Antimalware doctor

Résolu

gégé57310 Messages postés 157 Date d'inscription Statut Membre Dernière intervention -
gégé57310 Messages postés 157 Date d'inscription Statut Membre Dernière intervention - 31 oct. 2010 à 13:08

Bonjour, Chaque fois que j'allume mon ordi,j'ai la fenêtre antimalware Doctor qui apparait.Comme indiqué sur un forum,en utilisant RKill puis Malwarebytes anti-malware ,cette fenêtre disparait.Mais réapparait donc à chaque ouverture de l'ordi.
Comment faut-il faire pour que cela disparaisse définitivement.
Merci d'avance de vos conseils.
J'ai vista

Afficher la suite

A voir également:

Antimalware doctor
Pc doctor - Télécharger - Optimisation
Spyware doctor - Télécharger - Antivirus & Antimalwares
Disk doctor - Télécharger - Récupération de données
Obd car doctor free - Télécharger - Vie quotidienne
Picture doctor - Télécharger - Récupération de données

12 réponses

Réponse 1 / 12

Xplode Messages postés 8820 Date d'inscription Statut Contributeur sécurité Dernière intervention 726

Bonjour,

Relance Rkill comme tu l'as fais précédemment puis fais ceci :

-+-+-+-+-> ZHPDiag <-+-+-+-+-

[x] Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

[x] Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\

[x] Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau ( Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur " )

[x] Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

[x] Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

[x] Rend toi sur cjoint puis clique sur " Parcourir ".

[x] Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

[x] Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.

Réponse 2 / 12

gégé57310 Messages postés 157 Date d'inscription Statut Membre Dernière intervention 9

voici le lien créehttps://www.cjoint.com/?0kql5mEnXTo

Réponse 3 / 12

Xplode Messages postés 8820 Date d'inscription Statut Contributeur sécurité Dernière intervention 726

-> Vu.

Ton PC est très infecté ! On va commencer par supprimer tout ce qui est adware, toolbar etc.. puis on supprimera le reste.

-+-+-+-+-> AD-Remover <-+-+-+-+-

[x] Télécharge AD-Remover ( de C_XX ).

[x] Lance AD-Remover puis choisis l'option " Nettoyer ".

Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur "

[x] Patiente pendant le scan, un rapport s'ouvrira ensuite. Poste son contenu dans ton prochain message

[x] Note : Le rapport se trouve également sous C:\Ad-Report-CLEAN.txt

-+-+-+-+-> Myhosts <-+-+-+-+-

[x] Télécharge Myhosts ( de jeanmimigab ) sur ton bureau.

[x] Lance le ( Si tu es sous vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ).

[x] Patiente pendant le nettoyage, puis copie/colle le contenu du rapport qui s'ouvrira dans ta prochaine réponse.

[x] Note : Le rapport est également sauvegardé sous C:\Myhosts.txt.

Réponse 4 / 12

gégé57310 Messages postés 157 Date d'inscription Statut Membre Dernière intervention 9

voici le rapport de ad-remover======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:00:42 le 16/10/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
Gerard@PC-DE-GERARD (Dell Inc. Inspiron 545)

============== ACTION(S) ==============

3,Fichier supprimé: C:\Users\Gerard\AppData\Local\ysmxqcn.bat
0,Dossier supprimé: C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Dossier supprimé: C:\Program Files\Mozilla FireFox\extensions\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
0,Dossier supprimé: C:\Program Files\Mozilla FireFox\extensions\search@searchsettings.com
0,Fichier supprimé: C:\Windows\system32\Tasks\Scheduled Update for Ask Toolbar
0,Dossier supprimé: C:\Users\Gerard\AppData\Roaming\Mozilla\FireFox\Profiles\by8afw0b.default\extensions\toolbar@ask.com
0,Fichier supprimé: C:\Users\Gerard\AppData\Roaming\Mozilla\FireFox\Profiles\by8afw0b.default\searchplugins\askcom.xml
0,Dossier supprimé: C:\Program Files\Ask.com
0,Dossier supprimé: C:\Users\Gerard\AppData\Local\AskToolbar
0,Dossier supprimé: C:\Users\Gerard\AppData\LocalLow\AskToolbar
0,Dossier supprimé: C:\Users\Gerard\AppData\LocalLow\Conduit
0,Dossier supprimé: C:\Program Files\Conduit
0,Dossier supprimé: C:\Users\Gerard\AppData\LocalLow\Dealio
0,Dossier supprimé: C:\Program Files\Dealio Toolbar
0,Dossier supprimé: C:\Users\Gerard\AppData\Roaming\EoRezo
0,Dossier supprimé: C:\Users\Gerard\AppData\Local\EoRezo
0,Dossier supprimé: C:\Program Files\EoRezo
0,Dossier supprimé: C:\Users\Gerard\AppData\LocalLow\Search Settings
0,Dossier supprimé: C:\Program Files\Search Settings
0,Dossier supprimé: C:\Users\Gerard\AppData\LocalLow\ShoppingReport2
3,Fichier supprimé: C:\Windows\Installer\51a18c.msi
3,Fichier supprimé: C:\Windows\Installer\5dadd2.msi
3,Fichier supprimé: C:\Windows\Installer\5dadd9.msi

(!) -- Fichiers temporaires supprimés.

