[Résolu] Malwarebytes

[pear]

Je vous prie de m'excuser, mais je ne vous ai pas dirigé vers la bonne version de Mbam.

 

Téléchargez Malwarebytes Anti-Malware
Ici
ou là:
et enregistrez-le sur le Bureau.
Faites un double clic sur mbam-setup-2.0.0.1000.exe et suivez les invites pour installer le programme.
Cliquer Setting pour le mettre en Français
vérifiez que cette cases Lancer Malwarebytes Anti-Malware est bien cochée.
Un essai gratuit de 14 jours des fonctions de la version Premium(payante) est pré-sélectionné, décochez le.
Cela ne diminuera pas les capacités d'analyse et de suppression du programme.
Cliquez sur Terminer.



Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits
Sur le Tableau de bord, cliquez sur le lien Mettre à jour .
Si , par la suite, vos bases de données sont obsolètes vous en serez averti et invtié à Corriger maintenant.

Après la mise à jour,Connecter les supports amovibles (USB) et cliquer sur Examen-> Examen personnalisé
Cochez tout
cliquez sur le bouton Examiner maintenant .

Si des éléments sont détectés
cliquez sur Appliquer les actions pour que MBAM nettoye ce qu'il a détecté.
Dans la plupart des cas, un redémarrage sera nécessaire.
Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui

(Copier dans le Presse-papiers pour coller dans une réponse sur le forum)
Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
Cliquez sur l'onglet Historique > Journaux de l'application.
Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
Cliquez sur Afficher puis Copier dans le Presse-papiers
Collez le contenu du Presse-papiers dans votre prochaine réponse.

[pierboat]

Voila le rapport

merci

 

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 28/04/2014
Heure de l'examen: 17:48:32
Fichier journal: nnnnnn.txt
Administrateur: Non

Version: 2.00.1.1004
Base de données Malveillants: v2014.04.28.06
Base de données Rootkits: v2014.03.27.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Chameleon: Désactivé(e)

Système d'exploitation: Windows 7 Service Pack 1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Nano

Type d'examen: Examen "Personnalisé"
Résultat: Terminé
Objets analysés: 264500
Temps écoulé: 20 min, 21 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Activé(e)
Shuriken: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 0
(No malicious items detected)

Valeurs du Registre: 0
(No malicious items detected)

Données du Registre: 1
PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Bon: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Mauvais: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Supprimé-au-redémarrage,[5c5a41ee1368ba7caa37b87af4108779]

Dossiers: 0
(No malicious items detected)

Fichiers: 17
PUP.Optional.YourFileDownloader, E:\$RECYCLE.BIN\S-1-5-21-2946007174-652853119-2129814378-1000\$RHK22XI.exe, Mis en quarantaine, [ac0a32fd2457ed4942c479a505fb8b75],
PUP.Optional.Conduit.A, E:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe.vir, Mis en quarantaine, [2d899798c9b26bcbc9da2feb49b84fb1],
PUP.Optional.Conduit.A, E:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\Main\bin\SPTool.dll.vir, Mis en quarantaine, [edc95ad5fe7de551802336e44fb29070],
PUP.Optional.Conduit.A, E:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\Main\bin\uninstall.exe.vir, Mis en quarantaine, [9521a689fe7d2a0c2e7526f42fd2ce32],
PUP.Optional.Conduit.A, E:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe.vir, Mis en quarantaine, [fcbaff30007bca6c8a190e0c986903fd],
PUP.Optional.Conduit.A, E:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPTool64.exe.vir, Mis en quarantaine, [189e949b5d1eae88ddc61505c63bf10f],
PUP.Optional.Conduit.A, E:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32.dll.vir, Mis en quarantaine, [12a40e21443741f5257e34e6877ae719],
PUP.Optional.Conduit.A, E:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32Loader.dll.vir, Mis en quarantaine, [8c2a7eb1582379bdbbe8ce4c659cb14f],
PUP.Optional.Conduit.A, E:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64.dll.vir, Mis en quarantaine, [3383042bfe7d7cba0e958a90eb160bf5],
PUP.Optional.Conduit.A, E:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll.vir, Mis en quarantaine, [ebcbfc339be07cba178c6fab659c9769],
PUP.Optional.Conduit.A, E:\AdwCleaner\Quarantine\C\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe.vir, Mis en quarantaine, [a3132f004b3091a5396a5fbb897838c8],
PUP.Optional.IEPluginService.A, E:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\RSHP.exe.vir, Mis en quarantaine, [dadc43ec88f361d5e329bca95fa2857b],
PUP.Optional.SupTab.A, E:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\SupTab.dll.vir, Mis en quarantaine, [feb83ef1a5d689ad004d979e1de331cf],
PUP.Optional.SupTab.A, E:\AdwCleaner\Quarantine\C\Users\ATANASSIAN\AppData\Roaming\SupTab\SupTab.dll.vir, Mis en quarantaine, [a115d659abd06dc91f2e211418e8cc34],
PUP.Optional.Babylon.A, F:\Logiciels\Unlocker1.9.2.exe, Mis en quarantaine, [4e6872bdb8c35adcd071e81a5ba67987],
PUP.Optional.Babylon.A, F:\Logiciels\unlocker_1-9-2_fr_20237.exe, Mis en quarantaine, [6650cb647efdfa3c88b91ae84cb556aa],
PUP.Optional.OpenCandy, F:\Logiciels\ecran veille yo-windows\yosetup.exe, Mis en quarantaine, [d9dd63ccc1baf44290d33d194db7c13f],

Secteurs physiques: 0
(No malicious items detected)


(end)

[pear]

Cette fois c'est propre.

