Il y a un virus que malwarebytes ne détecte pasRésolu/Fermé

Question

Bonjour, 
Depuis que j'ai mon ordinateur, j'utilise malwarebytes anti malware. Je l'utilise une fois pas semaine et après chacun de mes téléchargement.
D'habitude, il ne détecte rien, ou quelques petits trucs pas trop grave après des téléchargements. 

Suite a une manipulation un peu foireuse de ma part, j'ai eu une grosse infection de virus, j'ai utilisé MBAM et j'ai aussi supprimé beaucoup de choses a la main. 
Mais maintenant, mon anti malware détecte régulièrement de nouveau malwares, alors que je ne télécharge rien. 

Je pense qu'il y a un virus qu'il ne détecte pas, et que ce dernier ouvre la porte a tous les logiciels malveillants qui traînent sur le net.

Comment s'en débarrasser? 
Faut il formater mon ordinateur? 
Si oui, comment faire? Je n'ai jamais eu a formater mon ordinateur, et je ne sais pas du tout comment faire, ou alors faut il nécessairement l'emmener chez un réparateur? 
Merci.

jmdepise · Answer

Bonjour

Peux tu poster le rapport MBAM stp ?

Ouvre l'onglet "Historique" puis "Journaux d'application"
Fais un double-clic sur le dernier Journal d'analyse en date (celui du haut)
En bas clique sur [Exporter] -> sélectionne "Fichier texte (*.txt)"
Dans l'explorateur sélectionne le bureau, nomme-le mbam.txt , clique sur [Enregistrer]
- si tu ne sais pas comment poster un rapport voici une explication >>ICI<<

jmdepise · Answer

Re avec plaisir ;) =============== 1-ZHPcleaner Télécharger et enregistrer Zhpcleaner sur le bureau : Une fois téléchargé sur le bureau, lance-le /!\ Les Utilisateurs de Vista-7-8-10 Cliquer droit sur le logo de ZHPcleaner et "exécuter en tant qu'Administrateur" Appuyer sur Scanner // Laisser travailler l'outil sans rien toucher. A la fin du scan > Cliquer sur nettoyer . Une fois le nettoyage terminé,le rapport s'affichera sur le bureau. Merci de le poster dans ta prochaine réponse. si tu ne sais pas comment poster un rapport voici une explication >>ICI<< ============================ 2-ZHPdiag: Télécharger >ZHPdiag sur le bureau Ou utiliser ce lien si le précédent lien ne fonctionne pas Une fois téléchargé sur le bureau, lance-le /!\ Les Utilisateurs de Windows Vista-7-8-10 , Cliquer droit sur l'icône ZHPdiag puis "exécuter en tant qu'Administrateur" Cliquer ensuite sur "Scanner" Laisser travailler l'outil sans rien toucher même s'il semble bloqué ! A la fin du scan, le rapport s'affiche et sera enregistré sur le bureau. Merci de poster ce rapport dans ta prochaine réponse. si tu ne sais pas comment poster un rapport voici une explication >>ICI<< ============== 2 rapports attendus dans ta prochaines réponse: zhpcleaner zhpdiag merci

jmdepise · Answer

Ok merci

jmdepise · Answer

Tu vas aller sur virustotal pour l'analyser ceci
 mmf2u.exe :
/

 > onglet Fichier >>  [C:\ program files (x86)\ clickteam fusion 2.5 developer\ mmf2u.exe]   
> Choisir un fichier   
> Analyser !


Ce fichier mmf2u.exe se trouve dans :
C:\ program files (x86)\ clickteam fusion 2.5 developer\ mmf2u.exe  

Merci de me donner le lien dans ta prochaine réponse

jmdepise · Answer

Tu vas utiliser ZHPFIX:

/

ZHPfix

Télécharger et enregistrer Zhpfix sur ton bureau 
lancer zhpfix, il va s'installer sur le pc,
/!\ Les Utilisateurs de Vista-7-8-10 Cliquer droit sur le logo de ZHPfix et "exécuter en tant qu'Administrateur"
/!\ Avertissement /!\
ce script est spécialement rédigé pour ce pc en cours du nettoyage, ne pas utiliser ce script sur un autre pc, Risque de Plantage !

