Conflit entre Firefox et Malwarebytes

Xtc Phil -  
Suite au téléchargement mardi d'une fausse version de malwarebytes arrivée le matin en ouvrant windows comme une vraie mise à jour, il s'avère que c'en était une fausse avec notamment absence de fonctionnement de la barre de temps
Le résultat est que maintenant firefox ne peut plus se lancer et j'ai un plantage régulier à chaque lancement, on ne sait plus quoi faire, j'ai passé l'antivirus et anti malware rien trouvé, point de restauration, on ne restaure rien du tout ...
Pour le moment la solution pour utiliser firefox c'est de couper malwarebytes, il se lance il fonctionne mais ce n'est pas une solution
Si une ame charitable peut répondre à mon grave soucis, pouvoir retrouver la compatibilité que j'avais avant entre firefox et malwarebytes j'en serais ravi

8 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Commence par ceci :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST,
    Attendre la fin du scan, un message indique que l'analyse est terminée.

    Trois rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1
    1. Xtc Phil Auteur
      Fait ce matin Vendredi
      Voila les fichiers et références de chargement demandées

      Frst.txt
      https://pjjoint.malekal.com/files.php?id=FRST_20170908_m10e9u11l8s13
      Addition.txt
      https://pjjoint.malekal.com/files.php?id=20170908_s813c6g9v9
      Shorcut.txt
      https://pjjoint.malekal.com/files.php?id=20170908_e15m12h8l15t13

      Merci pôur cette première réponse ...
      Au moment du scan, mon antivirus Fprot était actif et malwebytes était coupé, car comme je l'ai expliqué, actuellement pour pouvoir lancer firefox je suis obligé de couper malwabytes
      Au moment du scan, Firefox était coupé aussi, aucun logiciel n'était lancé
      0
      1. Malekal_morte- Modérateur
        Pas l'air infecté.
        Ta version de Malwarebytes a l'air tout à fait normal.
        Désinstalle le pour voir s'il ne pose pas de problème.

        Unlocker vraiment utile ?

        Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

        Ouvre le bloc-notes : Touche Windows + R,
        Dans le champs "Exécuter", saisir notepad et OK.
        Copie/Colle dedans ce qui suit : 

        CreateRestorePoint:
        S3 McComponentHostService; "C:\Program Files\McAfee Security Scan\3.11.334\McCHSvc.exe" [X]
        HKLM\...\Run: [UnlockerAssistant] => C:\Program Files\Unlocker\UnlockerAssistant.exe [17408 2010-07-04] ()
        HKLM\...\Run: [TrayServer] => C:\Program Files\MAGIX\Video_deluxe_17_Premium_Version_a_telecharger\TrayServer_fr.exe [90112 2008-09-01] (Magix)
        HKLM\...\Run: [Adobe ARM] => C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
        HKLM\...\Run: [Nikon Message Center 2] => C:\Program Files\Nikon\Nikon Message Center 2\NkMC2.exe [571392 2011-10-30] (Nikon Corporation)
        HKLM\...\Run: [DelaypluginInstall] => C:\Documents and Settings\All Users\Application Data\Wondershare\Video Converter Ultimate\DelayPluginI.exe
        C:\Documents and Settings\All Users\Application Data\Wondershare
        Task: C:\WINDOWS\Tasks\At1.job => C:\DOCUME~1\Philippe\APPLIC~1\Speedial\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
        Task: C:\WINDOWS\Tasks\At2.job => C:\DOCUME~1\Philippe\APPLIC~1\RUN_DR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
        Task: C:\WINDOWS\Tasks\RAAUDVOC.job => C:\Documents and Settings\All Users\Application Data\6b818a33a2964c51a9c56ff33ef8d8c7\6b818a33a2964c51a9c56ff33ef8d8c7.exe
        RemoveProxy:
        Reboot:


        Une fois, le texte collé dans le Bloc-notes,
        Menu "Fichier" puis "Enregistrer sous",
        A gauche, place toi sur le Bureau,
        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

        Relance FRST et clique sur le bouton "Corriger / Fix"
        Un redémarrage sera peut-être nécessaire ( pas obligatoire )
        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur.

