impossible de supprimer antimalware doctor

Question

Bonjour, 

j'ai un gros soucis depuis hier soir, antimalware doctor me harcèle et résiste je n'arrive pas à m'en débarrasser!!!
j'ai effectué les différentes solutions proposées dans les forums à savoir:
-installer Rkill
-installer malwarebytes
-lancer un premier scan avec 311 fichiers infectés, les ait supprimé et redémarrer l'ordi malheureusement il n'a pas voulut redémarrer normalement mais en mode "dernière bonne config..."
-et au démarrage la fenêtre d'antimalware doctor c'est ouverte!!!
-je suis rendu au 7ème scan il me trouve toujours des fichiers infectés
-j'ai aussi essayer une restauration du système mais le virus était déja présent au dernier point de restauration
-bref je ne sais plus quoi faire j'ai lancer ZHP diag dernièrement mais il plante à 66%

si quelqu'un a une solution ça serait vraiment sympa.
MERCI 


Configuration: Windows XP / Firefox 3.6.10

gen-hackman · Answer

salut

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

Left4Ev · Answer

Essaye une restauration de ton systéme a une date antérieur car je crois qu'il n'y ai pas beaucoups d'autres sollutions

mashmelle · Answer

je n'arrive pas à désactiver l'anti virus AVG juste le bouclier résident est désactivé

gen-hackman · Answer

c'est bon

Left4Ev · Answer

tu as reussi ?

mashmelle · Answer

pour l'instant nan le soft que tu m'as dit d'installer ne s'ouvre pas ça bug   
et j'ai sans cesse mes icones et la barre de taches qui partent

Left4Ev · Answer

A ouvrir en mode sans échec je pense pour le meilleur résultat si sa ne marche pas je suis en train e regarder de mon coté

mashmelle · Answer

la désinstallation a échoué  une erreur est apparue: echec de l'opération fichier avgwdsvc.exe 

je ré-essaie en mode sans echec??

gen-hackman · Answer

fais list_kill'em en mode sans echec

mashmelle · Answer

j'ai lancé list-killem y a une fenêtre bleue avec ecrit  "files & keys control"

ah c'est bon il cherche

gen-hackman · Answer

oui :)

mashmelle · Answer

il a terminé 
il faut que je quitte le mode sans echec pour poster le rapport? je le retrouverai en mode normal??

Left4Ev · Answer

redemarre et regerde si sa a marche

mashmelle · Answer

voila le rapport 

http://www.cijoint.fr/cjlink.php?file=cj201010/cijneomBWF.txt

Left4Ev · Answer

et le verdict lors du demarrage ?

mashmelle · Answer

il est toujours là !!

gen-hackman · Answer

je peux savoir pourquoi tu ne l'as pas telechargé de mon lien ?

cette version est obsolète

gen-hackman · Answer

Left4Ev je te pris de laisser faire la personne qui a effectué la prise en charge du topic Merci

mashmelle · Answer

j'ai lancé avec le lien

gen-hackman · Answer

ok :)

mashmelle · Answer

oups c'était arrivé à 90% et là ecran bleu "erreur ..." j'ai pas eu le temps de lire et il est en train de redémarrer là

mashmelle · Answer

oups ça a planté à 90% : écran bleu: erreur .... j'ai pas eu le temps de lire
et il a redémarrer

gen-hackman · Answer

ok donc c'est plus grave que ca : /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

mikedu 67 · Answer

Bonsoir, moi j'ai réussi à supprimer ce satané antimalware doctor, ci celà peut vous aider: voici le lien de mon sujet: 

https://forums.commentcamarche.net/forum/affich-19580166-impossible-de-supprimer-antimalware-doctor

mashmelle · Answer

Il me dit qu'il detecte l'antivirus et que ça va le géner etc.. mais AVG est désinstaller

mashmelle · Answer

je fais ça peut être???:

"demarrer exécuter taper regedit cliquer sur hkey local machine software tu dois voir avg 8   clique droit et supprime"

( pour moi c'est Avg9)

gen-hackman · Answer

bon on continue ou je vais voir ailleurs ?

mashmelle · Answer

le truc me dit le scanneur en temps réel ci dessus est toujours actif mais combofix va continuer à s'executer. veuillez noter que c'est  à vos risques et périls.

je fais quand meme??

gen-hackman · Answer

continue

mashmelle · Answer

ok je vous posterai le rapport une fois terminé par contre j'aurai pas internet dans la semaine donc je vous dit à vendredi en espérant que ça fonctionne ce soir.

en tous cas merci beaucoup

gen-hackman · Answer

ok à le lire ce rapport ^^

mashmelle · Answer

je ne crois pas que ça a marcher ya encore eut l'écran bleu avec plein de message et il vient de redémarrer

mashmelle · Answer

je crrois que je vais arrêter là pour ce soir!!! c'est le premier virus que je chope et il est vraiment très énervant !!! grrr

gen-hackman · Answer

ok à demain...on l'aura !! (du moins on va essayer ^^ )

mashmelle · Answer

bonjour, 

me revoilà avec ce satané virus j'ai fais un scan ce matin avec malwarebytes voila le rapport:

http://www.cijoint.fr/cjlink.php?file=cj201010/cijhVfKd21.txt

gen-hackman · Answer

salut c'est pas ce que j ai demandé

Impossible de supprimer antimalware doctor

36 réponses

Discussions similaires

Newsletters