AntiMalware Doctor

maxibgoode Messages postés 436 Date d'inscription   Statut Membre Dernière intervention   -  
 gen-hackman -
Bonjour,

Je viens demander de l'aide car ma soeur a attrapé AntiMalware Doctor sur son portable
et que je n'arrive absolument pas à m'en dépêtrer.

Merci d'avance à ceux qui pourront m'aider.

6 réponses

  1. gen-hackman
     
    salut

    DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

    ▶ Télécharge ici :List_Kill'em

    et enregistre le sur ton bureau

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur le raccourci sur ton bureau pour lancer l'installation

    Laisse coché :

    ♦ Executer List_Kill'em

    une fois terminée , clic sur "terminer" et le programme se lancera seul

    Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

    choisis l'option Search

    ▶ laisse travailler l'outil

    il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

    à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

    ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM

    Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

    ▶ Clique sur Parcourir et cherche le fichier C:\List'em.txt

    ▶ Clique sur Ouvrir.

    ▶ Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

    est ajouté dans la page.

    ▶ Copie ce lien dans ta réponse.

    ▶ Fais de même avec more.txt qui se trouve sur ton bureau
    0
  2. maxibgoode Messages postés 436 Date d'inscription   Statut Membre Dernière intervention   76
     
    Merci de ta réponse gen-hackman,

    Voici les fichiers :
    - List'em : http://www.cijoint.fr/cjlink.php?file=cj201009/cijy8JNuk0.txt
    - more : http://www.cijoint.fr/cjlink.php?file=cj201009/cijpXEuhZe.txt
    0
  3. gen-hackman
     
    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    ▶ Relance List&Kill'em,avec le raccourci sur ton bureau.

    mais cette fois-ci :

    ▶ choisis l'option Script

    une fenêtre noire va s'ouvrir brievement , et List_Kill'em va se fermer

    observe ton bureau une icône "Script" s'est rajouté sur ton bureau

    ▶ crée un nouveau document texte sur ton bureau et copie/colle ce en gras si dessous :


    FILE:C:\Documents and Settings\Eloïse\Application Data\1A0F755CCA16DFC7B0FC33076D34BFAB
    REM:"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "mediafix70700en02.exe"
    REM:"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "XBV6RD5SZF"
    REM:HKCU\Software\XBV6RD5SZF
    REM:HKLM\Software\XBV6RD5SZF



    ▶ enregistre le document texte avec l'onglet fichier (enregistrer) de ce dernier , puis ferme-le

    ▶ effectue un glisser/deposer de ce fichier sur l'icone "Script"

    laisse travailler l'outil

    poste le resultat

    ▶ Ferme List_Kill'em

    Note : le rapport est aussi ici : ?:\Script_.txt

    ensuite :


    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    ▶ Relance List_Kill'em,avec le raccourci sur ton bureau.

    mais cette fois-ci :

    ▶ choisis l'Option Clean

    laisse travailler l'outil.

    en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

    ▶ colle le contenu dans ta reponse

    ¤¤¤¤¤¤?G3?-?@¢??@?(TM)©®?¤¤¤¤¤¤
    0
  4. maxibgoode Messages postés 436 Date d'inscription   Statut Membre Dernière intervention   76
     
    Voilà le rapport du script :
    http://www.cijoint.fr/cjlink.php?file=cj201009/cijoXKSPYy.txt

    par contre quand j'ai copié kill'em.txt sur ma clé usb il a disparu (je n'ai pas connecté le portable à internet chez moi) je relance donc le clean.
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. maxibgoode Messages postés 436 Date d'inscription   Statut Membre Dernière intervention   76
     
    et voilà l'autre fichier : http://www.cijoint.fr/cjlink.php?file=cj201009/cijZlb8Kbu.txt
    0
  7. gen-hackman
     
    tu n'as pas fait le glisser/deposer , y a rien dans le rapport
    0
    1. gen-hackman
       
      Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



      ▶ Télécharge ici :

      Malwarebytes

      ou :

      Malwarebytes

      ▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

      (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

      ▶ Potasses le Tuto pour te familiariser avec le prg :


      ( cela dit, il est très simple d'utilisation ).

      relance malwarebytes en suivant scrupuleusement ces consignes :

      ! Déconnecte toi et ferme toutes applications en cours !

      ▶ Lance Malwarebyte's .

      Fais un examen dit "Complet" .

      ▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
      ▶ à la fin tu cliques sur "résultat" .
      Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

      Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


      Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
      0