[Antimalware doctor] ordinateur bloquer

Question

Bonjour,j'ai actuellement un probleme avec mon netbook acheter debut novembre . Hier ayant recus le virus ANTIMALWARE DOCTOR a la fin de sa supression ùon pc a redémarée et depuis ne se réalume plus .
 Aider moi plz 


Configuration: Windows XP / Firefox 3.6.10

roro04 · Answer

Salut!

On va démarrer ton pc en mode sans échec pour empêcher que le malware se lance.

> Redémarre ton ordinateur et avant l'apparition de logo Windows, tapotes la touche F8 de ton clavier.
> Avec les flèche directionnels "Haut" et "Bas" Déplace toi jusqu'a Mode sans Echec avec prise en charge Réseau puis valide par la touche Entrée
> Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
(Si F8 ne marche pas utilise la touche F5) 

Ensuite on va diagnostiquer le PC, même si j'ai une idée précise du malware.

> Télécharges ZHPDiag (de Nicolas coolman) sur ton bureau.
> Un fois le téléchargement terminé, double cliques sur ZHPDiag.exe et suis les instructions d'installation. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7).
> Coches la case Créer une îcone sur le bureau lors de l'installation.
> A la fin de l'installation, ZHPDiag va se lancer tout seul.
> Cliques sur l'icône représentant une loupe.
> En fin de scan, enregistres le rapport sur ton Bureau. Pour cela, clique sur l'îcone représentant une disquette.

> Héberge le rapport sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

@++

Utilisateur anonyme · Answer

le problème c'est que l'ordinateur reste bloquer au _ et je ne peut pas passer en mode sans echec . Je vais réessayer plus tard

roro04 · Answer

Heu...
Tu l'as supprimé avec quoi?

Parce que là c'est pas bon signe. Tu n'as même pas le logo de Windows qui apparait?

@++

Utilisateur anonyme · Answer

je l'ai supprimer avec Malwarebytes' antimalware .  j'avais deja fait appelle a ce logicielle sans soucie apres son utilisation . 
Et je n'ai que l image avec le logo Compaq et apres le _  qui clignote et l'ordinateur reste a cet endroit. 
En dernier recours si il n'y a pas de solution pense tu que je peut faire marcher la garantie le pc n'a que 5 mois

roro04 · Answer

Et pas de logo de windows? Le logo compaq apparait après normalment?

Utilisateur anonyme · Answer

j'ai filmer (basse qualiter) je t envoie lien dans 30 min

roro04 · Answer

OK.

Fais ceci:

> Télécharge OTLPE sur ton bureau.

> Insère une clé usb de plus de 2GO dans le pc.

> Une fois enregistre, télécharges unetbootin 

> Quand le téléchargement est fini, fais ceci:

> Double clic sur unetbootin,
> Dans la nouvelle fenêtre, coche la case diskimage.
> Au milieu, clique sur les pointiller a droit de diskimage puis, va prendre ton fichier iso de OTLPE.
> Tout en bas (ou il y a marquer "drive"), tu sélectionnes la clé usb ou OTLPE va se graver
> Clique sur OK.
> Laisses travailler unetbootin sans rien toucher.
> A la fin, il va te demander de redémarrer, accepte. 
> Ton PC va alors démarrer sur OTLPE a partir duquel nous pourrons travailler.
________________________________________________________________

> Clique sur l'icône OTLPE 
> Répond oui au message.
> Sélectionne ta session.
> Vérifie que "Automatically Load All Remaining Users" est sélectionné et presse OK.
> Clique sur Run Scan.
> Normalement tu as un accès internet. Poste le rapport qui s'ouvre hébergé sur https://www.cjoint.com/ à la fin du scan.

Rapport aussi sauvegarder sous OTL.txt
________________________________________________________________

As-tu un CD d'installation de windows XP chez toi?

Utilisateur anonyme · Answer

non je n ai pas de lecteur cd sur le pc

roro04 · Answer

Oui mais tu n'as pas un autre PC fixe équiper d'XP?

En attendant fait ça . Quand tu es sur le système d'OTLPE, rends-toi dans le "My computer" et sauvegarde toute tes données importantes sur un support externe.

Utilisateur anonyme · Answer

avec quelle pc je fait OLTPE ?

et oui j ai un fixe mais faut retrouver le cd ...

