[Résolu] MBAM ne fonctionne pas !

Si sa ne marche encore pas,,, renomme malwarebytes en Juju666. exe Wink

..

Invité

Ahahah.

Je crois avoir compris pourquoi:

http://www.forum-aide-contre-virus.be/entraide/post12021.html

Je lance un scan MBAM et ensuite je fais docteur cure it ou pas?

A la bonneeeeeeeeeeeeeeeeeeeeee coner.....

pourquoi chez moi sa marche impeccable alors ???
pourtant je suis sous 7 64b ??

oui oui,,, fait drweb avant mbam Wink

Invité

ça n'est pas ça, en fait ça PEUT poser ce problème.

J'ai supprimé la modif et reboot toujours le même problème.

Je lance dr cure it!

Invité

Tiens donc cureit! démarre en "Mode Protection Avancé"

Il ne m'a jamais fait ça, il y a donc surement encore un malware actif! Sad

Invité

ouf le rapport fait 45.720Ko :O

Je vais supprimé tous les chemins où il fait marqué -Ok

ça marche?

laisse le comme il ai Wink

héberge le via cjoint Wink

+ +

Invité

ça marche pas avec cijoint

Code:: =============================================================================
Dr.Web Scanner pour Windows v6.00.2 (6.00.2.05140)
© Doctor Web, Ltd., 1992-2009
Journal généré le : 2010-07-03, 14:41:38 [JUJU666-PC][Juju666]
Ligne de commande : "C:\Users\Juju666\AppData\Local\Temp\EA181A10-998488EE-8BA9965E-1AA22607\d637b_xp.exe" /lng:fr-scan /ini:setup_xp.ini /fast
Système d'exploitation: Windows Seven Ultimate x64/WOW (Build 7600)
=============================================================================
DwShield doesn't load
Version du moteur: 5.00 (5.00.2.03300)
Version du Core API: 2.02

