malware anti malware Résolu

Question

Bonjour, 

impossible de lancer le logiciel après le téléchargement, 
"a cessé de fonctionné, windows cherche une solution"  qui ne vient pas
les mises à jour ne se font pas après le téléchargement

Configuration: Windows 7 / Chrome 37.0.2062.124

Fish66 · Answer

Bonsoir,
impossible de lancer le logiciel après le téléchargement, 
Est ce que tu veux dire  après téléchargement de Malwarebytes ?
--------------
 * Télécharge ZHPDiag de Nicolas Coolman à partir ce lien : 
https://nicolascoolman.eu
* Une fois le téléchargement achevé, 
* Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur » 
* Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer" 
* Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse. 
* Clique sur OUI à la question "Voulez-vous un rapport full options" 
* Laisse l'outil travailler, il peut être assez long. 
* Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou : malekal.com 
* Fais copier/coller le lien fourni dans ta prochaine réponse 

Aide ZHPDiag :https://nicolascoolman.eu

@+
 
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

barbabulle47 · Answer

merci,
je télécharge et j'essaie de faire comme tu dis, je reviens quand j'ai le rapport

barbabulle47 · Answer

excuse-moi, mais toutes les loupes ont un signe !
à gauche , il y a un "X" et un carré rouge "personnalisation"
sur lequel dois-je cliquer?
la fenêtre s'appelle  ZHP Fix

j'ai trouvé, l'outil travaille

barbabulle47 · Answer

https://forums-fec.be/upload/www/?a=d&i=6864796664

voici le lien récupéré du rapport

Fish66 · Answer

Bonsoir,

Tu as installé des adwares et programmes indésirables sur ton PC. 
---------------------------- 
Télécharge : AdwCleaner (merci à Xplode) 
Lance AdwCleaner 
Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage. 
Poste le rapport qui apparait en fin de recherche. 
(Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt) 
---------------------------- 
Pour éviter d'avoir des publicités et des toolbars, tu peux lire ceci : https://forum.malekal.com/viewtopic.php?t=33776&start=
 
 @+

barbabulle47 · Answer

voici le rapport

https://forums-fec.be/upload/www/?a=d&i=1749530526

merci beaucoup pour cette aide

Fish66 · Answer

Bonjour,
1/
Réinitialiser et refaire le paramétrage de  tes navigateurs puis supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer : modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start= 

2/
ZHPCleaner
[*] Télécharge et enregistre ZHPCleaner sur ton bureau à partir ce lien : https://nicolascoolman.eu
[*] Exécute le en cliquant sur le bouton droit de la souris et en choisissant "Exécuter en tant qu'administrateur"
[*]Accepte les conditions d'utilisation,
[*]Clique sur le bouton [Réparer]
[*]Accepte toutes les réparations proposées
[*]Un rapport ZHPCleaner.txt sera créé sur le bureau 
[*]Clique sur [[b]Rapport[/b]] si tu ne vois pas le rapport, une copie (%appdata%\ZHP\ZHPCleaner.txt) s'ouvrira,
[*]Héberge ce rapport  sur : http://pjjoint.malekal.com/ ou https://www.cjoint.com/]cjoint.com
[*]Copie/Colle le lien généré dans ta réponse. 

@+

barbabulle47 · Answer

bonjour,

un peu de retard, mais voici le lien du rapport : http://pjjoint.malekal.com/files.php?id=20141006_o8q12c8n9u12

Fish66 · Answer

Bonjour,
Alors on peut continuer!  :-)
Avant de lancer un script avec ZHPFIx, fais ceci stp :
Lance ZHPDiag depuis le bureau

Ensuite, lance l'analyse et héberge le rapport. colle le lien dans ta prochaine réponse 

