Mawarebytes et CCleaner ne fonctionnent

Résolu
syl88 Messages postés 9 Statut Membre -  
syl88 Messages postés 9 Statut Membre -
Bonjour,

Je pense avoir attrapé un virus sur mon P.C et je ne sais plus quoi faire!
J'ai d'abord voulu passer Malwarebytes, mais le programme refuse de s'ouvrir.
J'ai ensuite voulu faire passer CCleaner, mais le programme buggait après ouverture. J'ai donc décidé de le désinstaller pour le réinstaller ultérieurement. Malheureusement lorsque je tente de le réinstaller CCleaner je reçois ce message d'erreur :

"Installer integrity check has failed. Common causes include incomplete download and damaged media. Contact the installer's author to obtain a new copy
More information at :
https://nsis.sourceforge.io/NSIS_Error"


J'ai fais un scan avec Avast qui a détecté des fichiers infectés que j'ai supprimé. Mais toujours impossible de réinstaller Ccleaner et Malwarebytes ne fonctionne toujours pas.

Je suis sur Windows 7 édition familiale.

Quelqu'un peut m'aider? j'ai peur que l'infection de mon pc ne s'aggrave...
Merci beaucoup!
syl88

12 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Avast! a détecté quoi dans quoi ?
    0
  2. syl88 Messages postés 9 Statut Membre
     
    salut,

    avast a trouvé (je note comme je le voie) : Win32:Adware-gen[Adw] dans C:/User/moi/AppData/Local/Temp/s4co/...

    merci
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
    Fais skip sur les détections.
    Clic en haut à droite sur reports.
    Vas sur http://pjjoint.malekal.com et copie/colle le contenu du rapport TDSSKiller en bas, fais envoyer.
    Donne le lien du rapport pjjoint ici dans un nouveau message.

    puis :

    Faire un Scan OTL - Temps : Environ 40min
    =====================
    OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %ALLUSERSPROFILE%\Application Data\*.dll /s
    %APPDATA%\*.
    %PROGRAMFILES%\*.
    %PROGRAMDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %windir%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    services.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    ping www.google.fr /c
    ipconfig /all /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    c'est mal :

    DUID de client DHCPv6. . . . . . . . : 00-01-00-01-18-F5-15-14-10-BF-48-DC-40-D3
    Serveurs DNS. . . . . . . . . . . . . : 156.154.70.22
    156.154.71.22

    NetBIOS sur Tcpip. . . . . . . . . . . : Activ'


    Regarde là : https://forum.malekal.com/viewtopic.php?t=48312&start=
    il se peux que ton routeur soit touché.
    0
  6. syl88 Messages postés 9 Statut Membre
     
    aï!..bon je fais passer roguekiller...

    si mon routeur est touché, est-ce possible que d'autres ordinateurs en réseau soient infectés? (la question est peut-être idiote mais je suis assez nulle avec les ordi :-/)
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      oui ça peux :)
      0
  7. syl88 Messages postés 9 Statut Membre
     
    coucou,
    voici le rapport de Roguekiller:

    il semble qu'il n'ait rien trouvé...sauf des "PUM" dans le registre...
    je dois faire quoi maintenant :-(

    https://pjjoint.malekal.com/files.php?id=20140910_9v13p11m13e9
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Mets les DNS en automatique, ça sera plus simple je pense.
      0
  8. syl88 Messages postés 9 Statut Membre
     
    alors j'ai mis les DNS en automatique (il y avait deux adresses DNS qui ont disparue)

    après quoi j'ai réinstallé CCleaner : et super ça marche!youpi :-)

    par contre Malwarebytes anti-malware... ne fonctionne toujours pas :-(
    je l'ai désinstallé, réinstallé et pendant l'installation ce message d'erreur est apparu plusieurs fois :

    "Erreur interne : Expression error "Runtime Error (at 79:177)
    External exception E06D7363"

    Ce message est apparu plusieurs fois .... le programme s'est quand même installé, mais ne fonctionne pas.

    Merci encore pour l'accompagnement...
    0
    1. syl88
       
      Bonjour

      je relance ma question parce que je ne parviens toujours pas à télécharger Malwarebytes. Ce message s'affiche systématiquement pendant mes tentatives.

      "Erreur interne : Expression error "Runtime Error (at 79:177)
      External exception E06D7363"

      En plus, les performances du processeur de l'autre ordinateur de la maison, qui utilise le même routeur, montent toujours très haut (entre 60% et 100%)...ce qui m'inquiète aussi...

      que puis-je faire? est-ce que je dois réinitialiser le système?

      merci!
      0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    solution : https://forum.malekal.com/viewtopic.php?t=48557&start=

    ~~

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    0
  10. syl88 Messages postés 9 Statut Membre
     
    super ça marche!!! merci pour ton aide précieuse!!
    juré, j'arrête de cliquer plus vite que mon ombre! ;-)
    0