Utilisateur anonyme · Answer

https://www.youtube.com/watch?v=80YcS_8XzJE si ca peut t aider

Utilisateur anonyme · Answer

> Clique sur l'icône OTLPE
> Répond oui au message.
> Sélectionne ta session.
> Vérifie que "Automatically Load All Remaining Users" est sélectionné et presse OK.
> Clique sur Run Scan.
> Normalement tu as un accès internet. Poste le rapport qui s'ouvre hébergé sur https://www.cjoint.com/ à la fin du scan. 


ca c'est sur le pc infecter ?

Utilisateur anonyme · Answer

Meme en appuyant sur tab cela ne marche pas

roro04 · Answer

Bon,
Alors est-ce que tu as bien redémarrer ton pc infecté APRES avoir mis ta clé? Si tel est le cas, il va falloir changer la séquence de démarrage

Pour changer la séquence de boot, il faut accéder au BIOS.
Si tu ne sais pas (ou plus) comment faire, lit Cet article.

Une fois dans le BIOS, il faut identifier la séquence de boot. Navigue dans les pages (sans rien modifier) avec le flèches directionnels, la touche Entrée et la touche Ech jusqu'à ce que tu trouves une ligne "Boot sequence" ou "Start device" ou un équivalent. Cette dénomination dépend des BIOS.

Généralement, quelques commentaires sont indiqués sur la droite de l'écran du BIOS pour vous aider à modifier les options.
Une fois la ligne de séquence de boot identifiée, suis ces instructions pour la changer.

Une fois sur la ligne Boot Séquence ou Start Dévice, fait défiler avec "+" et "-" jusqu'a ce que tu voix USB device en premier et HD0 ou HD dans la ligne. 



Il ne reste plus qu'à sortir du BIOS en sauvegardant les modifications => Tape F10 puis y puis Entrée

L'ordi redémarre et boot sur ta clé.

@++

Utilisateur anonyme · Answer

Mon bios est : insydeH20

dans séquence de demarage j ai :

->Disquette USB sur clé/Disque dur USB (en premier)


a plus

roro04 · Answer

Bon, alors le problème vient de la clé/ou de la compilation.

Rends-toi dans le poste de travail de ton ordi sain et branche ta clé USB. Fait un clique droit dessus puis Formater. Sélectionne FAT. Clique sur démarrer.

Refait la manipulation décrite Ici

Courage, on va y arrivé.
@++

Vive l'informatique et la sécurité informatique. Tout le monde a droit à de l'aide pour désinfecter son PC.

Utilisateur anonyme · Answer

apres avoir changer la USB en FAT cela ne change rien , toujour le meme message

roro04 · Answer

Salut!  



> Télécharge OTLPEUSBInstall.exe sur ton bureau  
> Double-clic sur l'exécutable pour extraire et exécuter le programme.  
> Insère une clé usb avant de poursuivre.  
  
/!\ Attention ta clé usb sera formaté pour la rendre bootable /!\  

> Lorsque la fenêtre s'ouvrira, sélectionne la clé que tu souhaites formater  
> Sélectionnes dans la zone Boot Option : XP (NTLDR)  
> Coches la case : OTLPE_Network.iso  
> Clic sur le bouton Lancer.  
> Patiente pendant le formatage et l'installation des fichiers nécessaires pour démarrer OLTPE_Network sans cliquer dans la fenêtre et utiliser le pc. Autrement, risque de plantage du logiciel.  
> Une fois terminer, ferme le programme  

> Redémarre ton PC   
_____________________________________________________________  

> OTLPE doit se lancer.  
> Clique sur l'icône OTLPE  
> Répond oui au message.  
> Sélectionne ta session.  
> Vérifie que "Automatically Load All Remaining Users" est sélectionné et presse OK.  
> Clique sur Run Scan.  
> Normalement tu as un accès internet. Poste le rapport qui s'ouvre hébergé sur https://www.cjoint.com/ à la fin du scan.  

Rapport aussi sauvegarder sous OTL.txt   
________________________________________________________________

Rends-toi dans "My Computer" et sauvegarde toutes tes données importantes. 

@++ 

Vive l'informatique et la sécurité informatique. Tout le monde a droit à de l'aide pour désinfecter son PC.

