probleme malwarebytes Résolu

Question

Bonjour, 

J'ai différents problèmes....
Je commence par le premier :
- J'ai installé Malware antibytes quand j'ai eu mon pc il y a un an et demi, j'ai donc prit la version gratuite ou d'essai je ne sais plus... J'essaye de nettoyer mon ordi portable puisque il y a plus d'un milliers de pbs détéctés. Lorsque je coche tout ceux-ci puis veux les supprimer, le logiciel s'arrete. Je dois donc aller dans le gestionnaire pour forcer l'arrêt. Est-ce que cela est du au fait que ma version est périmée? POurtant les mises à jour se font correctement. 
De plus, ceux qui m'amène à ma deuxième question, récemment, j'ai plein de pages qui s'ouvrent régulièrement pour ne pas dire tout le temps. Est'ce des mouchards, donc eux qui sont ces fameux fichiers? et comment les stopper?

MErci de votre aide!!!
Configuration: Windows Vista / Firefox 26.0

sandrinana · Answer

Bonjour!

Je viens de vous envoyer via Malekal les rapports.  Par contre celui de MBAM est en analyse rapide. 
Je le refais en complete et vous le renvoit.

sandrinana · Answer

pardon!!!! 
 voici pour l'analyse complete de MBAM : 
https://pjjoint.malekal.com/files.php?id=20140130_d11f10t10z6y9

le mot de pas est nushka

et pour junkware :
https://pjjoint.malekal.com/files.php?id=20140130_j14p13t87m8
sans mot de passe.  



MERCI!!

Fish66 · Answer

Bien! :-)
Redémarre ton PC en mode normal puis fais ceci stp :
* Télécharge ZHPDiag de Nicolas Coolman à partir ce lien : 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
* Une fois le téléchargement achevé, 
* Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur » 
* Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer" 
* Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse. 
* Clique sur OUI à la question "Voulez-vous un rapport full options" 
* Laisse l'outil travailler, il peut être assez long. 
* Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou : malekal.com 
* Fais copier/coller le lien fourni dans ta prochaine réponse 

Aide ZHPDiag :http://nicolascoolman.webs.com/tutorials.htm

sandrinana · Answer

je n'arrive pas a le telecharger....j'ai regarder le tuto au cas où... mais la page s'ouvre et me dit  "delai d'attente expiré. Quand je clique sur le lien de zebulon ca ne s'ouvre pas....

Fish66 · Answer

Essais de faire la procédure de ZHPDiag en mode sans échec avec prise en charge du réseau  puis poste le rapport.
------------------
Si tu as rencontré le même problème, fais ceci stp :
* Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/  

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.  

(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)  


* Lance OTL  
* Sous Personnalisation, copie-colle le texte en gras  ci-dessous :  
netsvcs  
msconfig  
safebootminimal  
safebootnetwork  
activex  
drivers32  
%ALLUSERSPROFILE%\Application Data\*.  
%ALLUSERSPROFILE%\Application Data\*.exe /s  
%APPDATA%\*.  
%APPDATA%\*.exe /s  
%temp%\.exe /s  
%SYSTEMDRIVE%\*.exe  
%systemroot%\*. /mp /s  
%systemroot%\system32\*.dll /lockedfiles  
%systemroot%\Tasks\*.job /lockedfiles  
%systemroot%\system32\drivers\*.sys /lockedfiles  
%systemroot%\System32\config\*.sav  
/md5start  
explorer.exe  
winlogon.exe  
wininit.exe  
/md5stop  
CREATERESTOREPOINT  
nslookup www.google.fr /c   


* Clique sur le bouton Analyse. 
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.  
Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.

sandrinana · Answer

C'est entrain d'être scanné. Je clic sur Correction après le scan?

sandrinana · Answer

J'ai corrigé.

Voici le premier rapport :
 https://pjjoint.malekal.com/files.php?id=20140130_u15v14j1110r5

le second:
 https://pjjoint.malekal.com/files.php?id=20140130_h13d8t5y11k6

le dernier après correction :
https://pjjoint.malekal.com/files.php?id=20140130_m11p9b13f11b13

Fish66 · Answer

Bien!
* Télécharge sur le bureau RogueKiller (par tigzy)    
https://www.luanagames.com/index.fr.html  

* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )    
* Quitte tous tes programmes en cours    
* Lance RogueKiller.exe   

Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe   

* Laisse le prescan se terminer, clique sur Scan   

* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message 

Bonne soirée

sandrinana · Answer

Bonjour!

Voici le lien sur Malekal du rapport de RogueKiller sui s'est ouvert tout de suite : 
 https://pjjoint.malekal.com/files.php?id=20140131_f10v15l11i6x5

Fish66 · Answer

D'accord!

Relance Malwarebytes, supprime ce qu'il trouve puis poste le rapport stp 

@+

sandrinana · Answer

Et voila!! :
https://pjjoint.malekal.com/files.php?id=20140131_f15n13k5o15u11
RAS à priori!!

