Antimalware doctor

Résolu
sacha70 -  
 Utilisateur anonyme -
Bonjour,
J'ai ce méchant virus antimalware doctor et je n'arrive pas a m'en débarrasser.J'ai un pc portable et j'ai déja télécharger rkill puis malwarebyte's et fait analyse complète(3 fois) et a chaque rallumage de l'ordi antimalware doctor réapparait et me pourri la vie de mon portable..Je n'ai plus d'idée,plus de solution!! Pouvez vous m'aidé svp?a l'aide..

9 réponses

  1. Utilisateur anonyme
     
    Bonsoir
    on va examiner le PC pour voir
    * Télécharge ZHPDiag (de Nicolas Coolman)
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    Héberge le rapport ICI
    1
    1. sacha70
       
      Tu es la voici le lien du rapport zhp diag
      http://www.cijoint.fr/cjlink.php?file=cj201010/cijgoNoXK2.txt
      0
  2. Utilisateur anonyme
     
    C'est pas mal infecté

    Copie les lignes suivantes en gras ci dessous, c'est à dire
    que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
    clic droit dessus>copier

    R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} . (.Ask.com - Ask.com Toolbar.) (5.6.9.135) -- C:\Program Files\Ask.com\GenericAskToolbar.dll
    O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll
    O3 - Toolbar: LimeWire Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll
    O4 - HKCU\..\RunOnce: [*aclcoreaudit.exe] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Julie\AppData\Local\aclcoreaudit.exe
    O4 - HKUS\S-1-5-21-279598510-1584573044-2246085654-1000\..\RunOnce: [*aclcoreaudit.exe] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Julie\AppData\Local\aclcoreaudit.exe
    O4 - Global Startup: C:\Users\Julie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk - Clé orpheline
    O4 - Global Startup: C:\Users\Julie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk - Clé orpheline
    O42 - Logiciel: Antimalware Doctor - (.Pas de propriétaire.) [HKCU] -- Antimalware Doctor
    O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE}
    [HKCU\Software\Antimalware Doctor Inc]
    [HKCU\Software\AppDataLow\AskToolbarInfo]
    [HKCU\Software\AppDataLow\Software\AskToolbar]
    [HKCU\Software\Ask.com]
    [HKCU\Software\AskToolbar]
    [HKCU\Software\BitLord]
    O43 - CFD:Common File Directory ----D- C:\Program Files\Ask.com
    O43 - CFD:Common File Directory ----D- C:\Program Files\BitLord
    O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis


    * Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
    ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
    tant qu'administrateur
    )
    * Clique sur l'icône représentant la lettre H, cela collera les lignes que tu
    as mis en mémoire
    * Clique sur OK, sur Tous, puis sur Nettoyer
    * Copie/colle la totalité du rapport dans ta prochaine réponse

    1
    1. sacha70
       
      quel rapport?ya ask toolbar qui nous demande de l'installer
      0
  3. Utilisateur anonyme
     
    Tu l'as fait le nettoyage avec ZHPFix, sinon, on va pas se débarrasser
    d'Antimalwaredoctor

    faut pas installer ask toolbar
    1
    1. sacha70
       
      oui j'ai cliqué sur tous et nettoyer ms qd je clique sur nettoyer, ya ask toolbar qui me demande de l'installer que faire?
      0
    2. sacha70
       
      Rapport de ZHPFix 1.12.3206 par Nicolas Coolman, Update du 04/10/2010
      Fichier d'export Registre : C:\ZHPExportRegistry-08-10-2010-22-48-28.txt
      Run by Julie at 08/10/2010 22:48:28
      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
      Contact : nicolascoolman@yahoo.fr

      ========== Clé(s) du Registre ==========
      O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll => Clé absente
      HKCU\Software\Antimalware Doctor Inc => Clé absente
      HKCU\Software\AppDataLow\AskToolbarInfo => Clé absente
      HKCU\Software\AppDataLow\Software\AskToolbar => Clé absente
      HKCU\Software\Ask.com => Clé absente
      HKCU\Software\AskToolbar => Clé absente
      HKCU\Software\BitLord => Clé absente