Lancer ZHPFix via le raccourci qui se trouve sur le Bureau. "L'icône ressemble à une seringue". 
Cliquer sur "importer" > Une fenêtre d'avertissement apparait cliquer sur OK
Copier ( Ctrl + C ) et coller ( Ctrl + V ) les lignes ci-dessous en gras dans la fenêtre de Zhpfix.

Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: Modified  
O23 - Service: ihpmServer (ihpmServer) . (...) - C:\Program Files (x86)\RayDld\ihpmServer.exe (.not file.)  
HKCU\SOFTWARE\WTools
O87 - FAEL: "{B1132B92-E04D-4EF8-B42D-BF9BF8DDB6AF}" [In-None-P17-TRUE] .(...) -- C:\Program Files (x86)\MyBrowser\MyBrowser\Application\mybrowser.exe (.not file.)
HKLM\SYSTEM\CurrentControlSet\Services\ihpmServer  
O87 - FAEL: "TCP Query User{8E0D7AA2-1674-46B7-BE2A-176825005979}C:\program files (x86)\clickteam fusion 2.5 developer\mmf2u.exe" [In-None-P6-TRUE] .(.Copyright (C) Clickteam 1996-2015 - Clickteam Fusion Developer 2.5.) -- C:\program files (x86)\clickteam fusion 2.5 developer\mmf2u.exe
O87 - FAEL: "UDP Query User{B562DD83-0E19-43A4-BFF3-D93C4E471E9E}C:\program files (x86)\clickteam fusion 2.5 developer\mmf2u.exe" [In-None-P17-TRUE] .(.Copyright (C) Clickteam 1996-2015 - Clickteam Fusion Developer 2.5.) -- C:\program files (x86)\clickteam fusion 2.5 developer\mmf2u.exe
C:\Users\Alyce\Desktop\chachacha\pirate\
EmptyCLSID
EmptyFlash
EmptyPrefetch
ShortCutFix
ProxyFix
FirewallRAZ
EmptyTemp
SysRestore

Cliquer sur le bouton "GO" pour lancer le nettoyage puis Confirmer le nettoyage


Un rapport ZHPfix.txt apparait sur le bureau...
Merci de poster ce rapport (zhpfix) dans ta prochaine réponse.

//

jm

jmdepise · Answer

C'est parfait

Comment se comporte le pc ?

====================

====================
RepairDNS
====================

Télécharger et enregistrer RepairDNS sur le bureau :
Une fois téléchargé sur le bureau, lance-le

/!\ Les Utilisateurs de Vista-7-8-10 Cliquer droit sur le logo de RepairDNS et "exécuter en tant qu'Administrateur"

Appuyer sur GO // Laisser travailler l'outil sans rien toucher.

Une fois le nettoyage terminé,le rapport s'affichera sur le bureau.
Merci de le poster dans ta prochaine réponse.

====================

>>ensuite peux tu refaire un scan zhpdiag et me transmettre le rapport dans ta prochaine réponbse <<

===================

2 rapports attendus :

repair
zhpdiag

jm

jmdepise · Answer

Ok parfait ;)

Mettre à jour :

IE : µsoft
Firefox:
Firefox > Cliquer sur le point d'interrogation ? > a propos de Firefox (normalement FF télécharge la mises à jour)
si ce n'est pas le cas, vérifier que "Installer automatiquement les mises à jour (recommandé pour votre sécurité)" soit coché ...  tu le trouveras dans > Outils > options > avancé > mises à jour .... 
Flash player : https://get.adobe.com/fr/flashplayer/


=============

/!\ Windows Defender W7 et Avast C'est pas bon non plus .... !
Il ne faut qu'un seul antivirus activé sur le pc sinon risque de conflit ...$

https://forums.commentcamarche.net/forum/affich-37585757-installer-2-antivirus-sur-un-pc
https://www.commentcamarche.net/faq/8835-installer-plusieurs-antivirus-pour-augmenter-la-securite



J'ai une question stp :
As-tu des problèmes de connexion et dans quelle région tu te trouves ?

//

@ + tard 

jm

jmdepise · Answer

Bonjour Kalamar

Tu peux garder Avast et Malwarebyte anti-malware et désactiver Windows defender ;)

===============
ZHPfix

Télécharger et enregistrer Zhpfix sur ton bureau
lancer zhpfix, il va s'installer sur le pc,

/!\ Les Utilisateurs de Vista-7-8-10 Cliquer droit sur le logo de ZHPfix et "exécuter en tant qu'Administrateur"

/!\ Avertissement /!\

ce script est spécialement rédigé pour ce pc en cours du nettoyage, ne pas utiliser ce script sur un autre pc, Risque de Plantage !