Total des virus enregistrés : 1529528
[Autovérification] C:\Users\Juju666\AppData\Local\Temp\EA181A10-998488EE-8BA9965E-1AA22607\d637b_xp.exe
Fichier clé de licence: C:\Users\Juju666\AppData\Local\Temp\EA181A10-998488EE-8BA9965E-1AA22607\setup.key
Numéro de la clé de licence: 0014068946
Enregistré au nom de: An unauthorized User
Activation de la clé de licence: 2010-03-16
Expiration de la clé de licence: 2010-09-16
Processus en mémoire: C:\Windows\System32\smss.exe:292 - OK
Processus en mémoire: C:\Windows\System32\csrss.exe:400 - OK
Processus en mémoire: C:\Windows\System32\wininit.exe:460 - OK
Processus en mémoire: C:\Windows\System32\csrss.exe:488 - OK
Processus en mémoire: C:\Windows\System32\services.exe:520 - OK
Processus en mémoire: C:\Windows\System32\lsass.exe:540 - OK
Processus en mémoire: C:\Windows\System32\lsm.exe:548 - OK
Processus en mémoire: C:\Windows\System32\svchost.exe:652 - OK
Processus en mémoire: C:\Windows\System32\winlogon.exe:728 - OK
Processus en mémoire: C:\Windows\System32\nvvsvc.exe:788 - OK
Processus en mémoire: C:\Windows\System32\svchost.exe:836 - OK
Processus en mémoire: C:\Windows\System32\svchost.exe:900 - OK
Processus en mémoire: C:\Windows\System32\svchost.exe:936 - OK
Processus en mémoire: C:\Windows\System32\svchost.exe:984 - OK
Processus en mémoire: C:\Windows\System32\svchost.exe:1032 - OK
Processus en mémoire: C:\Windows\System32\nvvsvc.exe:1120 - OK
Processus en mémoire: C:\Windows\System32\svchost.exe:1220 - OK
Processus en mémoire: C:\Windows\System32\spoolsv.exe:1380 - OK
Processus en mémoire: C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe:1408 - OK
Processus en mémoire: C:\Windows\System32\svchost.exe:1428 - OK
Processus en mémoire: C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe:1572 - OK
Processus en mémoire: C:\Windows\System32\svchost.exe:1612 - OK
Processus en mémoire: C:\Program Files (x86)\Icecast2 Win32\icecastService.exe:1636 - OK
Processus en mémoire: C:\Program Files\Common Files\logishrd\LVMVFM\LVPrcSrv.exe:1676 - OK
Processus en mémoire: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe:1748 - OK
Processus en mémoire: C:\Program Files (x86)\Common Files\logishrd\LVMVFM\LVPrS64H.exe:1768 - OK
Processus en mémoire: C:\Windows\System32\svchost.exe:1820 - OK
Processus en mémoire: C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe:1848 - OK
Processus en mémoire: C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe:2200 - OK
Processus en mémoire: C:\Program Files (x86)\Avira\AntiVir Desktop\avwebgrd.exe:2220 - OK
Processus en mémoire: C:\Windows\System32\svchost.exe:2536 - OK
Processus en mémoire: C:\Windows\System32\taskhost.exe:2800 - OK
Processus en mémoire: C:\Windows\System32\taskeng.exe:2840 - OK
Processus en mémoire: C:\Windows\System32\dwm.exe:2912 - OK
Processus en mémoire: C:\Windows\explorer.exe:2940 - OK
Processus en mémoire: C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe:1268 - OK
Processus en mémoire: C:\Windows\WindowsMobile\wmdc.exe:2080 - OK
Processus en mémoire: C:\Program Files (x86)\Windows Sidebar\sidebar.exe:2528 - OK
Processus en mémoire: C:\Windows\System32\svchost.exe:2828 - OK
Processus en mémoire: C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe:1264 - OK
Processus en mémoire: C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe:1516 - OK
Processus en mémoire: C:\Program Files (x86)\Adobe\Reader 9.0\Reader\reader_sl.exe:2276 - OK
Processus en mémoire: C:\Program Files (x86)\Logitech\LWS\Webcam Software\LWS.exe:3168 - OK
Processus en mémoire: C:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe:3192 - OK
Processus en mémoire: C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe:3216 - OK
Processus en mémoire: C:\Program Files (x86)\Unlocker\UnlockerAssistant.exe:3260 - OK
Processus en mémoire: C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe:3284 - OK
Processus en mémoire: C:\Program Files (x86)\Logitech\LWS\Webcam Software\CameraHelperShell.exe:3304 - OK
Processus en mémoire: C:\Program Files (x86)\Common Files\logishrd\LQCVFX\COCIManager.exe:3408 - OK
Processus en mémoire: C:\Windows\System32\SearchIndexer.exe:4016 - OK
Processus en mémoire: C:\Windows\System32\SearchProtocolHost.exe:3800 - OK
Processus en mémoire: C:\Program Files\Windows Media Player\wmpnetwk.exe:3796 - OK
Processus en mémoire: C:\Windows\System32\svchost.exe:3672 - OK
Processus en mémoire: C:\Windows\System32\wbem\WmiPrvSE.exe:948 - OK
Processus en mémoire: C:\Program Files (x86)\Nero\Update\NASvc.exe:4320 - OK
Processus en mémoire: C:\Windows\System32\sppsvc.exe:5044 - OK
Processus en mémoire: C:\Windows\System32\svchost.exe:4992 - OK
Processus en mémoire: C:\Windows\System32\wbem\WmiPrvSE.exe:5064 - OK
Processus en mémoire: C:\Windows\servicing\TrustedInstaller.exe:4996 - OK
Processus en mémoire: C:\Users\Juju666\Downloads\drweb-cureit.exe:1832 - OK
Processus en mémoire: C:\Users\Juju666\AppData\Local\Temp\EA181A10-998488EE-8BA9965E-1AA22607\66095a.exe:4260 - OK
Processus en mémoire: C:\Windows\SysWOW64\ctfmon.exe:4608 - OK
Processus en mémoire: C:\Users\Juju666\AppData\Local\Temp\EA181A10-998488EE-8BA9965E-1AA22607\d637b_xp.exe:4568 - OK
Processus en mémoire: C:\Windows\System32\SearchFilterHost.exe:3228 - OK
Processus en mémoire: C:\Windows\System32\SearchProtocolHost.exe:2644 - OK
[Test de la mémoire] Aucun virus trouvé
Master Boot Record HDD1 - OK
Active OS/2 or WinNT Boot Sector HDD1 - OK
OS/2 or WinNT Boot Sector HDD1 - OK
Master Boot Record HDD2 - OK
OS/2 or WinNT Boot Sector HDD2 - OK

[Scanner un chemin] C:\Windows\system32
C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 - erreur de lecture
C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 - erreur de lecture

-----------------------------------------------------------------------------
Statistiques d'analyse
-----------------------------------------------------------------------------
Objets scannés: 376259
Objets infectés: 30
Objets ayant été modifiés: 0
Objets suspects: 2
Adwares détectés: 0
Dialers détectés: 0
Canulars détectés: 0
Riskwares détectés: 0
Hacktools détectés: 0
Désinfecté: 0
Supprimé: 0
Renommé: 0
Déplacé en quarantaine: 15
Ignoré: 0
Vitesse du scan: 448 Kb/s
Durée d'analyse: 2:02:07
-----------------------------------------------------------------------------

