[Résolu] Malwarebytes ne fonctionne plus

[Rasha]

bonjour,

Aujourd'hui j'ai voulu lancer malwarebytes anti malware et je me suis rendue compte qu'il n'y avait plus d'icone sur mon bureau. Je suis allée le chercher dans démarrage et là, rien : il ne fonctionnait plus. Je l'ai désinstallé avec Ccleaner et tenter de le réinstaller et au moment de l'installation, cela me met fenêtre après fenêtre d'erreurs et quand je clique sur l'icone ça ne marche toujours pas. Que dois je faire ?

Modifié le 24 juillet 2014 par Rasha

[pear]

Bonsoir,

 

Tutos Mbam par Nickw
Autre lien Mbam2

MBAM pro se lance au démarrage, c'est la protection en temps réel.
Pour éviter de ralentir le démarrage
cliquer sur Paramètres -> Paramètres avancés -> Différer la protection au démarrage pendant 60 secondes



Important:
*- Si vous utilisez Malwarebytes Anti-Malware PRO, il faut le désinstaller et faire redémarrer le PC, avant d'installer la version 2.0
Mais les licences "à vie" de la version 1.x seront reportées sur la version 2.x.



Téléchargez Malwarebytes Anti-Malware
Ici
ou là:
et enregistrez-le sur le Bureau.

Faites un double clic sur mbam-setup-2.0.0.1000.exe et suivez les invites pour installer le programme.
Cliquer Setting pour le mettre en Français
vérifiez que cette case Lancer Malwarebytes Anti-Malware est bien cochée.
Un essai gratuit de 14 jours des fonctions de la version Premium(payante) est pré-sélectionné, décochez le.
Cela ne diminuera pas les capacités d'analyse et de suppression du programme.
Cliquez sur Terminer.



Dans l'onglet Paramètres > Sous-onglet Détection et Protection, Options de détection, cochez la case située devant Recherche de Rootkits
Sur le Tableau de bord, cliquez sur le lien Mettre à jour .
Si , par la suite, vos bases de données sont obsolètes vous en serez averti et invité à Corriger maintenant.

Avec certaines infections, vous pouvez voir l'affichage de ce message:
'Malwarebytes n'a pas pu charger le pilote Anti-Rootkit DDA'
[Cliquez sur[b 'Oui'][/b] sur ce message, pour permettre le chargement du pilote après un redémarrage.
Redémarrez l'ordinateur .
Après la mise à jour,Connecter les supports amovibles (USB) et cliquer sur Examen-> Examen personnalisé
Cochez tout
cliquez sur le bouton Examiner maintenant .

Si Malewarebytes ne se lançait pas utilisez Chameleon
et
Si Mbam renacle ou plante, lancez Lancer Mbam-clean.exe
et réinstallez le

Si des éléments sont détectés
cliquez sur Appliquer les actions pour que MBAM nettoye ce qu'il a détecté.
Dans la plupart des cas, un redémarrage sera nécessaire.
Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui

Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
Cliquez sur l'onglet Historique > Journaux de l'application.
Faites un double clic sur le Journal d'examen dont les date et heure correspondent à l'analyse qui vient d'être effectuée.
Cliquez sur Afficher puis Copier dans le Presse-papiers

les rapports sont également stockés dans l'emplacement suivant par défaut:
pour Vista/Win7/8 : C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\Logs
pour Windows XP : C:\Documents et Settings\All Users\Application Malwarebytes Malwarebytes Anti-Malware\Logs
(Copier dans le Presse-papiers pour coller dans une réponse sur le forum)

Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

[Rasha]

j'ai lanceé l'installation de malwarebytes mais des fenêtres s'ouvrent en disant regulierement : "erreur interne suppression error (at:79.177) : external exception E06D7363".

quand je clique sur ok une autre fenêtre s'ouvre avec le même message et ceci plusieurs fois et ça m’empêche de l'installer normalement. et quand je l'installe malgré tout, en cliquant chaque fois sur ok aux divers fenetres, malwarebytes ne fonctionne pas. Il ne s'ouvre même pas.

J'ai telechargé mbam-chameleon.zip mais lorsque je double clique sue chameleon.chm une fenetre vide s'ouvre.

Modifié le 22 juillet 2014 par Rasha

[pear]

Dans la procédure, ceci vous a peut-être échappé:

 

Si Malewarebytes ne se lançait pas utilisez Chameleon
et
Si Mbam renacle ou plante, lancez Lancer Mbam-clean.exe
et réinstallez le

[Rasha]

bonjour,

Après plus de 7 heures de scan, c'est enfin fini. Voici le lien :

http://cjoint.com/?DGxsME1b4sS

faut-il que j'aille dans quarantaine tout detruire ? ou je laisse en quarantaine ?

Modifié le 23 juillet 2014 par Rasha

[pear]

Non, ce qui est en quarantaine est inoffensif.

