enlever antivirus live Fermé

Question

Bonjour,

Je un sacré pb à cause de antivirus live, il me bloque toutes les application etc...

J'ai vu plusieurs messages dont un avec ZHPDiag.

J'ai réussi à l'installer , j'ai lancé le rapport sur Cijoint.
Je vous met le lien du rapport, en esperant que vous pourrez m'aidez pour connaitre la suite .... ... merci  

http://www.cijoint.fr/cjlink.php?file=cj200912/cijdcOWTPQ.txt

jfkpresident · Answer

Bonsoir ;

Antivirus-live est un rogue (faux logiciel qui essaie de t'escroquer).

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

1/Relance ZHPDiag en cliquant sur la loupe .

2/Une fois le scan fini ,clique sur "OK" .

3/Coche ces cases (et pas d'autres !):

O43 - CFD:Common File Directory ----D- C:\Program Files\Fast Browser Search       
O43 - CFD:Common File Directory ----D- C:\Program Files\Kiwee Toolbar       
O43 - CFD:Common File Directory ----D- C:\Program Files\Search Guard Plus       
O43 - CFD:Common File Directory ----D- C:\Program Files\Search Guard PlusU     
O43 - CFD:Common File Directory ----D- C:\Program Files\SGPSA   
C:\Users\loclolo26\AppData\Local\spnoxj\efnksysguard.exe       
O4 - HKCU\..\Run: [jomneoln] C:\Users\loclolo26\AppData\Local\spnoxj\efnksysguard.exe           

4/Pour finir clique sur "Nettoyer" .

5/colle moi le rapport obtenu .

jfkpresident · Answer

Une fois le scan fini tu as un bouton "ok" juste en bas a gauche .

jfkpresident · Answer

Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien :

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".


:processes
explorer.exe

:files
C:\Program Files\Fast Browser Search       
C:\Program Files\Kiwee Toolbar       
C:\Program Files\Search Guard Plus       
C:\Program Files\Search Guard PlusU     
C:\Program Files\SGPSA   
C:\Users\loclolo26\AppData\Local\spnoxj\efnksysguard.exe 

:services
jomneoln
:commands
[purity]
[emptytemp]
[start explorer]
[reboot]



Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

jfkpresident · Answer

La bonne nouvelle, c'st que je n'ai plus l'icone antivirus live ni aucun message indésirable. En revanche, je n'ai plus de connexion Internet .....

Tu m'écrit d'un autre pc ?

jfkpresident · Answer

Tu va téléchargé et copier ceci sur une clé et le lancer sur le pc malade :

Télécharge Zeb-Restore http://telechargement.zebulon.fr/zeb-restore.html enregistre ce fichier sur le bureau.

-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
- Coche la case devant : réparation IE
- Ne coche aucune autre case
-Clique sur Restaurer
-Redémarre ton PC

jfkpresident · Answer

Tu va réparer la connection comme décrit ici

jfkpresident · Answer

C'est tout bon maintenant on peut continuer :

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

Enlever antivirus live

7 réponses

Discussions similaires