        0
        1. Xtc Phil Auteur
          Voila le résultat
          Résultats de correction de Farbar Recovery Scan Tool (x86) Version: 20-08-2017
          Exécuté par Philippe (08-09-2017 10:04:09) Run:1
          Exécuté depuis D:\0 - DAA Envoi en cours
          Profils chargés: Philippe (Profils disponibles: Philippe)
          Mode d'amorçage: Normal

          ==============================================

          fixlist contenu:
          CreateRestorePoint:
          S3 McComponentHostService; "C:\Program Files\McAfee Security Scan\3.11.334\McCHSvc.exe" [X]
          HKLM\...\Run: [UnlockerAssistant] => C:\Program Files\Unlocker\UnlockerAssistant.exe [17408 2010-07-04] ()
          HKLM\...\Run: [TrayServer] => C:\Program Files\MAGIX\Video_deluxe_17_Premium_Version_a_telecharger\TrayServer_fr.exe [90112 2008-09-01] (Magix)
          HKLM\...\Run: [Adobe ARM] => C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
          HKLM\...\Run: [Nikon Message Center 2] => C:\Program Files\Nikon\Nikon Message Center 2\NkMC2.exe [571392 2011-10-30] (Nikon Corporation)
          HKLM\...\Run: [DelaypluginInstall] => C:\Documents and Settings\All Users\Application Data\Wondershare\Video Converter Ultimate\DelayPluginI.exe
          C:\Documents and Settings\All Users\Application Data\Wondershare
          Task: C:\WINDOWS\Tasks\At1.job => C:\DOCUME~1\Philippe\APPLIC~1\Speedial\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
          Task: C:\WINDOWS\Tasks\At2.job => C:\DOCUME~1\Philippe\APPLIC~1\RUN_DR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
          Task: C:\WINDOWS\Tasks\RAAUDVOC.job => C:\Documents and Settings\All Users\Application Data\6b818a33a2964c51a9c56ff33ef8d8c7\6b818a33a2964c51a9c56ff33ef8d8c7.exe
          RemoveProxy:
          Reboot:

          Le Point de restauration a été créé avec succès.
          HKLM\System\CurrentControlSet\Services\McComponentHostService => clé supprimé(es) avec succès
          McComponentHostService => service supprimé(es) avec succès
          HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\UnlockerAssistant => valeur supprimé(es) avec succès
          HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\TrayServer => valeur supprimé(es) avec succès
          HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Adobe ARM => valeur supprimé(es) avec succès
          HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Nikon Message Center 2 => valeur supprimé(es) avec succès
          HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\DelaypluginInstall => valeur supprimé(es) avec succès
          C:\Documents and Settings\All Users\Application Data\Wondershare => déplacé(es) avec succès
          C:\WINDOWS\Tasks\At1.job => déplacé(es) avec succès
          C:\WINDOWS\Tasks\At2.job => déplacé(es) avec succès
          C:\WINDOWS\Tasks\RAAUDVOC.job => déplacé(es) avec succès

          ========= RemoveProxy: =========

          HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
          HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
          HKU\S-1-5-21-1957994488-1682526488-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
          HKU\S-1-5-21-1957994488-1682526488-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès

          ========= Fin de RemoveProxy: =========

          Le système a dû redémarrer.

          Fin de Fixlog 10:04:15

          0
          1. Malekal_morte- Modérateur
            Vois ce que cela donne sans Malwarebytes.
            0
        3. Xtc Phil Auteur
          Pas de changement pour le moment
          Pour pouvoir lancer Firefox je dois couper malwarebytes
          Actuellement je réponds avec malwarebytes non lancé
          0
          1. Malekal_morte- Modérateur
            S'il pose problème, désinstalle le.
            0
        4. Xtc Phil Auteur
          Et je reste alors sans antimalware ???
          Ou je désinstalle d'abord et réinstallation ensuite ???
          En précisant que avant çà les deux fonctionnaient très bien ensemble
          0
          1. Malekal_morte- Modérateur
            Déjà test sans,
            après tu peux contacter le support Malwarebytes mais comme tu as un vieux Windows XP et qu'il n'est plus supporté, pas dit qu'ils vont faire qq chose.
            0
        5. Xtc Phil Auteur
          Je me sers de Firefox avec Malwarebytes non lancé
          je suis actuellement sous Firefox
          0
          1. Xtc Phil Auteur
            Si çà peut aider,
            Voila ce que m'a trouve Rkill que j'ai trouvé et passé aujourd'hui !