@+

barbabulle47 · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20141006_v15u9k15h6u13

et un de plus  :)  bonne lecture

Fish66 · Answer

Bonsoir,
1/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



Script ZHPFix
EmptyPrefetch 
ShortcutFix
C:\Program Files (x86)\Deal Keeper
C:\ProgramData\{08E30618-5D06-461B-BBD3-4ADFB0810824}
[MD5.21BA12B4FCD73B088489BDBBFFEAC014] [WIS][07/11/2011] (.Bandoo Media Inc. - iLivid Installation.) -- C:\Windows\Installer\1e3aa14.msi   [266240]
[MD5.8CC13A7FCE949475E372193A0BFF336F] [WIS][15/04/2011] (.Secure Digital Services - Facemoods.) -- C:\Windows\Installer\25ec59e.msi   [2163712]
HKLM\SOFTWARE\Microsoft\Tracing\Signup Wizard_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\Signup Wizard_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FaceTheme FR_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\FaceTheme FR_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\melondrea_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\melondrea_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PCRegistryShield_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PCRegistryShield_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updatemelondrea_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\updatemelondrea_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilDealKeeper_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utilDealKeeper_RASMANCS
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5E0C8759C69912A4485AD49572CE7CA3]
[HKLM\Software\Wow6432Node\Canneverbe Limited\OpenCandy]
C:\Windows\Installer\1e3aa14.msi
C:\Windows\Installer\25ec59e.msi
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
O43 - CFD: 26/07/2014 - 10:34:53 - [] ----D C:\Users\Joelle\AppData\Roaming\Gamers Unite! Snag Bar
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}]
[MD5.00000000000000000000000000000000] [APT] [{0CA85F4D-25CF-47F1-AF1B-71BBAF360CC8}] (...) -- C:\Users\Joelle\Desktop\ImageResizerPowertoySetup.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{1A317120-DE37-47E2-8881-E86A9D0F0F58}] (...) -- C:\Program Files (x86)\InstallShield Installation Information\{C45EB9E5-7165-4FB0-8C31-77FC4743362F}\Setup.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{2A9EAD65-E765-4E05-BF74-4824A36E45C9}] (...) -- C:\Program Files (x86)\OpenIt\Open It!\openit.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{2FAEFA6D-6588-44E8-B00E-5F69F7870544}] (...) -- C:\Program Files (x86)\OpenIt\Open It!\openit.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{57890053-EF06-44C1-9E67-A41600CE3F95}] (...) -- C:\Program Files (x86)\OpenIt\Open It!\openit.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{58D22BE5-518C-4343-95A8-F0F31AF4A891}] (...) -- C:\Users\Joelle\Downloads\youda-farmer2-sauve-le-village_s5_l4_gF6033T1L4_d1125008788.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{6E14F683-81B2-450C-AB3B-C045A82D59B2}] (...) -- C:\Users\Joelle\Downloads\hidden-wonders-of-the-depths-2_s5_l4_gF5056T1L4_d1129799600.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{751CDC35-60C3-47AB-B0C3-CAAAD664A541}] (...) -- C:\Users\Joelle\Downloads\games.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{7663EC54-4BD8-46C9-AA6E-92A547AC58C6}] (...) -- C:\Program Files (x86)\Easy GIF Animator\unins000.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{85CB3D1F-BFA1-4ABB-97BF-810A47C7A0BA}] (...) -- C:\Users\Joelle\Downloads\FreeCompressor-setup.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{97243BAB-6634-4A7D-8A02-9BC0A5FFB714}] (...) -- C:\Users\Joelle\Downloads\aqua-words_s5_l4_gF2124T1L4_d1129937399.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{9A36FCE7-19C1-4D94-8FA4-18FABE00BFB6}] (...) -- C:\Users\Joelle\Downloads\275.33-desktop-win7-winvista-64bit-international-whql.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{AA5DB019-C482-4F86-816C-41AA56A69A56}] (...) -- C:\Users\Joelle\Downloads\bigfishgames_p94410872_s5_l4.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{B5D651F4-A93F-402F-AEF2-67AB76AC878F}] (...) -- C:\Users\Joelle\Downloads\hidden-wonders-of-the-depths-2_s5_l4_gF5056T1L4_d1129876183.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{B643E930-81B7-49D9-B0E8-627F9FCFD61E}] (...) -- C:\Users\Joelle\Downloads\Install_Phonetik_V2.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{BB23B6B0-B3EC-415D-B6FA-953F92DC9137}] (...) -- C:\Users\Joelle\Downloads\PrintKey2000FR.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{CDBACE06-B803-4F04-8C79-BE4422663D35}] (...) -- C:\Users\Joelle\Downloads\wordmojo_s5_l4_gF215T1L4_d1133987627.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{CEE864CB-B123-498C-A0CF-691592603863}] (...) -- C:\Users\Joelle\AppData\Local\Temp\FlashPlayerSDM (4).exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{CF5EE015-2961-4F5B-BF27-58D03B523070}] (...) -- C:\Program Files (x86)\OpenIt\Open It!\openit.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{DADF13D9-296C-4B1C-8253-CF9A339DCFCB}] (...) -- C:\Program Files (x86)\InstallShield Installation Information\{C45EB9E5-7165-4FB0-8C31-77FC4743362F}\Setup.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{DE515B3D-0E1E-4F91-AA7E-F7EE657A746F}] (...) -- C:\Users\Joelle\Downloads\hidden-wonders-depths-3-laventure-latlantide_s5_l4_gF5621T1L4_d1156444558.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{ECD00EFE-4F86-49AC-925C-EDAEC93B4524}] (...) -- C:\Users\Joelle\Downloads\faded-reality_s5_l4_gF5777T1L4_d1133985776.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{ED08FE2B-C0C9-42CF-BDE1-356085266B1A}] (...) -- C:\Users\Joelle\Downloads\mon-beau-sapin_s5_l4_gF5347T1L4_d1129877462.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{EFD25765-5DF1-4369-A0BE-9BAEDF03D768}] (...) -- C:\Users\Joelle\Downloads\bookworm_s5_l4_gF31T1L4_d1133987193.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{FE42DD58-2D10-4481-9C91-258460643581}] (...) -- C:\Program Files (x86)\InstallShield Installation Information\{C45EB9E5-7165-4FB0-8C31-77FC4743362F}\Setup.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{90BE99CB-E014-44D1-9EDF-E5D7C97BFD27}] (...) -- D:\setup.exe (.not file.)   [0]

