Malwarebytes ne fonctionne plus

Clia95 -  
Bonjour,
Sur mon ordinateur, windows 8, j'ai avast, malwarebytes et adwcleaner. Hier, mon ordinateur s'est fait infecté par un virus pendant un téléchargement je pense, et depuis j'ai des publicités qui s'affichent un peu partout. J'ai voulu lancer malwarebytes, mais le programme refuse de s'ouvrir. Je l'ai désinstallé, et j'ai voulu le réinstaller mais même l'installation ne marche pas.
Pour le virus, j'ai lancé tous les scans que je pouvais avec avast et j'ai utilisé adwcleaner, mais les pubs sont toujours présentes et mon ordi est ralenti sur internet.
Je voudrais donc un conseil sur comment débloquer malwarebytes et arreter le virus.
Merci d'avance!

7 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
    1. Clia95 Auteur
      Voilà les liens demandés: (Addition, Frst, Shortcut)
      https://pjjoint.malekal.com/files.php?id=20150608_j14y13y15y10f15
      https://pjjoint.malekal.com/files.php?id=20150608_b12x14f11f15x5
      https://pjjoint.malekal.com/files.php?id=20150608_s13o512z9o9
      0
      2. Clia95 Auteur
        Heu, je ne sais pas, j'ai peut-être effacer quelque chose après avoir copié le lien, je vais recommencer
        0
    2. Malekal_morte- Modérateur
      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      HKU\S-1-5-21-66310469-345315984-1354623749-1001\...\Run: [nvxasync] => C:\Users\Célia\AppData\Roaming\nvxasync\nvxasync.exe [153822720 2015-05-16] ()
      HKU\S-1-5-21-66310469-345315984-1354623749-1001\...\Winlogon: [Shell] C:\ProgramData\nvxasync\cvxasync.exe [153822720 2015-05-16] () <==== ATTENTION
      HKLM\...\Run: [3D BubbleSound] => C:\Program Files\BubbleSound\3D BubbleSound.exe
      S2 f8794fcc; C:\WINDOWS\system32\rundll32.exe c:\Program Files (x86)\Optimizer Pro 3.52\OptProMon.dll,ENT <==== ATTENTION
      S2 quburuzi; C:\Users\Célia\AppData\Roaming\65CA5B10-1433675271-81E2-28CE-7C0507596234\nsiE29D.tmpfs [X]
      S2 xoperoze; C:\Users\Célia\AppData\Roaming\65CA5B10-1433675271-81E2-28CE-7C0507596234\jnsq1B57.tmp [X]
      S2 zedepory; C:\Users\Célia\AppData\Roaming\65CA5B10-1433675271-81E2-28CE-7C0507596234\hnsb371E.tmp [X]
      R2 kysykiti; C:\Users\Célia\AppData\Local\65CA5B10-1433682655-81E2-28CE-7C0507596234\snsqA494.tmp [147456 2015-06-07] () [File not signed]
      2015-06-07 13:05 - 2015-06-07 13:05 - 00000000 ____D C:\Program Files (x86)\MiuiTab
      2015-06-07 13:04 - 2015-06-07 13:04 - 00022220 _____ C:\WINDOWS\System32\Tasks\CloudREDOWL
      2015-05-16 15:20 - 2015-05-16 15:20 - 00000000 _RSHD C:\ProgramData\nvxasync
      2015-05-16 15:19 - 2015-05-16 15:21 - 00000000 _RSHD C:\Users\Célia\AppData\Roaming\nvxasync
      2015-06-07 16:14 - 2015-02-28 21:21 - 00000000 ____D C:\Users\Célia\AppData\Local\65CA5B10-1425154898-81E2-28CE-7C0507596234

      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur

      puis réinitialise tes navigateurs:
      ==================================
      Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

      ~~

      puis ouvre mon ordinateur et disque C
      tu dois avoir un dossier FRST
      et dedans Quarantine
      sur Quarantine, fais un clic droit puis envoyer vers => fichiers compresser
      cela va créer un fichier Quarantaine.zip
      envoie le sur http://upload.malekal.com ou par mail à spamhere-@wanadoo.fr

      0
      1. Clia95 Auteur
        Voilà le fichier texte qui est apparu:

        Fix result of Farbar Recovery Scan Tool (x64) Version:07-06-2015
        Ran by Célia at 2015-06-08 18:31:49 Run:1
        Running from C:\Users\Célia\Desktop
        Loaded Profiles: Célia (Available Profiles: Célia)
        Boot Mode: Normal
        ==============================================