Utilisateur anonyme · Answer

Merci cela marche ,j ai sauvegarder les donée importante !!! mais et ce normal que My Documents soient vide ? je ne retrouve pas mon cd n'y aurait il pas une zone de réinstallation ?

roro04 · Answer

Bon normalement c'est normal.

Fais:
> OTLPE doit se lancer.
> Clique sur l'icône OTLPE
> Répond oui au message.
> Sélectionne ta session.
> Vérifie que "Automatically Load All Remaining Users" est sélectionné et presse OK.
> Clique sur Run Scan.
> Normalement tu as un accès internet. Poste le rapport qui s'ouvre hébergé sur https://www.cjoint.com/ à la fin du scan.

Rapport aussi sauvegarder sous OTL.txt 

@++

Utilisateur anonyme · Answer

http://cjoint.com/?3eku9pIcUYY

roro04 · Answer

OK,
Pas d'infections trop graves après un rapide coup d'oeil.
Malwarebytes à bien supprimé Antimalware Doctor.

On va essayer de réparer le démarrage.

Sur l'ordi sain:
________________________________________________________________

> Télécharges la console de récupération à Cette adresse sur le bureau du PC sain.  
> Décompresse le fichier CDR.zip sur ton bureau dans un dossier CDR (clique droit/extraire tout/Suivant/Suivant/Terminer).  
________________________________________________________________

> Télécharges Unetbootin Ici   
> Lance-le (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)  
> Cliques sur DisqueImage.  
> Cliques sur ...  
> Cliques sur CDR.iso contenu dans le dossier CDR présent sur ton bureau.  
> Dans type, laisse Lecteur USB et dans Lecteur, sélectionne la lettre qui correspond à ta clé USB.  
> Cliques sur OK et laisse faire.  
________________________________________________________________


Sur le PC infecté:

> Insère la clé USB précédemment créée
> (Re)Démarre le PC
> Normalement, un écran bleu apparait. Laisse changer.  
> Tapes la touche R.  

/!\ Si il te dit Aucun disque détecté à cet étape ou après, fait moi signe, on essayera autre chose /!\
 
> Tapes la touche 1.  
> Ensuite, si tu as un mot de passe de session, tapes le et valide par Entrée. Sinon, laisse vide et valide par Entrée.  
> Tapes fixboot et valide par Entrée.  
> Tapes o (et pas zéro) et valide par Entrée.  
> Tapes exit et valide par Entrée.  
> Le PC redémarre, enlève ta clé USB.  

XP doit NORMALEMENT se recharger. Si c'est le cas, revient quand même ICI, on à pas fini.

@++

Utilisateur anonyme · Answer

une fois le CDR installer , l'ordinateur recommence avec le :

UNetbottin

Default




Press [tab] to edit options

automatic boot in 10 seconds ...

roro04 · Answer

aprentout, 
> Télécharge la console de récupération Ici 
> Formate ta clé en FAT. (Clique droit sur poste de travail/Gérer/Gestionaire de disques/Choissi ta clé/Clique droit/Formater/OK/FAT/OK
> Ensuite, extrait les fichiers contenu dans cdr.zip (clique droit/extraire tout) et extrait les fichier présents dans cdr.iso (iso peut ne pas être visible) avec un logiciel comme 7zip dans ta clé USB. 
> Sur le PC malade, branche ta clé et redémarre le. 

Si ça marche, je te donne la suite. 
Vive l'informatique et la sécurité informatique. Tout le monde a droit à de l'aide pour désinfecter son PC.

roro04 · Answer

Non, je penses qu'il parle du lancement. après avoir rebooter. 

Essaye cette méthode. Spécialement conçu pour clé USB. 

Installation de la console de récupération sur ta clé USB. 

> Télécharges la console de récupération Ici 
> Double clique sur le fichier RescueUSB.bat (bat peut ne pas apparaitre) précédement téléchargé sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7) 
> Insère une clé USB sur un de tes ports USB et sauvegarde toutes tes données importantes de ta clé sur ton ordi (la clé va être effacée). 
> Tapes 2 et valide par Entrée. 
> Une liste des périphérique USB détectés est affichée. Repère le numéro de ta clé USB (grace à la taille affichée et à sa lettre). 
> Tape le numéro de la clé précédemment identifié. 
> Ensuite, si ta clé à une taille inférieur à 4Go, tape fat16 et valide par Entrée. Si elle a une taille supérieur à 4Go, tape fat32 et valide par Entrée. 
> Une fenêtre s'ouvre pour confirmer le formatage (effacement) de ta clé. Clique sur OK pour valider. 
> Clique sur une touche pour quitter. 
> (Re)démarre le pc infecté en laissant (mettant) la clé USB sur un port libre. 

