Malwarebytes ne fonctionne plus

Clia95 Messages postés 18 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
Sur mon ordinateur, windows 8, j'ai avast, malwarebytes et adwcleaner. Hier, mon ordinateur s'est fait infecté par un virus pendant un téléchargement je pense, et depuis j'ai des publicités qui s'affichent un peu partout. J'ai voulu lancer malwarebytes, mais le programme refuse de s'ouvrir. Je l'ai désinstallé, et j'ai voulu le réinstaller mais même l'installation ne marche pas.
Pour le virus, j'ai lancé tous les scans que je pouvais avec avast et j'ai utilisé adwcleaner, mais les pubs sont toujours présentes et mon ordi est ralenti sur internet.
Je voudrais donc un conseil sur comment débloquer malwarebytes et arreter le virus.
Merci d'avance!

7 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  2. Clia95 Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
     
    Voilà les liens demandés: (Addition, Frst, Shortcut)
    https://pjjoint.malekal.com/files.php?id=20150608_j14y13y15y10f15
    https://pjjoint.malekal.com/files.php?id=20150608_b12x14f11f15x5
    https://pjjoint.malekal.com/files.php?id=20150608_s13o512z9o9
    0
    2. Clia95 Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
       
      Heu, je ne sais pas, j'ai peut-être effacer quelque chose après avoir copié le lien, je vais recommencer
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    HKU\S-1-5-21-66310469-345315984-1354623749-1001\...\Run: [nvxasync] => C:\Users\Célia\AppData\Roaming\nvxasync\nvxasync.exe [153822720 2015-05-16] ()
    HKU\S-1-5-21-66310469-345315984-1354623749-1001\...\Winlogon: [Shell] C:\ProgramData\nvxasync\cvxasync.exe [153822720 2015-05-16] () <==== ATTENTION
    HKLM\...\Run: [3D BubbleSound] => C:\Program Files\BubbleSound\3D BubbleSound.exe
    S2 f8794fcc; C:\WINDOWS\system32\rundll32.exe c:\Program Files (x86)\Optimizer Pro 3.52\OptProMon.dll,ENT <==== ATTENTION
    S2 quburuzi; C:\Users\Célia\AppData\Roaming\65CA5B10-1433675271-81E2-28CE-7C0507596234\nsiE29D.tmpfs [X]
    S2 xoperoze; C:\Users\Célia\AppData\Roaming\65CA5B10-1433675271-81E2-28CE-7C0507596234\jnsq1B57.tmp [X]
    S2 zedepory; C:\Users\Célia\AppData\Roaming\65CA5B10-1433675271-81E2-28CE-7C0507596234\hnsb371E.tmp [X]
    R2 kysykiti; C:\Users\Célia\AppData\Local\65CA5B10-1433682655-81E2-28CE-7C0507596234\snsqA494.tmp [147456 2015-06-07] () [File not signed]
    2015-06-07 13:05 - 2015-06-07 13:05 - 00000000 ____D C:\Program Files (x86)\MiuiTab
    2015-06-07 13:04 - 2015-06-07 13:04 - 00022220 _____ C:\WINDOWS\System32\Tasks\CloudREDOWL
    2015-05-16 15:20 - 2015-05-16 15:20 - 00000000 _RSHD C:\ProgramData\nvxasync
    2015-05-16 15:19 - 2015-05-16 15:21 - 00000000 _RSHD C:\Users\Célia\AppData\Roaming\nvxasync
    2015-06-07 16:14 - 2015-02-28 21:21 - 00000000 ____D C:\Users\Célia\AppData\Local\65CA5B10-1425154898-81E2-28CE-7C0507596234

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    ~~

    puis ouvre mon ordinateur et disque C
    tu dois avoir un dossier FRST
    et dedans Quarantine
    sur Quarantine, fais un clic droit puis envoyer vers => fichiers compresser
    cela va créer un fichier Quarantaine.zip
    envoie le sur http://upload.malekal.com ou par mail à spamhere-@wanadoo.fr

    0
  4. Clia95 Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
     
    Voilà le fichier texte qui est apparu:

    Fix result of Farbar Recovery Scan Tool (x64) Version:07-06-2015
    Ran by Célia at 2015-06-08 18:31:49 Run:1
    Running from C:\Users\Célia\Desktop
    Loaded Profiles: Célia (Available Profiles: Célia)
    Boot Mode: Normal
    ==============================================