C:\Program Files (x86)\Tomtomax Maxi-Box\Tomtomax-MaxiBox.exe - irréparable - supprimé

=============================================================================
Statistiques totales de la session
=============================================================================
Objets scannés: 395626
Objets infectés: 30
Objets ayant été modifiés: 0
Objets suspects: 2
Adwares détectés: 0
Dialers détectés: 0
Canulars détectés: 0
Riskwares détectés: 0
Hacktools détectés: 0
Désinfecté: 0
Supprimé: 1
Renommé: 0
Déplacé en quarantaine: 15
Ignoré: 0
Vitesse du scan: 7 Kb/s
Durée d'analyse: 2:13:40
=============================================================================

Invité

j envoie le complet sur toofiles Wink

ok

Mbam veut toujours pas marcher ,?

Invité

Je vais voir ça Very Happy

J ai aussi testé Rooter puisque GMER et RootRepeal ne fonctionnent pas sous x64

Mais il n'a rien trouvé

ok

c'es deja bon signe Smile

Invité

Non, il plante après 10.000 fichiers analysés, mais plus de message d'erreurs c est déjà ça quoi -_- (enfin il scanne mais très trèèèèèèèèèès lentement)

Je me demande bien qu'est ce qui se passe.....

Je vais essayer en mse non? Peut-être que ça le débloquera......

Invité

Bon ben voilà "Malwarebytes - Pas de réponse"

Pfffff mare de ce pc !!

Invité

Voilà le rapport complet: http://www.toofiles.com/fr/oip/documents/txt/cureit-copie.html

Je tente un findykill peut être des résidus de bagle ??????? qui sait.

Peut être ça qui fait planter l outil !!

ouaouuu c'est long lol!

Tente Mbam en mse Wink

....

Fait rien d'autre bien

Invité

Trop tard

J ai lancé Findy en mode recherche, il m'a trouvé 3 mauvaises clés: 2 wrong et 1 bad.
Il scanne là...... depuis tantôt il est sur un zip, on dirait qu'il est planté mais la led du disque dur s allume encore..... j'attends.

Après je tenterais mbam en MSE

++

sa marche

laisse le traivailler heinnn...tant que l'ordi na pas stopper c'est qu'il travaille Wink

...

T'aurais quand même pas du faire findy Smile

Invité

Si si j'ai fais mes recherches sur Google, et j ai remarqué en mode recherche 3 mauvaises clés donc de toute façon c est pas inutile Razz

Il avance mais lentement; il est encore à 40%

A ce soir.

sa marche

++

Invité

Au fait sur le log de cure it! t'a trouvé quelque chose d'anormal?

Moi je trouve bizarre qu'il m'a supprimé la maxibox.... :/

Ben oui ,, mais bon,, un fichier sain peut être infecter par le passage d'une bebete lol!

pas grand chose de phénoménal lol!

Invité

Lol j'ai remarqué Razz

J'aurais du te mettre le rapport de scan :S

Voici le rapport :

############################## | FindyKill V5.045 |

# User : Juju666 (Administrateurs) # JUJU666-PC
# Update on 23/06/2010 by El Desaparecido
# Start at: 17:40:56 | 3/07/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Core(TM) i3 CPU 530 @ 2.93GHz
# Microsoft Windows 7 Édition Intégrale (6.1.7600 64-bit) #
# Internet Explorer 8.0.7600.16385
# Windows Firewall Status : Enabled

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 148,95 Go (96,58 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque fixe local # 931,51 Go (163,78 Go free) [LECRYJULIEN] # NTFS
# F:\ # Disque CD-ROM

################## | Eléments infectieux |

################## | MD5 ... |

################## | CRC32 ... |

################## | Registre |

################## | Etat |

# Mode sans echec : OK

# Affichage des fichiers cachés : OK

# Uac : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) ==> valeur à 2 avant nettoyage
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) ==> valeur à 3 avant nettoyage
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) ==> Valeur à 4 avant nettoyage
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# windefend -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | Fichiers corrompus |

... OK !

################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_Juju666-PC.zip : http://chiquitine.changelog.fr/Sample/Upload.php
Merci pour votre contribution .

################## | ! Fin du rapport # FindyKill V5.045 ! |

ok,, Ta bien passer le mode suppression ?

refait un ZHP Smile

+ +

» [Résolu] un danger ou non ??
» [résolu]Infection
» [résolu] rech. expert en ZHP pour lire et interpréter rapport de ZHPdiag. Merci.
» DANGER MàJ Flashplayer pour IE du 25-09-2013
» [résolu]désinfection de w7