      ========== Valeur(s) du Registre ==========
      R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} . (.Ask.com - Ask.com Toolbar.) (5.6.9.135) -- C:\Program Files\Ask.com\GenericAskToolbar.dll => Valeur absente
      O3 - Toolbar: LimeWire Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll => Valeur absente
      O4 - HKCU\..\RunOnce: [*aclcoreaudit.exe] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Julie\AppData\Local\aclcoreaudit.exe => Valeur absente
      O4 - HKUS\S-1-5-21-279598510-1584573044-2246085654-1000\..\RunOnce: [*aclcoreaudit.exe] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Julie\AppData\Local\aclcoreaudit.exe => Valeur absente

      ========== Elément(s) de donnée du Registre ==========
      O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Ask Search) - => Donnée remplacée avec succès

      ========== Dossier(s) ==========
      C:\Program Files\Ask.com => Fichier supprimé au reboot
      C:\Program Files\BitLord => Supprimé et mis en quarantaine

      ========== Fichier(s) ==========
      c:\program files\ask.com () => Fichier absent
      c:\users\julie\appdata\local\aclcoreaudit.exe () => Fichier absent
      c:\users\julie\appdata\roaming\microsoft\internet explorer\quick launch\shows desktop.lnk () => Fichier absent
      c:\users\julie\appdata\roaming\microsoft\internet explorer\quick launch\window switcher.lnk () => Fichier absent

      ========== Logiciel(s) ==========
      O42 - Logiciel: Antimalware Doctor - (.Pas de propriétaire.) [HKCU] -- Antimalware Doctor => Logiciel déjà supprimé
      O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE} => Logiciel supprimé avec succès


      ========== Récapitulatif ==========
      7 : Clé(s) du Registre
      4 : Valeur(s) du Registre
      1 : Elément(s) de donnée du Registre
      2 : Dossier(s)
      4 : Fichier(s)
      2 : Logiciel(s)


      End of the scan
      0
    3. sacha70
       
      Est ce ke c grave?
      0
    4. sacha70
       
      Tu as vu le rapport?es tu la?
      0
  4. Utilisateur anonyme
     
    N'installe pas cette cochonnerie
    Pourrai tu me refaire ZHPDiag et héberger le rapport
    O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø
    1
    1. sacha70
       
      voici le lien du rapport zhp diag http://www.cijoint.fr/cjlink.php?file=cj201010/cijhHVetws.txt
      0
    2. sacha70
       
      Et ne t'en fai pas je ne l'ai pas installé!!
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. sacha70
     
    Salut,Ok tt d'abord merci de répondre a mes gros soucis..je télécharge donc zhp diag..et c parti
    0
  7. sacha70
     
    http://www.cijoint.fr/cjlink.php?file=cj201010/cijgoNoXK2.txt Voici le lien (rapport)
    0
  8. sacha70
     
    tu es toujours la j ai refai zhp diag..
    0
  9. Utilisateur anonyme
     
    Désactive le contrôle de compte d'utilisateur

    Clique sur le menu Démarrer puis sur Panneau de configuration , Comptes d'utilisateurs
    Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs:
    Une nouvelle fenêtre s'ouvre,décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis OK:
    Une demande s'affiche si vous voulez redémarrer votre ordinateur, clique sur redémarrer maintenant

    https://forums.cnetfrance.fr

    Avant de commencer, fait une sauvegarde de tous tes documents
    Attention, cet outil n'est pas à utiliser à la légère, et doit
    être recommandé que par une personne formée à cet outil

    Imprime la procédure

    Télécharge ComboFix de sUBs sur ton Bureau :
    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    tutoriel pour bien utiliser l'outil
    http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­-combofix

    /!\ Déconnecte-toi du net et DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware y compris /!\

    ---> Clic droit sur ComboFix.exe, et sur exécuter en tant qu'administrateur
    Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie...Clique sur oui pour accepter
    ---> Mets-le en langue française F
    Tape sur la touche 1 (Yes) pour démarrer le scan.

    Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC

    En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

    Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

    /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

    Note : Le rapport se trouve également là : C:\ComboFix.txt
    0
    1. sacha70
       
      Merci pour ton aide mais je n'ai pas d'imprimante et c très complexe..
      0
    2. sacha70
       
      jawaryinti comment as tu ttes ces connaissances?
      0
  10. Utilisateur anonyme
     
    Bonjour,
    J'ai été formée à la désinfection des PC
    Suit les instructions, et on verra
    0