malwarebyte anti-malware Fermé

Question

Bonjour, 

jai telecharger malwarebytes anti-malware et quand je veux le lancer sa me met voulez vous autorisez le programme suivant a apporter des modification a cette ordinateur je met oui ensuitee sa me lancee pas il ny a rien qui se passe pouvez vous maider

Configuration: Windows 7 / Chrome 35.0.1916.153

juju666 · Accepted Answer

Salut,

Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports : 

&#9654 Télécharge ici :OTL

&#9654 Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

&#9654 Coche les cases :

- Analyses 64 bits (si présente)
- Tous les utilisateurs
- Recherche LOP
- Recherche PURITY

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ipconfig /all /c
ping www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs 

&#9654 Clic sur Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre **** 

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

juju666 · Answer

Salut,

Utilise le remover => https://forum.malekal.com/viewtopic.php?t=47284&start=

puis réinstalle le.

mhameddu42 · Answer

sa marchee pa

juju666 · Answer

Le "ça ne marche pas" est une conséquence commune découlant de beaucoup trop de raisons potentielles.

Reprends le téléchargement de Malwarebytes depuis ce lien : https://fr.malwarebytes.com/mwb-download/

et retente.

mhameddu42 · Answer

sa ne veut toujour pas fonctionner sa me change rien il doit avoir un virus qui bloque malwarebyte donc il peu pa ce lancer

Risse · Answer

Ton antivirus bloque l'installation et il a raison, ne télécharge pas ce truc, ce n'est qu'un scanner inutile, sauf en cas d'infection.

Utilisateur anonyme · Answer

Bonjour , 
lorsqu'un  programme    tierce "  qui  pourrait chambouler  Windows système "  ne veut pas se lancer   c'est que   UAC son niveau de sécurité  est trop haut parfois     ce programme  est dans la ligne de mire de Windows  n'a pas la cote chez  lui   donc    WIN  bloque  l'accès  aussi    vous  n'avez peut-etre  pas les privilèges  pour le lancer donc pleins de paramètre  à prendre en compte   

Alors un peut de chipotage     

Windows + R tapez ceci 
control userpasswords puis appuyez sur la touche ENTER  puis cliquez sur "Modifier les paramètres  de contrôle  de compte utilisateur "    puis baisser son niveau d'un cran     

attention  niveau trop  bas   Windows  déconseille le niveau  rez-de-chaussée de  son UAC  

voir aussi au niveau de l'antivirus.
malwarebytes  une fois installé     laissera des traces   indélébiles  dans   le système  meme après l'avoir désinstallé.

Faites  apparaitre  APPDATA  et  faites un tour dans  l'éditeur du registre    vous serrez surpris    de son  mode pot de colle.

mhameddu42 · Answer

https://pjjoint.malekal.com/files.php?id=20140720_i714e5p9h6
Sa c'est le bloc note extras.txt

https://pjjoint.malekal.com/files.php?id=20140720_q14q7z11m5c12
Sa c-est le bloc note OTL.txt

Ce sont les  liens pjjoint qui pointent vers ces rapports

juju666 · Answer

Salut

&#9654 Télécharge ici : AdwCleaner (de Xplode)

&#9654 Lance-le.

&#9654 Lis et accepte le contrat d'utilisation.

&#9654 Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans le répertoire AdwCleaner de ton disque dur ( C:\AdwCleaner\AdwCleaner[x].txt) ou son contenu s'il s'ouvre.

mhameddu42 · Answer

https://pjjoint.malekal.com/files.php?id=20140720_u10i8g11p5z5
C'est le contenu du rapport

juju666 · Answer

Bien :)

La suite :

&#9654 Télécharge et installe Malwarebytes' Anti-Malware (MBAM). 

&#9654 Installe le (choisis bien français ); ne modifie pas les paramètres d'installation !

&#9654 Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation

 /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur

&#9654 Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données.

&#9654 Dans l'onglet Examen, sélectionne Examen Menaces puis clique sur Examiner maintenant.