EmptyCLSID
EmptyFlash
EmptyTemp


=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
=> Une fois ZHPFix ouvert, clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre, clique sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

=> laisse travailler l'outil et ne touche à rien ...
=> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier C:/ZHP/ZHPDIAG)

===================================
Aide :http://helper-formation.fr/entraide/viewtopic.php?f=31&t=2333

2/
* Télécharge MBAM et installe le selon l'emplacement par défaut	
https://www.malwarebytes.com/mwb-download/  
* Mets le à jour puis lance un examen "Menaces". 
* coche "Recherche de rootkits" (Paramètres -> Détection et protection) 
* A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
* Redémarre l'ordinateur si besoin.
* Après redémarrage, relance Malwarebytes.
* Vas chercher le rapport dans l'onglet "Historique".
* Clic à gauche sur l'onglet Journaux de l'application.
* Double-clic sur le journal d'examen pour l'afficher.
* En bas à gauche choisis "Copier dans le presse papier"
* colle le rapport le contenu du journal ici 
=================================
Si tu as besoin d'aide tu peux voir ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

Bonne soirée

barbabulle47 · Answer

Voici déjà le rapport 
http://pjjoint.malekal.com/files.php?id=20141006_p6o15v9d6j13

je vais faire la suite dans la foulée

bonne soirée

j'ai toujours mon problème, je voulais insérer une capture d'écran mais il refuse (je dois être membre !, alors que je me suis inscrite)
une fenêtre s'est ouverte '"malwarebytes anti-malware a cessé de fonctionner" pendant la mise à jour
c'était déjà mon problème quand je suis venue sur le site  (sniff)

Fish66 · Answer

j'ai toujours mon problème, je voulais insérer une capture d'écran mais il refuse (je dois être membre !, alors que je me suis inscrite)

==> Tu n'est pas encore inscrite! :-) (ton pseudo et tes liens ne sont pas accessibles (colorés en bleu)
* inscris toi sur le forum afin de rendre tes liens lisibles
* ICI >> l'inscription <<<
==> https://forums.commentcamarche.net/register/
--------------------------

une fenêtre s'est ouverte '"malwarebytes anti-malware a cessé de fonctionner" 
c'était déjà mon problème quand je suis venue sur le site (sniff)

