Virus dans le mbamservice.exe Résolu/Fermé

Question

Bonjour, je voudrai une aide car jai depuis plus de 3mois des trojan worm ou malware dans le mbam service.
Chaque semaine je fais mon scan habituel mais comme depui 3mois toujour des virus dans le mbamservice souvent 7,8,6 le plus gros nombre de virus a ete la première fois 21 virus :S
selon moi les virus se trouve dans le bloc memoire 

repondez vite merci
PS:mon antivirus est Avast



Configuration: Windows Vista / Firefox 6.0.2

Malekal_morte- · Accepted Answer

Le mbamservice.exe semble être correct et est bien celui de Malwarebyte.
Vu que c'est en mémoire, je pense que c'est un faux positif d'Avast!

Sinon t'as plein de programmes pourris...
SweeIT, des toolbars, les programmes PCTools, tu peux virer...

Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel par éditeurs.
L'éditeur touche de l'argent à chaque installation réussie de ces additionnels tiers (un genre de sponsoring).
Seulement certains éditeurs, abusent, pour gagner plus d'argent, ils redistribuent des logiciels libres développés par des bénévoles en y ajoutant ces logiciels additionnels.
Des pubs trompeuses peuvent aussi être utilisés pour faire installer ces logiciels.

Outre le fait que les procédés sont discutables, l'accumulation de ces programmes additionnels non essentiels councourent à ralentir condésirablement l'ordinateur (peux aussi faire planter les navigateurs WEB).
Certains font aussi du tracking anonymes (récupérations des thématiques de sites visités).

Tu as la même chose avec les barres d'outils : 
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut. 
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB. 
Au final, il est pas conseillé d'en utiliser. 

Lire :
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
et Faux plugins VLC : https://forum.malekal.com/viewtopic.php?t=29633&start=
Pour les barres d'outils : Les toolbars c'est pas obligatoire! 

~~

Désinstalle SweetIT (sans oublier de le virer des extensions Firefox).
Désinstalle :
Conduit
Google Toolbar
Interest recogniser
Miniclip Toolbar
Softonic_France Toolbar
Yahoo! Toolbar

~~

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan.  
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.  

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Malekal_morte- · Answer

Salut,

Poste le rapport du scan de ton antivirus.

BAPTISTE9922 · Answer

je ne peut pas ses en image pas en txt

Malekal_morte- · Answer

Avast! peux faire des rapports : https://forum.malekal.com/viewtopic.php?t=26356&start=

sinon tu fais une capture et tu envoies sur http://pjjoint.malekal.com
faut avoir le chemin complet de ce mbamservice.exe

=> https://www.commentcamarche.net/faq/398-comment-faire-une-capture-d-ecran

Malekal_morte- · Answer

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

* Lance OTL    
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    
netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s   
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop   
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s   
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    
* Clique sur le bouton Analyse.    
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

Malekal_morte- · Answer

Refais un scan OTL comme là : https://forums.commentcamarche.net/forum/affich-23151404-virus-dans-le-mbamservice-exe#11

et file le lien du rapport.

Malekal_morte- · Answer

Spointer (Freecompressor) encore là...
Yahoo toolbar sur Firefox aussi.

~~


Relance OTL. 
o sous Personnalisation, copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction, un rapport apparraitra, copie/colle le contenu ici:  

:OTL
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\freetvradio@spointer.com: C:\Program Files\freeTVRadio\spointer\extensions\freetvradio@spointer.com  
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\freecompressor@spointer.com: C:\Program Files\FreeCompressor\spointer\extensions\freecompressor@spointer.com
O2 - BHO: (Interest recogniser for Freecompressor (powered by Spointer)) - {d9fc24df-b4ab-493a-8f33-52f6fcc536c1} - C:\Program Files\FreeCompressor\spointer\extensions\freecompressor_air_ie.dll (Freecompressor)
[2011/09/12 18:13:43 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Users\DEVES NELONGO\AppData\Roaming\mozilla\Firefox\Profiles\9smzpu62.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} 
File not found (No name found) -- C:\USERS\DEVES NELONGO\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\9SMZPU62.DEFAULT\EXTENSIONS\{EEE6C361-6118-11DC-9C72-001320C79847} 
[2011/09/04 00:37:02 | 000,000,000 | ---D | M] -- C:\Users\DEVES NELONGO\AppData\Roaming\FreeHideIP 
[2011/05/06 22:55:09 | 000,000,000 | ---D | M] -- C:\Users\DEVES NELONGO\AppData\Roaming\freeTVRadio  

* redemarre le pc sous windows et poste le rapport ici

Malekal_morte- · Answer

Ca doit rouler.

Fais plus attention à l'avenir....

Maintiens tes logiciels à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite    
Absolument à faire.    

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Si tu utilises Avast! ou AVG - regle le pour détecter les LPIs - voir : https://www.malekal.com/adwares-pup-protection/ 

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf  
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html  
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte - evite les programmes par publicités ou sur les liens commerciaux des moteurs de recherche - ce sont des arnaques :: 
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/    
Exemple de ce qu'il ne faut pas faire :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.

Virus dans le mbamservice.exe

8 réponses

Discussions similaires