&#9654 Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions

Si un message demande de redémarrer le PC pour terminer la suppression, accepte

&#9654 Le rapport est disponible dans Historique -> Journaux de l'application. (Choisis bien le dernier en date)

Tu sélectionnes le fichier et tu demandes l'affichage
En bas à gauche un bouton exporter ; tu cliques dessus et tu choisis "fichier texte" et tu choisis ensuite où l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse.

mhameddu42 · Answer

sa me linstalle mais dès que je veux le lancer il ne veut pas

juju666 · Answer

Salut,

On va y arriver, ne pas désespérer :)

Télécharge, et lance ceci en clic droit -> admin : https://data-cdn.mbamupdates.com/v1/tools/mbam-check/data/mbam-check-2.3.2.0.exe

Fais moi parvenir le rapport via pjjoint

mhameddu42 · Answer

Il ne veut pas ce lancer aussi

juju666 · Answer

Tu es sûr  de bien Enregistrer le fichier sur ton bureau et de clic droit -> exécuter en tant qu'administrateur ?
Logiquement, une fenêtre noire CMD s'ouvre un court instant et ensuite le rapport s'affiche ...

Si pas, on va continuer avec OTL ... Y'a encore du nettoyage à effectuer.

mhameddu42 · Answer

La  fenêtre noire CMD s'ouvre un court instant ensuite sa me met voulez vous autorisez ce programme a apporter des modification a cet ordinateur je met oui et plus rien

juju666 · Answer

Désactive l'UAC via UAC Manager (merci à Xplode)
(toujours le même blabla => clic droit exécuter en admin)
Redémarre le PC quand c'est demandé.

Retente mbam_check (avec clic droit -> admin) après redémarrage.

mhameddu42 · Answer

sa veut dire quoi clic droit --> admin

juju666 · Answer

Eh bien, clic droit sur le logiciel et Exécuter en tant qu'administrateur.

mhameddu42 · Answer

Quand je veux lancer mbam_check il y a que La fenêtre noire CMD qui s'ouvre et puis plus rien

juju666 · Answer

Bon, tant pis !
Refais OTL ( bien suivre la même procédure donnée ici : https://forums.commentcamarche.net/forum/affich-30508257-malwarebyte-anti-malware#6 )
Seul OTL.Txt apparait cette fois-ci, c'est normal. 
Fournir le rapport via pjjoint.