==> Au début je t'ai posé la question si tu as rencontré le problème avec Malwarebytes (https://forums.commentcamarche.net/forum/affich-30875579-malware-anti-malware#1 ) , c'est maintenant que tu as expliqué et répondu! :-)

--------------------------
* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html

* ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )
* Quitte tous tes programmes en cours
* Lance RogueKiller.exe

Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe

* Laisse le prescan se terminer, clique sur Scan

* Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message

¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

barbabulle47 · Answer

Bonjour,

je suis désolée de n'avoir pas bien compris la première question... (pour moi, c'est assez difficile et peut-être que j'aurais dû présenter mon sujet autrement)
j'ai par le passé déjà utilisé MBAM, mais il ne fonctionnait plus, je l'ai donc désinstaller mais il restait un élément sur C:  que je n'arrivais pas à enlever, ce qui est  fait maintenant...
je m'étais bien inscrite le 05 octobre et j'ai confirmé mon inscription après avoir reçu le mail... (clique sur mon pseudo, tu verras  lol)

maintenant, je vais m'"occuper" de RogueKiller  lol

à+

barbabulle47 · Answer

voici le rapport  (et merci pour ta patience)


https://pjjoint.malekal.com/files.php?id=20141007_e7h6u13w9k13

Fish66 · Answer

D'accord!
Télécharge MBAM-CLEAN et enregistre-le sur ton bureau Lance-le et suis les instructions.  
Il va te demander ensuite de redémarrer le PC. Accepte.  
==========================  
Après redémarrage de la machine :  
* Télécharge MBAM et installe le selon l'emplacement par défaut	
https://www.malwarebytes.com/mwb-download/  
* Mets le à jour puis lance un examen "Menaces". 
* A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
* Redémarre l'ordinateur si besoin.
* Après redémarrage, relance Malwarebytes.
* Vas chercher le rapport dans l'onglet "Historique".
* Clic à gauche sur l'onglet Journaux de l'application.
* Double-clic sur le journal d'examen pour l'afficher.
* En bas à gauche choisis "Copier dans le presse papier"
* colle le rapport le contenu du journal ici 

*************************
Si tu as eu le même problème tu peux refaire cette procédure en mode sans échec avec prise en charge du réseau.
Aide :
Pour démarrer  en Mode sans échec avec prise en charge réseau :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5)
----------------------------
Aide : https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/

@+

barbabulle47 · Answer

désolée mais ça ne fonctionne toujours pas !

MBAM-CLEAN a bien fonctionné, mais une fois lancé MBAM j'ai toujours le même message...   c'est désespérant !

j'ai fait le mode sans échec sans problème,
refait une tentative avec ce mode et en démarrant normalement mais toujours impossible de mettre à jour !

va-t-on trouver une solution?

barbabulle47 · Answer

note que j'ai demandé "français" et qu'il est en anglais

Fish66 · Answer

Bonsoir,
1/
Réparons les fichiers système :

* Ouvre ton menu démarrer 
 
-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter 
 
-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur 
 
* Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.
Aide :
       https://forums.cnetfrance.fr/tutoriels-logiciels-et-applis/431-sfc-scannow-verifier-les-fichiers-systemes
 
2/
Lance ZHPDiag depuis le bureau

Ensuite, lance l'analyse et héberge le rapport. colle le lien dans ta prochaine réponse.

----------------------
Le problème peut être du à la nouvelle version 2.0 de Malwarebytes.

@+

barbabulle47 · Answer

est ce que je ferme la fenêtre?

barbabulle47 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141007_n10b13k15c13k7


voici le rapport ,

Fish66 · Answer

Rien d'anormal dans le rapport ZHPDiag!  :-)
1/
Tu vas installer l'ancienne version de Malwarebytes  (1.75) à partir ce lien : http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe 

Fais une analyse puis poste le rapport stp

2/
Télécharger Eset Nod32 :
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
* Lancer le fichier
* Accepter les conditions
* Autoriser le programme à accéder à Internet
* Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
* Téléchargement des signatures

Il est recommandé de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !

