[Résolu]probleme malwarebytes

[kazumi08]

Bonjour,
Depuis aujourdh'ui et sur deux pc, j'ai un soucis avec malware bytes, sur n'importe quelle page que je vais, meme sephora, il m'ouvre des bulles me disant que tel ou tels domaine est un site malveillant . J'ai fais un ccleaner, un adwcleaner et passer malwarebytes rien aucun virus.
J'ai fais un rapport hijackthis, si quelqu'un peut me dire si il y a quelque chose ? merci

hijackthis texte.txt

[hackinginterdit]

Bonjour

J'ai fais un rapport hijackthis, si quelqu'un peut me dire si il y a quelque chose ?

Non rien sur ton rapport

[kazumi08]

Bonjour, merci d'avoir regardé
sa viendrai de quoi a votre avis ? merci

[Malekal_morte]

Pour voir :


Suis ce tutorial : https://www.malekal.com/tutorial-farbar ... tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.


Si tu peux donner des exemples d'adresses bloquées.

[kazumi08]

Bonsoir, merci pour l'aide,
donc voici les trois rapports :

http://pjjoint.malekal.com/files.php?id ... 10q8e5m7m7

http://pjjoint.malekal.com/files.php?id ... 4m6x15q8i5

http://pjjoint.malekal.com/files.php?id ... e6u6j14o15

par exemple les site bloquer : ds-aksb-a.akamaihd.net
ou encore je vais sur mon compte outlook: vassg141.ocsp.omniroot.com type : outbound
sur sephora ou ikea pareil

[chef]

bonsoir,

par exemple les site bloquer : ds-aksb-a.akamaihd.net
type : outbound
l

pour info j'ai le même souci , sur chrome , malwarebytes premium.

Malwarebytes Anti-Malware
http://www.malwarebytes.org
Update, 27/02/2015 08:59:14, SYSTEM, JEJE, Scheduler, Malware Database, 2015.2.26.4, 2015.2.27.3,
Protection, 27/02/2015 17:35:34, SYSTEM, JEJE, Protection, Refresh, Success,
Protection, 27/02/2015 17:35:34, SYSTEM, JEJE, Protection, Malicious Website Protection, Starting,
Protection, 27/02/2015 17:35:35, SYSTEM, JEJE, Protection, Malicious Website Protection, Started,
Detection, 27/02/2015 17:58:40, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, 58853, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 17:58:40, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, 58853, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 17:58:40, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, 58854, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Update, 27/02/2015 18:11:15, SYSTEM, JEJE, Scheduler, Malware Database, 2015.2.27.5, 2015.2.27.6,
Protection, 27/02/2015 18:11:15, SYSTEM, JEJE, Protection, Refresh, Starting,
Protection, 27/02/2015 18:11:15, SYSTEM, JEJE, Protection, Malicious Website Protection, Stopping,
Protection, 27/02/2015 18:11:15, SYSTEM, JEJE, Protection, Malicious Website Protection, Stopped,
Protection, 27/02/2015 18:14:22, SYSTEM, JEJE, Protection, Refresh, Success,
Protection, 27/02/2015 18:14:22, SYSTEM, JEJE, Protection, Malicious Website Protection, Starting,
Protection, 27/02/2015 18:14:22, SYSTEM, JEJE, Protection, Malicious Website Protection, Started,
Detection, 27/02/2015 19:08:05, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60865, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:05, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60865, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:05, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60866, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:08, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60886, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:08, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60887, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:08, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60888, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:08, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60889, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:08, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60890, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:08, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60891, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:08, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60892, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:08, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60893, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:08, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60894, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:08, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60895, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:08, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60896, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:09, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60897, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:09, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60898, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:09, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60899, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:09, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60900, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:09, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60901, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:09, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60902, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:09, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60903, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:09, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60904, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:09, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60905, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:09, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60906, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:09, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60907, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:09, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60908, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:09, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60909, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:09, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60910, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:09, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60911, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:09, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60912, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:09, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60913, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:09, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60914, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:09, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60915, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:09, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60916, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:10, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60917, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:10, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60918, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:10, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60919, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:10, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60920, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:10, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60921, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:10, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60922, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:43, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60979, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:44, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 60981, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:57, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 61017, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 19:08:57, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 61019, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Protection, 27/02/2015 19:17:44, SYSTEM, JEJE, Protection, Malware Protection, Starting,
Protection, 27/02/2015 19:17:44, SYSTEM, JEJE, Protection, Malware Protection, Started,
Protection, 27/02/2015 19:17:44, SYSTEM, JEJE, Protection, Malicious Website Protection, Starting,
Protection, 27/02/2015 19:17:54, SYSTEM, JEJE, Protection, Malicious Website Protection, Started,
Update, 27/02/2015 20:48:04, SYSTEM, JEJE, Scheduler, Malware Database, 2015.2.27.6, 2015.2.27.7,
Protection, 27/02/2015 20:48:05, SYSTEM, JEJE, Protection, Refresh, Starting,
Protection, 27/02/2015 20:48:05, SYSTEM, JEJE, Protection, Malicious Website Protection, Stopping,
Protection, 27/02/2015 20:48:05, SYSTEM, JEJE, Protection, Malicious Website Protection, Stopped,
Protection, 27/02/2015 20:48:26, SYSTEM, JEJE, Protection, Refresh, Success,
Protection, 27/02/2015 20:48:28, SYSTEM, JEJE, Protection, Malicious Website Protection, Starting,
Protection, 27/02/2015 20:48:29, SYSTEM, JEJE, Protection, Malicious Website Protection, Started,
Detection, 27/02/2015 21:07:48, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 51207, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 21:07:48, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 51207, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,
Detection, 27/02/2015 21:07:49, SYSTEM, JEJE, Protection, Malicious Website Protection, IP, 90.84.55.48, fbcdn-profile-a.akamaihd.net, 51209, Outbound, C:\Program Files (x86)\Google\Chrome\Application\chrome.exe,

