[Résolu] MBAM ne fonctionne pas !

Oui j'ai passé le mode suppression mais il n'est pas indiqué sur le rapport comme usbfix ou ad-r

voici le rapport mbam en MSE (clean):

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4125

Windows 6.1.7600 (Safe Mode)
Internet Explorer 8.0.7600.16385

3/07/2010 19:37:05
mbam-log-2010-07-03 (19-37-05).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 118521
Temps écoulé: 3 minute(s), 0 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

ça a duré 3 minutes :o

Ici en normal ça plante au bout de 10.000 fichiers. Dans les HKLM\...\CurrentVersion\Run

zhp: http://www.cijoint.fr/cj201007/cijMT6QC7k.txt

a+

ok

3 Minute seulement :O

...

Tu peux fixer les deux ligne la avec ZHP fix :

O69 - SBI: C:\Users\Juju666\AppData\Roaming\Mozilla\Firefox\Profiles\\bt8o70ux.default\searchplugins\conduit.xml
O69 - SBI: prefs.js [Juju666 - bt8o70ux.default] user_pref("CT2664080.SearchEngine", "Recherche||http://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2664080

et poste le rapport de suppression

++ +

Rapport de ZHPFix v1.12.3111 par Nicolas Coolman, Update du 29/06/2010
Run by Juju666 at 3/07/2010 21:45:57
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr
Fichier Registre :

Préférences navigateur :
O69 - SBI: prefs.js [Juju666 - bt8o70ux.default] user_pref("CT2664080.SearchEngine", "Recherche||http://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2664080 => Valeur supprimée avec succès

Fichier :
c:\users\juju666\appdata\roaming\mozilla\firefox\profiles\\bt8o70ux.default\searchplugins\conduit.xml => Supprimé et mis en quarantaine


Récapitulatif :
Fichier : 1
Préférences navigateur : 1


End of the scan

ok

Tu en a mis que un ou les deux ??

+ +

1)Préférences navigateur :
O69 - SBI: prefs.js [Juju666 - bt8o70ux.default] user_pref("CT2664080.SearchEngine", "Recherche||http://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2664080 => Valeur supprimée avec succès

2)Fichier :
c:\users\juju666\appdata\roaming\mozilla\firefox\profiles\\bt8o70ux.default\searchplugins\conduit.xml => Supprimé et mis en quarantaine

Je vais devoir te quitter, car demain debout très tot pour partir très tot aussi

A+++ Bonne vacances et merci pour le pc, je ferrais les finalités quand je reviendrai

Sa marche

Passe de bonne vacance

+ +

@ bientôt profite


Bonne nuit

Bonjour Vivien,

Je réouvre mon topik :-P tout seul, comme un grand, incroyable non? xD

Bon, revoici un scan ZHP, après je testerai voir si MBAM fonctionne ENFIN ou non.

http://www.cijoint.fr/cj201007/cijIDni1KH.txt


A++


EDIT:

Bon eh bien il plante encore.

A vrai dire il est extrêmement lent....

Bon au bout d'une heure il a fini:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4324

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

18/07/2010 18:44:32
mbam-log-2010-07-18 (18-44-32).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 132566
Temps écoulé: 42 minute(s), 46 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Donc, on va dire qu'il fonctionne car ne plante plus, bien qu'il est lent.

Je fais les finalités et je clos le topik. Merci

A++

CC

Citation :

Bonjour Vivien,

Je réouvre mon topik :-P tout seul, comme un grand, incroyable non? xD

A ben te revoilou

Incroyable effectivement /D

Citation :

Donc, on va dire qu'il fonctionne car ne plante plus, bien qu'il est lent.

Je fais les finalités et je clos le topik. Merci

A++

Ok c'est toi le chef

mais avant de faire tous sa ,,,

tu peux passer un coup de AD-Remover....

et me reposter un ZHP Stp...
Présence il y a encore

Mbam refonctionne

Supert bonne nouvelle sa

dans l'attente de ton rapport

P.S.... Alors ce vacances ????