 

Vérifions qu'il ne reste pas d'indésirables:

 

Télécharger Zhpdiag

Double-cliquer sur ZHPDiag.exe pour installer l'outil
Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.



Sous XP, double clic sur l'icône ZhpDiag
Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le bouton Complet

Patientez quelques instants
Le rapport ZhpDiag.txt apparaitra sur le bureau


Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le bureau
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

[Rasha]

Le rapport ZhpDiag.txt est ici :

http://cjoint.com/?DGxuNzLM4da

[pear]

Vous devez trouver les 2 icônes Zhpdiag, Zhpfix.

sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)
Cliquer sur l'icône Zhpfix
Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre

Script ZHPFix

O42 - Logiciel: IObit Apps Toolbar v9.0 - (.Spigot, Inc..) [HKLM] -- {48C13178-64E2-4964-9927-B71A04074D08}
[HKCU\Software\IObit Apps]
[HKCU\Software\UpToDown]
[HKLM\Software\IObit Apps]
O43 - CFD: 09/07/2014 - 15:02:02 - [] ----D C:\Program Files\NetCrawl
O90 - PUC: "87131C842E46469499727BA14070D480" . (.IObit Apps Toolbar v9.0.) -- C:\Windows\Installer\{48C13178-64E2-4964-9927-B71A04074D08}\ARPPRODUCTICON.exe
HKLM\SOFTWARE\Microsoft\Tracing\InternetUpdaterService_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\InternetUpdaterService_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\NetCrawl_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\NetCrawl_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\updateNetCrawl_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\updateNetCrawl_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\updateRightSurf_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\updateRightSurf_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\utilNetCrawl_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\utilNetCrawl_RASMANCS
HKLM\SOFTWARE\Microsoft\Tracing\utilRightSurf_RASAPI32
HKLM\SOFTWARE\Microsoft\Tracing\utilRightSurf_RASMANCS
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{48C13178-64E2-4964-9927-B71A04074D08}]
[HKCU\Software\IObit Apps]
[HKLM\Software\IObit Apps]
C:\Program Files\NetCrawl
[HKCU\Software\UpToDown]
O2 - BHO: ExplorerWnd Helper - {10921475-03CE-4E04-90CE-E2E7EF20C814} Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [FacebookUpdateTaskUserS-1-5-21-538631130-2417241252-3934653583-1001Core] (...) -- C:\Users\DELL D630\AppData\Local\Facebook\Update\FacebookUpdate.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [FacebookUpdateTaskUserS-1-5-21-538631130-2417241252-3934653583-1001UA] (...) -- C:\Users\DELL D630\AppData\Local\Facebook\Update\FacebookUpdate.exe (.not file.) [0]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-538631130-2417241252-3934653583-1001Core - (...) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-538631130-2417241252-3934653583-1001Core.job [930]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-538631130-2417241252-3934653583-1001Core - (...) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-538631130-2417241252-3934653583-1001Core [930]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-538631130-2417241252-3934653583-1001UA - (...) -- C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-538631130-2417241252-3934653583-1001UA.job [952]
O39 - APT: FacebookUpdateTaskUserS-1-5-21-538631130-2417241252-3934653583-1001UA - (...) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-538631130-2417241252-3934653583-1001UA [952]
O43 - CFD: 01/02/2014 - 14:44:28 - [0] ----D C:\ProgramData\{3C5CBD7B-3D1D-411E-96C2-513FFCA84D2D}
O44 - LFC:[MD5.6B1DBADD929A1CFC78E78F05EB44D6E6] - 16/07/2014 - 13:33:00 ---A- . (...) -- C:\Windows\System32\jupdate-1.7.0_65-b20.log [4228]
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
O42 - Logiciel: WiseConvert - (.WiseConvert.) [HKLM] -- WiseConvert
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\WiseConvert]



EmptyPrefetch
EmptyTemp
EmptyFlash
EmptyClsid
FirewallRaz
HostFix
Ifeofix
Proxyfix
ShortcutFix
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt



Mises à jour Java et Flash:

Télécharger FlashPlayerUpdate.exe sur le bureau.
Désactiver l'anti virus provisoirement.
Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur


JavaUpdate de Pierre13
Désinstallation des anciennes versions ou corrompues si présentes.
Installation de la dernière version. (si l'utilisateur accepte)
Proposition de désactivation de la mise à jour auto(parce qu'il y a des indésirables qui seraient alors installés)

Java peut mettre en péril la sécurité de votre ordinateur.
Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité.
Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in.
Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java.

Télécharger SFTGC.exe
sur le Bureau, impérativement sous peine de risquer un plantage

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil
Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

Sous XP, double cliquer sur le fichier.
Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Gopour lancer le nettoyage.
Un rapport apparait sur le bureau
Les fichiers supprimés sont dans la corbeille.
Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original.
Il suffit de faire un clic droit sur le fichier concerné => Restaurer.
Pour les supprimer, clic droit sur la corbeille => Vider la corbeille.

Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

[Rasha]

Rapport de ZHPFix 2014.7.9.4 par Nicolas Coolman, Update du 09/07/2014

Fichier d'export Registre :

Run by DELL D630 at 23/07/2014 21:51:05

High Elevated Privileges : OK

Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 03s)

Dossier Prefetcher vidé

Réparation des raccourcis navigateur

========== Logiciels ==========

SUPPRIMÉ: IObit Apps Toolbar v9.0

SUPPRIMÉ: Google Toolbar for Internet Explorer

ABSENT Uninstall Process: c:\program files\wiseconvert\uninstall.exe

========== Clés du Registre ==========

SUPPRIMÉ: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{48C13178-64E2-4964-9927-B71A04074D08}]

SUPPRIMÉ: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{18455581-E099-4BA8-BC6B-F34B2F06600C}]

SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WiseConvert]

SUPPRIMÉ: HKCU\Software\IObit Apps

SUPPRIMÉ: HKCU\Software\UpToDown

SUPPRIMÉ: HKLM\Software\IObit Apps

SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\87131C842E46469499727BA14070D480]

SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\87131C842E46469499727BA14070D480]

SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\InternetUpdaterService_RASAPI32

SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\InternetUpdaterService_RASMANCS

SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\NetCrawl_RASAPI32

SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\NetCrawl_RASMANCS

SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\updateNetCrawl_RASAPI32

SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\updateNetCrawl_RASMANCS

SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\updateRightSurf_RASAPI32

SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\updateRightSurf_RASMANCS

SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\utilNetCrawl_RASAPI32

SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\utilNetCrawl_RASMANCS

SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\utilRightSurf_RASAPI32

SUPPRIMÉ: HKLM\SOFTWARE\Microsoft\Tracing\utilRightSurf_RASMANCS

SUPPRIMÉ: CLSID BHO: {10921475-03CE-4E04-90CE-E2E7EF20C814}

Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{4A0B77A4-B2DE-4CA5-B94A-A34D94623AC5}C:\program files\ea games\battlefield heroes\bfheroes.exe

SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{81C3E035-6FD6-472F-8E1B-FF442C34D1C0}C:\program files\ea games\battlefield heroes\bfheroes.exe

SUPPRIMÉ: FirewallRaz (Domain) : {F420DB4B-239F-4EF8-9FEC-3F1405FA15A1}

SUPPRIMÉ: FirewallRaz (Domain) : {E7028439-141D-4676-81CC-54F0094A7F29}

SUPPRIMÉ: FirewallRaz (None) : {05D93775-2DBD-4E8E-810A-574E82A26BCE}

SUPPRIMÉ: FirewallRaz (None) : {944E847A-81D8-4CA8-B36F-AD46BA9FBF2C}

SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{1034E36A-57AF-41C8-9755-C459488DF97F}C:\program files\gunmt2 renaissance\lanceur.exe

SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{C021A21D-73B9-4280-B8BE-4C4F8451165D}C:\program files\gunmt2 renaissance\lanceur.exe

SUPPRIMÉ: FirewallRaz (Public) : {1F18F1DC-82E4-444C-8ACD-6C29CE52E59F}

SUPPRIMÉ: FirewallRaz (Public) : {304E3C28-9EEC-419A-8BEF-BA9659C3F2DF}

SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{6A8DA78D-4541-42F7-869A-7FE402C93108}C:\users\sofyan.dell-d630\desktop\cube world\server.exe

SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{FC6A8AA5-FC71-4A87-B263-104AA9F3C332}C:\users\sofyan.dell-d630\desktop\cube world\server.exe

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

========== Dossiers ==========

Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========

SUPPRIMÉ: c:\windows\system32\jupdate-1.7.0_65-b20.log

SUPPRIMÉS Temporaires Windows (26) (5 337 354 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Fichier HOSTS ==========

Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus.

========== Tache planifiée ==========

SUPPRIMÉ: FacebookUpdateTaskUserS-1-5-21-538631130-2417241252-3934653583-1001Core

SUPPRIMÉ: FacebookUpdateTaskUserS-1-5-21-538631130-2417241252-3934653583-1001UA

========== Restauration Système ==========

Point de restauration du système créé avec succès

========== Récapitulatif ==========

22 : Clés du Registre

20 : Valeurs du Registre

1 : Dossiers

3 : Fichiers

3 : Logiciels

1 : Fichier HOSTS

2 : Tache planifiée

1 : Restauration Système

End of clean in 02mn 04s

========== Chemin de fichier rapport ==========

C:\Users\DELL D630\AppData\Roaming\ZHP\ZHPFix[R1].txt - 23/07/2014 21:51:10 [4648]

[Rasha]

je n'arrive pas a télécharger flashplayerupdate.exe. quand je clique sur le lien une fenetre s'ouvre mais rien ne se passe.

 

javaupdate est installé. et voici le lien avec le rapport sftgc :

 

http://cjoint.com/?DGxwswal99K

Modifié le 23 juillet 2014 par Rasha