Besoin d'aide pour supprimer Antimalware !

Résolu
MrsSwagg Messages postés 26 Statut Membre -  
moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

Depuis hier je suis infecté par le virus Antimalware Doctor. Je ne sais pas d'où cela provient. J'essaye depuis hier soir en vain plusieurs méthodes fournies dans des forum mais je ne parviens jamais à mener les tâches jusqu'au bout car les manipulations à faire ne correspondent jamais avec le choix qui m'est proposé.

Si quelqu'un pouvait m'aider ça serait formidable.
Merci.

33 réponses

  • 1
  • 2
  1. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    5) je ne l'ai pas fait, il faut restaurer le système ?

    non juste purger les points de restaurations..

    tu peux le faire sans crainte
    1
  2. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    c'est pas grave, laisse ainsi..

    c'est tout bon

    sauf soucis

    => résolu

    bonne continuation...
    1
  3. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    bonjour

    * Télécharge sur le bureau RogueKiller (par tigzy)
    https://www.luanagames.com/index.fr.html

    *( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

    * Quitte tous tes programmes en cours
    * Lance RogueKiller.exe.
    * Lorsque demandé, tape 2 et valide

    * puis l'option 4
    * Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
    * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. ou renommer l'outil en firefox.exe ou roguekiller.com

    0
  4. MrsSwagg Messages postés 26 Statut Membre
     
    Voilà le rapport qui m'a été fait.

    RogueKiller V4.3.2 par Tigzy
    contact sur https://www.luanagames.com/index.fr.html
    mail: tigzyRK<at>gmail<dot>com
    Remontees: https://www.luanagames.com/index.fr.html

    Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
    Demarrage : Mode normal
    Utilisateur: Aissata N'Diaye [Droits d'admin]
    Mode: Suppression -- Date : 19/03/2011 11:09:37

    Processus malicieux: 3
    [APPDT/TMP/DESKTOP] ansi70sepmod.exe -- c:\users\kyndra\appdata\roaming\17e10f702f701a330dd25e1da52b18dd\ansi70sepmod.exe -> KILLED
    [BLACKLIST] sshnas21.dll -- C:\Windows\system32\sshnas21.dll -> KILLED
    [RESIDUE] antuxic9.dll -- C:\Users\Kyndra\AppData\Local\antuxic9.dll -> KILLED

    Entrees de registre: 36
    [BLACKLIST File] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Metropolis (rundll32.exe C:\Windows\system32\sshnas21.dll,GetHandle) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : A9YA3MI1CF (C:\Users\Kyndra\AppData\Local\Temp\Rnt.exe) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : ansi70sepmod.exe (C:\Users\Kyndra\AppData\Roaming\17E10F702F701A330DD25E1DA52B18DD\ansi70sepmod.exe) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] {BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job : rnv.exe -> DELETED
    [APPDT/TMP/DESKTOP] {22116563-108C-42c0-A7CE-60161B75E508}.job : rnt.exe -> DELETED

    Fichier HOSTS:
    127.0.0.1 localhost
    ::1 localhost

    Termine : << RKreport[1].txt >>
    RKreport[1].txt
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    ok

    Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

    https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    . Enregistres le sur le bureau
    . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
    . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
    . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
    . Une fois la mise à jour terminé
    . Rend-toi dans l'onglet, Recherche
    . Sélectionnes Exécuter un examen complet (examen assez long)
    . Cliques sur Rechercher
    . Le scan démarre.
    . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    . Cliques sur Ok pour poursuivre.
    . Si des malwares ont été détectés, clique sur Afficher les résultats
    . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
    . Rends toi dans l'onglet rapport/log
    . Tu cliques dessus pour l'afficher, une fois affiché
    . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
    . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
    . tu cliques droit dans le cadre de la reponse et coller

    Si tu as besoin d'aide regarde ces tutoriels :
    Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

    0
  7. MrsSwagg Messages postés 26 Statut Membre
     
    Le bloc note :

    RogueKiller V4.3.2 par Tigzy
    contact sur https://www.luanagames.com/index.fr.html
    mail: tigzyRK<at>gmail<dot>com
    Remontees: https://www.luanagames.com/index.fr.html

    Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
    Demarrage : Mode normal
    Utilisateur: Aissata N'Diaye [Droits d'admin]
    Mode: Suppression -- Date : 19/03/2011 11:09:37

    Processus malicieux: 3
    [APPDT/TMP/DESKTOP] ansi70sepmod.exe -- c:\users\kyndra\appdata\roaming\17e10f702f701a330dd25e1da52b18dd\ansi70sepmod.exe -> KILLED
    [BLACKLIST] sshnas21.dll -- C:\Windows\system32\sshnas21.dll -> KILLED
    [RESIDUE] antuxic9.dll -- C:\Users\Kyndra\AppData\Local\antuxic9.dll -> KILLED

