Comment se débarasser de antimalware doctor?? Fermé

Question

Bonjour, 

Comme la personne précédente, antimalware doctor s'est installé sur mon ordinateur sans comprendre comment. 
Ca fait un moment que je consulte des forums, que j'essaye d'appliquer les conseils donnés à d'autres (rkill et malwarebytes) mais j'avoue que je commence à criser et qu'il persiste à ne pas vouloir se barer de mon PC. 
Ce truc m'a mm modifié l'affichage de mon bureau (les icônes et l'écriture sont énormes, etc...) et je commence à perdre patiente étant donné que je connais quand même 2 - 3 trucs en informatique mais là ce n'est plus de mon domaine....=( Et le pire c'est que j'arrive mm plus à démarrer en mode sans échec -_-'
Quelqu'un aurait-il la gentillesse de bien vouloir me filer un coup de main pr m'en débarasser?

Utilisateur anonyme · Answer

Bonjour

On va faire une analyse de ton systéme. 


* Télécharge ftp://zebulon.fr/ZHPDiag.exe ZHPDiag ( de Nicolas coolman ). 
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html  (En bas de page).

                                                  ***********************
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\ 
* Laisse toi guider lors de l'installation 
* Il se lancera automatiquement à la fin de l'installation 
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Kelly · Answer

Bonjour 
Merci de ton aide, 

Voici le lien après avoir effectué l'analyse: http://www.cijoint.fr/cjlink.php?file=cj201010/cijRhMhlTG.txt

Utilisateur anonyme · Answer

A faire dans l'ordre. 

1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}.job     
O42 - Logiciel: Antimalware Doctor - (.Pas de propriétaire.) [HKCU] -- Antimalware Doctor     
O42 - Logiciel: Favorit (ucipw) - (.Pas de propriétaire.) [HKLM] -- ucipw     
[HKCU\Software\Antimalware Doctor Inc] 
[HKCU\Software\Live-Player]     
[HKLM\Software\Live-Player]     
O43 - CFD:Common File Directory ----D- C:\Program Files\Live-Player     
 O64 - Services: CurCS - (.not file.) - jobbsbzy (jobbsbzy)  .(.Pas de propriétaire - Pas de description.) - LEGACY_JOBBSBZY 
 O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Search the web) - http://isearch.babylon.com 
 O4 - Global Startup: C:\Users\Kelly\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk - Clé orpheline 
 O4 - Global Startup: C:\Users\Kelly\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk - Clé orpheline 
 O4 - Global Startup: C:\Users\Kelly\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Antimalware Doctor.lnk . (.Pas de propriétaire.)  -- C:\Users\Kelly\AppData\Roaming\552F5EEDD97F0659AB81304BAB953BAD	ruefix70700duo.exe 
 O4 - Global Startup: C:\Users\Kelly\Desktop\Antimalware Doctor.lnk . (.Pas de propriétaire.)  -- C:\Users\Kelly\AppData\Roaming\552F5EEDD97F0659AB81304BAB953BAD	ruefix70700duo.exe 
 O4 - HKCU\..\Run: [truefix70700duo.exe] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Kelly\AppData\Roaming\552F5EEDD97F0659AB81304BAB953BAD	ruefix70700duo.exe 
 [MD5.78B9531192CC8EBF5DCBDA5273E5D798] - (.Pas de propriétaire - Pas de description.) -- C:\Users\Kelly\AppData\Roaming\552F5EEDD97F0659AB81304BAB953BAD	ruefix70700duo.exe   [1057792] 
 O4 - HKCU\..\Run: [emxcsnowar.exe] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Kelly\AppData\Local\Temp\emxcsnowar.exe 
O4 - HKUS\S-1-5-21-3397345497-3870553605-4148634287-1000\..\Run: [emxcsnowar.exe] . (.Pas de propriétaire - Pas de description.) -- C:\Users\Kelly\AppData\Local\Temp\emxcsnowar.exe 
[HKLM\Software\Conduit]     




----------------------------------------------------------
* Clique sur"ok" (Tu dois avoir seulement les lignes copiées sur le forum)
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse 
========================================================

Télécharger  Eset Nod32 : 
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe 
*	Lancer le fichier
*	Accepter les conditions
*	Autoriser le programme à accéder à Internet
*	Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
*	Téléchargement des signatures


Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte ! 

*	Le scan débute dés la fin du téléchargement
*	Générer le rapport
*	Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte... 



Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum. 

Pour vous aider voici un tuto rédigé par dorgane :
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

Kelly · Answer

Bonsoir, voici les 2 rapports


rapport de ZHPFix: http://www.cijoint.fr/cjlink.php?file=cj201010/cijdKPe32v.txt 

rapport de Eset Nod32: http://www.cijoint.fr/cjlink.php?file=cj201010/cijnyB0oOO.txt

Utilisateur anonyme · Answer

Post un nouveau rapport zhpdiag.

Atom62 · Answer

Je viens de me débarrasser d'antimalware doctor avec malwarebytes, c gratuit : https://www.malwarebytes.com/ tu fais un scan complet aprés installation.

Comment se débarasser de antimalware doctor??

6 réponses

Discussions similaires