Malwarebytes ne fonctionne plus Fermé

Question

Bonjour, 
Sur mon ordinateur, windows 8, j'ai avast, malwarebytes et adwcleaner. Hier, mon ordinateur s'est fait infecté par un virus pendant un téléchargement je pense, et depuis j'ai des publicités qui s'affichent un peu partout. J'ai voulu lancer malwarebytes, mais le programme refuse de s'ouvrir. Je l'ai désinstallé, et j'ai voulu le réinstaller mais même l'installation ne marche pas.
Pour le virus, j'ai lancé tous les scans que je pouvais avec avast et j'ai utilisé adwcleaner, mais les pubs sont toujours présentes et mon ordi est ralenti sur internet.
Je voudrais donc un conseil sur comment débloquer malwarebytes et arreter le virus.
Merci d'avance!



Configuration: Windows / Firefox 38.0

Malekal_morte- · Answer

Salut,

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Clia95 · Answer

Voilà les liens demandés: (Addition, Frst, Shortcut)
https://pjjoint.malekal.com/files.php?id=20150608_j14y13y15y10f15
https://pjjoint.malekal.com/files.php?id=20150608_b12x14f11f15x5
https://pjjoint.malekal.com/files.php?id=20150608_s13o512z9o9

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK. Copie/colle dedans ce qui suit : HKU\S-1-5-21-66310469-345315984-1354623749-1001\...\Run: [nvxasync] => C:\Users\Célia\AppData\Roaming vxasync vxasync.exe [153822720 2015-05-16] () HKU\S-1-5-21-66310469-345315984-1354623749-1001\...\Winlogon: [Shell] C:\ProgramData vxasync\cvxasync.exe [153822720 2015-05-16] () <==== ATTENTION HKLM\...\Run: [3D BubbleSound] => C:\Program Files\BubbleSound\3D BubbleSound.exe S2 f8794fcc; C:\WINDOWS\system32 undll32.exe c:\Program Files (x86)\Optimizer Pro 3.52\OptProMon.dll,ENT <==== ATTENTION S2 quburuzi; C:\Users\Célia\AppData\Roaming\65CA5B10-1433675271-81E2-28CE-7C0507596234 siE29D.tmpfs [X] S2 xoperoze; C:\Users\Célia\AppData\Roaming\65CA5B10-1433675271-81E2-28CE-7C0507596234\jnsq1B57.tmp [X] S2 zedepory; C:\Users\Célia\AppData\Roaming\65CA5B10-1433675271-81E2-28CE-7C0507596234\hnsb371E.tmp [X] R2 kysykiti; C:\Users\Célia\AppData\Local\65CA5B10-1433682655-81E2-28CE-7C0507596234\snsqA494.tmp [147456 2015-06-07] () [File not signed] 2015-06-07 13:05 - 2015-06-07 13:05 - 00000000 ____D C:\Program Files (x86)\MiuiTab 2015-06-07 13:04 - 2015-06-07 13:04 - 00022220 _____ C:\WINDOWS\System32\Tasks\CloudREDOWL 2015-05-16 15:20 - 2015-05-16 15:20 - 00000000 _RSHD C:\ProgramData vxasync 2015-05-16 15:19 - 2015-05-16 15:21 - 00000000 _RSHD C:\Users\Célia\AppData\Roaming vxasync 2015-06-07 16:14 - 2015-02-28 21:21 - 00000000 ____D C:\Users\Célia\AppData\Local\65CA5B10-1425154898-81E2-28CE-7C0507596234 Une fois, le texte coller dans le bloc-note. Menu Fichier puis Enregistrer sous. A gauche, place toi sur le bureau. Dans le champs en bas, nom du fichier mets : fixlist.txt Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau. Relance FRST et clic sur le bouton Fix Selon comment un redémarrage est nécessaire (pas obligatoire). Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. Redémarre l'ordinateur puis réinitialise tes navigateurs: ================================== Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites : Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start= Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start= ~~ puis ouvre mon ordinateur et disque C tu dois avoir un dossier FRST et dedans Quarantine sur Quarantine, fais un clic droit puis envoyer vers => fichiers compresser cela va créer un fichier Quarantaine.zip envoie le sur http://upload.malekal.com ou par mail à spamhere-@wanadoo.fr

