Antimalware Doctor Fermé

Question

Bonjour, 

J'ai un virus appelé Antimalware Doctor qui me tappe un peu pas mal sur les nerfs. J'ai essayer de le retirer, mais rien ne fait. Il reste la. Est-ce que quelqu'un pourrais m'aider si'l vous plais.

Merci beaucoup 

Configuration: Windows XP / Internet Explorer 8.0

vividu38 · Answer

fait une restauration de systeme et un nettoyage du disque dur

jacques.gache · Answer

bonjour,tu fais ce qui suis , merci   

1) lances rkill  

téléchargez le fichier suivant sur votre bureau apartir d'un de ces liens   

http://download.bleepingcomputer.com/grinler/rkill.pif   
https://download.bleepingcomputer.com/grinler/rkill.scr   
https://download.bleepingcomputer.com/grinler/rkill.com   
https://download.bleepingcomputer.com/grinler/rkill.exe   


Double-cliquez dessus pour le lancer. Il va arrêter automatiquement tous les processus associés à Security Tool et à d'autres rogues. soyez patient car le logiciel peut prendre du temps ! une fois terminé le logiciel se ferme et vous pouvez passer à la deuxième ou troisième méthode de désinfection.   
Si vous avez un message qui signale que Rkill est un indésirable, ignorez la et lancez de nouveau Rkill après désactivation du logiciel le considérant comme néfaste.  


N.B: ne pas redémarrer le pc après avoir fait Rkill sans quoi l'infection pourrait se réactiver   


2) fais un examen complet de ton pc avec malwarebytes  


 !! ATTENTION !!! près de 2 heures de scan !!!  

Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe  


. enregistres le sur le bureau  
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.  
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes  
. rend-toi dans l'onglet, Recherche  
. Sélectionnes  Exécuter un examen complet  
. Cliques sur Rechercher  
. Le scan démarre.  
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.  
. Si des malwares ont été détectés, cliques sur Afficher les résultats  
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.  
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.  
. redemarre le pc si il le fait pas lui même  
. une fois redémarré  double-cliques sur malwarebytes  
. rends toi dans l'onglet rapport/log  
. tu cliques dessus pour l'afficher une fois affiché  
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous  
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse  
. tu cliques droit dans le cadre de la reponse et coller  


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  





3) postes un zhpdiag pour voir si rien d'autre comme cochonnerie sur ton pc  

Ouvre ce lien et télécharge ZHPDiag :   

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html  

cliques sur télécharger "celui de droite"   

ou directement ici: https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html  

et si problème : http://www.premiumorange.com/zeb-help-process/zhpdiag.html   

tu vas en bas de la page et tu télécharges le premier tu  et tu dézippes   
   

Enregistres le sur ton Bureau.   

Une fois le téléchargement achevé  

pour XP, double-clique sur ZHPDiag   

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur.   

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.   

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.   

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!   

Clique sur le Tournevis puis sur Tous pour cocher toutes les cases des options.   

Cliques sur la loupe pour lancer l'analyse.   

Laisses l'outil travailler, il peut être assez long.   

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.   


Fermes ZHPDiag en fin d'analyse.   


Pour me le transmettre clique sur ce lien :   

http://www.cijoint.fr/index.php  

Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt  

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus   

Clique sur Ouvrir.   

Clique sur "Cliquez ici pour déposer le fichier".   

Un lien de cette forme :   

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt   

est ajouté dans la page.   

Copie ce lien dans ta réponse.   


 Perso je ne sais peut être pas grand chose, mais si le peu que je sais p­eut aider et bien,   
 je veux bien le partager avec toi  !!

Utilisateur anonyme · Answer

Supprimer Antimalware Doctor 

Salut   

* Antimalware doctor est un rogue ,il te dis que tu a des virus alors que tu n'en a pas et te demande de l'acheter ,  
Chose qu il ne faut surtout pas Faire  
  


1) *  Télécharge ZHPDiag  (de Nicolas coolman)

*   ZHPDiag est un outil de diagnostic (Réalisé par Nicolas Coolman) . 
Le logiciel permet d'effectuer un diagnostic rapide et complet de son système d'exploitation plus complet qu un rapport d'HijackThis 
Il scrute ta Base de Registre et énumère les zones sensibles qui sont susceptibles d'être infectées. 

  ICI   >> ZHPDiag (de Nicolas coolman)

*  Une fois le téléchargement achevé, 
* double clique sur ZHPDiag.exe et suis les instructions.
*  /!\Utilisateurs de Windows Vista et Windows 7 
*  >> Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » 
*  Laisse toi guider lors de l'installation, 
*  coche >> créer une icône sur le bureau
*  il se lancera automatiquement à la fin.    
*   Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)   
*  Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette   
*   Héberge le rapport sur ce site,   
 >> Cijoint.fr  
*  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.  


* Pour t aider ,pour heberger le rapport   
*  rends toi sur Cijoint.fr      
*  clic sur Parcourir      
*  trouve >> le rapport que tu viens d'enregistrer qui doit par exemple être sur ton bureau      
*  et valide en cliquant sur >> Cliquez ici pour déposer le Fichier     
*  un lien de ce genre http://www.cijoint.fr/cjlink.php?file=cj201004/cijecaEGX.txt te sera généré,       
*  il te suffit de le poster ici  pour que je puisse voir le rapport  





2) *Télécharges --> Malwarebytes' (mbam)       

Malwarebytes' (mbam)       

* installes + mise a jour      
* Lances--> Malwarebytes (MBAM)      
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet      
* puis "Rechercher"      
*  Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"      
*  A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport      
*Si MalwareBytes'  détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection      
* S'il t' es demandé de redémarrer, clique sur "oui "      
*  aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici   


si MBAM ne fontionne pas   
essaye ca avant   

Télécharger Rkill de Grinler sur le bureau, fait double clic pour le lancer.   
Une fenêtre (très rapide) indiquera que tout s'est bien déroulé.   
Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.   
tu commence par le premier Rkill EXE ,si MBAM ne fonctionne pas ,tu retente Rkill COM ,ETC...   

Rkill EXE: Rkill EXE:   
 >> Rkill EXE   

Rkill COM: Rkill COM:   
 >> Rkill COM  

Rkill SCR: Rkill RCS:   
 >> Rkill SCR  

Rkill PIF: Rkill PIF:   
 >> Rkill PIF  

pour Vista et Seven faire un clic-droit et Exécuter en tant qu'Administrateur)

Utilisateur anonyme · Answer

Salut 

Bonne Continuation >> jacques.gache 

nous avons la même procédure ton Lien de ZHPDiag est indisponble je te laisse le mien  

au plaisir  


             
                 
            Membre Contributeur sécurité CCM 
            Windows Vista // Windows XP

Antimalware Doctor

4 réponses

Discussions similaires