Si ce n'est déjà fait:
Il faut Réinitialiser votre Navigateur
en cliquant ici

Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire


A)Pubs intempestives ?
Un PUP (Potentially Unwanted Programs) est un programme indésirable.
par exemple: 01NetToolbar ,Conduit, Babylone,Delta Search , Wajam Kiwee etc..
C'est ainsi que 01net depuis quelques temps repack des logiciels pour y ajouter des programmes parasites qui sont d'ailleurs précochés.
Alors .ATTENTION
Le but est de gagner de l'argent à chaque installation réussie.


Cliquez ce lien pour en voir quelques spécimens:

Pour vous éviter cela ou, au moins ,limiter ce genre de problèmes:

1)Cliquez sur le lien suivant
Comment se protéger des Pups Indésirables
2)Quelques solutions complémentaires
HOSTS Anti-PUPs/Adware modifie votre fichier HOSTS afin de vous protéger des sites distribuant les PUPs/LPIs et Adwares :

Filtrer les PUPs/Adwares (programmes parasites) les plus fréquents avec :HOSTS Anti-PUPs/Adwares
HOSTS Anti-PUPs/Adwares par Malekal
Le message ci-dessous va s’ouvrir – Cliquez sur OK pour lancer l’installation :


Ceretains antvirus , comme Avira, y voient, à tort , un cheval de Troie.
Vous devez alors l'accepter dans les exceptions de votre antivirus

Le programme va créer un dossier dans %PROGRAMDIR/Hosts_Anti_Adwares_PUPs, un service HOSTS Anti-PUPs et une Clef Run.
Enfin un raccourci Desinstaller_HOSTS_Anti-PUPs est créer sur le bureau si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware

Le programme va donc être lancé à chaque démarrage le fichier HOSTS.txt sera téléchargé pour mettre à jour le fichier HOSTS de filtrage.
Le programme va aussi checker la version, dans le cas où une nouvelle version est disponible, le programme va la télécharger et l’installer.

Si vous souhaitez désinstaller HOSTS_Anti-PUPs/Adware, lancez le raccourci qui a été créé sur le bureau.

Et ,si ce n'est déjà fait,installez ces 2 extensions pour Firefox:

Adblock+ 2.2.1
Ghostery 2.8.4


B)Ce logiciel va désinstaller les outils utilisés pour la désinfection:

Télécharger DelFix de Xplode

Lancez-le.

Cochez [suppression des outils]
et Cliquez [Exécuter]


C)Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,
éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.

[1] En bas de votre premier message, cliquer sur Modifier
[2] En bas de l'éditeur qui s'ouvre, cliquer sur Utiliser l'éditeur complet
[3] En haut de l'éditeur complet, ajouter Résolu au début du titre de votre sujet.
[4] Enregistrer les modifications

Modifié le 28 avril 2014 par pear

[pierboat]

voila j'ai tout fais mais j'ai refais un examen avec malwarbytes et la ligne

 

PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86

 

existe toujours ?

 

si je vais dans le registre il est impossible de supprimer cette clé

Modifié le 28 avril 2014 par pierboat

[pear]

Je comprends mal !

 

Le rapport précédent de mbam l'a supprimé au redémarrage.

Vous avez redémarré ?

 

Données du Registre: 1
PUP.Optional.Qone8, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DefaultScope, {33BB0A4E-99AF-4226-BDF6-49120163DE86}, Bon: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}), Mauvais: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}),Supprimé-au-redémarrage,[5c5a41ee1368ba7caa37b87af4108779]

[pierboat]

oui j'ai redémarre je t'ai posté le rapport et j'ai refais un scan derrière la clé est toujours la

merci

http://www.casimages.com/img.php?i=140428071229725186.jpg

Modifié le 28 avril 2014 par pierboat

[pierboat]

qu'est ce que je fais je laisse comme ca ? ca ne risque rien

merci

[pear]

Télécharger sur le bureauOTM by OldTimer .
Double-clic sur OTM.exe pour le lancer.
Sous Vista,Clic droit sur le fichier ->Choisir Exécuter en tant qu' Administrateur
Dans le cadre gauche, "Paste Instructions...."

* Copiez /Collez les lignes ci dessous) en vert:
:Reg
[-HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]
[HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"

:Commands
[purity]
[emptytemp]
[Reboot]

Revenez dans OTM,
Clic droit sur la fenêtre "Paste Instructions for Items to be Moved" sous la barre jaune et choisir Coller(Paste).
Click le bouton rouge Moveit!
Fermez OTM
Votre Pc va redémarrer.
Rendez vous dans le dossier C:\_OTM\MovedFiles ,
ouvrez le dernier fichier .log
Copiez/collez en le contenu dans votre prochaine réponse
[/color]

[pierboat]

Voila le rapport en attendant je fais un scan MBAM

MERCI A TOI

All processes killed
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{33BB0A4E-99AF-4226-BDF6-49120163DE86}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{33BB0A4E-99AF-4226-BDF6-49120163DE86}\ not found.
HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\\"DefaultScope"|"{0633EE93-D776-472f-A0FF-E1416B8B2E3A}" /E : value set successfully!
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: ATANASSIAN
->Temp folder emptied: 743321 bytes
->Temporary Internet Files folder emptied: 128 bytes
->FireFox cache emptied: 16928902 bytes
->Flash cache emptied: 492 bytes

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Nano
->Temp folder emptied: 106334767 bytes
->Temporary Internet Files folder emptied: 34926044 bytes
->Java cache emptied: 32805 bytes
->FireFox cache emptied: 30889347 bytes
->Flash cache emptied: 5148 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 5476 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33298 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 43291480 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 222,00 mb


OTM by OldTimer - Version 3.1.21.0 log created on 04292014_124012

Modifié le 29 avril 2014 par pierboat

[pierboat]

la ligne malveillante est toujours detectée par malwarebytes ?

MERCI