Antimalware Docteur impossible à éradiquerFermé

Question

Bonjour, 



Je vous résume la situation :

Avira m'a détecté un virus et le temps que j'agisse, une fenêtre dautorisation vista s'est ouverte et m'a demandée lautorisation pour que windows accède à l'executer pour éradiquer le pb. N'ayant jamais eut d'alertes ac avira auparavant, j'ai cru que c'était lui qui voulait sauver mon pc. En fait je crois que j'ai autorisé l'accès du virus à mon pc.

Maintenant un faux antivirus est installé sur mon pc : 'antimalware doctor' et me bloque l'accès à tout : pas de scans possibles ac avira et antispybot, pas d'installation dun nouvel antivirus possible ni d'aucun logiciel. Pas de scans en ligne possible car il m'interdit l'accès aux rapports en disant que les fichiers sont infectés.

Il m'ouvre des pages de porno et de viagra, me fait danser mes fenetres ouvertes (les ouvre et les réduit à volonté) et passe son temps à m'envoyer une alerte AV security Suite qui me dirige sur une page internet pr télécharger AV security.

Pas de restauration de mon pc possible car je n'ai pas de sauvegardes (jai formaté mon pc dans la semaine).
Je n'ose pas éteindre et rallumer mon pc de peur que ca aggrave la situation...

Fin bref je commence à désespérer quelqu'un a-t-il une solution autre que le formatage?

Merci d'avance j'espère avoir été claire,
Clem

jlpjlp · Accepted Answer

slt 


Télécharger rkill depuis l'un des liens ci-dessous: 

http://download.bleepingcomputer.com/grinler/rkill.pif 
https://download.bleepingcomputer.com/grinler/rkill.scr 
https://download.bleepingcomputer.com/grinler/rkill.com 
https://download.bleepingcomputer.com/grinler/rkill.exe 

Enregistrer le fichier sur le Bureau. 



Désactiver le module résident de l'antivirus et celui de l'antispyware. 


Faire un double clic sur le fichier rkill] téléchargé pour lancer l'outil. 
Pour Vista, faire un clic droit sur le fichier [b]rkill/b téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil. 

Une fenêtre à fond noir va apparaître brièvement, puis disparaître. 

Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution. 

Si aucun des outils téléchargés depuis les quatre liens ci-dessus ne semble fonctionner, ne pas continuer le nettoyage, et me prévenir sur le forum. 

_________________ 

ensuite 



scan avec malwarebyte après sa mise à jour , fais un scan minutieux et colle le rapport obtenu et vire ce qui est trouvé: 


https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

______________________ 

Télécharge ici : 

http://images.malwareremoval.com/random/RSIT.exe 

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau. 

Double-clique sur RSIT.exe afin de lancer RSIT. 

Clique Continue à l'écran Disclaimer. 

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 

Poste le contenu de log.txt (<<qui sera affiché) 
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). 

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

jfkpresident · Answer

EDIT

Bonne continuation a vous deux -;)

***Membre Contributeur Sécurité***

idrilclem · Answer

Voici les rapports demandés.

http://www.cijoint.fr/cjlink.php?file=cj201006/cijg44bQpi.txt
http://www.cijoint.fr/cjlink.php?file=cj201006/cij52xLHoK.txt

Antimalware doctor continue de s'ouvrir intempestivement, que dois-je faire?

jfkpresident · Answer

Hijackthis n'a pa pu se télécharger ...

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

idrilclem · Answer

Le rapport de combofix a disparu de mon ordi... Faut-il que je refasse une analyse malgré tout afin que vous puissiez le lire?

Il semblerait que le virus ait enfin disparu, Combofix a supprimé des fichiers et des dossiers.

jfkpresident · Answer

On dirait qu'il y a un soucis avec Combofix ces temps-ci ....

Tu as vérifier si il était présent ici : C:\Combofix.txt

idrilclem · Answer

Oui il n'y est pas.  
Le rapport s'est affiché, mais il n'a été enregistré nul part visiblement. Qd jai quitté le fichier bloc not, il ne m'a pas demandé si je voulais l'enregistrer. 

En tout cas merci pour l'aide =)

jfkpresident · Answer

Ok,tu peux faire ceci pour vérifier qu'il n'y est plus rien :


    Télécharge ZhpDiag de Nicolas Coolman .
  
    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).

    Une fois installé le programme s'ouvre automatiquement .

    Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

    Rend toi sur ce site : http://www.cijoint.fr/index.php
     
    Clique sur parcourir et sélectionne le fichier ZhpDiag.txt .

    Un lien va etre créer ,poste ce lien dans ta prochaine réponse.

Antimalware Docteur impossible à éradiquer

8 réponses

Discussions similaires

Newsletters