    Entrees de registre: 36
    [BLACKLIST File] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Metropolis (rundll32.exe C:\Windows\system32\sshnas21.dll,GetHandle) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : A9YA3MI1CF (C:\Users\Kyndra\AppData\Local\Temp\Rnt.exe) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : ansi70sepmod.exe (C:\Users\Kyndra\AppData\Roaming\17E10F702F701A330DD25E1DA52B18DD\ansi70sepmod.exe) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] HKUS\S-1-5-21-2873782672-2889898495-2468234238-1002[...]\Run : Kguqul (rundll32.exe "C:\Users\Kyndra\AppData\Local\antuxic9.dll",Startup) -> DELETED
    [APPDT/TMP/DESKTOP] {BBAEAEAF-1275-40e2-BD6C-BC8F88BD114A}.job : rnv.exe -> DELETED
    [APPDT/TMP/DESKTOP] {22116563-108C-42c0-A7CE-60161B75E508}.job : rnt.exe -> DELETED

    Fichier HOSTS:
    127.0.0.1 localhost
    ::1 localhost

    Termine : << RKreport[1].txt >>
    RKreport[1].txt
    0
  8. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    c'est le rapport MBAM que j'attend pas roguekiller
    0
  9. MrsSwagg Messages postés 26 Statut Membre
     
    Où est-ce que je dois le trouver ?
    0
  10. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    ouvrir MBAM
    onglet rapport
    0
  11. MrsSwagg Messages postés 26 Statut Membre
     
    Je ne vois pas où c'est. C'est bien dans Malwarebytes Anti-Malware ?
    0
  12. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    oui

    tu as plusieurs onglet dont un "rapport"

    de plus

    Télécharge ZHPDiag ( de Nicolas coolman ).
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


    (outil de diagnostic)

    Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

    Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

    Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

    Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

    Rend toi sur http://pjjoint.malekal.com/

    Clique sur "Parcourir "

    Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

    0
  13. MrsSwagg Messages postés 26 Statut Membre
     
    Malwarebytes' Anti-Malware 1.50.1.1100
    www.malwarebytes.org

    Database version: 6105

    Windows 6.0.6002 Service Pack 2
    Internet Explorer 7.0.6002.18005

    19/03/2011 23:15:27
    mbam-log-2011-03-19 (23-15-27).txt

    Scan type: Quick scan
    Objects scanned: 122152
    Time elapsed: 2 minute(s), 34 second(s)

    Memory Processes Infected: 0
    Memory Modules Infected: 1
    Registry Keys Infected: 4
    Registry Values Infected: 1
    Registry Data Items Infected: 0
    Folders Infected: 0
    Files Infected: 1

    Memory Processes Infected:
    (No malicious items detected)

    Memory Modules Infected:
    c:\Users\Kyndra\AppData\Local\antuxic9.dll (Trojan.Agent.U) -> Delete on reboot.

    Registry Keys Infected:
    HKEY_CURRENT_USER\SOFTWARE\A9YA3MI1CF (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\NtWqIVLZEWZU (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\ (Hijack.Zones) -> Quarantined and deleted successfully.

    Registry Values Infected:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Kguqul (Trojan.Agent.U) -> Value: Kguqul -> Quarantined and deleted successfully.

    Registry Data Items Infected:
    (No malicious items detected)

    Folders Infected:
    (No malicious items detected)

    Files Infected:
    c:\Users\Kyndra\AppData\Local\antuxic9.dll (Trojan.Agent.U) -> Quarantined and deleted successfully.
    0
  14. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    ok

    redemarre le pc si ce n'est pas déjà fait puis vide la quarantaine

    ensuite fais ZHP comme indiqué
    0
  15. MrsSwagg Messages postés 26 Statut Membre
     
    J'ai vidé la quarantaine en appuyant sur "Delete all" et maintenant je ne vois pas le ZHP .
    0
  16. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    Télécharge ZHPDiag ( de Nicolas coolman ).
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


    (outil de diagnostic)

    Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

    Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

    Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

    Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

    Rend toi sur http://pjjoint.malekal.com/

    Clique sur "Parcourir "

    Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

    Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

    0
  17. MrsSwagg Messages postés 26 Statut Membre
     
    ça ne marche pas pour l'installation de ZHPDiag ça me marque code 67 réseau introuvable.
    0
  18. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    tu l'as bien enregistré sur le bureau avant de lancer l'installation ?
    0
  19. MrsSwagg Messages postés 26 Statut Membre
     
    Non je ne l'avais pas fait. Je viens de le faire et au bout de l'installation, ça me dit erreur l'opération nécessite une élévation mais j'ai quand même le raccourci sur mon bureau.
    0
  20. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    faut bien lire ce qui est écrit

    Clique droit -> Executer en tant qu'admin
    0
  21. MrsSwagg Messages postés 26 Statut Membre
     
    A désolé. Ça vient de marcher. Merci.
    0
  • 1
  • 2

Discussions similaires

Supprimer l'historique de commandes et d'achats sur Amazon
Matthew5 -
Adraen -

25 réponses
Supprimer compte Tendermeets.com
anonyme -
anonyme -

1 réponse