* Le scan débute dés la fin du téléchargement
* Générer le rapport
* Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...
Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt

Pour vous aider voici un tuto rédigé par dorgane :
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

A demain

Bonne nuit

barbabulle47 · Answer

Bonjour,
j'ai installer la version 1, la mise à jour s'est effectuée et a bloqué le processus

et


j'ai donc recommencer et lancé l'analyse sans les mises à jour , voici le rapport :
https://pjjoint.malekal.com/files.php?id=20141008_y69x7m14y7

Je continue avec Eset Nod32

à +

barbabulle47 · Answer

Je ne peux pas héberger le fichier
j'ai fait un copié-collé :
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir Win32/Toolbar.Conduit.Y application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Iminent\IMBooster\inst\Bootstrapper\Bootstrapper.exe.vir une variante de Win32/Toolbar.Iminent.E application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-buttonutil.dll.vir une variante de Win32/Toolbar.CrossRider.H application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-buttonutil64.dll.vir une variante de Win64/Toolbar.Crossrider.A application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-helper.exe.vir une variante de Win32/Toolbar.CrossRider.I application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\PriceGong\2.5.1\PriceGongIE.dll.vir une variante de Win32/PriceGong.A application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\BHOEnabler.exe.vir Win32/ELEX.AR application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Wajam\Updater\WajamUpdaterV3.exe.vir Win32/Wajam.D application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\WinZipper\winzipersvc.exe.vir une variante de Win32/ELEX.Y application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\~BabylonToolbar\~BabylonToolbar\~1.8.3.8\~escortShld.dll.vir Win32/Toolbar.Montiera.J application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Program Files (x86)\~BabylonToolbar\~BabylonToolbar\~1.8.3.8\~bh\~BabylonToolbar.dll.vir une variante de Win32/Toolbar.Escort.A application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{ED7702F7-093C-4968-8B84-3CF5D1A3F23D}\_Setupx.dll.vir une variante de Win32/Adware.Yontoo.B Application nettoyé par suppression - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Users\Joelle\AppData\Roaming\BabSolution\Shared\enhancedNT.dll.vir une variante de Win32/Toolbar.Babylon.W application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Users\Joelle\AppData\Roaming\RocketUpdater\UpdateProc\UpdateTask.exe.vir une variante de Win32/DealPly.S application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Users\Joelle\AppData\Roaming\Systweak\ssd\SSDPTstub.exe.vir Win32/Systweak.G application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Windows\System32\roboot64.exe.vir une variante de Win64/Systweak.A application potentiellement indésirable supprimé - mis en quarantaine
C:\AdwCleaner\Quarantine\C\Windows\System32\drivers\{55dce8ba-9dec-4013-937e-adbf9317d990}Gw64.sys.vir une variante de Win64/Riskware.NetFilter.F Application nettoyé par suppression - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars  2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir Win32/Toolbar.Conduit.Y application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars  2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\Iminent\IMBooster\inst\Bootstrapper\Bootstrapper.exe.vir une variante de Win32/Toolbar.Iminent.E application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars  2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-buttonutil.dll.vir une variante de Win32/Toolbar.CrossRider.H application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars  2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-buttonutil64.dll.vir une variante de Win64/Toolbar.Crossrider.A application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars  2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-3.5\Plus-HD-3.5-helper.exe.vir une variante de Win32/Toolbar.CrossRider.I application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars  2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\PriceGong\2.5.1\PriceGongIE.dll.vir une variante de Win32/PriceGong.A application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars  2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\BHOEnabler.exe.vir Win32/ELEX.AR application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars  2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\Wajam\Updater\WajamUpdaterV3.exe.vir Win32/Wajam.D application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars  2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\WinZipper\winzipersvc.exe.vir une variante de Win32/ELEX.Y application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars  2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\~BabylonToolbar\~BabylonToolbar\~1.8.3.8\~escortShld.dll.vir Win32/Toolbar.Montiera.J application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars  2014\eMachines\AdwCleaner\Quarantine\C\Program Files (x86)\~BabylonToolbar\~BabylonToolbar\~1.8.3.8\~bh\~BabylonToolbar.dll.vir une variante de Win32/Toolbar.Escort.A application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars  2014\eMachines\AdwCleaner\Quarantine\C\ProgramData\Tarma Installer\{ED7702F7-093C-4968-8B84-3CF5D1A3F23D}\_Setupx.dll.vir une variante de Win32/Adware.Yontoo.B Application nettoyé par suppression - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars  2014\eMachines\AdwCleaner\Quarantine\C\Users\Joelle\AppData\Roaming\BabSolution\Shared\enhancedNT.dll.vir une variante de Win32/Toolbar.Babylon.W application potentiellement indésirable supprimé - mis en quarantaine
C:\Disque local\sauvegarde du 10 mars  2014\eMachines\AdwCleaner\Quarantine\C\Windows\System32\roboot64.exe.vir une variante de Win64/Systweak.A application potentiellement indésirable supprimé - mis en quarantaine
C:\Users\Joelle\Desktop\logiciels nettoyage PC\disk-defrag-setup.exe MSIL/MyPCBackup.B application potentiellement indésirable supprimé - mis en quarantaine
C:\Users\Joelle\Desktop\Raccourcis\ccsetup414.exe Win32/Bundled.Toolbar.Google.D application potentiellement dangereuse supprimé - mis en quarantaine
C:\Users\Joelle\Documents\light_image_resizer4_setup_sol.exe Win32/Adware.Linkular.AB Application nettoyé par suppression - mis en quarantaine
C:\Users\Joelle\Downloads\installer_microsoft_picture_it_9_0_French.exe une variante de Win32/Vittalia.T application potentiellement indésirable supprimé - mis en quarantaine
C:\Users\Joelle\reçus sur samsung\Shockwave_Installer_Slim.exe Win32/Bundled.Toolbar.Google.D application potentiellement dangereuse supprimé - mis en quarantaine