        fixlist content:
        HKU\S-1-5-21-66310469-345315984-1354623749-1001\...\Run: [nvxasync] => C:\Users\Célia\AppData\Roaming\nvxasync\nvxasync.exe [153822720 2015-05-16] ()
        HKU\S-1-5-21-66310469-345315984-1354623749-1001\...\Winlogon: [Shell] C:\ProgramData\nvxasync\cvxasync.exe [153822720 2015-05-16] () <==== ATTENTION
        HKLM\...\Run: [3D BubbleSound] => C:\Program Files\BubbleSound\3D BubbleSound.exe
        S2 f8794fcc; C:\WINDOWS\system32\rundll32.exe c:\Program Files (x86)\Optimizer Pro 3.52\OptProMon.dll,ENT <==== ATTENTION
        S2 quburuzi; C:\Users\Célia\AppData\Roaming\65CA5B10-1433675271-81E2-28CE-7C0507596234\nsiE29D.tmpfs [X]
        S2 xoperoze; C:\Users\Célia\AppData\Roaming\65CA5B10-1433675271-81E2-28CE-7C0507596234\jnsq1B57.tmp [X]
        S2 zedepory; C:\Users\Célia\AppData\Roaming\65CA5B10-1433675271-81E2-28CE-7C0507596234\hnsb371E.tmp [X]
        R2 kysykiti; C:\Users\Célia\AppData\Local\65CA5B10-1433682655-81E2-28CE-7C0507596234\snsqA494.tmp [147456 2015-06-07] () [File not signed]
        2015-06-07 13:05 - 2015-06-07 13:05 - 00000000 ____D C:\Program Files (x86)\MiuiTab
        2015-06-07 13:04 - 2015-06-07 13:04 - 00022220 _____ C:\WINDOWS\System32\Tasks\CloudREDOWL
        2015-05-16 15:20 - 2015-05-16 15:20 - 00000000 _RSHD C:\ProgramData\nvxasync
        2015-05-16 15:19 - 2015-05-16 15:21 - 00000000 _RSHD C:\Users\Célia\AppData\Roaming\nvxasync
        2015-06-07 16:14 - 2015-02-28 21:21 - 00000000 ____D C:\Users\Célia\AppData\Local\65CA5B10-1425154898-81E2-28CE-7C0507596234

        HKU\S-1-5-21-66310469-345315984-1354623749-1001\Software\Microsoft\Windows\CurrentVersion\Run\\nvxasync => value removed successfully
        HKU\S-1-5-21-66310469-345315984-1354623749-1001\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => value removed successfully
        HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\3D BubbleSound => value removed successfully
        f8794fcc => Service removed successfully
        quburuzi => Service removed successfully
        xoperoze => Service removed successfully
        zedepory => Service removed successfully
        kysykiti => Unable to stop service.
        kysykiti => Service removed successfully
        C:\Program Files (x86)\MiuiTab => moved successfully.
        C:\WINDOWS\System32\Tasks\CloudREDOWL => moved successfully.
        C:\ProgramData\nvxasync => moved successfully.

        "C:\Users\Célia\AppData\Roaming\nvxasync" folder move:

        Could not move "C:\Users\Célia\AppData\Roaming\nvxasync" folder => Scheduled to move on reboot.

        C:\Users\Célia\AppData\Local\65CA5B10-1425154898-81E2-28CE-7C0507596234 => moved successfully.

        Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2015-06-08 18:35:10)<=

        C:\Users\Célia\AppData\Roaming\nvxasync => Is moved successfully

        End of Fixlog 18:35:10

        0
        2. Malekal_morte- Modérateur
          ok fais le reste et envoie le zip =)
          0
          1. Clia95 Auteur
            Je n'arrive pas à envoyer le zip, l'uploab marche pas (j'ai essayé avec avast désactivé) et par mail la pièce jointe est trop grosse
            0
            1. Malekal_morte- Modérateur
              Tu peux l'héberger qq part ?
              c'est surtout le dossier nvxasync que je voudrais récupérer.
              Tu peux le zipper et envoyer nvxasync.zip ?
              0
            2. Clia95 Auteur
              Je peux utiliser onedrive? Et je ne trouve pas ce dossier dans Quarantine.
              0
            3. Malekal_morte- Modérateur
              oui si tu veux, tant que tu me donnes le lien.
              0
          2. Malekal_morte- Modérateur
            merci puré 350mo Oo

            Est-ce que Malwarebytes est à nouveau fonctionnel ?
            Au pire désinstalle/réinstalle le.
            0
            1. Clia95 Auteur
              Malwarebytes remarche, mais au final ça ne m'a pas aidée. Mon ordinateur est toujours aussi lent, et j'ai toujours des pubs qui s'affichent partout (des pages qui s'ouvrent, ou des publicités en debut ou fin de page, ou cloudscout, au choix). J'ai essayé HitmanPro, Emsisoft anti-Malware et SuperAntiSpyware sans succès en plus de avast, adwcleaner et malwarebytes.
              0
            2. Malekal_morte- Modérateur
              Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques : https://forum.malekal.com/viewtopic.php?t=48312&start=
              PUIS ensuite vide le cache DNS et internet.
              Les 3 étapes sont importantes et à faire sinon les pubs vont continuer.
              0

          Discussions similaires

          Malwarebytes reste gratuit dans quelle condition ?
          Bocdan

          12 réponses
          retrouver son n° de licence malwarebytes
          Granmimiche

          1 réponse
          rendre malwarebyte ou avast en clès usb portable avec portableapps ou cameyo
          david88700

          43 réponses
          installer malwarebytes gratuit
          Frenzel

          9 réponses
          compte malwarebytes
          claudius40

          4 réponses