Impossible d'effectuer un scan avec MacAfee

Question

Bonjour, 

Je me suis rendue compte que j'avais été infectée par 95p, et avant de télécharger un outil spécifique de nettoyage our ce problème j'ai voulu lancer un scan de mon antivirus Mac Afee. L'analyse refuse de se lancer, j'obtiens un message immédiat "une erreur inattendue s'est produite", je n'ai rien trouvé pour résoudre ça sur le site de l'éditeur. Est-ce que quelqu'un pourrait m'aider ?


Configuration: Windows Vista / Internet Explorer 9.0

jacques.gache · Answer

bonjour , pourrais tu poster un diagnostique de ton pc en faisant un zhpdiag , comme cela on pourra identifier les infections et te proposer les outils les plus approprié  , je pense que ton anti-virus est bloquer par une des infection !! 

Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas" 

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

https://www.cjoint.com/ 


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :    http://pjjoint.malekal.com/

Aurore · Answer

Merci beaucoup pour cette réponse détaillée !

Par contre, je dois être un peu neuneu, car tous les liens de téléchargement soient ne fonctionnent pas, soit me demandent un mot de passe/identifiant pour le ftp...

Aurore · Answer

bon là ça a marché avec le nouveau lien
je passe à la suite.

Aurore · Answer

Voici le rapport d'analyse: http://cjoint.com/?3Aev4HI0VxR

Aurore · Answer

Voici le rapport pour le 1)

Rapport de ZHPFix 1.12.3377 par Nicolas Coolman, Update du 26/12/2011
Fichier d'export Registre : 
Run by nous at 04/01/2012 22:22:46
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\BrowserChoice
SUPPRIME Key:  StartupReg: Adobe Reader Speed Launcher

========== Valeur(s) du Registre ==========
SUPPRIME [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]:Shell
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Domain) : {3EDEA7B4-2DC0-4044-9526-04BBC6BD5D08}
SUPPRIME FirewallRaz (None) : {CF7BA92B-8788-4ABE-9136-E6600172E86B}
SUPPRIME FirewallRaz (None) : {1FAF0B55-5488-4D69-B142-ED3BD2038D5A}
SUPPRIME FirewallRaz (None) : {F3636F5B-6151-4AA3-A518-2D3A258A076B}
SUPPRIME FirewallRaz (Domain) : {95D2C9A8-B378-45BB-AC5E-11C9404F55B4}

========== Dossier(s) ==========
SUPPRIME Folder: c:\program files\enigma software group\spyhunter
SUPPRIME Flash Cookies: 603
SUPPRIME Temporaires Windows: : 574

========== Fichier(s) ==========
SUPPRIME Flash Cookies: 239
SUPPRIME Temporaires Windows: : 2566

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
2 : Clé(s) du Registre
8 : Valeur(s) du Registre
3 : Dossier(s)
2 : Fichier(s)
1 : Restauration Système


End of clean in 01mn 26s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 04/01/2012 22:22:46 [1594]

Aurore · Answer

J'ai désinstallé Microsoft Security Essentials, et téléchargé combofix.
Par contre, 2 problèmes avec conbofix:
- j'ai bien désactivé MacAfee (en desactivant chaque fonctionnalité: scan, etc...). Comme j'avais encore la petite icone dans la barre des tâches à droite, j'ai aussi killé le processus MacAfee agent par le gestionnaire des tâches
Pourtant, quand je lance combofix il me dit que MacAfee est encore actif ??

- j'ai quand même continué combofix car je ne savais pas quoi faire d'autre. Et là, je suis restée bloquée 40 minutes sur la fenêtre d'execution, juste avec la phrase "le tps d'analyse d'une machine infectée peut facilement doubler": rien sur l'horloge, pas d'étape affichée. Pas l'impression que mon pc travaillait.

Que faut-il que je fasse ?

Aurore · Answer

bon, après près de 4h de scan, voici le rapport de malwarebytes:

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.05.03

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
nous :: PC-DE-NOUS [administrateur]

06/01/2012 12:45:47
mbam-log-2012-01-06 (12-45-47).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 364223
Temps écoulé: 3 heure(s), 46 minute(s), 11 seconde(s)

Processus mémoire détecté(s): 1
C:\Users
ous\AppData\Local
ir.exe (Spyware.Agent) -> 7040 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 7
C:\Users
ous\AppData\Local
ir.exe (Spyware.Agent) -> Suppression au redémarrage.
C:\Users
ous\AppData\Localua.exe (Trojan.ExeShell.Gen) -> Mis en quarantaine et supprimé avec succès.
C:\Users
ous\AppData\Local\6bb3075f\U\000000c0.@ (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users
ous\AppData\Local\6bb3075f\U\000000cb.@ (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users
ous\AppData\Local\6bb3075f\U\800000c0.@ (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\Users
ous\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\41\45e90fe9-6f1b2951 (Spyware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\assembly\GAC_MSIL\Desktop.ini (Rootkit.0Access) -> Suppression au redémarrage.

(fin)

Impossible d'effectuer un scan avec MacAfee

7 réponses

Discussions similaires

Newsletters