            Rkill 2.9.1 by Lawrence Abrams (Grinler)
            https://www.bleepingcomputer.com/
            Copyright 2008-2017 BleepingComputer.com
            More Information about Rkill can be found at this link:
            https://www.bleepingcomputer.com/forums/t/308364/rkill-what-it-does-and-what-it-doesnt-a-brief-introduction-to-the-program/

            Program started at: 09/18/2017 04:46:13 PM in x86 mode.
            Windows Version: Microsoft Windows XP Service Pack 3

            Checking for Windows services to stop:
            • Schedule Stopped. [PUP/GEN]


            1 service stopped!

            Checking for processes to terminate:
            • No malware processes found to kill.


            Checking Registry for malware related settings:
            • No issues found in the Registry.


            Resetting .EXE, .COM, & .BAT associations in the Windows Registry.

            Performing miscellaneous checks:
            • Reparse Point/Junctions Found (Most likely legitimate)!
            • C:\WINDOWS\Microsoft.NET\assembly\GAC_32\System.EnterpriseServices\v4.0_4.0.0.0__b03f5f7f11d50a3a => C:\WINDOWS\WinSxS\x86_System.EnterpriseServices_b03f5f7f11d50a3a_4.0.0.0_x-ww_29b51492 [Dir]


            Searching for Missing Digital Signatures:
            • No issues found.


            Checking HOSTS File:
            • HOSTS file entries found:


            127.0.0.1 localhost
            0.0.0.0 boxore.com
            0.0.0.0 www.boxore.com
            0.0.0.0 boxore.org
            0.0.0.0 www.boxore.org
            0.0.0.0 boxore.net
            0.0.0.0 www.boxore.net
            0.0.0.0 dlmanager.com
            0.0.0.0 www.dlmanager.com
            0.0.0.0 dlmanager.org
            0.0.0.0 www.dlmanager.org
            0.0.0.0 dlmanager.net
            0.0.0.0 www.dlmanager.net
            0.0.0.0 boxore.com
            0.0.0.0 www.boxore.com
            0.0.0.0 boxore.org
            0.0.0.0 www.boxore.org
            0.0.0.0 boxore.net
            0.0.0.0 www.boxore.net
            0.0.0.0 dlmanager.com

            20 out of 49 HOSTS entries shown.
            Please review HOSTS file for further entries.

            Program finished at: 09/18/2017 04:46:45 PM
            Execution time: 0 hours(s), 0 minute(s), and 31 seconds(s)

            On sait par quoi on est infecté mais pour l'enlever, pas encore trouvé
            Si on peut m'aider !
            0
            1. Malekal_morte- Modérateur
              Le rapport rkill ne montre rien de malveillant
              et de tout façon ton problème n'a pas de rapport avec des virus.
              0
            2. pitpat692002
              @Malekal_morte-Bonjour,
              même problème de conflit pour moi aussi uniquement sur mon windows xp sp3 et firefox esr , avec w7 w8.1 et w10 pas de problème.
              J'ai lu par ailleurs que ça pouvait être du à flashplayer mais ce dernier est toujours présent sur les versions firefox non esr.
              nb:j'ai aussi le même plantage au démarrage de thunderbird.

              Jusqu'à ce jour j'avais malwarebytes version 2.xxx gratuit et ce n'est qu'en mettant à jour vers MB v3 et en acceptant l'essai de 14jrs premium que je m'en suis aperçu.
              0
            3. Xtc Phil Auteur
              Le miracle est arrivé tout refonctionne ...
              probablement du au passage d'un utilitaire dont on ne m'a jamais parlé qui s'appelle tdsskiller.exe qui est un logiciel tueur de rootkit
              désinstallation ensuite de malwarebytes et réinstallation avec numéro de license ...
              scan complet tout refonctionne dans malwarebytes car les protections contre les exploits et les malwares se mettaient en rideau ...
              Et le miracle ! lancement de firefox en même temps que malwaresbytes qui refonctionne correctement
              Seuls les rapports de plantage de firefox ne sont toujours pas transmis ...
              Vélocité de l'environnement retrouvés ...
              Annonce du risque de malware qui se manifestait par un petit signal sonore désagréable disparu
              Un beau cadeau de noel pour moi pour retrouver l'intégrité de mon système
              0
            4. Malekal_morte- Modérateur
              @Xtc PhilSurement la désinstallation et réinstallation de Malwarebytes.
              L'anti-Exploit devait causer des problèmes sur Firefox.
              0

          Discussions similaires

          Toshiba e-studio 332s "source rentre en conflit"
          chiwawa38

          2 réponses
          J'ai le message "coudn't load XPCOM."
          Rock62

          7 réponses