Supprimer le virus antimalware docteurRésolu/Fermé

Question

Bonjour, 



Configuration: Windows 7 / Firefox 3.5.11
j'ai un probleme : hier antimalware docteur c'est telecharger sur mon ordi et j'arrive pas a la supprimer je suis parti sur plusieurs forum et g suivi leurs instruction mais sa marche pas!!! donc se serait cool si kelkun pourrait me donner la solution parce que jarrive meme plus a naviguer trankillement sur le net sans ke la fenetre s'affiche!!!!! merci d'avance a ceux qui repondront.

NicoVA · Answer

Salut 

Tu est infecté par un rogue, c'est un faux logiciel antivirus qui t'indique des pseudos virus présent sur ton pc. Il modifie ton fond d'écran et te bloque l'accès à certain site.

Pour t'en débarrasser :

&#x25B6; Télécharge Rkill de Grinler.com

&#x25B6; Double-cliquez dessus pour le lancer, le logiciel peut prendre du temps ! 

Note : Si vous avez un message qui signale que Rkill est un indésirable, ignorez la et lancez de nouveau Rkill après désactivation du logiciel le considérant comme néfaste.


&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "<gras>Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée 


++

aceass · Answer

ok  je vais le faire merci!!!

aceass · Answer

voici le rapport : 

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

10/08/2010 15:49:04
mbam-log-2010-08-10 (15-49-04).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 237242
Temps écoulé: 44 minute(s), 32 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

NicoVA · Answer

Salut 

Ta version de MBAM 4052 la dernière version 4413. 

Met le à jour et refait un scan complet.

++

aceass · Answer

c'est bon je crois !!! j'ai redemarrer et plus aucun signe du virus!!! par contre vous n'auriez pas des conseils pour plus que sa arrive??? sinon merci beaucoup pour votre aide

NicoVA · Answer

Salut  

C'est pas fini, on va faire un point pour voir si il reste des malwares pour cela : 

--> Télécharge OTL.exe de OldTimer sur ton bureau. 

--> Fait un double-clic sur l'icône d'OTL pour le lancer 
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur" 

--> Assure toi d'avoir fermé toutes les applications en court de fonctionnement. 

--> Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation" 

netsvcs 
%SYSTEMDRIVE%\*.exe 
/md5start 
eventlog.dll 
scecli.dll 
netlogon.dll 
cngaudit.dll 
sceclt.dll 
ntelogon.dll 
logevent.dll 
iaStor.sys 
nvstor.sys 
atapi.sys 
IdeChnDr.sys 
viasraid.sys 
AGP440.sys 
vaxscsi.sys 
nvatabus.sys 
viamraid.sys 
nvata.sys 
nvgts.sys 
iastorv.sys 
ViPrt.sys 
eNetHook.dll 
ahcix86.sys 
KR10N.sys 
nvstor32.sys 
ahcix86s.sys 
nvrd32.sys 
/md5stop 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 

--> Cliques sur l'icône "Analyse" (en haut à gauche) . 

--> Laisse le scan aller à son terme sans te servir du PC 

--> A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas). 

--> Héberge les rapports sur ci-joint puis poste les liens de ceux-ci 

--> Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés 


@+

aceass · Answer

voila :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijJXUL2E6.tx

NicoVA · Answer

Salut 

--> Rends toi sur VirusTotal 

--> Affiche les fichiers et dossiers cachés 

--> Upload ces fichiers 
 
C:\Windows\SysNative\drivers\kbfiltr.sys 
 
--> Copie et colle les liens des rapports dans ta prochaine réponse.

@++

aceass · Answer

c'est sa??? :


Antivirus	Version	Last update	Result

AhnLab-V3	2010.08.10.01	2010.08.10	-

AntiVir	8.2.4.34	2010.08.10	-

Antiy-AVL	2.0.3.7	2010.08.10	-

Authentium	5.2.0.5	2010.08.10	-

Avast	4.8.1351.0	2010.08.10	-

Avast5	5.0.332.0	2010.08.10	-

AVG	9.0.0.851	2010.08.10	-

BitDefender	7.2	2010.08.10	-

CAT-QuickHeal	11.00	2010.08.10	-

ClamAV	0.96.0.3-git	2010.08.10	-

Comodo	5706	2010.08.10	-

DrWeb	5.0.2.03300	2010.08.10	-

Emsisoft	5.0.0.37	2010.08.10	-

eSafe	7.0.17.0	2010.08.09	-

eTrust-Vet	36.1.7779	2010.08.10	-

F-Prot	4.6.1.107	2010.08.10	-

F-Secure	9.0.15370.0	2010.08.10	-

Fortinet	4.1.143.0	2010.08.10	-

GData	21	2010.08.10	-

Ikarus	T3.1.1.87.0	2010.08.10	-

Jiangmin	13.0.900	2010.08.10	-

Kaspersky	7.0.0.125	2010.08.10	-

McAfee	5.400.0.1158	2010.08.10	-

McAfee-GW-Edition	2010.1	2010.08.10	-

Microsoft	1.6004	2010.08.10	-

NOD32	5356	2010.08.10	-

Norman	6.05.11	2010.08.10	-

nProtect	2010-08-10.01	2010.08.10	-

Panda	10.0.2.7	2010.08.10	-

PCTools	7.0.3.5	2010.08.10	-

Prevx	3.0	2010.08.10	-

Rising	22.60.01.04	2010.08.10	-

Sophos	4.56.0	2010.08.10	-

Sunbelt	6712	2010.08.10	-

SUPERAntiSpyware	4.40.0.1006	2010.08.10	-

Symantec	20101.1.1.7	2010.08.10	-

TheHacker	6.5.2.1.341	2010.08.10	-

TrendMicro	9.120.0.1004	2010.08.10	-

TrendMicro-HouseCall	9.120.0.1004	2010.08.10	-

VBA32	3.12.12.8	2010.08.10	-

ViRobot	2010.8.9.3978	2010.08.10	-

VirusBuster	5.0.27.0	2010.08.10	-

MD5: e63ef8c3271d014f14e2469ce75fecb4

SHA1: 68dd2014d5d9a0c4511c276a4d78b451a46859aa

SHA256: 3a8dfa4b446afdc35f01fd5218d0bebc510a1e3de9976210f00d19767d0f9069

File size: 15416 bytes

Scan date: 2010-08-10 19:47:29 (UTC)

NicoVA · Answer

Salut !

Pourtant rien n'a été touché par rapport à un dossier quelconque.  Pour internet, tu a quel navigateur ?

++

Utilisateur anonyme · Answer

Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

aceass · Answer

quand j'arrive a 74% g ce message : "%1 n'est pas une application win32 valide ..." c'est normal??

Utilisateur anonyme · Answer

Bonsoir

@NicoVA Salut;le lien concernant OTL n'est plus accessible.

@ aceass

1)Désactivation UAC pour Seven

http://www.forum-seven.com/forum/

Descendre le curseur jusqu'à :  Ne jamais m'avertir


2)Lance à nouveau ZHPDiag;mais avec un clic droit" exécuter en tant que Administrateur"

@+

aceass · Answer

dsl j'étais partie 1 semaine en vac a bordeaux!!! et o faite sa s'arretes tjr a 74%

Utilisateur anonyme · Answer

Bonsoir

Donc tu fais ceci

@+

Supprimer le virus antimalware docteur

15 réponses

Discussions similaires

Newsletters