    fixlist content:
    HKU\S-1-5-21-66310469-345315984-1354623749-1001\...\Run: [nvxasync] => C:\Users\Célia\AppData\Roaming\nvxasync\nvxasync.exe [153822720 2015-05-16] ()
    HKU\S-1-5-21-66310469-345315984-1354623749-1001\...\Winlogon: [Shell] C:\ProgramData\nvxasync\cvxasync.exe [153822720 2015-05-16] () <==== ATTENTION
    HKLM\...\Run: [3D BubbleSound] => C:\Program Files\BubbleSound\3D BubbleSound.exe
    S2 f8794fcc; C:\WINDOWS\system32\rundll32.exe c:\Program Files (x86)\Optimizer Pro 3.52\OptProMon.dll,ENT <==== ATTENTION
    S2 quburuzi; C:\Users\Célia\AppData\Roaming\65CA5B10-1433675271-81E2-28CE-7C0507596234\nsiE29D.tmpfs [X]
    S2 xoperoze; C:\Users\Célia\AppData\Roaming\65CA5B10-1433675271-81E2-28CE-7C0507596234\jnsq1B57.tmp [X]
    S2 zedepory; C:\Users\Célia\AppData\Roaming\65CA5B10-1433675271-81E2-28CE-7C0507596234\hnsb371E.tmp [X]
    R2 kysykiti; C:\Users\Célia\AppData\Local\65CA5B10-1433682655-81E2-28CE-7C0507596234\snsqA494.tmp [147456 2015-06-07] () [File not signed]
    2015-06-07 13:05 - 2015-06-07 13:05 - 00000000 ____D C:\Program Files (x86)\MiuiTab
    2015-06-07 13:04 - 2015-06-07 13:04 - 00022220 _____ C:\WINDOWS\System32\Tasks\CloudREDOWL
    2015-05-16 15:20 - 2015-05-16 15:20 - 00000000 _RSHD C:\ProgramData\nvxasync
    2015-05-16 15:19 - 2015-05-16 15:21 - 00000000 _RSHD C:\Users\Célia\AppData\Roaming\nvxasync
    2015-06-07 16:14 - 2015-02-28 21:21 - 00000000 ____D C:\Users\Célia\AppData\Local\65CA5B10-1425154898-81E2-28CE-7C0507596234

    HKU\S-1-5-21-66310469-345315984-1354623749-1001\Software\Microsoft\Windows\CurrentVersion\Run\\nvxasync => value removed successfully
    HKU\S-1-5-21-66310469-345315984-1354623749-1001\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell => value removed successfully
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\3D BubbleSound => value removed successfully
    f8794fcc => Service removed successfully
    quburuzi => Service removed successfully
    xoperoze => Service removed successfully
    zedepory => Service removed successfully
    kysykiti => Unable to stop service.
    kysykiti => Service removed successfully
    C:\Program Files (x86)\MiuiTab => moved successfully.
    C:\WINDOWS\System32\Tasks\CloudREDOWL => moved successfully.
    C:\ProgramData\nvxasync => moved successfully.

    "C:\Users\Célia\AppData\Roaming\nvxasync" folder move:

    Could not move "C:\Users\Célia\AppData\Roaming\nvxasync" folder => Scheduled to move on reboot.

    C:\Users\Célia\AppData\Local\65CA5B10-1425154898-81E2-28CE-7C0507596234 => moved successfully.

    Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2015-06-08 18:35:10)<=

    C:\Users\Célia\AppData\Roaming\nvxasync => Is moved successfully

    End of Fixlog 18:35:10

    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok fais le reste et envoie le zip =)
    0
  7. Clia95 Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
     
    Je n'arrive pas à envoyer le zip, l'uploab marche pas (j'ai essayé avec avast désactivé) et par mail la pièce jointe est trop grosse
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Tu peux l'héberger qq part ?
      c'est surtout le dossier nvxasync que je voudrais récupérer.
      Tu peux le zipper et envoyer nvxasync.zip ?
      0
    2. Clia95 Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
       
      Je peux utiliser onedrive? Et je ne trouve pas ce dossier dans Quarantine.
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      oui si tu veux, tant que tu me donnes le lien.
      0
  8. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    merci puré 350mo Oo

    Est-ce que Malwarebytes est à nouveau fonctionnel ?
    Au pire désinstalle/réinstalle le.
    0
    1. Clia95 Messages postés 18 Date d'inscription   Statut Membre Dernière intervention  
       
      Malwarebytes remarche, mais au final ça ne m'a pas aidée. Mon ordinateur est toujours aussi lent, et j'ai toujours des pubs qui s'affichent partout (des pages qui s'ouvrent, ou des publicités en debut ou fin de page, ou cloudscout, au choix). J'ai essayé HitmanPro, Emsisoft anti-Malware et SuperAntiSpyware sans succès en plus de avast, adwcleaner et malwarebytes.
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques : https://forum.malekal.com/viewtopic.php?t=48312&start=
      PUIS ensuite vide le cache DNS et internet.
      Les 3 étapes sont importantes et à faire sinon les pubs vont continuer.
      0

Discussions similaires

Malwarebytes reste gratuit dans quelle condition ?
Bocdan -
Utilisateur anonyme -

12 réponses
cle de licence malwarebytes
lelette17000 -
^Abel^ -

3 réponses
installer malwarebytes gratuit
Frenzel -
MPMP10 -

9 réponses
retrouver son n° de licence malwarebytes
Granmimiche -
Utilisateur anonyme -

1 réponse
Cherche clé d'activation pour Malwarebyte Anti-malware valide
chris.dumont -
teutates -

2 réponses