Sujet Précédent Sujet Suivant

Malwarebyte ne s'ouvre pas ni la mise a jour

pinok3 Messages postés 5 Statut Membre -  
pinok3 Messages postés 5 Statut Membre -
Bonjour, à tous,

suite à une ré-installation de XP , je me suis aperçu que malwarebyte ne s'ouvrait pas et ne pouvais faire sa mise à jour. s'agit t'il d'un virus?
j'ai effectué plusieurs scan en ligne par IE ( F.secure, panda )sans résultat. j'ai suivie aussi quelques conseils sur différents site, mais ne voulant pas faire d'erreur, je préfère m'adresser à vous pour une aide.
pour cela je vous joints un rapport hijackthis. merci avous

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:04:46, on 07/02/2012
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.21308)
Boot mode: Normal

Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\WINDOWS\system32\spoolsv.exe
I:\Program Files\Avira\AntiVir Desktop\sched.exe
I:\WINDOWS\Explorer.EXE
I:\WINDOWS\RTHDCPL.EXE
I:\Program Files\Avira\AntiVir Desktop\avgnt.exe
I:\WINDOWS\system32\ctfmon.exe
I:\Program Files\Avira\AntiVir Desktop\avguard.exe
I:\Program Files\Avira\AntiVir Desktop\avshadow.exe
I:\Program Files\Java\jre6\bin\jqs.exe
I:\Program Files\Mozilla Firefox\firefox.exe
I:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - I:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - I:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - I:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avgnt] "I:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "I:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - I:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - I:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O23 - Service: Avira Planificateur (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - I:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Protection temps réel (AntiVirService) - Avira Operations GmbH & Co. KG - I:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - I:\Program Files\Java\jre6\bin\jqs.exe
A voir également:

5 réponses

Réponse 1 / 5
pinok3 Messages postés 5 Statut Membre 1
 
ok, désolé alors je me suis mal exprimer dans mon message
j'explique, installation de xp normalement, puis j'ai téléchargé les logiciels qui me fallais, sur télécharger.com, ou sur zebulon site que je connais notamment le votre pour être sur.
1
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
as tu essayer de déinstaller et réinstaller malwarebytes
0
Réponse 2 / 5
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bonjour, quand tu dis 
suite à une ré-installation de XP , je me suis aperçu que malwarebyte ne s'ouvrait pas
mais normalement après une réinstallation il faut réinstaller les chose donc tu devrais télécharger et réinstaller malwarebytes
0
Réponse 3 / 5
pinok3 Messages postés 5 Statut Membre 1
 
bonjour, comment ça installer les choses avant? tu peut préciser merci
j'ai installé le minimum pour commencé
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
c'est bien toi qui dit dans ton premier message 
suite à une ré-installation de XP , je me suis aperçu que malwarebyte ne s'ouvrait pas
et bien quand tu réinstalles windows il faut de nouveau installer les logiciels car la je sais pas comment tu as réinstaller windows avec malwarebytes en même temps ou à moins que tu est bidouiller ton windows avec [_nltide_2] ??
0
Réponse 4 / 5
pinok3 Messages postés 5 Statut Membre 1
 
ho oui plusieurs fois et même renommé le exe, en cas ou;

il arrive à s'ouvrir si je refuse la mise à jour, et si je le lance il se ferme de suite
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
ok on va vérifier pour voir si pas un rootkit derrière cela tu fais cela

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau : Pre_Scan

si problème lien mirroir

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil est bloqué par l'infection utilise cette version :Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : https://www.cjoint.com/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 5
pinok3 Messages postés 5 Statut Membre 1
 
voila j'ai fais différents essaies sans résultat..
je détails; le 1er lien n'a pas fonctionner, j'ai du prendre le second qui lui a démarrer, au démarrage j'ai eu cette alerte de windows: "execption processing message c0000013 parameter 75afbf7c 475afbf7c 75afbf7c"
sur cette alerte j'ai tapé continuer 7 fois.
puis une 2ème fois a la reprise , puis il c'est bloqué a la fonction recherche fichiers cachés, pendant plus de 30mm, après j'ai rebooté mon pc pensant qu'il ne fonctionnait pas

dans cette entrefaite, j'ai même renommé en winlogon comme tu ma dit, cela na rien changer.

est-ce l'alerte qui pose problème??? pourtant quand j'ai installer XP tout c'est bien passé...
0

Discussions similaires

mise à jour boitier X96 mini
Brunoche -
Vico -

3 réponses
mise a jour firmware android
seb63260 -
Seb63260 -

2 réponses
Colis remis en livraison
Jo -
Merci -

7 réponses
Est-ce risqué de forcer l'installation IOS d'un ancien IPAD ?
isabelle -
Guihome-exe -

34 réponses