++

Voilà AD-R:

======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 07:09:32 le 19/07/2010, Mode normal

Microsoft Windows 7 Édition Intégrale (X64)
Juju666@JUJU666-PC (Gigabyte Technology Co., Ltd. H55M-UD2H)

============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\Juju666\AppData\Roaming\Mozilla\FireFox\Profiles\bt8o70ux.default\Prefs.js --
Ligne supprimée: user_pref("CT2664080.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_...
-- Fichier Fermé --



============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.6 (fr)] **

-- C:\Users\Juju666\AppData\Roaming\Mozilla\FireFox\Profiles\bt8o70ux.default\Prefs.js --
browser.download.lastDir, C:\\Users\\Juju666\\Desktop
browser.startup.homepage, hxxp://www.google.be/
browser.startup.homepage_override.mstone, rv:1.9.2.6

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\SysWOW64\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 19/07/2010 (2396 Octet(s))

Fin à: 07:10:24, 19/07/2010

============== E.O.F ==============


Voilà ZHP: http://www.cijoint.fr/cj201007/cij085ucqc.txt

Je pars bosser

Pour les vac je t'ai répondu dans l'espace membres


A+++

ok,,

tu peux me refaire un ZHP Stp°

Vérifier que search.conduit et bien parti

Bonne chance pour le taf


+ +

Bonjour
O55 - MWPS:[HKLM\...\Policies\System] - "EnableLinkedConnections"=1
Cette ligne est indiquée comme infectieuse

Bon ben juju tu c'est ce qu'il te reste a faire :/DD

@ Jawaryinti

Merciiii

Hi,

Voici ZHP après avoir fixé la ligne: http://www.cijoint.fr/cj201007/cijuQWC2Ka.txt


Au fait quel est l'effet de cette ligne? Je ne la connais absolument pas :s

Re

Citation :

Au fait quel est l'effet de cette ligne? Je ne la connais absolument pas :s

Je pense que Jawaryinti nous donnera la réponse :/DD
d'après ce que j'ai pu comprendre il s'agit en fait de la désactivation de l'uac..Sans en être sur :/

Bien,,

AD-Remover na pas bien bosser...
L'infection et toujours la...

Fixe cette ligne :

O69 - SBI: prefs.js [Juju666 - bt8o70ux.default] user_pref("CT2664080.SearchEngine", "Recherche||http://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2664080

Poste le rapport bien sur...
Et si l'infection et bien parti..

Poste un Hijackthis seul

Adresse de téléchargement Directe:
http://go.trendmicro.com/free-tools/hijackthis/HiJackThis.exe

+ +

Rapport de ZHPFix v1.12.3124 par Nicolas Coolman, Update du 18/07/2010
Fichier d'export Registre :
Run by Juju666 at 19/07/2010 22:00:26
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Préférences navigateur ==========
/*user_pref("CT2664080.SearchEngine", "Recherche||http://search.conduit.com/Results.aspx?q=UCM_SEARCH_TERM&ctid=CT2664080&octid=EB_ORIGINAL_CTID&SearchSource=1");*/ => Valeur supprimée avec succès


========== Récapitulatif ==========
1 : Préférences navigateur


End of the scan


HJT: http://www.cijoint.fr/cj201007/cijV94zoRQ.txt

++

Impec

Avec hijackthis...

Pour l'optimisation,, fixe ces ligne :

O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file)

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"

Qui sont inutile

Puis,,

Passe >-> Tool Cleaner 2 <-< ET >-> Ccleaner <-<

Poste son rapport..

Et ensuite tu n'aura plus qu'a vider ta resto....

Mettre a jour Java Update21 si se n'est pas encore fait

Et a changer le statut en Résolu

Bien sur si Mbam marche toujours



+ +

--> Suppression:

C:\Program Files (x86)\Ad-Remover\Backup\Ad-R.exe: supprimé !
C:\Program Files (x86)\ZebHelpProcess\ZHPdiag.exe: supprimé !
C:\Program Files (x86)\ZebHelpProcess\catchme.exe: supprimé !
C:\Program Files (x86)\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Program Files (x86)\ZHPDiag\catchme.exe: supprimé !
C:\Users\Juju666\Downloads\OTM.exe: supprimé !
C:\Users\Juju666\Downloads\ComboFix.exe: supprimé !
C:\Users\Juju666\Downloads\HijackThis.exe: supprimé !
C:\Program Files (x86)\ZebHelpProcess\mbr.exe: supprimé !
C:\Program Files (x86)\ZHPDiag\mbr.log: supprimé !
C:\Program Files (x86)\ZHPDiag\mbr.exe: supprimé !
C:\Users\Juju666\Downloads\hijackthis.log: supprimé !
C:\Users\Juju666\Downloads\UsbFix.exe: supprimé !
C:\_OTM: supprimé !
C:\Program Files (x86)\Ad-remover: supprimé !
C:\Program Files (x86)\ZHPDiag: supprimé !

Java à jour

Resto ok

++

Sa marche

Content que ce soit arranger ..

Ps...petite info hors Topic..

Quant tu met un sujet en résolu ,, N'oublie pas de mettre la couleur verte ..



Et pis la prochaine fois..

Oublie ce genre de menace


+ +

Bonjour
Cette ligne concerne les lecteurs réseau