Plus d'antivirus,et antimalware doctor ouvert

valmuss -  
moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour, depuis quelques minutes sur l'ordinateur de mes parents il n'y a plus d'antivirus....
Tout est enlevé alors que rien n'a été touché...et une fenêtre du logiciel antimalware doctor s'ouvre alors qu'il n'a jamais été installé ! De même un logiciel antivirus scan s'ouvre et personne n'a jamais vu ce logiciel...Je ne peux plus faire de restauration car le programme ne veut plus s'ouvrir,ainsi que ajouter ou supprimer des programmes dans panneau de configuration...Je ne peux plus aller sur internet aussi !
S'il vous plaît aidez moi je crains le pire !!!!

9 réponses

  1. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    bonjour

    * Télécharge sur le bureau RogueKiller (par tigzy)
    https://www.luanagames.com/index.fr.html

    *( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

    * Quitte tous tes programmes en cours
    * Lance RogueKiller.exe.
    * Lorsque demandé, tape 2 et valide
    * Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
    * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

    puis

    Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    . Enregistres le sur le bureau
    . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
    . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
    . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
    . Une fois la mise à jour terminé
    . Rend-toi dans l'onglet, Recherche
    . Sélectionnes Exécuter un examen complet (examen assez long)
    . Cliques sur Rechercher
    . Le scan démarre.
    . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    . Cliques sur Ok pour poursuivre.
    . Si des malwares ont été détectés, clique sur Afficher les résultats
    . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
    . Rends toi dans l'onglet rapport/log
    . Tu cliques dessus pour l'afficher, une fois affiché
    . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
    . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
    . tu cliques droit dans le cadre de la reponse et coller

    Si tu as besoin d'aide regarde ces tutoriels :
    Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
    0
    1. valmuss
       
      RogueKiller V3.5.1 by Tigzy
      contact at www.sur-la-toile.com
      mail: tigzy44<at>hotmail<dot>fr
      Feedback: https://www.luanagames.com/index.fr.html

      Operating System: Windows XP (5.1.2600 Service Pack 3) version 32 bits
      Mode: Scan -- Time : 21/12/2010 20:38:34

      Bad processes:
      Killed c:\documents and settings\nouvel utilisateur\application data\1c1779700ed37a85a96752e64c2af8b2\binupdt700max.exe
      Killed c:\docume~1\nouvel~1\locals~1\temp\niilspwql\uhbrmoylajb.exe
      Killed SERVICE SSHNAS : C:\WINDOWS\system32\svchost.exe -k netsvcs

      Found:
      HKCU\...\RUN\ JP595IR86O : C:\DOCUME~1\NOUVEL~1\LOCALS~1\Temp\Osw.exe
      HKCU\...\RUN\ erjgunmm : C:\DOCUME~1\NOUVEL~1\LOCALS~1\Temp\niilspwql\uhbrmoylajb.exe
      HKCU\...\Internet Settings\ ProxyServer : http=127.0.0.1:8074
      HKLM\SYSTEM\ControlSet001\services\SSHNAS -> LocalSystem
      HKLM\SYSTEM\ControlSet002\services\SSHNAS -> LocalSystem
      HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SSHNAS ->
      Task -> {BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job : C:\DOCUME~1\NOUVEL~1\LOCALS~1\Temp\Osy.exe
      Task -> {22116563-108C-42c0-A7CE-60161B75E508}.job : C:\DOCUME~1\NOUVEL~1\LOCALS~1\Temp\Osw.exe

      Finished
      0
  2. valmuss
     
    Voilà le rapport dans le commentaire
    0
  3. valmuss
     
    Par contre le deuxième logiciel ne veut pas du tout s'ouvrir :-s
    0
  4. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    Attention, avant de commencer, lit attentivement la procédure, et imprime la

    Aide à l'utilisation
    https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

    Télécharge ComboFix de sUBs sur ton Bureau :

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    /!\ Déconnecte-toi du net et <gras>DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ </gras>

    ---> Double-clique sur ComboFix.exe
    Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

    SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
    (si il te propose de l'installer remets internet)

    ---> Mets-le en langue française F
    Tape sur la touche 1 (Yes) pour démarrer le scan.

    Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

    En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

    Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

    /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

    Note : Le rapport se trouve également là : C:\ComboFix.txt

    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. valmuss
     
    le malwarebyte's anti-malware...
    0
  7. valmuss
     
    il ne veut pas non plus ouvrir combofix !!!! Que faire ?
    0
  8. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    relance rogue killer

    tape l'option 1

    et fais l'option 2 apres

    ne pas hésiter a essayer plusieurs fois.


    CONTRIBUTEUR SECURITE

    Désinfection = diagnostic + traitement + finalisation
    "Restez" jusqu'au bout...merci
    0
    1. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      Salut

      C'est dans l'autre sens :)
      2 et ensuite 1 pour virer le proxy
      0
  9. popomuss
     
    Merci pour toute votre aide j'ai enfin réparé mon ordinateur ! Merci beaucoup encore !!
    0
  10. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    hello

    poste moi tous les rapports des outils stp....
    0