mhameddu42 · Answer

https://pjjoint.malekal.com/files.php?id=20140723_d6z14p13w8l15

juju666 · Answer

Salut, ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur OTL.exe pour le lancer. ▶Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous "Personnalisation" : :OTL DRV - [2014/04/28 10:23:34 | 000,061,112 | ---- | M] (StdLib) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\{9edd0ea8-2819-47c2-8320-b007d5996f8a}w64.sys -- ({9edd0ea8-2819-47c2-8320-b007d5996f8a}w64) IE - HKLM\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://speedial.com/results.php?f=4&q={searchTerms}&a=spd_tele_14_25_ch&cd=2XzuyEtN2Y1L1QzutDtDtC0FtCyC0FtDzyyEyCtA0AtA0FtAtN0D0Tzu0SzytDtDtN1L2XzutBtFtBtCtFyEtFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StB0A0DyByEtBtBtCtG0E0A0B0AtGtBzyzytCtG0EyE0BzytGtA0DyDyEyEtCyE0FyD0D0AyE2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyB0AtA0BtByBzzzztG0C0F0AyEtGyB0EtD0AtG0C0FtD0DtGyD0EtDtBtDtC0CyCyE0AyDzz2Q&cr=1433008227&ir= IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1 IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <-loopback> IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:50146;https=127.0.0.1:50146 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 1 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <-loopback> IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyServer" = http=127.0.0.1:50146;https=127.0.0.1:50146 IE - HKU\S-1-5-21-225737483-3236792802-1731405447-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = http://speedial.com/results.php?f=4&q={searchTerms}&a=spd_tele_14_25_ch&cd=2XzuyEtN2Y1L1QzutDtDtC0FtCyC0FtDzyyEyCtA0AtA0FtAtN0D0Tzu0SzytDtDtN1L2XzutBtFtBtCtFyEtFtDtN1L1CzutCyEtBzytDyD1V1TtN1L1G1B1V1N2Y1L1Qzu2StB0A0DyByEtBtBtCtG0E0A0B0AtGtBzyzytCtG0EyE0BzytGtA0DyDyEyEtCyE0FyD0D0AyE2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyB0AtA0BtByBzzzztG0C0F0AyEtGyB0EtD0AtG0C0FtD0DtGyD0EtDtBtDtC0CyCyE0AyDzz2Q&cr=1433008227&ir= FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\{909da4ea-a264-46a4-ba65-1e1edcc8307b}: C:\Program Files (x86)\Re-markit\150.xpi File not found (No name found) -- C:\PROGRAM FILES (X86)\VIDEOPLAYERV3\VIDEOPLAYERV3BETA11\FF [2014/07/20 22:50:39 | 000,001,139 | ---- | M] () -- C:\Users\emachines\Desktop\Continue File Opener Installation.lnk [2014/07/20 22:41:58 | 000,001,308 | ---- | M] () -- C:\Users\emachines\Application Data\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk [2014/07/20 22:41:58 | 000,001,188 | ---- | M] () -- C:\Users\emachines\Application Data\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk :Commands [EMPTYTEMP] ▶ Clique sur "Correction" pour lancer la suppression. ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

mhameddu42 · Answer

https://pjjoint.malekal.com/files.php?id=20140723_x9q14b107r15

juju666 · Answer

Salut,

Bien.

Réessayer l'installation de Malwarebytes désormais ?

mhameddu42 · Answer

Salut,

Sa ne veut toujours pas fonctionner

juju666 · Answer

Dézippe AppCrashView : http://www.nirsoft.net/utils/appcrashview.zip
Le fichier ini pour la langue FR : http://www.nirsoft.net/utils/trans/appcrashview_french.zip

Vois si tu trouves dans la liste des applications qui ont crash mbam.exe

mhameddu42 · Answer

Oui j'en est trouver 2

juju666 · Answer

Clic droit sur le mbam.exe dans l'application => enregistrer les éléments sélectionnés.

Tu le mets où tu veux avec le nom que tu veux, puis copie/colle le contenu du fichier texte ici.

mhameddu42 · Answer

comment je fais pour mettre la langue FR

juju666 · Answer

Bah logiquement si t'as dézippé le 2eme fichier, l'application est en français. Y'a rien à faire.

mhameddu42 · Answer

sa veut dire quoi dezippé ?

juju666 · Answer

Clic droit -> Extraire 
Sur  appcrashview.zip 

Puis pareil pour appcrashview_french.zip 

Enfin clic droit -> Exécuter en tant qu'admin sur AppCrashView.exe

mhameddu42 · Answer

==================================================
Process File      : mbam.exe
Event Name        : Fonctionnement arrêté
Event Time        : 07/06/2014 12:35:41
User Name         : All Users
Exception Code    : 
Exception Offset  : 
Fault Module Name : 
Fault Module Version: 
Process Path      : C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
Report File Size  : 9 508
Report File Path  : C:\Users\All Users\Microsoft\Windows\WER\ReportArchive\AppCrash_mbam.exe_5d42e6a949a64802f4ef019fdd3b42eda8a3ef9_020f47ac\Report.wer
==================================================

juju666 · Answer

Bon ok il ne nous en apprend pas beaucoup plus , lol

Je t'avoue que je commence à sécher. 

