Exécution de Malwarebytes impossibleRésolu/Fermé

Question

Bonjour, 

Depuis hier, je n'arrive pas à exécuter Malwarebytes. Dès que j'essaie de le lancer, le message suivant s'affiche à l'écran :

	http://cjoint.com/?0Jli3rjSzLQ

Je soupçonne un virus d'être à l'origine du problème.

Quelqu'un pourrait-il m'indiquer la marche à suivre pour trouver une solution ?

Merci par avance de votre aide éventuelle.

Configuration: Windows 7 / Firefox 32.0

Utilisateur anonyme · Answer

bonjour,

ceci n'est pas forcement du à une infection, mais on ne sait jamais :

*  Télécharge et enregistre ZHPDiag sur ton bureau : 

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

=> L'icône est sous forme de parchemin. 

* Clique sur « complet » 

* Laisse travailler l'outil, même s'il semble bloqué ! 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

https://nicolascoolman.eu

lanra · Answer

Merci Electricien 69 pour ta réponse. Je vais procéder comme tu me l'indiques et te tiens au courant.

lanra · Answer

http://cjoint.com/?0JljMaj0Z7h  
  	
Ci-dessus le rapport ZHP demandé. Merci beaucoup de me tenir au courant de tes investigations dès que ça te sera possible.

Utilisateur anonyme · Answer

pas étonnant que tu n'arrives à rien faire,

tu as un tas d'antivirus et logiciel de sécurité sur ton pc !

Avast
AVG 
SpywareBlaste
Secunia
Zone alarme antivirus + parfeu
IObit Malware Fighter
Norton Internet Security
F-secure (l'antivirus de SFR)
et pour en finir, MBAM !

c'est le quel ton antivirus ?

lanra · Answer

Mon antivirus est Avast.

Utilisateur anonyme · Answer

ok,

désinstalle ce que tu peux depuis programmes et fonctionnalité !

conserve seulement avast !


il va falloir repartir sur une bonne base !

si tu n'arrives pas ou ne trouves pas un des logiciels que j'ai indiqués en haut, on les vire manuellement !

lanra · Answer

Entendu ! Je vais procéder comme indiqué. Je te recontacte dès que c'est terminé.

Utilisateur anonyme · Answer

une fois tout désinstallé, sauf avast, envoie moi un nouveau rapport de Zhpdiag complet, on verra pour le restant  :-)

lanra · Answer

Voilà, je viens de désinstaller les programmes indiqués, sauf AVG et F-Secure que je n'ai pas trouvés dans "Programmes et fonctionnalités".
 Pour ce qui est de Norton, je n'ai désinstallé que "Norton Online Backup" n'ayant pas trouvé "Norton Internet Security".
Merci de bien vouloir m'indiquer la marche à suivre.

lanra · Answer

Je prends connaissance de ton post précédent ; je relance donc ZHP.

Utilisateur anonyme · Answer

pour Norton, aide toi de ceci :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

lanra · Answer

Je regarde pour Norton ton lien.

lanra · Answer

Lorsque je clique sur ton lien pour Norton rien n'apparaît sauf le message suivant :
env:ServerInternal Error (from server)

Utilisateur anonyme · Answer

ok, laisse tomber,

redémarre le pc et refais moi un nouveau rapport de Zhpdiag pour voir ou s'en est, on vire le reste manuellement :

https://forums.commentcamarche.net/forum/affich-30897249-execution-de-malwarebytes-impossible#1

lanra · Answer

http://cjoint.com/?DJllABjxlVL

Ci-dessus nouveau rapport ZHPDiag

Utilisateur anonyme · Answer

* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

attention Vuze se lance au démarrage du pc, même si tu ne le vois pas !




tu as des extensions bizarres sur ton navigateur !
si tu ne t'en sers pas, il va falloir les supprimer !


les barres d'outils ralentissent ton navigateur, tu peux les désinstaller aussi si tu n'as pas d'utilité !





* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 


* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
O43 - CFD: 22/09/2010 - 00:41:26 - [] ----D C:\Program Files (x86)\Norton Internet Security    
[HKCU\Software\F-Secure]
O43 - CFD: 10/07/2014 - 13:52:23 - [] ----D C:\ProgramData\F-Secure
O43 - CFD: 10/11/2013 - 16:28:37 - [] ----D C:\Users\JMPA\AppData\Roaming\AVG2014    
O43 - CFD: 10/07/2014 - 13:52:23 - [] ----D C:\Users\JMPA\AppData\Roaming\F-Secure
O43 - CFD: 10/11/2013 - 16:23:18 - [] ----D C:\Users\JMPA\AppData\Local\Avg2013    
O43 - CFD: 10/11/2013 - 16:28:29 - [] ----D C:\Users\JMPA\AppData\Local\Avg2014    
O43 - CFD: 10/07/2014 - 13:50:46 - [] ----D C:\Users\JMPA\AppData\Local\F-Secure
O43 - CFD: 19/11/2013 - 19:05:05 - [0] ----D C:\Users\JMPA\AppData\Local\Secunia PSI    
SR - | Auto 24/08/2009 126392 |  (NIS) . (.Symantec Corporation.) - C:\Program Files (x86)\Norton Internet Security\Engine\17.0.0.136\ccSvcHst.exe   
C:\ProgramData\Log
O61 - LFC: 11/10/2014 - 11:18:26 ---A- . (.Bleeping Computer, LLC.) -- C:\Users\JMPA\Desktop\rkill_2-6-7-0_fr_381866.exe   [1942776]
[MD5.E4DACAC9C341A136CFA46D3B171A3394] [SPRF][11/10/2014] (.Bleeping Computer, LLC - Terminates malware processes so that you can run your normal security programs..) -- C:\Users\JMPA\Desktop\rkill_2-6-7-0_fr_381866.exe   [1942776]
O51 - MPSK:{f0db940a-3e0a-11e3-b17d-806e6f6e6963}\AutoRun\command. (...) -- E:\Setup.exe (.not file.) 
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
https://nicolascoolman.eu

lanra · Answer

Voilà le rapport de ZHPFix :


Rapport de ZHPFix 2014.10.5.8 par Nicolas Coolman, Update du 05/10/2014
Fichier d'export Registre : C:\Users\JMPA\AppData\Roaming\ZHP\ZHPExportRegistry-11-10-2014-11-41-59.txt
Run by JMPA at 11/10/2014 11:41:49
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 09s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\F-Secure
SUPPRIMÉ: Service: NIS
SUPPRIMÉ CLSID MPSK: {f0db940a-3e0a-11e3-b17d-806e6f6e6963}

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: c:\users\jmpa\desktop\rkill_2-6-7-0_fr_381866.exe
SUPPRIMÉS Temporaires Windows (172) (157,795,326 octets)


========== Récapitulatif ==========
3 : Clés du Registre
1 : Dossiers
2 : Fichiers


End of clean in 02mn 33s

========== Chemin de fichier rapport ==========
C:\Users\JMPA\AppData\Roaming\ZHP\ZHPFix[R1].txt - 11/10/2014 11:41:58 [896]

Utilisateur anonyme · Answer

ferme toutes les allications en cours d'utilisations, 

désactive ton antivirus, 

télécharge et enregistre ceci sur ton bureau : 

https://data-cdn.mbamupdates.com/v1/tools/mbam-clean/data/mbam-clean-2.3.0.1001.exe 

fais un clique droit dessus, lance le en tant qu'administrateur, 

à la fin du scan, il demande de redémarrer le pc, donc accepte. 

après le redémarrage, vérifie que ton antivirus se lance, 




à lire avant de lancer l'installation de MBAM : 

Attention, à l'installation décoche la case « activer l'essai gratuit de Malawarybyte anti malware » 

ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc ! 



Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau: 

https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/ 

ou : 

https://fr.malwarebytes.com/mwb-download/ 
ou : 

https://fr.malwarebytes.com/mwb-download/?gclid=CPqbs6_Trb0CFcfKtAodJFoANw 

ou ici : 
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ 

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger, mais il est conseillé de désinstaller ton ancienne version (1,75) pour installer la dernière !  



/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur » 

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 

Dans l'onglet paramètres, choisis la langue souhaitée 

. Dans l'onglet « tableau de bord, vérifie bien que ta version soit à jour 

. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminée 

Dans l'onglet "examen", coche la case "Examen personnalisé", puis examiner maintenant, 

Sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple) 

puis sur "lancer l'examen" 

. Le scan démarre. 

il va durer un certain temps, donc laisse le faire. 
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès. 

Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine. 

Clique sur voir le journal détaillé, 
Puis exporter, enregistre son rapport en format .txt sur ton bureau, 

Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.

lanra · Answer

OK, je procède comme indiqué !

lanra · Answer

Cette petite intervention pour dire que l'examen personnalisé de Malwarebytes est toujours en train de tourner. Je reviens sur le forum à la fin du scan.

lanra · Answer

Voilà le rapport ,de MBAM après le scan demandé :

http://cjoint.com/?0JlpnucN99v

lanra · Answer

D'après le rapport, je pense que MBAM n'a trouvé aucun malware. Je suis satisfait de pouvoir utiliser ce logiciel à nouveau.
Par contre dois-je désinstaller les outils qui ont servi à nettoyer le système et, Zonealarm ayant été supprimé, y-a-t-il lieu d'installer un nouveau pare-feu ou dois-je utiliser celui de Windows ?
Merci de me donner, dans la mesure du possible, les éclaircissements demandés.

