Besoin d'aide pour supprimer Antimalware !

Résolu
MrsSwagg Messages postés 19 Date d'inscription   Statut Membre Dernière intervention   -  
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

Depuis hier je suis infecté par le virus Antimalware Doctor. Je ne sais pas d'où cela provient. J'essaye depuis hier soir en vain plusieurs méthodes fournies dans des forum mais je ne parviens jamais à mener les tâches jusqu'au bout car les manipulations à faire ne correspondent jamais avec le choix qui m'est proposé.

Si quelqu'un pouvait m'aider ça serait formidable.
Merci.

A voir également:

33 réponses

  • 1
  • 2
Réponse 1 / 33
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
5) je ne l'ai pas fait, il faut restaurer le système ?

non juste purger les points de restaurations..

tu peux le faire sans crainte
1
Réponse 2 / 33
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
c'est pas grave, laisse ainsi..

c'est tout bon

sauf soucis

=> résolu

bonne continuation...
1
Réponse 3 / 33
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
bonjour

* Télécharge sur le bureau RogueKiller (par tigzy)
https://www.luanagames.com/index.fr.html


*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

* Quitte tous tes programmes en cours
* Lance RogueKiller.exe.
* Lorsque demandé, tape 2 et valide

* puis l'option 4
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. ou renommer l'outil en firefox.exe ou roguekiller.com




0
Réponse 4 / 33
MrsSwagg Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
 
Voilà le rapport qui m'a été fait.

RogueKiller V4.3.2 par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Aissata N'Diaye [Droits d'admin]
Mode: Suppression -- Date : 19/03/2011 11:09:37

Processus malicieux: 3
[APPDT/TMP/DESKTOP] ansi70sepmod.exe -- c:\users\kyndra\appdata\roaming\17e10f702f701a330dd25e1da52b18dd\ansi70sepmod.exe -> KILLED
[BLACKLIST] sshnas21.dll -- C:\Windows\system32\sshnas21.dll -> KILLED
[RESIDUE] antuxic9.dll -- C:\Users\Kyndra\AppData\Local\antuxic9.dll -> KILLED

Entrees de registre: 36
[BLACKLIST File] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Metropolis (rundll32.exe C:\Windows\system32\sshnas21.dll,GetHandle) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : A9YA3MI1CF (C:\Users\Kyndra\AppData\Local\Temp\Rnt.exe) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : ansi70sepmod.exe (C:\Users\Kyndra\AppData\Roaming\17E10F702F701A330DD25E1DA52B18DD\ansi70sepmod.exe) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] {BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job : rnv.exe -> DELETED
[APPDT/TMP/DESKTOP] {22116563-108C-42c0-A7CE-60161B75E508}.job : rnt.exe -> DELETED

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost


Termine : << RKreport[1].txt >>
RKreport[1].txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 33
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
ok

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

0
Réponse 6 / 33
MrsSwagg Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
 
Le bloc note :

RogueKiller V4.3.2 par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html

Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur: Aissata N'Diaye [Droits d'admin]
Mode: Suppression -- Date : 19/03/2011 11:09:37

Processus malicieux: 3
[APPDT/TMP/DESKTOP] ansi70sepmod.exe -- c:\users\kyndra\appdata\roaming\17e10f702f701a330dd25e1da52b18dd\ansi70sepmod.exe -> KILLED
[BLACKLIST] sshnas21.dll -- C:\Windows\system32\sshnas21.dll -> KILLED
[RESIDUE] antuxic9.dll -- C:\Users\Kyndra\AppData\Local\antuxic9.dll -> KILLED

Entrees de registre: 36
[BLACKLIST File] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Metropolis (rundll32.exe C:\Windows\system32\sshnas21.dll,GetHandle) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : A9YA3MI1CF (C:\Users\Kyndra\AppData\Local\Temp\Rnt.exe) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : ansi70sepmod.exe (C:\Users\Kyndra\AppData\Roaming\17E10F702F701A330DD25E1DA52B18DD\ansi70sepmod.exe) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
[APPDT/TMP/DESKTOP] {BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job : rnv.exe -> DELETED
[APPDT/TMP/DESKTOP] {22116563-108C-42c0-A7CE-60161B75E508}.job : rnt.exe -> DELETED

Fichier HOSTS:
127.0.0.1 localhost
::1 localhost


Termine : << RKreport[1].txt >>
RKreport[1].txt
0
Réponse 7 / 33
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
c'est le rapport MBAM que j'attend pas roguekiller
0
Réponse 8 / 33
MrsSwagg Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
 
Où est-ce que je dois le trouver ?
0
Réponse 9 / 33
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
ouvrir MBAM
onglet rapport
0
Réponse 10 / 33
MrsSwagg Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
 
Je ne vois pas où c'est. C'est bien dans Malwarebytes Anti-Malware ?
0
Réponse 11 / 33
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
oui

tu as plusieurs onglet dont un "rapport"

de plus

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

0
Réponse 12 / 33
MrsSwagg Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
 
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Database version: 6105

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

19/03/2011 23:15:27
mbam-log-2011-03-19 (23-15-27).txt

Scan type: Quick scan
Objects scanned: 122152
Time elapsed: 2 minute(s), 34 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 1
Registry Keys Infected: 4
Registry Values Infected: 1
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 1

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
c:\Users\Kyndra\AppData\Local\antuxic9.dll (Trojan.Agent.U) -> Delete on reboot.

Registry Keys Infected:
HKEY_CURRENT_USER\SOFTWARE\A9YA3MI1CF (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.

Registry Values Infected:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Kguqul (Trojan.Agent.U) -> Value: Kguqul -> Quarantined and deleted successfully.

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
c:\Users\Kyndra\AppData\Local\antuxic9.dll (Trojan.Agent.U) -> Quarantined and deleted successfully.
0
Réponse 13 / 33
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
ok

redemarre le pc si ce n'est pas déjà fait puis vide la quarantaine

ensuite fais ZHP comme indiqué
0
Réponse 14 / 33
MrsSwagg Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
 
J'ai vidé la quarantaine en appuyant sur "Delete all" et maintenant je ne vois pas le ZHP .
0
Réponse 15 / 33
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

0
Réponse 16 / 33
MrsSwagg Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
 
ça ne marche pas pour l'installation de ZHPDiag ça me marque code 67 réseau introuvable.
0
Réponse 17 / 33
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
tu l'as bien enregistré sur le bureau avant de lancer l'installation ?
0
Réponse 18 / 33
MrsSwagg Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
 
Non je ne l'avais pas fait. Je viens de le faire et au bout de l'installation, ça me dit erreur l'opération nécessite une élévation mais j'ai quand même le raccourci sur mon bureau.
0
Réponse 19 / 33
moment de grace Messages postés 29042 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
 
faut bien lire ce qui est écrit

Clique droit -> Executer en tant qu'admin
0
Réponse 20 / 33
MrsSwagg Messages postés 19 Date d'inscription   Statut Membre Dernière intervention  
 
A désolé. Ça vient de marcher. Merci.
0

Discussions similaires

Supprimer conversation messenger pour tout le monde
mercidemaider -
sd -

7 réponses