Malware antimalware

bonsoir a tous

j'ai voulu faire un scan avec MBAM et il ne s'ouvre pas.
je l'ai donc désinstallé (avec revo) et réinstallé.
pas de chance pour moi lors de l'exécution de l'installation du logiciel sur mon ordi, arrive plusieurs fois une fenêtre d'erreur
voir le lien
https://www.cjoint.com/?3IDs2Xz0Rom

merci par avance

--
C'est drôle comme les gens qui se croient instruits éprouvent le besoin de faire chier le monde.
(Boris Vian)

21 réponses

  1. Contributeur
    ben je vois pas autre chose , donc je vais arrêter de "polluer" ce topic , tu auras peut-être des réponses plus intéressante !
    ;)
    1. Contributeur
      alors pour ça :
      autre souci, plusieurs fois par soir, je ne "capte" plus internet. 
      il faut que je clique en bas a droite de l'écran sur "accès internet" pour déconnecté l'ordi de la livebox puis me reconnecter
      je pense qu'il faut voir avec ton FAI

      .
      quand j'allume mon ordi, il met le même temps qu'avant, par contre il faut que j'attende bcp plus longtemps pour que mes raccourcis et icônes apparaissent sur le bureau. 
      des que le bureau est apparent, mais aucunes icônes dessus, la souris est tout a fait opérationnelle ainsi que la barre des taches en bas.
      Donc tu n'as aucune icone ?

      essaye une restauration au dernier qui marchait très correctement !

      1. Modérateur
        dans les soucis qui se présente encore.
        quand j'allume mon ordi, il met le même temps qu'avant, par contre il faut que j'attende bcp plus longtemps pour que mes raccourcis et icônes apparaissent sur le bureau.
        des que le bureau est apparent, mais aucunes icônes dessus, la souris est tout a fait opérationnelle ainsi que la barre des taches en bas.

        autre souci, plusieurs fois par soir, je ne "capte" plus internet.
        il faut que je clique en bas a droite de l'écran sur "accès internet" pour déconnecté l'ordi de la livebox puis me reconnecter
        1. Modérateur
          Rapport de ZHPFix 2014.9.16.7 par Nicolas Coolman, Update du 16/09/2014
          Fichier d'export Registre :
          Run by muriel at 30/09/2014 23:23:17
          High Elevated Privileges : OK
          Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

          Corbeille vidée (00mn 04s)
          Dossier Prefetcher vidé
          Réparation des raccourcis navigateur

          ========== Valeurs du Registre ==========
          ProxyFix : Configuration proxy supprimée avec succès
          SUPPRIMÉ ProxyServer Value
          SUPPRIMÉ ProxyEnable Value
          SUPPRIMÉ EnableHttp1_1 Value
          SUPPRIMÉ ProxyHttp1.1 Value
          SUPPRIMÉ ProxyOverride Value
          Aucune Valeur Standard Profile: FirewallRaz :
          Aucune Valeur Domain Profile: FirewallRaz :

          ========== Dossiers ==========
          SUPPRIMÉS Flash Cookies (0)
          SUPPRIMÉS Temporaires Windows (10)

          ========== Fichiers ==========
          SUPPRIMÉS Flash Cookies (0) (0 octets)
          SUPPRIMÉS Temporaires Windows (33) (4 481 339 octets)

          ========== Restauration Système ==========
          Point de restauration du système créé avec succès

          ========== Récapitulatif ==========
          8 : Valeurs du Registre
          2 : Dossiers
          2 : Fichiers
          1 : Restauration Système

          End of clean in 00mn 27s

          ========== Chemin de fichier rapport ==========
          C:\Users\muriel\AppData\Roaming\ZHP\ZHPFix[R1].txt - 29/09/2014 20:23:16 [1812]
          C:\Users\muriel\AppData\Roaming\ZHP\ZHPFix[R2].txt - 30/09/2014 23:23:22 [1278]

          1. Contributeur
            ce n'est en aucun cas le rapport ça c'est le script que je te demande de passer dans ZHPFix , si après ça continu , je ne vois rien il faut peut-être que tu vois avec ton FAI
            (fournisseur d'accès)
            1. Modérateur
              en tout cas merci

              cela ne vient pas du clavier, le probleme n'intervient que sur internet.
              je suis souvent sur word ou excel et je n'ai jamais eu le probleme.
              par contre très régulièrement sur le net
              voici le rapport zhpfix

              Script ZHPFix
              ShortcutFix
              [MD5.90E1D86D979B92738A47D7072CB22DA8] [SPRF][07/07/2010] (...) -- C:\ProgramData\FullRemove.exe [131472] => Oberon Media
              ProxyFix
              EmptyPrefetch
              EmptyFlash
              SysRestore
              FirewallRAZ
              EmptyTemp
              1. Contributeur
                je ne vois que ça :

                ZHPFix

                Script
                ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
                /!\ Double  Avertissement /!\
                ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc,
                risque de plantage !

                Ce script va cibler certains éléments à supprimer :

                * Copie les lignes suivantes (surligner et copier) :


                Script ZHPFix
                ShortcutFix
                [MD5.90E1D86D979B92738A47D7072CB22DA8] [SPRF][07/07/2010] (...) -- C:\ProgramData\FullRemove.exe [131472] => Oberon Media
                ProxyFix
                EmptyPrefetch
                EmptyFlash
                SysRestore
                FirewallRAZ
                EmptyTemp


                * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
                * Clique sur Importer, (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
                * Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
                * Clique sur le bouton « GO » pour lancer le nettoyage.
                * Copie/colle la totalité du rapport dans ta prochaine réponse.

