Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Fenêtre intempestive

JC66

Par JC66
dans Analyses et éradication malwares

 Partager

Messages recommandés

JC66 Member

JC66

Posté(e)
  • Auteur
Posté(e)

Bonjour,

Concernant le rapport de Malewaresbytes, c'est ce que j'ai dans "rapports/log

 

Concernat ZHP Diag, il bloque à 95% et plante l'ordi !

 

Que peut-on faire ?

pear Devil Member !

pear

Posté(e)
Posté(e) (modifié)

 

Concernant le rapport de Malewaresbytes, c'est ce que j'ai dans "rapports/log

C'est peu probable.

Il n'y a pas d'en-tête, date et heure du rapport etc..

Et ce n'est pas le nom du rapport:

 

 

A la fin , un message affichera :

L'examen s'est terminé normalement.

Et un fichier Mbam.log apparaitra

Le rapport Adwcleaner attendu est là:

C:\AdwCleaner\AdwCleaner[S0].txt

 

 

Modifié par pear
pear Devil Member !

pear

Posté(e)
Posté(e) (modifié)

Je n'ai pas accès à votre rapport mbam.

 

pourquoi ne pas suivre la procédure ?:

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.
Copiez-collez ce rapport dans la prochaine réponse.

 

 

ZHP bloque encore à 95% et plante l'ordi !!!!

Et en mode sans échec ?

Modifié par pear
JC66 Member

JC66

Posté(e)
  • Auteur
Posté(e)

Bonsoir,

je joins le rapport mbma :

Je vais essayé ZHP en mode sans echec, peux-tu me donner la démarche. Merci.

 

Malwarebytes Anti-Malware (Essai) 1.75.0.1300

www.malwarebytes.org

 

Version de la base de données: v2013.11.16.03

 

Windows XP Service Pack 3 x86 FAT32

Internet Explorer 8.0.6001.18702

Chantal :: JEANNOT [administrateur]

 

Protection: Désactivé

 

16/11/2013 17:06:30

MBAM-log-2013-11-16 (18-19-20).txt

 

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 308906

Temps écoulé: 1 heure(s), 10 minute(s), 50 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 2

G:\jeux et anims\PKTMP000.exe (Spyware.Passwords.XGen) -> Aucune action effectuée.

G:\Mes documents\anti virus & co\install_www--889-CDBurnerXP.exe (Trojan.Banker) -> Aucune action effectuée.

 

(fin)

 

pear Devil Member !

pear

Posté(e)
Posté(e) (modifié)

Vous faites exprès de présenter des rapports illisibles ?

1)Relancez Mbam
Sélectionnez "Exécuter un examen complet"
Cliquez sur "Rechercher"
.L' analyse prendra un certain temps, soyez patient !
A la fin , un message affichera :
L'examen s'est terminé normalement.
Et un fichier Mbam.log apparaitra


Sélectionnez tout et cliquez sur Supprimer la sélection ,
MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.
Copiez-collez ce rapport dans la prochaine réponse.

2)Le mode sans échec:
Choisissez"avec option réseau"

Pour Démarrer, Tapoter la touche F8 au redémarrage:
sans_echec1.png
Description des options de démarrage sans échec
Mode sans échec (SAFEBOOT_OPTION=Minimal) : Cette option utilise un ensemble de pilotes de périphérique et de services minimum pour démarrer Windows.
Mode sans échec avec prise en charge réseau (SAFEBOOT_OPTION=Network) : Cette option utilise un ensemble de pilotes de périphérique et de services minimum pour démarrer Windows, ainsi que les pilotes dont vous avez besoin pour charger la gestion du réseau.
Invite de commandes en mode sans échec (SAFEBOOT_OPTION=Minimal(AlternateShell)) : Cette option est identique à la première (mode sans échec), sauf que c'est Cmd.exe qui démarre à la place de l'Explorateur Windows.
Démarrage en mode VGA : Cette option démarre Windows dans le mode 640 x 480, en utilisant le pilote vidéo actuel (pas Vga.sys).
Ce mode est utile lorsque l'affichage est configuré sur un paramétrage que le moniteur ne peut pas afficher.

Notez que le mode sans échec et le mode sans échec avec prise en charge réseau chargent le pilote Vga.sys à la place.
Dernière bonne configuration connue : Cette option démarre Windows en utilisant une configuration précédente identifiée comme correcte.
Mode restauration Active Directory : Ce mode n'est valide que pour les contrôleurs de domaine Windows.
Il effectue une réparation du service d'annuaire Active Directory.
Mode débogage : : Cette option active le mode débogage dans Windows.

Modifié par pear
JC66 Member

JC66

Posté(e)
  • Auteur
Posté(e)

Bonjour,

Je suis désolé de présenter des rapports illisibles ! Je vais faire des efforts !

Voici celui de ce matin de Mbam :

 

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org

 

Version de la base de données: v2013.11.18.04

 

Windows XP Service Pack 3 x86 FAT32

Internet Explorer 8.0.6001.18702

Chantal :: JEANNOT [administrateur]

 

19/11/2013 08:55:50

mbam-log-2013-11-19 (08-55-50).txt

 

Type d'examen: Examen complet (C:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 298307

Temps écoulé: 1 heure(s), 5 minute(s), 31 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

(fin)

 

Je continue, je vais essayé le mode sans echec.

 

JC66

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...