Antimalware doctor Résolu/Fermé

Question

Bonjour, 
J'ai ce méchant virus antimalware doctor et je n'arrive pas a m'en débarrasser.J'ai un pc portable et j'ai déja télécharger rkill puis malwarebyte's et fait analyse complète(3 fois) et a chaque rallumage de l'ordi antimalware doctor réapparait et me pourri la vie de mon portable..Je n'ai plus d'idée,plus de solution!!                                                                                                        Pouvez vous m'aidé svp?a l'aide..


Configuration: Windows Vista / Internet Explorer 7.0

Utilisateur anonyme · Answer

Bonsoir
on va examiner le PC pour voir
* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI

sacha70 · Answer

Salut,Ok tt d'abord merci de répondre a mes gros soucis..je télécharge donc zhp diag..et c parti

sacha70 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201010/cijgoNoXK2.txt                       Voici le lien (rapport)

Utilisateur anonyme · Answer

C'est pas mal infecté

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier 

R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} . (.Ask.com - Ask.com Toolbar.) (5.6.9.135) -- C:\Program Files\Ask.com\GenericAskToolbar.dll     
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll     
O3 - Toolbar: LimeWire Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll     
O4 - HKCU\..\RunOnce: [*aclcoreaudit.exe] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Julie\AppData\Local\aclcoreaudit.exe 
O4 - HKUS\S-1-5-21-279598510-1584573044-2246085654-1000\..\RunOnce: [*aclcoreaudit.exe] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Julie\AppData\Local\aclcoreaudit.exe 
O4 - Global Startup: C:\Users\Julie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk - Clé orpheline
O4 - Global Startup: C:\Users\Julie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk - Clé orpheline
O42 - Logiciel: Antimalware Doctor - (.Pas de propriétaire.) [HKCU] -- Antimalware Doctor     
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE}     
[HKCU\Software\Antimalware Doctor Inc] 
[HKCU\Software\AppDataLow\AskToolbarInfo] 
[HKCU\Software\AppDataLow\Software\AskToolbar]     
[HKCU\Software\Ask.com]     
[HKCU\Software\AskToolbar]     
[HKCU\Software\BitLord]     
O43 - CFD:Common File Directory ----D- C:\Program Files\Ask.com     
O43 - CFD:Common File Directory ----D- C:\Program Files\BitLord     
O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis     


* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
* Clique sur l'icône représentant la lettre H, cela collera les lignes que tu 
as mis en mémoire  
* Clique sur OK, sur Tous, puis sur Nettoyer
* Copie/colle la totalité du rapport dans ta prochaine réponse

Utilisateur anonyme · Answer

Tu l'as fait le nettoyage avec ZHPFix, sinon, on va pas se débarrasser
d'Antimalwaredoctor

faut pas installer ask toolbar

Utilisateur anonyme · Answer

N'installe pas cette cochonnerie 
Pourrai tu me refaire ZHPDiag et héberger le rapport
O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

sacha70 · Answer

tu es toujours la j ai refai zhp diag..

Utilisateur anonyme · Answer

Désactive le contrôle de compte d'utilisateur

Clique sur le menu Démarrer puis sur Panneau de configuration , Comptes d'utilisateurs
Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs:
Une nouvelle fenêtre s'ouvre,décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis OK:
Une demande s'affiche si vous voulez redémarrer votre ordinateur, clique sur redémarrer maintenant

https://forums.cnetfrance.fr


Avant de commencer, fait une sauvegarde de tous tes documents
Attention, cet outil n'est pas à utiliser à la légère, et doit
être recommandé que par une personne formée à cet outil
Imprime la procédure

Télécharge ComboFix de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

tutoriel pour bien utiliser l'outil
http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­-combofix

/!\ Déconnecte-toi du net et DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware y compris /!\

---> Clic droit sur ComboFix.exe, et sur exécuter en tant qu'administrateur
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie...Clique sur oui pour accepter 
---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

 Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt

Utilisateur anonyme · Answer

Bonjour,
J'ai été formée à la désinfection des PC
Suit les instructions, et on verra

Antimalware doctor

9 réponses

Discussions similaires