                Tutoriels https://nicolascoolman.eu

                sinon essaye de nettoyer ton clavier ou de le secouer !!!! ;)
                1. Contributeur
                  oui infection veut dire virus !

                  si oui a quoi me sert MSE ? 
                  Aucun antivirus ne protège des malwares et autre pub !

                  d'ailleurs il n'y a aucun topic dans la section virus/sécurité ou l'internaute n'a pas d'antivirus !
                  les Antivirus protègent des tres gros trucs qui peuvent endommager windows le restes c'est toi enfin l'internaute qui les font "rentrer"

                  un dernier diag pour voir s'il n'y a plus rien ?

                  1. Modérateur
                    bsr

                    si infection cela veut dire virus ?

                    si oui a quoi me sert MSE ?

                    voici le rapport

                    Rapport de ZHPFix 2014.9.16.7 par Nicolas Coolman, Update du 16/09/2014
                    Fichier d'export Registre :
                    Run by muriel at 29/09/2014 21:23:08
                    High Elevated Privileges : OK
                    Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

                    Corbeille vidée (00mn 07s)
                    Dossier Prefetcher vidé
                    Réparation des raccourcis navigateur

                    ========== Clés du Registre ==========
                    SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GreenerWeb_RASAPI32
                    SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GreenerWeb_RASMANCS
                    SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateGreenerWeb_RASAPI32
                    SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateGreenerWeb_RASMANCS
                    SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilGreenerWeb_RASAPI32
                    SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilGreenerWeb_RASMANCS

                    ========== Valeurs du Registre ==========
                    ProxyFix : Configuration proxy supprimée avec succès
                    SUPPRIMÉ ProxyServer Value
                    SUPPRIMÉ ProxyEnable Value
                    SUPPRIMÉ EnableHttp1_1 Value
                    SUPPRIMÉ ProxyHttp1.1 Value
                    SUPPRIMÉ ProxyOverride Value
                    Aucune Valeur Standard Profile: FirewallRaz :
                    Aucune Valeur Domain Profile: FirewallRaz :

                    ========== Dossiers ==========
                    SUPPRIMÉS Flash Cookies (0)
                    SUPPRIMÉS Temporaires Windows (14)

                    ========== Fichiers ==========
                    SUPPRIMÉS Flash Cookies (0) (0 octets)
                    SUPPRIMÉS Temporaires Windows (20) (1 745 418 octets)

                    ========== Restauration Système ==========
                    Point de restauration du système créé avec succès

                    ========== Récapitulatif ==========
                    6 : Clés du Registre
                    8 : Valeurs du Registre
                    2 : Dossiers
                    2 : Fichiers
                    1 : Restauration Système

                    End of clean in 00mn 17s

                    ========== Chemin de fichier rapport ==========
                    C:\Users\muriel\AppData\Roaming\ZHP\ZHPFix[R1].txt - 29/09/2014 21:23:16 [1731]

                    1. Contributeur
                      salut Muriel en effet une infection !
                      passe ce script :

                      ZHPFix

                      Script
                      ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
                      /!\ Double  Avertissement /!\
                      ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc,
                      risque de plantage !

                      Ce script va cibler certains éléments à supprimer :

                      * Copie les lignes suivantes (surligner et copier) :


                      Script ZHPFix
                      ShortcutFix
                      [MD5.90E1D86D979B92738A47D7072CB22DA8] [SPRF][07/07/2010] (...) -- C:\ProgramData\FullRemove.exe [131472] => Oberon Media
                      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GreenerWeb_RASAPI32 =>PUP.GreenerWeb
                      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GreenerWeb_RASMANCS =>PUP.GreenerWeb
                      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateGreenerWeb_RASAPI32 =>PUP.GreenerWeb
                      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updateGreenerWeb_RASMANCS =>PUP.GreenerWeb
                      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilGreenerWeb_RASAPI32 =>PUP.GreenerWeb
                      HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilGreenerWeb_RASMANCS =>PUP.GreenerWeb
                      ProxyFix
                      EmptyPrefetch
                      EmptyFlash
                      SysRestore
                      FirewallRAZ
                      EmptyTemp


                      * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
                      * Clique sur Importer, (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
                      * Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
                      * Clique sur le bouton « GO » pour lancer le nettoyage.
                      * Copie/colle la totalité du rapport dans ta prochaine réponse.

                      Tutoriels https://nicolascoolman.eu

                      dis moi après comment ça va .

                      pour Malwarebytes :

                      - Désinstaller Anti-Malware Malwarebytes
                      - Redémarrer l'ordinateur (très important).
                      - installer la dernière version : http://www.malwarebytes.org/mbam-download.php
                      - Remarque: Si vous utilisez la version gratuite, ignorer la partie à mettre dans votre clé de licence et d'activation.
                      - Lancez le programme et définir la protection et de l'enregistrement.
                      - Ensuite, allez à la MISE À JOUR s'il n'est pas effectué lors de l'installation
                      - Redémarrez l'ordinateur à nouveau et vérifiez que MBAM est sur le bureau et lancer un scan rapide

                      source : bleepingcomputer

                      • 1
                      • 2