ANTIMALWARE DOCTOR
Bonjour, il y a environ 1h j'ai reçu ce virus. j'ai téléchargé malwarebytes antimalware, fais les mises a jours mais lors de l'analyse, le logiciel plante au bout d'un moment. safait plusieurs fois que j'essaye, j'ai meme redémarré mon pc. Merci de m'aider si vous pouvez :)
222 réponses
Résumé de la discussion
Le problème décrit est une infection par malware, Malwarebytes Anti-Malware plante pendant l’analyse et le système redémarre à répétition. Plusieurs outils de détection et de désinfection sont préconisés : RogueKiller (génération d’un RKreport.txt), OTH (OldTimer) avec Combofix renommé et SEAF, chacun accompagné d’instructions et de rapports à récupérer. Des difficultés techniques sont signalées, telles que « not a valid Win32 application » lors du lancement de cmd.exe, des échecs d’installation et un écran noir après l’utilisation de Reatogo. Des mesures complémentaires évoquées incluent la désinstallation d’AVG au profit de Nod32 et l’exécution des outils en mode administrateur, avec une certaine persévérance dans les tentatives et la collecte de journaux.
-
Contributeur sécuritébonjour
Télécharger sur le bureau RogueKiller
https://www.luanagames.com/index.fr.html
*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )
* Quitte tous tes programmes en cours
* Lance RogueKiller.exe.
* Lorsque demandé, tape 2 et valide puis fais l'otion 4
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.
Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe
-
Merci beaucoup gen-hackman et je remercie aussi moment de grace pour l'aide que vous m'avez apporté même si cela n'a pas put aboutir a de bon résultats, c'est pas grave :)
Bonne continuation!! -
oui ca , ca peut se faire lmeme si windows est mort c est pas un souci
-
arf pas grave :(. Je pense que je vais aller dans le magasin ou j'ai fait monter mon pc et je vais leur demander de formater mon pc je pense que ce sera la meilleure solution j'espere juste qu'ils pouront faire des sauvegardes de données.
-
bon ben là!!! je commence à sécher :S
-
Bon alors j'ai rentré les 6 lignes et a chaque fois que je fait entrer apres avoir écris la ligne il y a un message avec "File not found" au débutj'ai quand meme redémarré mon pc sans le cd de reatogo mais sans succes
-
d'accord je vais voir sa.
-
le cd contient un cmd.exe il me semble dans son propre system32 ( dans X:\ )
-
bah quand je double clique sur cmd.exe dans le dossiers system 32 il y a un message d'erreur qui s'affiche
-
Quand je lance la commande cmd.exe dans (E:\Windows\System32\cmd.exe)
pas trop compris là..., -
Quand je lance la commande cmd.exe dans (E:\Windows\System32\cmd.exe) ,
il y a un message d'erreur qui dis :
(E:\Windows\System32\cmd.exe) is not a valid Win32 application -
c'est marqué juste au dessus
-
Comment je lance une invité de commande?
-
re
lance une invité de commande (E:\Windows\System32\cmd.exe)
tape dedans en mettant toujours des espace a la place des "_" :
attrib_-h_-r_-s_-a_E:\Users\Home\AppData\Roaming\wmvdspa6.dll
entrée
del_/f_/q_E:\Users\Home\AppData\Roaming\wmvdspa6.dll
entrée
attrib_-h_-r_-s_-a_E:\Users\Home\AppData\Local\Temp*.html
entree
del_/f_/q_E:\Users\Home\AppData\Local\Temp*.html
entrée
attrib_-h_-r_-s_-a_E:\Users\Home\AppData\Local\Temp\*.exe
entrée
del_/f_/q_E:\Users\Home\AppData\Local\Temp\*.exe
entrée
vois si ton pc demarre sans cd -
j'ai reussi a tout supprimer je crois sauf les dossier de la ligne 1-3 et 4 ou j'ai un message d'erreur me disant que je peut pas le supprimer pasque le disk est full ou je ne sais pas trop quoi
-
ce que je t'ai demandé de supprimer ici
https://forums.commentcamarche.net/forum/affich-21044049-antimalware-doctor?full#228
regarde par le bias de l'explorateur si tu les trouve quand meme -
je ne comprend pas la ce que je dois faire :s
-
ok regarde quand meme si par hasard tu trouves pas ce que je t'ai demadé de supprimer plus haut en ligne de commandes
-
bah non on me demande pas sa justement sa m'envoi directment a la fenetre avec le dossier E et les autres.
-
* Double-clique sur l'icône OTLPE qui se trouvera sur le Bureau.
>> On te demandera : Do you wish to load the remote registry: clique Yes
>> On te demandera : Do you wish to load remote user profile(s) for scanning: clique Yes
>> Assure-toi que Automatically Load All Remaining Users soit coché, puis clique OK (Vérifie que c'est bien ta session de sélectionné)
- 1
- 2
- 3
- 4
- 5
- 7
- 8
- 12
Suivant