Lancer ZHPFix via le raccourci qui se trouve sur le Bureau. "L'icône ressemble à une seringue".
Cliquer sur "importer" > Une fenêtre d'avertissement apparait cliquer sur OK
Copier ( Ctrl + C ) et coller ( Ctrl + V ) les lignes ci-dessous en gras dans la fenêtre de Zhpfix.

Script ZHPFix
O43 - CFD: 2015/09/27 13:09:08 - [0] D -- C:\Users\Alyce\AppData\Local\Adobe Save For Web AI 16.0 Prefs
O43 - CFD: 2015/10/20 20:07:44 - [0] D -- C:\Users\Alyce\AppData\Local\Tempfolder
O43 - CFD: 2014/11/26 13:34:27 - [] D -- C:\Users\Alyce\AppData\Roaming\{3D2B3714-F20B-486C-81A2-1949BAE31CF2}_AZ
HKCU\SOFTWARE\PlutoTV
O43 - CFD: 2015/09/19 14:28:27 - [] D -- C:\Users\Alyce\AppData\Local\PlutoTV
[MD5.00000000000000000000000000000000] [APT] [Opera scheduled Autoupdate 1445368229] (...) -- C:\Program Files (x86)\Opera\launcher.exe (.not file.) [0]
O4 - HKLM\..\Wow6432Node\Run: [TQ566808] E:\Setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [Opera scheduled Autoupdate 1445368229] (...) -- C:\Program Files (x86)\Opera\launcher.exe (.not file.)
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\InstallInfo\ShowIconsCommand] (...) -- C:\Program Files (x86)\Mozilla Firefox\uninstall\helper.exe (.not file.)
O68 - StartMenuInternet: <OperaStable> <Opera Stable>[HKLM\..\InstallInfo\ShowIconsCommand] (...) -- C:\Program Files (x86)\Opera\Launcher.exe (.not file.)
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\InstallInfo\ReinstallCommand] (...) -- C:\Program Files (x86)\Mozilla Firefox\uninstall\helper.exe (.not file.)
O68 - StartMenuInternet: <OperaStable> <Opera Stable>[HKLM\..\InstallInfo\ReinstallCommand] (...) -- C:\Program Files (x86)\Opera\Launcher.exe (.not file.)
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\InstallInfo\HideIconsCommand] (...) -- C:\Program Files (x86)\Mozilla Firefox\uninstall\helper.exe (.not file.)
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: DhcpNameServer = 172.31.79.142 172.31.79.144 157.54.104.75 157.54.14.146 157.54.14.162 157.54.80.10
EmptyTemp
EmptyCLSID
FirewallRAZ
EmptyFlash
ProxyFix
EmptyPrefetch
ShortCutFix
SysRestore

Cliquer sur le bouton "GO" pour lancer le nettoyage puis Confirmer le nettoyage

Un rapport ZHPfix.txt apparait sur le bureau...
- Merci de poster ce rapport (zhpfix) dans ta prochaine réponse.

===========

@ + ;)

jm

jmdepise · Answer

Bon super 

Tu peux passer le sujet en [Résolu] après ceci ;)

====================
DelFix (Xplode)

-Voici le reste pour terminé cette désinfection

Pour supprimer les outils / purger la restauration.
Télécharger DelFix (de Xplode) sur ton Bureau
Si le lien ne fonctionne pas utilise ceclui-ci
/!\ Les utilisateurs de Vista-7-8-10, cliquer droit puis "Exécuter en temps qu'administrateur".

Cocher les cases comme indiqué ICI :
Supprimer les outils de désinfection
Purger la restauration système
Cliquer ensuite sur Exécuter puis patienter pendant le processus de suppression. 
Laisser travailler l'outil.
Un rapport s'ouvre Copie la totalité (Ctrl+C) >> colle (Ctrl+V) le contenu dans ta prochaine réponse
Delfix se supprime automatiquement
/!\ Le rapport se trouve aussi >> C\Defix.txt
Merci de le poster dans ta prochaine réponse 
===============================

jm

Il y a un virus que malwarebytes ne détecte pas

9 réponses

Discussions similaires

Newsletters