Utilisateur anonyme · Answer

ok pour le rapport,

si tu conserves avast, il a déjà un bouclier web intégré, donc pas besoin d'ajouter d'autres logiciels de sécurité !

pour les outils, on en vient :

redémarre le pc et donne moi des nouvelles de fonctionnement du pc avant de continuer

lanra · Answer

Voilà, je viens de relancer le PC et tout semble fonctionner normalement, malgré la lenteur du navigateur Firefox pour s'ouvrir.

lanra · Answer

Cette situation de lenteur n'est, toutefois, pas nouvelle.

Utilisateur anonyme · Answer

ouvre Firefox et désactive tous les modules complémentaires,

ferme le tout et relance le pour voir

lanra · Answer

Effectivement, après cette procédure de désactivation, le résultat est davantage satisfaisant et le problème venait certainement de là.

Utilisateur anonyme · Answer

super,

on va tout finaliser  :-)

Télécharge Delfix sur ton bureau : 

https://toolslib.net/downloads/viewdownload/2-delfix/

ou 

 


Coche les cases suivantes : 
=> Réactive l'Uac (juste pour Vista, Seven et W8) 
=> Supprimer les outils de désinfection (coché par défaut) 
=> Purger la restauration système
 


* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. 
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau 
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport 
** le rapport est stocké à cet emplacement : C:\DelFix.txt 
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.


	* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

lanra · Answer

Je vais suivre tes conseils et te tiens au courant dès que possible. Merci, en attendant, pour ta disponibilités et tes compétences en la matière.

Utilisateur anonyme · Answer

ok  :-)

lanra · Answer

Voilà le rapport de Delfix :

Je fais un scan avec avast (mis à jour) et te tiens au courant du résultat dès que terminé.

# DelFix v10.8 - Rapport créé le 11/10/2014 à 19:27:19
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : JMPA - JMPA-HP
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\JMPA\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\log.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\JMPA\Desktop\Rkill.txt
Supprimé : C:\Users\JMPA\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\JMPA\Desktop\ZHPDiag.txt
Supprimé : C:\Users\JMPA\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\JMPA\Desktop\ZHPFix.lnk
Supprimé : C:\Users\JMPA\Desktop\ZHPFixReport.txt
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #435 [CCleaner | 09/29/2014 06:44:41]
Supprimé : RP #436 [Installed Evernote v. 5.6.4 | 09/29/2014 06:59:10]
Supprimé : RP #437 [Windows Update | 10/07/2014 18:03:27]
Supprimé : RP #438 [Windows Update | 10/07/2014 19:18:45]
Supprimé : RP #439 [Unchecky | 10/09/2014 21:19:35]
Supprimé : RP #440 [adwcleaner | 10/10/2014 07:09:27]
Supprimé : RP #441 [Malwarebyte | 10/10/2014 07:41:17]
Supprimé : RP #442 [Installed LibreOffice 4.3.2.2 | 10/10/2014 17:30:21]
Supprimé : RP #443 [Installed LibreOffice 4.3 Help Pack (French) | 10/10/2014 17:41:45]
Supprimé : RP #444 [Opération de restauration | 10/10/2014 21:46:54]
Supprimé : RP #445 [Avt désinstallation logiciels | 10/11/2014 08:50:31]
Supprimé : RP #446 [Removed Norton Online Backup | 10/11/2014 08:54:05]

Nouveau point de restauration créé !

########## - EOF - ##########

lanra · Answer

Voilà, le scan d'Avast vient de se terminer et aucune menace n'a été détectée.

Utilisateur anonyme · Answer

super,

sur ce, bon surf  ;-)

lanra · Answer

Merci beaucoup, Electricien 69, pour ton efficace concours.

Bonne continuation sur le forum et peut-être à bientôt si nécessaire !...

Belle fin de soirée à tous.

Utilisateur anonyme · Answer

sache qu'un point de restauration système a été créé à la fin du nettoyage, si besoin, tu peux restaurer ton pc à cette date :-)

sur ce, Have Fun  ;-)

lanra · Answer

OK ! Merci pour cette précision. 

sur ce, Have Fun ;-)   Yes !

Utilisateur anonyme · Answer

;-)

Exécution de Malwarebytes impossible

37 réponses

Discussions similaires

Newsletters