Clia95 · Answer

Voilà le fichier texte qui est apparu: Fix result of Farbar Recovery Scan Tool (x64) Version:07-06-2015 Ran by Célia at 2015-06-08 18:31:49 Run:1 Running from C:\Users\Célia\Desktop Loaded Profiles: Célia (Available Profiles: Célia) Boot Mode: Normal ============================================== fixlist content: HKU\S-1-5-21-66310469-345315984-1354623749-1001\...\Run: [nvxasync] => C:\Users\Célia\AppData\Roaming vxasync vxasync.exe [153822720 2015-05-16] () HKU\S-1-5-21-66310469-345315984-1354623749-1001\...\Winlogon: [Shell] C:\ProgramData vxasync\cvxasync.exe [153822720 2015-05-16] () <==== ATTENTION HKLM\...\Run: [3D BubbleSound] => C:\Program Files\BubbleSound\3D BubbleSound.exe S2 f8794fcc; C:\WINDOWS\system32 undll32.exe c:\Program Files (x86)\Optimizer Pro 3.52\OptProMon.dll,ENT <==== ATTENTION S2 quburuzi; C:\Users\Célia\AppData\Roaming\65CA5B10-1433675271-81E2-28CE-7C0507596234 siE29D.tmpfs [X] S2 xoperoze; C:\Users\Célia\AppData\Roaming\65CA5B10-1433675271-81E2-28CE-7C0507596234\jnsq1B57.tmp [X] S2 zedepory; C:\Users\Célia\AppData\Roaming\65CA5B10-1433675271-81E2-28CE-7C0507596234\hnsb371E.tmp [X] R2 kysykiti; C:\Users\Célia\AppData\Local\65CA5B10-1433682655-81E2-28CE-7C0507596234\snsqA494.tmp [147456 2015-06-07] () [File not signed] 2015-06-07 13:05 - 2015-06-07 13:05 - 00000000 ____D C:\Program Files (x86)\MiuiTab 2015-06-07 13:04 - 2015-06-07 13:04 - 00022220 _____ C:\WINDOWS\System32\Tasks\CloudREDOWL 2015-05-16 15:20 - 2015-05-16 15:20 - 00000000 _RSHD C:\ProgramData vxasync 2015-05-16 15:19 - 2015-05-16 15:21 - 00000000 _RSHD C:\Users\Célia\AppData\Roaming vxasync 2015-06-07 16:14 - 2015-02-28 21:21 - 00000000 ____D C:\Users\Célia\AppData\Local\65CA5B10-1425154898-81E2-28CE-7C0507596234 HKU\S-1-5-21-66310469-345315984-1354623749-1001\Software\Microsoft\Windows\CurrentVersion\Run\nvxasync => value removed successfully HKU\S-1-5-21-66310469-345315984-1354623749-1001\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell => value removed successfully HKLM\Software\Microsoft\Windows\CurrentVersion\Run\3D BubbleSound => value removed successfully f8794fcc => Service removed successfully quburuzi => Service removed successfully xoperoze => Service removed successfully zedepory => Service removed successfully kysykiti => Unable to stop service. kysykiti => Service removed successfully C:\Program Files (x86)\MiuiTab => moved successfully. C:\WINDOWS\System32\Tasks\CloudREDOWL => moved successfully. C:\ProgramData vxasync => moved successfully. "C:\Users\Célia\AppData\Roaming vxasync" folder move: Could not move "C:\Users\Célia\AppData\Roaming vxasync" folder => Scheduled to move on reboot. C:\Users\Célia\AppData\Local\65CA5B10-1425154898-81E2-28CE-7C0507596234 => moved successfully. Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2015-06-08 18:35:10)<= C:\Users\Célia\AppData\Roaming vxasync => Is moved successfully End of Fixlog 18:35:10

Malekal_morte- · Answer

ok fais le reste et envoie le zip =)

Clia95 · Answer

Je n'arrive pas à envoyer le zip, l'uploab marche pas (j'ai essayé avec avast désactivé) et par mail la pièce jointe est trop grosse

Malekal_morte- · Answer

merci puré 350mo Oo

Est-ce que Malwarebytes est à nouveau fonctionnel ?
Au pire désinstalle/réinstalle le.

Malwarebytes ne fonctionne plus

7 réponses

End of Fixlog 18:35:10

Discussions similaires