qu'est ce que je fais de la fenêtre ESET Online Scanner?

Finalement voici le lien : 
https://pjjoint.malekal.com/files.php?id=20141008_v7h10t9p9c9

(je suis en progrès  lol
à +

Fish66 · Answer

La version de Malwarebytes est très ancienne (avril 2013) c'est inutile de l'utiliser dans cette condition.
-------------------- 
Tu vas faire ceci (suivant l'ordre) :
1/
Lance Ccleaner pour nettoyer les fichiers et les clés de registre inutiles.
Tuto Ccleaner : https://www.malekal.com/tutoriel-ccleaner/  

2/
Refais les procédures de désinstallation et réinstallation de Malwarebytes :
https://forums.commentcamarche.net/forum/affich-30875579-malware-anti-malware#16

3/
Après avoir effectué les étapes 1/ et 2/ et si tu as rencontré le même problème, tu peux faire ce qui est demandé ici : http://www.zebulon.fr/outils/antivirus/antivirus-en-ligne.php

@+

barbabulle47 · Answer

j'aurais une petite question en aparté :

mon Antivirus est Microsoft Security Essentials

faut-il activer aussi Windows Defender ?

barbabulle47 · Answer

j'ai fait 1 et 2 et j'ai toujours le même problème :(

pour "zebulon" : il me dit qu'il ne fonctionne que sur IE, je suis donc allée sur IE, mais il me demande de télécharger la dernière version et je l'ai déjà !
à partir de là : rien ne se passe ...


comment puis-je sortir de ce guêpier?

faut-il que je change d'antivirus et reprendre Avast?

barbabulle47 · Answer

j'ai analysé comme ceci et apparemment rien n'est infecté! il faut en effet une sacrée dose de patience  lol

