Malwarebytes Anti-Malware problème Résolu

Question

Bonjour, 

j'avais eu un gros problème, probablement un virus qui avait paralysé mon ordinateur (j'ai essayé en vain de suivre les conseils que l'on m'a prodigué sur ce forum, mais le temps que je télécharge les logiciels demandés mon ordinateur plantait déjà).

J'ai fait une restauration du système et installé Malwarebytes Anti-Malware à la place de ad aware et j'ai l'impression que le problème est résolu (plus de fenêtres intempestives et plus de plantages subits de mon ordi avec écran bleu).

En revanche dés que j'essaye de mettre à jour un programme j'ai l'impression que Malwarebytes Anti-Malware le bloque. J'ai donc voulu regarder les paramètres, mais dés que j'essaye d'ouvrir Malwarebytes au lieu d'une vraie fenêtre n'apparait qu'un espèce de tout petit onglet qui me demande la langue et c'est tout et que je ne peux quitter que via le gestionnaire des taches... Je ne comprend pas du tout!

Merci d'avance,

Judith

moment de grace · Answer

bonjour

surement encore infectée

Téléchargez et enregistrez RogueKiller sur le bureau
https://www.luanagames.com/index.fr.html (by tigzy)

    Quittez tous les programmes
    Lancez RogueKiller.exe.
    Attendez que le Prescan ait fini ...
    Cliquez sur Scan. Cliquez sur Rapport et copiez-collez le contenu du notepad 

* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois

Jude · Answer

Merci,
malheureusement une fois téléchargé je ne peux pas lancer RogueKiller car toujours le même petit onglet s'ouvre qui empêche le lancement du programme et s'enlève quand j'ouvre le gestionnaire des taches (bien qu'il n'apparaisse pas dans la liste des applications...)

moment de grace · Answer

et en mode sans echec avec prise en charge reseau

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

Jude · Answer

Merci, toujours, cela a fonctionné : RogueKiller V7.6.4 [17/07/2012] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode sans echec avec prise en charge reseau Utilisateur: Juju [Droits d'admin] Mode: Recherche -- Date: 18/07/2012 00:15:32 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 4 ¤¤¤ [SUSP PATH] HKCU\[...]\Run : cacaoweb ("C:\Users\Juju\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer) -> FOUND [SUSP PATH] HKUS\S-1-5-21-3754670915-4024230787-3140139973-1000[...]\Run : cacaoweb ("C:\Users\Juju\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NON CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: Hitachi HTS543225L9A300 +++++ --- User --- [MBR] cc49bafc34810b161aa9e1bebe22adf7 [BSP] d3737b713eeb5fcee2f8481d69fef6f9 : Windows XP MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 10000 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 20482048 | Size: 228473 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1].txt >> RKreport[1].txt

moment de grace · Answer

et en mode sans echec il dit quoi MBAM ?

.............
relance roguekiller
option suppression

poste le rapport stp

Jude · Answer

MBAM s'ouvre normalement, je ne peux juste pas lancer le module de protection en mode sans échec. (J'ai pas fait de scan car j'en ai déjà fait un complet hier soir qui a duré 6h je crois et il a rien trouvé). RogueKiller en mode suppression donne : Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode sans echec avec prise en charge reseau Utilisateur: Juju [Droits d'admin] Mode: Suppression -- Date: 18/07/2012 00:26:06 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 3 ¤¤¤ [SUSP PATH] HKCU\[...]\Run : cacaoweb ("C:\Users\Juju\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer) -> DELETED [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NON CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: Hitachi HTS543225L9A300 +++++ --- User --- [MBR] cc49bafc34810b161aa9e1bebe22adf7 [BSP] d3737b713eeb5fcee2f8481d69fef6f9 : Windows XP MBR Code Partition table: 0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 10000 Mo 1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 20482048 | Size: 228473 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt

moment de grace · Answer

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista/Seven ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

Jude · Answer

Je suis vraiment désolée mais je n'arrive pas à le télécharger (la fenêtre s'affiche, je clique sur enregistrer mais ensuite il ne se passe rien et ça n'apparait pas dans les téléchargements). Est-ce dû au mode sans échecs? (j'avais déjà téléchargé RogueKiller en mode normal donc g pas eu besoin de le re-télécharger).

Merci encore pour l'aide!

moment de grace · Answer

as tu essayer de télécharger zhp en mode normal ?

Jude · Answer

C'est fait : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120718_t12r7t9x12q5

moment de grace · Answer

ok

1)


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

Lance le, clique sur SUPPRESSION puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleane.txt 

.................

2)

refais un nouveau rapport ZHPdiag stp

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

Jude · Answer

Voilà qui est fait!

1) http://pjjoint.malekal.com/files.php?id=20120718_z15o6f6i9m14


2) http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120718_t13o8o12v14l15

moment de grace · Answer

ok

retente MBAM maintenant

Jude · Answer

Je peux ouvrir la fenêtre normalement, même quand je suis pas en mode sans échec et la protection est activée! Super.

Je lance un scan?

moment de grace · Answer

oui stp

et poste le résultat

Jude · Answer

complet/rapide?

moment de grace · Answer

rapide ca ira

Jude · Answer

Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.07.16.12

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Juju :: PC-DE-JUJU [administrateur]

Protection: Activé

18/07/2012 02:26:53
mbam-log-2012-07-18 (02-26-53).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 198510
Temps écoulé: 8 minute(s), 8 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

moment de grace · Answer

ok

pour terminer on fait le ménage 

tout est ecrit là :
https://gen-hackman.kanak.fr/

(merci à mon ami g3n-h@ckm@n)

Jude · Answer

Merci beaucoup de ton aide! J'espère en avoir fini avec ces problèmes.  j'éteins mon ordinateur et  je ferai le nettoyage demain (il faut que je dorme).

Enfin ça fait un bon bout de temps que mon PC avait les pbs décrits (donc surement le virus) et deux trois supports USB sont passés par là. Un scan avast +MBAM suffira sur ces supports à priori?

Merci encore!

moment de grace · Answer

il n'y a pas d'infections usb

à demain pour le rapport delfix

Jude · Answer

Bon finalement je n'ai pas eu le temps de faire le nettoyage avant...

extrait rapport purera : Total space cleaned: 875.88 MB

moment de grace · Answer

je te laisse finir tout seul

à mon niveau c'est résolu

bonne suite

Jude · Answer

# DelFix v8.8 - Rapport créé le 23/07/2012 à 15:10:46
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Juju - PC-DE-JUJU (Administrateur)
# Exécuté depuis : C:\Users\Juju\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\Juju\Desktop\RK_Quarantine
Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Users\Juju\Desktop\JavaRa.zip
Supprimé : C:\Users\Juju\Desktop\RKreport[1].txt
Supprimé : C:\Users\Juju\Desktop\RKreport[2].txt
Supprimé : C:\Users\Juju\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Juju\Desktop\ZHPDiag2
Supprimé : C:\Users\Juju\Downloads\adwcleaner.exe
Supprimé : C:\Users\Juju\Downloads\RogueKiller.exe
Supprimé : C:\Users\Juju\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1311 octets] - [23/07/2012 15:10:46]

########## EOF - C:\DelFix[S1].txt - [1435 octets] ##########

Jude · Answer

Ok je n'avais pas vu ta réponse. Merci encore!

Malwarebytes Anti-Malware problème

25 réponses

Votre réponse

Discussions similaires

Newsletters