.cijoint.fr/cjlink.php?file=cj201106/cij3CWhwKf.txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
15 juin 2011 à 15:56
bizarre ca ton ordinateur est es session tempraire

fais glisser une icone n'importe laqueele sur Pre_scan , pre_script va apparaitre

selectionne ce texte sans les lignes :
___________________________________________________
file::
C:\ProgramData\PKP_DLdu.DAT

folder::
C:\Users\UtilisateurA\AppData\Local\Conduit
C:\Users\UtilisateurA\AppData\Local\ConduitEngine
C:\Users\UtilisateurA\AppData\Local\Softonic_France_FF

txt::
C:\Users\UtilisateurA\AppData\Local\DSwitch.txt
C:\Users\UtilisateurA\AppData\Local\FnF4.txt
C:\Users\UtilisateurA\AppData\Local\QSwitch.txt

___________________________________________________

copie-le (ctrl+c) puis lance Pre_Script qui est sur ton bureau

colle dans le document texte qui s'ouvre , puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

poste Pre_Script.txt qui apparaitra à coté de l'executable en fin de travail
0
bjour Messages postés 6071 Date d'inscription lundi 11 janvier 2010 Statut Contributeur Dernière intervention 2 octobre 2024 4 074
Modifié par bjour le 16/06/2011 à 16:42
voila j'ai fait le pre_script, sans désactiver antivirus ou pare-feu cette fois.

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : UtilisateurA (Administrateurs)
Ordinateur : PC-DE-*********************
Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 9.0.8112.16421
Mozilla Firefox :

Switchs possibles :

processes:: | file:: | folder::
Registry:: | Driver:: | replace::
txt:: | Host:: | DNS:: | NsLook::
Command:: | list:: | attrib::

Script : 10:12:16

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

switchs :


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Fin : 10:12:16

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤


d'ailleurs j'ai vu que je possédais 2 pare-feu : windows et bitdenfender, avec les deux activés (enfin je suis pas sûr). dois-je faire quelquechose?
0
Utilisateur anonyme
16 juin 2011 à 13:04
desactive tout et rrecommence
0
bjour Messages postés 6071 Date d'inscription lundi 11 janvier 2010 Statut Contributeur Dernière intervention 2 octobre 2024 4 074
16 juin 2011 à 16:42
bon voila j'ai désactivé tout les bidules et j'ai recommencé, pour un résultat quasi-similaire, enfin je te laisse tirer tes propres conclusions !

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : UtilisateurA (Administrateurs)
Ordinateur : PC-DE-*************************
Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
Internet Explorer : 9.0.8112.16421
Mozilla Firefox :

Switchs possibles :

processes:: | file:: | folder::
Registry:: | Driver:: | replace::
txt:: | Host:: | DNS:: | NsLook::
Command:: | list:: | attrib::

Script : 16:36:16

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

switchs :


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Fin : 16:36:16

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤
0
Utilisateur anonyme
16 juin 2011 à 16:47

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================


▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

Telecharge ici : Combofix

Avant d'utiliser ComboFix :

Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

▶ Lance le

Une fenêtre apparait : clique sur "Disable"

▶ Fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°


si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


sur combofix renommé

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.



0
bjour Messages postés 6071 Date d'inscription lundi 11 janvier 2010 Statut Contributeur Dernière intervention 2 octobre 2024 4 074
16 juin 2011 à 16:56
Merci de ton aide,

je ne connais pas AVG donc je ne pense pas que je l'utilise.
Je suis par ailleurs sûr de ne pas utiliser de logiciel d'émulation: dois-je télécharger Defogger tout de même?


à part ça, je voulais juste te demander si il y a un problème grave sur mon ordi ou pas?
0
Utilisateur anonyme
16 juin 2011 à 20:10
fais defogger avant oui
0
bjour Messages postés 6071 Date d'inscription lundi 11 janvier 2010 Statut Contributeur Dernière intervention 2 octobre 2024 4 074
17 juin 2011 à 10:14
j'ai téléchargé combofix en le renommant du nom de ma session: Adri'
bon j'ai bien fait defogger après.
puis j'ai désactivé tout les bidules et j'ai lancé combofix renommé qui s'était mis dans mon dossier téléchargement.
Je l'ai lancé, accepté les CGU et il y a eu une petite fenêtre avec pleins de lignes vertes du genre "Extraction : bidule machin chouette"
Puis un message "vous ne pouvez pas renommer combofix [...] uniquement caractères alphanumériques.

