mbamtray.exe error 00001

[LSDKAN]

Cher Aide,

J'ai de nouveau un problème. Suite à un travail que je réalisais sur un vieux Mac non sécurisé, j'ai été victime sur cet appareil d'une attaque virale où j'ai entendu un message bruyant m'indiquant que j'avais été victime d'un virus et que je devais téléphoner à un numéro indiqué sur mon écran, ce que j'ai malheureusement fait, tant j'étais angoissé par le message. Et je ne sais pas si c'est à cause de cela, mais cinq jours après j'ai un message sur mon deuxième ordinateur PC : mbamtray.exe error 00001. En outre mon logiciel Norton a été affecté puisque "Norton Safe Research as default for Chrome" ne fonctionne plus correctement. J'ai regardé sur Google ce que cela signifie: et j'ai vu qu'il fallait que j'actionne FRST et que je vous transmette les résultats de l'analyse. J'avais une version 15.04.18 de FRST sur mon ordinateur PC et je l'ai fait tourner. Mais maintenant il faut que je vous transmette les 3 rapports de cette analyse. Or j'essaye d'aller sur http://pjjoint.malekal.com/ et là je trouve une chose que je n'avais jamais trouvé avant sur ce forum, c'est-à-dire qu'il faut que j'active un compte gratuit. Au cours de la procédure demandée, il faut que je donne les coordonnées de ma carte bancaire. Comme je suis échaudé par ce problème de carte bancaire, je vous demande si c'est bien normal qu'il faut que je passe par la création de ce compte gratuit pour pouvoir continuer à dialoguer avec vous.
Merci beaucoup pour votre aide,

LSDKAN

[Malekal_morte]

Salut,

pjjoint est gratuit et pas besoin de s'inscrire pour envoyer les rapports.
Sinon dans un nouveau message ici en réponse, tu peux attacher les rapports en bas dans pièce jointe.

[LSDKAN]

Excusez-moi, mais je ne comprends pas de quelle pièce jointe il s'agit. Je ne vois nulle part l'endroit où je peux attacher les rapports en pièce jointe.

[Malekal_morte]

Les rapports, si tu veux les partager, tu peux les mettre en pièce jointe d'un message ici sur le forum.

[LSDKAN]

J'ai réussi à trouver l'endroit où l'on pouvait ajouter des pièces jointes. Ce n'était pourtant pas difficile. Je vous envoie donc ces trois rapports.
Merci d'avance.

https://pjjoint.malekal.com/files.php?r ... 4w8c7q1310

https://pjjoint.malekal.com/files.php?r ... z7q13f6g15

[angelique]

Bonjour/Bonsoir

Pas infecté.


désinstalle mbam via programmes et fonctionnalités

télécharge et exécute mbam clean: https://downloads.malwarebytes.org/file ... TNsc90Fo5l

• Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.
  
  Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
  Un redémarrage peut être nécessaire (pas obligatoire).
  Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.
  
  /!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

réinstalle mbam : https://www.malekal.com/tutoriel-malwar ... i-malware/

[LSDKAN]

Merci beaucoup! Cela a marché et maintenant tout est correct. Pourrais-je vous demander ce qui s'est passé si l'origine n'est pas virale?
Quoi qu'il en soit, je vous remercie encore. Vous êtes tous très compétents et serviables.
LSDKAN

[Parisien_entraide]

Bonjour,

Tu avais un antivirus Chinois du nom de Kingsoft. Il s'agit de Kingsoft Internet Security
Ce truc s'installe en tant que programme sponsorisé via un autre programme pour lequel tu as du cliquer "installer" sans lire ce qu'il y avait à l'écran

A mon humble avis le coupable est Driver Genius
Il y a 2 versions sur le net qui traînent (don l'une est chinoise) et celle ci est connue pour installer depuis des années le programme Kingsoft
Cette version on la trouve sur des sites de téléchargements qui apparaissent en premier sur Google et sur les versions crackées de la version "pro" de Driver Genius

Si tu as la curiosité de savoir ce que fait le setup au moment de l'installation :
https://www.reverse.it/sample/6b85d8673 ... mentId=120

Pour tes pilotes si tu veux quelque chose de clean, gratuit et plus efficace : https://www.malekal.com/tutoriel-snappy ... r-pilotes/ (il faut prendre la version LITE)

[angelique]

tu pourras supprimer frst, ses rapports et C:\FRST