Fish66 · Answer

Bonsoir, Ton PC n'est plus infecté, malheureusement il n'a pas accepté l'installation de Malwarebytes! :-) Finalement ce n'est pas un problème c'est un logiciel efficace mais complémentaire! De temps en temps tu peux faire un scan en ligne avec Nod32 ou Bitdefender. ---------------------- Pour finir : Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour Tu peux l'utiliser une fois par semaine =========================================== Vacciner les supports amovibles : *Télécharge : MKV (créé par El Desaparecido) sur ton Bureau. *Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement. *Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir. *Double clique sur MKV.exe. *Clique sur Vacciner. =========================================== Suppression des outils de désinfections: Télecharge Delfix sur ton bureau : <<< ICI >>> ou <<< ICI >>> * Coche la case suivante : => Supprimer les outils de désinfection (coché par défaut) * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. * Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau * Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport =========================================== Défragmentation : Défragmente tes disques dur par defraggler Tu peux lutiliser une fois par trimestre =========================================== Nettoyage des fichiers et des clés de registre * Télécharge et installe CCleaner version Slim * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis * Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse . ** Aide ici : https://www.malekal.com/tutoriel-ccleaner/ Tu peux utiliser Ccleaner une fois par semaine =========================================== Purger les points de restauration système * Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens : Windows XP Windows Vista Windows 7 Windows 8 * Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ... =========================================== Conseils : 1/ Je te conseille d'utiliser le navigateur Firefox ou Google chrome et d'installer les modules : WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités... Firefox : ==> WOT ==> Adblock plus Google chrome : ==> WOT ==> Adblock plus 2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine. 3/ Un peu de lecture : * Les dangers du Peer-To-Peer, Emule etc.. * Comment Sécuriser son ordinateur... *Pourquoi et comment je me fais infecter *pourquoi maintenir son navigateur à jour Bonne soirée

barbabulle47 · Answer

merci, je vais m'occuper de ça demain, je te tiendrai au courant

j'ai déjà adblock
et Spybot  

bonne soirée
à+

 
 
"Mieux vaut 1 qui sait que 20 qui cherchent "

barbabulle47 · Answer

D'accord, alors je vais le désinstaller, et demain j'installerai les autres  

Merci encore pour ton aide et ta patience

barbabulle47 · Answer

Bonjour,

 Voici le résultats de mon travail  lol : updatechecker : fait

mais je ne sais pas traduire les résultats  (sniff)

MKV : vaccination effectuée (j'ai été surprise par la rapidité de l'action!!)

Delfix : procédure effectuée (je ne sais pas retrouver un rapport dans le presse-papier re-sniff, aussi je copie-colle

# DelFix v10.8 - Rapport créé le 09/10/2014 à 10:34:57
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : Joelle - JOELLE-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\Shortcut_Module
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Joelle\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Joelle\Desktop\adwcleaner_3.311.exe
Supprimé : C:\Users\Joelle\Desktop\esetsmartinstaller_fra.exe
Supprimé : C:\Users\Joelle\Desktop\MKV.exe
Supprimé : C:\Users\Joelle\Desktop\RogueKillerX64.exe
Supprimé : C:\Users\Joelle\Desktop\ZHPCleaner.exe
Supprimé : C:\Users\Joelle\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Joelle\Desktop\ZHPFix.lnk
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Shortcut_Module
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

je n'ai pas fait la défragmentation, elle a été faite voilà 1 mois

CCleaner version slim a bien travaillé   lol

Les points de restauration système ont été purgés

J'ai installer  WOT sur Google Chrome (je n'utilise pas Firefox)

Par contre, j'avais enlevé Malwarebytes hier soir puisque tu m'avais dit qu'il était obsolète

Me reste à faire mes exercices de lecture lol...

J'attends l'évaluation de mon travail  lol

à+

Fish66 · Answer

Bonjour,
Wow, c'est très bien fait! :-)
On a terminé.. Sois prudent et bon surf...
Bonne journée

barbabulle47 · Answer

Tout ça grâce à ton aide, 
Un grand merci , ce serait avec plaisir que je reviendrais, mais ça signifierait que j'ai encore des problèmes ...

Alors, bonne continuation avec d'autres naufragés.

MERCI

où met-on que le problème est résolu? 
 
"Mieux vaut 1 qui sait que 20 qui cherchent "

Malware anti malware

34 réponses

Discussions similaires

Newsletters