Bon ça c'est à cause du fait que j'ai mis un '. . .
Bon enfin du coup puis-je aller directement sur l'icone combofix et le renommer comme je fais pour tous les autres fichiers ou dois-je refaire une autre manip?
0
Utilisateur anonyme
17 juin 2011 à 10:18
c'est ok renomme la juste sans le "'"
0
bjour Messages postés 6071 Date d'inscription lundi 11 janvier 2010 Statut Contributeur Dernière intervention 2 octobre 2024 4 074
Modifié par bjour le 17/06/2011 à 10:20
dans le dossier il s'appelle Combofix.exe : je le remet en Monprénom.exe.

ah oui, je désactive mon antivirus, antyspyware et parefeu?
0
Utilisateur anonyme
17 juin 2011 à 10:21
tout comme c'est ecrit

par contre mets-le sur le bureau il fera du meilleur travail
0
bjour Messages postés 6071 Date d'inscription lundi 11 janvier 2010 Statut Contributeur Dernière intervention 2 octobre 2024 4 074
17 juin 2011 à 10:46
j'dois vraiment pas être doué....

j'ai bien renommé et mis sur le bureau.
je désactive windows defender, plus de bitdefender : pare feu, antivirus, antispam.
je lance, fenêtre avec en vert "Extraction"
puis fenêtre bleue nommée "Administrateur"
fenêtre "Backing up registry" (avec une barre de chargement rouge et une bleue)
Puis revent à la fenêtre bleue avec "L'analyse dure environ 10min blablabal si machine infectée, le temps peut doubler".

Et 2 minutes après, une fenêtre de Bitdefender "... a bloqué CF29669.cfxxe".
puis combofix se ferme.

bon alors vu que je suis doué j'imagine qu'il faut que je recommence? :)
Pour être sûr j'ai mis une capture d'écran de la fenêtre bitfefender. Je dois tout mettre en "off"?
0
Utilisateur anonyme
17 juin 2011 à 10:53
si tu ne lis pas....!!

tout est ecrit !

à ne pas faire attention tu vas planter ta machine
0
bjour Messages postés 6071 Date d'inscription lundi 11 janvier 2010 Statut Contributeur Dernière intervention 2 octobre 2024 4 074
Modifié par bjour le 17/06/2011 à 10:56
désolé mais je suis pas un fortiche.
je désactive donc toutes les cases de bitdefender?
ici
0
Utilisateur anonyme
17 juin 2011 à 10:57
oui
0
bjour Messages postés 6071 Date d'inscription lundi 11 janvier 2010 Statut Contributeur Dernière intervention 2 octobre 2024 4 074
Modifié par bjour le 24/06/2011 à 21:41
voila cette fois ça c'est bien passé... enfin ça a duré plus que 10 minutes :/

ComboFix 11-06-16.02 - UtilisateurA 17/06/2011 11:09:12.1.2 - x86
0
Utilisateur anonyme
17 juin 2011 à 13:05
c'est toi qui mets des etoiles à la place des noms de sessions ?

c'est normal tous ces noms d'utilisateur A , B , S etc...?
0
bjour Messages postés 6071 Date d'inscription lundi 11 janvier 2010 Statut Contributeur Dernière intervention 2 octobre 2024 4 074
17 juin 2011 à 13:08
oui c'est moi.
dsl si cela t'as perturbé
0
Utilisateur anonyme
17 juin 2011 à 13:14
si tu tronques les rapports comment veux-tu que je t'aide ?
0
bjour Messages postés 6071 Date d'inscription lundi 11 janvier 2010 Statut Contributeur Dernière intervention 2 octobre 2024 4 074
17 juin 2011 à 13:17
je t'assures que je n'ai rien tronqué!
j'ai juste fait une copie du rapport et j'ai fait cette conservation d'anonymat avec Ctrl+H et c'est tout.
je te prie de me croire.
0
Utilisateur anonyme
17 juin 2011 à 13:20
ok et ma deuxieme question ?
0
bjour Messages postés 6071 Date d'inscription lundi 11 janvier 2010 Statut Contributeur Dernière intervention 2 octobre 2024 4 074
17 juin 2011 à 13:25
la deuxième question? je vois pas où elle est?
enfin pour 4 utilisateur j'ai mis sous la forme Utilisateur+1 lettre (je suis UtilisateurA), et un autre administrateur avec ******.
je n'ai touché à rien d'autre.
c'était ça la deuxième question?
0
Utilisateur anonyme
17 juin 2011 à 13:28
ok inutile de continuer si tu caches tout

au revoir
0
bjour Messages postés 6071 Date d'inscription lundi 11 janvier 2010 Statut Contributeur Dernière intervention 2 octobre 2024 4 074
17 juin 2011 à 13:32
excuse moi de ne pas te l'avoir dit mais cet article est bien correct, et puis avec mes modestes connaissances je ne vois pas ce que ça change.

enfin si tu ne veux pas continuer à m'aider, tu fais ton choix.
0
bjour Messages postés 6071 Date d'inscription lundi 11 janvier 2010 Statut Contributeur Dernière intervention 2 octobre 2024 4 074
Modifié par bjour le 17/06/2011 à 13:41
Et si tu me lâches, ait au moins l'intégrité de me dire comment désinstaller les divers outils que nous avons utlisé pendant notre collaboration (Defogger et Combofix), voire si tu es vraiment un helper sympa, finaliser la désinfection.
0
Utilisateur anonyme
17 juin 2011 à 13:50
ok mais arrete de faire n'importe quoi avec les rapports