Utilisation de la console de récupération 

> Tape 1 et valide par Entrée. 
> Tape la commande Batch cdrset et valide par Entrée. 
> Tape la commande fixboot et valide par Entrée 
> Tape la touche o et valide par Entrée. 
> Tape exit et valide par Entrée. Enlève ta clé. L'ordi doit redémarrer.

gen-hackman · Answer

si tu ne laisses pas la clé ca fait quoi ?

juju666 · Answer

salut je me permet
si tu sais accéder au mode sans échec :

Télécharge et exécute ça: http://sd-1.archive-host.com/membres/up/17959594961240255/FixShellQuietly.exe
C'est silencieux, tu ne verras rien, il ne se passera rien. 
Redémarre ton pc. Tu devrais pouvoir accéder au mode normal.

roro04 · Answer

Bon aprentout 

> Télécharge FixShellQuietly sur le PC sain. 
> Place le fichier dans la clé qui contient la console de récupération. 
> Redémarre le PC qui ne démarre plus avec la clé USB. 
> Au choix C:\Windows ou D:\cmdcons, tape 1 (C:\Windows) et valide par Entrée. 
> Si tu as un mot de passe session, tape le et valide par Entrée. Sinon, valide par Entrée. 
> Tape  
cd D:\ et valide par Entrée. 
start FixShellQuietly.exe et valide par Entrée. 
> Tape exit. 
> Enlève ta clé. 

Juju, à quoi sert FixShellQuietly? 
Tu as une idée sur pourquoi il démarre quand ya la clé et pas quand elle y est pas? Il manque un fichier Windows qui est présent dans la clé? 

@+ 
Vive l'informatique et la sécurité informatique. Tout le monde a droit à de l'aide pour désinfecter son PC.

Utilisateur anonyme · Answer

c'est bon j 'ai trouver Merci a vous !!!!je ne vous remercierai jamais asser 
________________________________________________________________Une fois dans le pc infecter il suffisait de remettre le pare-feu que antimalware doctor avait enlever auparavant cela permet de valider la suppression du virus

roro04 · Answer

Juju, que fait FixShellQuietly.exe exactement???


Aprentout,

Sur le PC infecté
> Télécharges ZHPDiag (de Nicolas coolman) sur ton bureau.
> Un fois le téléchargement terminé, double cliques sur ZHPDiag.exe et suis les instructions d'installation. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7).
> Coches la case Créer une îcone sur le bureau lors de l'installation.
> A la fin de l'installation, ZHPDiag va se lancer tout seul.
> Cliques sur l'icône représentant une loupe.
> En fin de scan, enregistres le rapport sur ton Bureau. Pour cela, clique sur l'îcone représentant une disquette.

> Héberge le rapport sur Cjoint puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.


@++

roro04 · Answer

Bon,    
Ben c'est bien infecter.   

On va vérifier si le secteur de démarrage est infecté.   

Je vais te faire analyser un fichier sur un site
> Rend-toi sur le site www.virustotal.com   
> Clique sur Parcourir Rends toi dans le répertoire des fichiers suivants et clique sur le fichier.   

C:\PhysicalDisk0_MBR.bin   

> Clique sur Send File. Si tu as un message comme quoi le fichier à déjà été analyser, clique sur Reanalyse.   
> Sélectionne le rapport de Antivirus jusqu'à VT Community puis clique droit/Copier.  
> Clique droit sur le bureau puis nouveau et enfin Document Texte. Nomme-le VT et colle le texte sélectionner dedans. Enregistre.  
> Poste le rapport héberger sur https://www.cjoint.com/    

@+  
Vive l'informatique et la sécurité informatique. Tout le monde a droit à de l'aide pour désinfecter son PC.

roro04 · Answer

Bon, banne nouvelle. Sa se tire.