(end)

Sans titre.png

le problème et que même l'analyse complète de celui-ci ne trouve rien

avec virustotal sa donne 0/62 pour l'ip
https://www.virustotal.com/fr/url/30c91 ... /analysis/
perso je pense que une mise a jour de malwarebytes a du mettre toutes ces erreurs pour moi et kazumi08 . ?

[kazumi08]

Bizzare comme truc quand meme, sa me le fais que depuis aujourdh'ui alors que j'ai malwarebytes depuis un bon moment maintenant, j'utilise que firefox et opera, chrome n'est meme pas installer pour ma part

[CPalaven]

POUAHH !!!

Même problème que vous, exactement à la même heure. J'ai fait les mêmes recherches que vous, même obligé de prendre un mail anonyme pour m'inscrire sur le forum tellement je flippe de me connecter à ma messagerie.

J'ai Kasperky, Rogue Killer, MBAM et MBAE, et comme vous rien aux scan.
ça va je vois que vous relativisez, vous avez pensé à une mise à jour foireuse... J'avoue que c'est bien la dernière idée que j'ai eue dans le contexte actuel !

Jsuis allé me balader hier sur le site d'une fac aux states, je cherchais des infos sur les liquides non-newtoniens, et leur page était non certifiée. J'ai quand même cliqué et du coup je me suis dit que ça venait de là... J'espère que ça n'a rien à voir !

Par contre en plus des symptômes que vous avez, dès que je fais une recherche mon navigateur me dit que je suis sur une page non certifiée...

Qu'est-ce qui se passe ???

Ou c'est une attaque massive à laquelle MBAM a une réponse, ou leur mise à jour détecte un truc nouveau, ou c'est tout simplement une mise à jour ratée... ça peut être n'importe quoi par rapport à ce que c'est en vrai, du calme...

[hackinginterdit]

Bonjour,

@ kazumi08 tu as toujours ces alertes aujourd'hui ?

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutorial-farbar ... -frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

start
CloseProcesses:
EmptyTemp:
Task: {2106CE10-F819-47C1-957C-9A7E21D4837D} - \Plus-HD-3.5-chromeinstaller No Task File <==== ATTENTION
Task: {A87E1F74-675E-4A39-81D8-A6367F819198} - \Plus-HD-3.5-firefoxinstaller No Task File <==== ATTENTION
Task: {CBA56D67-A172-4BD9-B2D3-3AC61119EDF5} - \1ClickMovieDownloader V2-enabler No Task File <==== ATTENTION
Task: {D4F9FDE7-AAA3-4D85-9B5B-E37F1CC7C438} - \1ClickMovieDownloader V2-codedownloader No Task File <==== ATTENTION
Task: {F5AAF4C6-C321-4DDA-BEE7-7BEAA5E1426A} - \1ClickMovieDownloader V2-updater No Task File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\Temp:159A493A
AlternateDataStreams: C:\ProgramData\Temp:1ECED34B
AlternateDataStreams: C:\ProgramData\Temp:2B9555D8
AlternateDataStreams: C:\ProgramData\Temp:373E1720
AlternateDataStreams: C:\ProgramData\Temp:3D922890
AlternateDataStreams: C:\ProgramData\Temp:4D729D61
AlternateDataStreams: C:\ProgramData\Temp:8029E75F
AlternateDataStreams: C:\ProgramData\Temp:CF61CE5A
AlternateDataStreams: C:\ProgramData\Temp:DBC3D477
AlternateDataStreams: C:\ProgramData\Temp:F8F070C2
HKLM-x32\...\Run: [NPSStartup] => [X]
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
R2 tor; C:\Program Files (x86)\Tor\tor.exe [2745870 2012-06-24] () [File not signed] <==== ATTENTION
2015-02-26 16:51 - 2013-10-08 14:24 - 00009578 _____ () C:\Users\Stef\AppData\Roaming\wklnhst.dat
End

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

[kazumi08]

Bonjour, alors aujourd'hui rien a signalé, pas une seule bulle a l'horizon, j'espere que sa va continuer.Peut etre un beug niveau serveur il y a eu, je ne sais pas

[hackinginterdit]

Bonjour,

Tu as fait FRST?

[Malekal_morte]

y a un problème de faux positif chez Malwarebytes, semble-t-il : http://www.commentcamarche.net/forum/af ... le-temps#5

[hackinginterdit]

Salut Mak

Oui je pense et depuis hier semble t-il!

[kazumi08]

Non j'ai rien fais si sa recommence je le ferai

[hackinginterdit]