__________________________________________________
=>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
=>il est fort déconseillé de le transposer sur un autre ordinateur !<=
----------------------------------------------------------------------------


Toujours avec toutes les protections désactivées, fais ceci :

▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------
KillAll::

Domains::

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HP Software Update"=-
"Adobe Reader Speed Launcher"=-
"SunJavaUpdateSched"=-


------------------------------------------------------------------

▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
▶ Quitte le Bloc Notes

▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix

▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt
0
bjour Messages postés 6071 Date d'inscription lundi 11 janvier 2010 Statut Contributeur Dernière intervention 2 octobre 2024 4 074
17 juin 2011 à 15:04
j'ai tout bien suivi, il y a bien eu les 50 étapes.
Mais à la fin de la 50è, j'ai eu un bleuscreen de fermeture de windows... donc j'ai redémarré comme c'était demandé.
j'ai regardé dans C:\ , pas de rapport.
je peux te coller le message d'erreur que j'ai eu au redémarrage si tu veux.
0
Utilisateur anonyme
17 juin 2011 à 15:11
volontiers :)
0
bjour Messages postés 6071 Date d'inscription lundi 11 janvier 2010 Statut Contributeur Dernière intervention 2 octobre 2024 4 074
Modifié par bjour le 24/06/2011 à 21:41
voilou:

Signature du problème :
Nom d'événement de problème: BlueScreen
Version du système: 6.0.6002.2.2.0.768.3
Identificateur de paramètres régionaux: 1036

Informations supplémentaires sur le problème :
BCCode: 19
BCP1: 00000020
BCP2: 873C96E8
BCP3: 873C9B68
BCP4: 18900011
OS Version: 6_0_6002
Service Pack: 2_0
Product: 768_1

Lire notre déclaration de confidentialité :
http://go.microsoft.com/fwlink/?linkid=50163&clcid=0x040c
0
Utilisateur anonyme
17 juin 2011 à 15:18
ok ressiae le script en mode sans echec
0
bjour Messages postés 6071 Date d'inscription lundi 11 janvier 2010 Statut Contributeur Dernière intervention 2 octobre 2024 4 074
Modifié par bjour le 17/06/2011 à 15:27
ok je ferais ça dès que je pourrais... mais comme je dois m'absenter ca risque de ne pas être avant lundi soir.
Il n'y a pas de risque pour le surf protégé d'autres utilisateurs (non administrateurs) ?
0
Utilisateur anonyme
17 juin 2011 à 15:27
reactive juste tes protections et si on peut eviter de s en servir pendant la desinfection c'est pas plus mal
0
bjour Messages postés 6071 Date d'inscription lundi 11 janvier 2010 Statut Contributeur Dernière intervention 2 octobre 2024 4 074
17 juin 2011 à 15:28
ok je leur dirait d'aller dans un cyercafé ;)

Merci de ton aide, et à plus tard (donc lundi soir ou samedi midi au mieux)
0
Utilisateur anonyme
17 juin 2011 à 15:47
pas de soucis fais remonter le sujet :)

et n'ecoute personne qui pourrait venir dire n'importe quoi entre temps
0
bjour Messages postés 6071 Date d'inscription lundi 11 janvier 2010 Statut Contributeur Dernière intervention 2 octobre 2024 4 074
18 juin 2011 à 15:38
finalement j'ai pu faire ça vite fait cet aprem.
bon démarrage en mode sans échec en passant par F8 au tout début.
je pense à bien tout désactiver, puis je glisse le CFSript.txt sur l'icone combofix renommée, il me demande une autorisation, puis il se lance avec les lignes vertes "extraction : ..." puis plus rien.
j'ai attendu 22 minutes sans que rien n'apparaisse à l'écran; de plus la petite loupiote bleue témoin d'activité ne témoignait justement pas d'activité, enfin bon j'ai arrêté.
dans l'attente de te lire,
bjour
0
Utilisateur anonyme
18 juin 2011 à 15:43
bon démarrage en mode sans échec en passant par F8 au tout début.
je pense à bien tout désactiver,

ca marche pas en mode sans echec
0
bjour Messages postés 6071 Date d'inscription lundi 11 janvier 2010 Statut Contributeur Dernière intervention 2 octobre 2024 4 074
18 juin 2011 à 15:46
non mais je parle de l'antivirus.
comme j'arrivais pas en effet à le désactiver pendant ce mode sans échec, je l'ai rallumé en normal, désactivé l'antivirus "en permanence" (c-a-d jusqu'à ce que je le remette moi) puis ej suis retourné en sans échec pour faire glisser le CFScript....
0