Y'a pas mal de soucis avec Malwarebytes 2.
Je te suggères de poster ta demande sur leur forum : https://forums.malwarebytes.com/forum/41-malwarebytes-for-windows-support-forum/

Sinon, ton PC est clean.

mhameddu42 · Answer

merciii pour ton aide je vais tout de suite poster ma demande

juju666 · Answer

poste-la en anglais ;)

mhameddu42 · Answer

Je sais pas traduire en anglais mdr

juju666 · Answer

Mets un truc du style : I have a problem with Malwarebytes : he couldn't run.

Et cet extrait de ton rapport OTL : 

Error - 15/07/2014 20:36:07 | Computer Name = emachines-PC | Source = Application Error | ID = 1000Description = Nom de l'application défaillante mh.exe.exe, version : 1.0.0.532, horodatage : 0x53518532  Nom du module défaillant : MSVCR100.dll, version : 10.0.40219.325, horodatage : 0x4df2be1e  Code d'exception : 0x40000015  Décalage d'erreur : 0x0008d6fdID du processus défaillant : 0x854  Heure de début de l'application défaillante : 0x01cfa08dec5fadc0Chemin d'accès de l'application défaillante : C:\Program Files (x86)\Malwarebytes Anti-Malware\mh.exe.exeChemin d'accès du module défaillant: C:\Program Files (x86)\Malwarebytes Anti-Malware\MSVCR100.dllID de rapport : 2c8adcd0-0c81-11e4-8f15-001f16f09463

Et "Regards" à la fin :)

mhameddu42 · Answer

thanks you mdr je vais tout de suite le mettre

juju666 · Answer

j'ai mis ton topik sur le forum de malwarebytes dans mes suivis ;)

mhameddu42 · Answer

mercii comme sa tu maidera a traduire :)

juju666 · Answer

Traduction de "Forum Deity"

1/ Désinstalle ta version actuelle de MBAM et réinstalle ensuite en suivant : https://forums.malwarebytes.com/topic/146017-mbam-clean-removal-process-2x/

(ça on a déjà fait ensemble, c'est mbam-clean ...)

2/ Poster les rapports CheckResults, FRST et Addition :

Pour FRST :

&#9654 Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.

&#9654 Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.

!! Déconnecte-toi et ferme toutes applications en cours !!

&#9654 Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.

&#9654 A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.

Les rapport se trouvent ici : C:\FRST\Logs

&#9654 Dans les forums MBAM, clique sur More Reply Options, clique sur le bouton Browse (Parcourir), et sélectionne tes rapports puis clique sur Attach

Pour le mbal_check on l'a tenté aussi : https://data-cdn.mbamupdates.com/v1/tools/mbam-check/data/mbam-check-2.3.2.0.exe

mhameddu42 · Answer

Salut, 

Tu peux m'aider  dans le forum malwarbytes il m'ont dis une astuce pour enmever mes virus car il m'ont dis que mon ordinateur et infecté mais j'ai pas compris la procedure qui me donnait pour les enlever peux tu m'aider ? merci

Jean · Answer

MBAM ne sert pas à grand chose,

http://dennistechnologylabs.com/reports/s/a-m/2014/DTL_2014_Q2_Home.1.1.pdf


Paye toi un vrai antivirus.

juju666 · Answer

Salut,

Ah ouais j'avais pas fait gaffe à ça tu as Avira et Avast! ça peut créer des soucis. 
Vire Avira. 

Après il te dit de suivre la procédure quand on est infecté mais c'est ce que tu as déjà fait (FRST).
En plus t'es pas infecté, y'a juste 2 extensions qui peuvent t'afficher des pubs dans Google Chrome : 

CHR HKLM-x32\...\Chrome\Extension: [dklgcadpkejffbdigjibemppagglhjjm] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta11\ch\VideoPlayerV3beta11.crx [2014-02-04] 

CHR HKLM-x32\...\Chrome\Extension: [kbjlipmgfoamgjaogmbihaffnpkpjajp] - C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\GCSurfMatch.crx [2014-07-10]

Malwarebyte anti-malware

46 réponses

Discussions similaires