problèmes avec malwarebytes... Résolu/Fermé

Question

Bonsoir. Suite à un pb sur le pc d'un voisin que vous m'avez aidé à résoudre, j'ai voulu lancé malwarebytes sur mon pc. C'est un acer avec window7 et qui fonctionne normallement du moins, il me semblait. En exécutant un scan avec malawarebyte, il m'a trouvé plusieurs fichiers ou clées qu'il m'a mis en quarentaine. Mais au redémarrage du PC, comme le demande le logiciel, j'ai un problème. le pc se bloque, le mode sans échec ne fonctionne pas et je suis obligé de faire une restauration système pour que tout refonctionne et par conséquent, les malwares sont toujours présent.... Comment faire?

fabul · Answer

Salut,

A tu un log malwarebytes ?

balbu · Answer

non, car j'ai fait une restauration systeme

fabul · Answer

Tu peux faire une autre analyse, ne rien supprimer, et nous présenter le log.

Via cijoint et nous donner le lien.

https://www.cjoint.com/

balbu · Answer

https://www.cjoint.com/?DIsunaouzpZ

 voilà le lien

fabul · Answer

Mis en quarantaine , et tu a redémarré, et cette fois il n'y a pas eu de problème ?

balbu · Answer

je n'ai pas refait la manip, j'ai juste récupéré dans l'historique.

fabul · Answer

Je ne vois pas ce qui a pu empêcher le démarrage.

balbu · Answer

moi non plus et maintenant je suis en train de relancer le scan malwarbytes et il est en train de me trouver des merdes.....

balbu · Answer

Alors? personne n'a un début de piste? J'ai refait un scan, lancé une fenêtre chrome et bing!!! tout bloqué.... restauration système n'a pas marché 2 fois et finallement au 3ème essai ça a marché.

fabul · Answer

Si malwarebytes te cause des problèmes, laisse tomber, utilise Adwcleaner

balbu · Answer

ok j'essaie

balbu · Answer

resultat du scan de adwcleaner
https://www.cjoint.com/?DIsxOeBgGj8

fabul · Answer

Ok,

Si tu a des menaces plus sérieuses, essaie RegRun Reanimator

Clic sur "Fix problems".

Clic sur "scan windows startup...".

Coche la case "Use deep level scanning once (For advanced users)".

Clic sur "Make scan now".

Passe avec la flèche si tu n'est pas sur

False positive pour les faux positifs (tu dois déterminer toi mème)

Mais ne fais pas "Get it out" sans être sur que c'est un malware ou vraiment inutile.

balbu · Answer

pas assez de connaissances pour faire la différence entre le bien et le mal.....

fabul · Answer

Si tu l'a installé, après "Make scan now" et "Fix problems"

Si il te proposera d'utiliser "RegGuard",clic sur "Non" (inutile je crois)

Clic-droit dans le milieu de la fenêtre et choisit "Save to file" pour copier le résultat dans un fichier texte.

Nomme le 1 (tout court), le .txt sera généré automatiquement

Clic sur la flèche verte (en haut a droite) pour passer a l'item suivant,fait comme pour le premier et nomme le 2, et ainsi de suite avec les autres...

Fait "Exit" a la fin.

Poste les résultats.

balbu · Answer

1- 
Item Name: C:\Users\Nicolas\AppData\Local\CRE\
Author: 
Current Setting: C:\Users\Nicolas\AppData\Local\CRE\
Type: Unwanted Software Files

2-
Item Name: CanalPlus.VOD
Author: 
Current Setting: "C:\Program Files (x86)\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe"
Type: Auto Services

3-
Item Name: Util Kozaka
Author: 
Current Setting: "C:\Program Files (x86)\Kozaka\bin\utilKozaka.exe"
Type: Auto Services

4-
Item Name: BootExecute
Author: Unknown
Related File: autocheck autochk *
 sdnclean64.exe<BR>
Type: Bootexecute

fabul · Answer

Le 1er et le 3ème semblent mauvais , peux tu confirmer ?

Si tu ne connais pas, tu peux recommencer le scan, faire "Get it out" pour ces deux la, et a la fin , "Reboot".

Le 2ème C:\Program Files (x86)\Canal+ tu connais ? ça semble bon a première vue, mais je ne suis pas sur a 100%.

Le 4ème semble appartenir a Spybot , donc bon.

Spybot est désuet , ou en tout cas, a moins bonne réputation qu'auparavant...

A tu toujours Spybot ?

fabul · Answer

Kozaka , tu peux surement le désinstaller par ajout/suppression de programmes ou avec Revo Uninstaller Portable , puis regardes si il y a des restes dans les extensions de tes navigateurs.

balbu · Answer

je n'ai plus spybot, canal+ est ok et je ne trouve pas de traces de kosaka ni par l'ajout/suppression de prog ni par revo uninstaller

fabul · Answer

Alors dégage 1,3,et 4 avec Regrun.

balbu · Answer

Cà y est ça a l'air ok! Autre chose à faire?

fabul · Answer

Clic sur False positive pour celui qui est bon.

Item Name: CanalPlus.VOD
Author:
Current Setting: "C:\Program Files (x86)\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe"
Type: Auto Services

Après analyse, tu devrait avoir le message comme qui ton PC est "Clean"

Tes futures analyses dépendront de ce que tu ajoute sur le PC.

Si tu a un problème a déterminer si c'est bon ou pas, demande ici...


PS: Et supprime manuellement le dossier:

C:\Program Files (x86)\Kozaka\

(Des restes)

balbu · Answer

merci

Problèmes avec malwarebytes...

23 réponses

Discussions similaires