Fish66 · Answer

Salut,
1/
Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* Dans la partie "Personnalisation", copie/colle les instructions suivantes :

:OTL
 [2014/01/29 18:06:54 | 000,000,000 | ---D | M] (Discount Dragon) -- C:\Users\hp\AppData\Roaming\mozilla\Firefox\Profiles\zo3nd6pg.default\extensions\{D8A30808-3888-E608-3AA4-A2CEA2623402}  
 O2 - BHO: (Discount Dragon BHO) - {EA34C851-D481-49F5-A356-3A8B0A8F3B7E} - C:\Program Files\Discount Dragon\FrameworkBHO.dll ()  
O4 - HKLM..\Run: [fst_fr_71] File not found 
 O4 - HKLM..\RunOnce: [Discount Dragon-repairJob] C:\Users\hp\AppData\Local\Discount Dragonepair.js ()  
 [2014/01/29 18:06:58 | 000,000,000 | ---D | C] -- C:\Program Files\Discount Dragon  
 [2014/01/29 18:06:30 | 000,000,000 | ---D | C] -- C:\Users\hp\AppData\Local\Discount Dragon 
[2014/01/29 18:06:24 | 000,000,000 | ---D | C] -- C:\Program Files\predm  
 [2014/01/29 12:03:07 | 000,000,000 | ---D | C] -- C:\Users\hp\AppData\Local\genienext  
 [2014/01/29 12:03:06 | 000,000,000 | ---D | C] -- C:\Users\hp\Documents\Mobogenie  
 [2014/01/25 16:29:10 | 000,000,000 | ---D | C] -- C:\Program Files\SupTab  
FF - HKCU\Software\MozillaPlugins\@lightspark.github.com/Lightspark;version=1: C:\Program Files\Lightspark 0.5.3-git
plightsparkplugin.dll File not found

:Commands
[emptytemp]



* Clique sur le bouton Correction. 
* Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
* Accepte en cliquant sur OK.
* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles
 
2/
Supprime les extensions inutiles de ton navigateur .
Aide :
* Google chrome
* Firefox
* Internet explorer

@+

sandrinana · Answer

Bonjour, 
Désolé d'avoir tarder pour vs répondre...
Il fonctionne beaucoup mieux!! A priori je n'ai plus de pages publicitaires qui s'affichent mais je n'arrive pas à installer "hosts un adwcleaner" pour être sur qu'elles ne reviennent pas.

Fish66 · Answer

Salut,

Il fonctionne beaucoup mieux!! A priori je n'ai plus de pages publicitaires qui s'affichent mais je n'arrive pas à installer "hosts un adwcleaner" pour être sur qu'elles ne reviennent pas.

On va installer les modules complémentaires : Adblock plus pour bloquer les publicités et WOT pour t'indiquer les sites douteux
--------------------
Pour finir, tu peux effectuer les procédures ci-dessous :
Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Tu peux l'utiliser une fois par semaine

===========================================
Vacciner les supports amovibles :
*Télécharge : MKV (créé par El Desaparecido) sur ton Bureau.
*Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
*Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
*Double clique sur MKV.exe.
*Clique sur Vacciner.
===========================================
Suppression des outils de désinfections:
Télecharge Delfix sur ton bureau :
<<< ICI >>> ou <<< ICI >>>
* Coche la case suivante :
=> Supprimer les outils de désinfection (coché par défaut)
* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
===========================================
Défragmentation :
Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre
===========================================

Nettoyage des fichiers et des clés de registre
* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine
===========================================
Purger les points de restauration système
* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :
Windows XP
Windows Vista
Windows 7
Windows 8
* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...
===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter
*pourquoi maintenir son navigateur à jour

sandrinana · Answer

J'ai pris MKV , vacciner et fermer le log.
Puis  Dejfix, vioci la rapport : 
# DelFix v10.6 - Rapport créé le 03/02/2014 à 17:53:47
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : hp - PC-DE-HP
# Système d'exploitation : Windows Vista (TM) Business Service Pack 2 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\_OTL
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\hp\Desktop\RK_Quarantine
Supprimé : C:\Users\hp\Desktop\adwcleaner.exe
Supprimé : C:\Users\hp\Desktop\Extras.Txt
Supprimé : C:\Users\hp\Desktop\JRT.exe
Supprimé : C:\Users\hp\Desktop\JRT.txt
Supprimé : C:\Users\hp\Desktop\mkv.exe
Supprimé : C:\Users\hp\Desktop\OTL.Txt
Supprimé : C:\Users\hp\Desktop\OTL.exe
Supprimé : C:\Users\hp\Desktop\RKreport[0]_D_01312014_112526.txt
Supprimé : C:\Users\hp\Desktop\RKreport[0]_PR_01312014_112922.txt
Supprimé : C:\Users\hp\Desktop\RKreport[0]_S_01312014_110928.txt
Supprimé : C:\Users\hp\Desktop\RogueKiller.exe
Supprimé : C:\Users\hp\Downloads\adwcleaner(1).exe
Supprimé : C:\Users\hp\Downloads\JRT(1).exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner

########## - EOF - ##########

sandrinana · Answer

je ne peux pas défragmenter simplement par l'outil systeme?
J'ai pas reussi pour Updatechecker ....par contre

sandrinana · Answer

Bonjour, 

Ayé j'ai tout fais... défragmenter hier soir et télécharger les modules ce matin. J'ai donc activé Adblock.
Je n'ai juste pas réussi à mettre a jours les logiciels via Updatechecker.

Fish66 · Answer

Salut,
Tu trouves ici : https://forum.malekal.com/viewtopic.php?t=15960&start= d'autres logiciels pour faire la mise à jour de
vos logiciels..
On a terminé..
Sois prudent et bon surf..

sandrinana · Answer

Je vais jeter un coup d'oeil! Merci beaucoup de votre patience et explications!!!Bonnes continuations!

Je le mets en résolut!.
Merci encore

sandrinana · Answer

tu las deja mis en resolut, genial, merci.

Probleme malwarebytes

26 réponses

Discussions similaires

Newsletters