> Télécharges AD-Remover sur ton Bureau. 

/!\ Désactives ton antivirus le temps de la manipulation /!\

> Lance-le. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7). 
> Clique sur Nettoyer. 
> Poste le rapport qui s'ouvre en fin de Scan. 

Note: Le rapport est aussi sauvegarder sous C:\Ad-Report-CLEAN.txt 

@+

roro04 · Answer

OK,  
Refais un ZHPDiag en postant le premier lien et ENSUITE fais ce qui suis =>  
> Télécharge TDSSKiller sur ton bureau et pas à un autre endroit.  
> Fais un clique droit sur le fichier puis Extraire Tout, Suivant, Suivant et Terminer.  
  
 /!\ Déconnecte toi d'internet /!\  

> Lance le fichier TDSSKiller (Clique droit/Exécuter en tant qu'administrateur pour Vista/7).  
> Clique sur Start scan.  
> Laisse le logiciel travailler.  
> Si des fichiers infectés sont trouvées, une nouvelle fenêtre va s'ouvrir.
> Laisse les options par défaut.
> Clique sur Continue puis sur Reboot now pour redémarrer le PC si des infections ont été trouvées.
> Poste le rapport situé dans C:\TDSSKillerVersion_Date_Time_log.txt  

Ensuite, refais un second ZHPDiag en postant le second lien avec le rapport de TDSSKiller.  

@+  
Vive l'informatique et la sécurité informatique. Tout le monde a droit à de l'aide pour désinfecter son PC.

roro04 · Answer

Bon, j'ai eu la validation de mon script.


> Clique sur l'icône ZHPFix présente sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
> Clique sur le H bleu.
> Copie/Colle le texte en gras ci-dessous.

O42 - Logiciel: installer - (.Install Pedia Limited.) [HKLM] -- installer
[HKLM\Software\Installer]
O43 - CFD: 04/04/2011 - 19:46:00 - [26602] ----D- C:\Documents and Settings\miniw\Application Data\F0AE8B1BA8A7C30504E988D86C7C227A
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
C:\Documents and Settings\miniw\Application Data\F0AE8B1BA8A7C30504E988D86C7C227A
[HKLM\Software\Installer]


> Clique sur OK puis sur Tous.
> Clique sur Nettoyer.
> Poste le rapport qui s'affiche.

@+

roro04 · Answer

Salut! 

> Clique sur l'icône ZHPFix présente sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7) 
> Clique sur le H bleu. 
> Copie/Colle le texte en gras ci-dessous. 

O42 - Logiciel: installer - (.Install Pedia Limited.) [HKLM] -- installer     
O64 - Services: CurCS - 04/01/2010 - C:\Program Files\HP Games\HP Game Console\GameConsoleService.exe - GameConsoleService(GameConsoleService)  .(.WildTangent, Inc. - GameConsoleService.) - LEGACY_GAMECONSOLESERVICE    
O47 - AAKE:Key Export SP - "C:\Program Files\Bonjour\mDNSResponder.exe" [Enabled] .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe 
O64 - Services: CurCS - 06/04/2011 - C:\Program Files\Bonjour\mDNSResponder.exe - Service Bonjour(Bonjour Service)  .(.Apple Inc. - Bonjour Service.) - LEGACY_BONJOUR_SERVICE 
O44 - LFC:[MD5.13493131AC0CD71CBD845BC79571F52D] - 22/04/2011 - 16:59:37 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt   [7911] 
O64 - Services: CurCS - (.not file.) - 7039eb78 (7039eb78)  .(...) - LEGACY_7039EB78 
O64 - Services: CurCS - (.not file.) - (.not file.) - Norton Internet Security (NIS)  .(...) - LEGACY_NIS 
R3 - URLSearchHook: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files\DVDVideoSoftTB	bDVD0.dll 
O2 - BHO: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\DVDVideoSoftTB	bDVD0.dll 
O3 - Toolbar: DVDVideoSoftTB Toolbar - {872b5b88-9db5-4310-bdd0-ac189557e5f5} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\DVDVideoSoftTB	bDVD0.dll
O43 - CFD: 26/10/2010 - 22:08:24 - [0] ----D- C:\Documents and Settings\miniw\Application Data\com.adobe.mauby.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
O43 - CFD: 23/10/2010 - 12:53:40 - [141284] ----D- C:\Documents and Settings\miniw\Application Data\com.nyt.timesreader.78C54164786ADE80CB31E1C5D95607D0938C987A.1
O43 - CFD: 23/01/2011 - 16:12:18 - [0] ----D- C:\Documents and Settings\miniw\Application Data\HTC.388BC06ACDAB6261375BCE37FBA2E023C0D7EE34.1
O43 - CFD: 30/10/2010 - 21:44:14 - [0] ----D- C:\Documents and Settings\miniw\Application Data\Reg.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
O43 - CFD: 27/03/2011 - 16:55:10 - [0] ----D- C:\Documents and Settings\miniw\Application Data\RegBeta.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
O43 - CFD: 28/01/2011 - 20:46:06 - [0] ----D- C:\Documents and Settings\miniw\Application Data\StageManager.BD092818F67280F4B42B04877600987F0111B594.1
 