-- Fichier ouvert: C:\Users\Gerard\AppData\Roaming\Mozilla\FireFox\Profiles\by8afw0b.default\Prefs.js --
-- Fichier Fermé --

1,Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00000000-6E41-4FD3-8538-502F5495E5FC}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
1,Clé supprimée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
1,Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
1,Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
1,Clé supprimée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
3,Clé supprimée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ysmxqcn
0,Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO
0,Clé supprimée: HKLM\Software\Classes\EoEngineBHO.EOBHO.1
0,Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBHO
0,Clé supprimée: HKLM\Software\Classes\EoRezoBHO.EoBHO.1
0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
0,Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
0,Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO
0,Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO.1
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115
0,Clé supprimée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
0,Clé supprimée: HKLM\Software\Classes\AppID\EoRezoBHO.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
0,Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
0,Clé supprimée: HKLM\Software\Dealio
0,Clé supprimée: HKLM\Software\Search Settings
0,Clé supprimée: HKCU\Software\Ask.com
0,Clé supprimée: HKCU\Software\AskToolbar
0,Clé supprimée: HKCU\Software\EoRezo
0,Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
0,Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Dealio
0,Clé supprimée: HKCU\Software\AppDataLow\Software\ShoppingReport2
3,Clé supprimée: HKLM\Software\Classes\Installer\Products\79CAA1B036589D14EA74856E2A220F1E
3,Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
3,Clé supprimée: HKLM\Software\Classes\Installer\Products\A3BB3C491A65ED342A24B8144FE679FE
3,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\79CAA1B036589D14EA74856E2A220F1E
3,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
3,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A3BB3C491A65ED342A24B8144FE679FE
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
3,Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{0B1AAC97-8563-41D9-AE47-58E6A222F0E1}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{94C3BB3A-56A1-43DE-A242-8B41F46E97EF}
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\EoRezo_is1
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
0,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
0,Erreur suppression clé: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar (Error code: 1)

0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
0,Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.0.18 (fr)] **

-- C:\Users\Gerard\AppData\Roaming\Mozilla\FireFox\Profiles\by8afw0b.default\Prefs.js --
browser.download.dir, C:\\Users\\Gerard\\Downloads
browser.download.lastDir, C:\\Users\\Gerard\\Pictures
browser.search.defaultenginename, Yahoo
browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
browser.search.selectedEngine, Yahoo
browser.startup.homepage, hxxp://www.lo.st
browser.startup.homepage_override.mstone, rv:1.9.0.18

========================================

** Internet Explorer Version [8.0.6001.18975] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 289 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 16/10/2010 (10195 Octet(s))

Fin à: 13:03:37, 16/10/2010

============== E.O.F ==============

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 12

gégé57310 Messages postés 157 Date d'inscription Statut Membre Dernière intervention 9

et voici le rapport de my host** Rapport MyHosts.txt **

MyHosts V.1.0.0.2 de jeanmimigab

Merci à la team MH, W-T ,C_XX, Laddy et à Batch_man pour leurs aides

Résultat de l'opération:restauration du fichier hosts réussi...

** Fin du rapport **

Réponse 6 / 12

Xplode Messages postés 8820 Date d'inscription Statut Contributeur sécurité Dernière intervention 726

-> Ok !

Peux-tu me reposter un nouveau rapport de ZHPDiag maintenant s'il te plait? ( héberge le sur cjoint comme pour le premier )

Réponse 7 / 12

gégé57310 Messages postés 157 Date d'inscription Statut Membre Dernière intervention 9

Tout d'abord merci de prendre de ton temps pour essayer de resoudre mon problème.Avant de continuer,tu dis que mon ordi est pas mal infecté.Peux tu me dire quelles virus j'ai et sur quoi ils agissent,car une fois la fenêtre antimalware doctor effacée avec Rkill ,tout semble bien fonctionner.Je ne connais pas grand chose ,merci d'employer des termes pour neophite

Réponse 8 / 12

Xplode Messages postés 8820 Date d'inscription Statut Contributeur sécurité Dernière intervention 726

-> Tout semble peut-être bien fonctionner.. mais en réalité ton PC est pas mal vérolé.

Avec Ad-Remover, on a supprimer tout ce qui est classé "adware" ( search setting, eorezo, ask toolbar )

Tu trouveras plus d'informations sur ceux-ci ici.

-> Avec MyHosts, on a restauré le fichier hosts car il était corrompu. En effet, ce fichier est parfois modifié par certaines infections afin de bloquer l'accès à certains sites où de les rediriger vers des adresses malveillantes.

Tu trouveras plus d'informations sur le fonctionnement de ce fichier ici.

-> Ton PC est également encore infecté par antimalwaredoctor. Il est encore présent et j'attends justement ton prochain rapport ZHPDiag avant qu'on le supprime ;-)

Réponse 9 / 12

gégé57310 Messages postés 157 Date d'inscription Statut Membre Dernière intervention 9

le rapport ZHPDiag est juste avant ta reponse.
Je dois m'absenter,je pense etre la vers 18 h,sinon a demain
cordialement

Réponse 10 / 12

Xplode Messages postés 8820 Date d'inscription Statut Contributeur sécurité Dernière intervention 726

Héberge le rapport sur cjoint comme je te l'ai indiqué, sinon il ne passera pas entièrement sur le forum.

@+

Réponse 11 / 12

gégé57310 Messages postés 157 Date d'inscription Statut Membre Dernière intervention 9

bonjour voici le lien
https://www.cjoint.com/?0krohEQZuqF

Réponse 12 / 12

gégé57310 Messages postés 157 Date d'inscription Statut Membre Dernière intervention 9

bonjour.
tout est normal plus d'antimalwaredoctor
merci

Discussions similaires

Antimalware service Executable consomme 45% de RAM.

Désactiver Antimalware Service Executable

Antimalware service executable windows : problème

Forum Virus

Trouvez des solutions pour détecter et éliminer les menaces, des astuces pour prévenir les infections, et discutez des dernières menaces en ligne