> Clique sur OK puis sur Tous. 
> Clique sur Nettoyer. 
> Poste le rapport qui s'affiche. 

Refais un ZHPDiag 

@+ 
Vive l'informatique et la sécurité informatique. Tout le monde a droit à de l'aide pour désinfecter son PC.

roro04 · Answer

OK. Essaye de le laisser nettoyer quand même. Ca peut bien mettre 15 minutes.

roro04 · Answer

Bon alors refais un ZHPDiag 

PS: /!\ Je serais absent ce week-end. N'écoute personne d'autre qui interviendrait sur la discution /!\
Vive l'informatique et la sécurité informatique. Tout le monde a droit à de l'aide pour désinfecter son PC.

roro04 · Answer

Bon, ça se tire, c'est bon signe!


On va faire un scan généraliste de ton PC
> Télécharges Malwarebytes sur ton bureau. 

> Lance le. Laisse les options par défaut lors de l'installation. A la fin, il va se mettre à jour, laisse-le faire.  
> Branche toutes tes sources de données externes à ton PC. (Clés USB...) 
> Rends-toi dans l'onglet Recherche, clique sur Exécuter un examen complet puis clique sur Rechercher. 
> Sélectionnes tes disques durs et disques amovibles puis clique sur Rechercher 
> A la fin du scan, un rapport s'ouvre. Clique sur fichier puis enregistrer sous. Clique sur Bureau et met le nom Malwarebytes 
> Si MalwareBytes détecte des infections, clique sur Afficher les résultats, puis sur Supprimer la sélection. 
> Si Malwarebytes te demande de redémarrer ton pc, clique sur oui  
> Poste le rapport 
!!! Ne pas vider la quarantaine de MBAM sans avis !!! 

Tuto pour t'aider Ici 

@+

roro04 · Answer

OK, tu es encore infecté. Mais déjà moins qu'au début!

> Clique sur l'icône ZHPFix présente sur ton bureau. (Clique droit/Exécuter en tant qu'administrateur pour Vista/7)
> Clique sur le H bleu.
> Copie/Colle le texte en gras ci-dessous.

O42 - Logiciel: installer - (.Install Pedia Limited.) [HKLM] -- installer
O43 - CFD: 29/04/2011 - 15:53:16 - [1231626] ----D- C:\Program Files\Fichiers Communs\Plasmoo
O64 - Services: CurCS - 04/01/2010 - C:\Program Files\HP Games\HP Game Console\GameConsoleService.exe - GameConsoleService(GameConsoleService) .(.WildTangent, Inc. - GameConsoleService.) - LEGACY_GAMECONSOLESERVICE
O67 - Shell Spawning: <.js> <JSFile>[HKLM\..\open\Command] (.Microsoft Corporation - Microsoft Console Based Script Host.) -- C:\WINDOWS\System32\CScript.exe
O67 - Shell Spawning: <.js> <JSFile>[HKCR\..\open\Command] (.Microsoft Corporation - Microsoft Console Based Script Host.) -- C:\WINDOWS\System32\CScript.exe
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler]
[HKCR\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]
[HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]

> Clique sur Go.
> Poste le rapport qui s'affiche.

@+

[Antimalware doctor] ordinateur bloquer

39 réponses

Votre réponse

Discussions similaires

Newsletters