PC infecté

Résolu
Bonjour,
J'ai un gros problème que je tente de resoudre depuis 9h du matin.
Depuis hier mon pc (windows vista) est infecté par antimalware doctor, je n'arrive a ouvrir aucun programme et mes connexions internet sont bloquées. Apres quelques recherches sur google j'ai essayer Malwarebytes mais le virus est toujours la! Jai mis sur clé usb combofix et rkill mais je n'arrive pas a les ouvrir sur mon ordi car le virus les bloquent!
Maintenant je n'ai plus du tout acces a un ordinateur sain car l'ordi portable a partir duquel j'ai telechargé rkill et malewarebytes était celui de mon frere qui a du repartir avec, je poste donc depuis mon portable.
Si quelqu'un pouvait m'aider ce serait tres gentil :-)
Merci d'avance

34 réponses

Résumé de la discussion

Le problème décrit concerne une infection par Antimalware Doctor sur Windows Vista bloquant l'accès aux programmes et à Internet, rendant impossible l'exécution des outils de nettoyage habituels. Plusieurs réponses proposent des approches alternatives, notamment démarrer sur un autre système d'exploitation (Linux via disque ou clé) pour supprimer le fichier malveillant, ou utiliser ZHPDiag et le mode sans échec. D'autres conseils décrivent des essais avec RKill, Malwarebytes et ComboFix, ou des procédures de restauration système et de réparation via l'option « réparer votre ordinateur » pour rétablir l'accès et éviter le blocage. Une nuance utile est que l'efficacité dépend souvent d'une approche multi-outils et multi-étapes, et qu'il peut falloir combiner restauration, scan et nettoyage sur plusieurs sessions.

Bobot (l’IA à votre service)
  1. Mmhh tu peux démarrer ton pc sur un autre système d'exploitation depuis une disquette ou un CD style Linux / ultimate ou truc dans le genre.. Pour pouvoir supprimer le fichier du virus.. Si tu peux toujours démarrer ton PC biensur :)
    0
    1. Contributeur sécurité
      bonjour

      à lire en premier lieu stp

      http://sd-2.archive-host.com/membres/up/135518691112296573/regles_24.doc

      .......................

      essaie ainsi

      redémarrer le pc en mode sans échec avec prise en charge reseau

      https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

      Télécharge rkill

      Enregistre-le sur ton Bureau
      Double-clique sur l'icone rkill ( pour Vista/Seven clic-droit Exécuter en tant qu'Administrateur)
      Un bref écran noir t'indiquera que le tool s'est correctement exécuter, s'il ne lance pas
      change de lien de téléchargement en utilisant le suivant à partir d'ici:
      https://download.bleepingcomputer.com/grinler/rkill.exe
      https://download.bleepingcomputer.com/grinler/rkill.exe

      Rkill COM: Rkill COM:
      https://download.bleepingcomputer.com/grinler/rkill.com
      https://download.bleepingcomputer.com/grinler/rkill.com

      Rkill SCR: Rkill RCS:
      https://download.bleepingcomputer.com/grinler/rkill.scr
      https://download.bleepingcomputer.com/grinler/rkill.scr

      une fois qu'il aura terminé lance

      Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

      http://www.malwarebytes.org/mbam/program/mbam-setup.exe

      . Enregistres le sur le bureau
      . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
      . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
      . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
      . Une fois la mise à jour terminé
      . Rend-toi dans l'onglet, Recherche
      . Sélectionnes Exécuter un examen complet (examen assez long)
      . Cliques sur Rechercher
      . Le scan démarre.
      . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.
      Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
      . Cliques sur Ok pour poursuivre.
      . [b]Si des malwares ont été détectés, clique sur Afficher les résultats
      . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection
      Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

      . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
      . Rends toi dans l'onglet rapport/log
      . Tu cliques dessus pour l'afficher, une fois affiché
      . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
      . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
      . tu cliques droit dans le cadre de la reponse et coller


      Si tu as besoin d'aide regarde ces tutoriels :
      Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
      http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
      0
      1. Merci pour vos reponses
        J'ai essayer avec le mode sans echec prise en charge réseau mais rien n'y fait je ne peut ouvrir ni rkill ni combofix et je ne peux rien télécharger puisque je n'ai aucun acces au net..
        0
        1. Contributeur sécurité
          a tu bien tenter en mode sans echec AVEC PRISE EN CHARGE RESEAU
          et DANS L'ORDRE INDIQUE ?
          0
          1. Oui j'ai demarrer en mode sans echec avec prise en charge reseau, j'ai essayer d'ouvrir rkill mais le virus m'en empeche.
            Cependant j'ai reussi a ouvrir spybot et ZHPdiag que mon voisin a eu la gentilesse de me mettre sur clé usb, cela peut-il m'aider?
            0
            1. Contributeur sécurité
              non

              regardes là

              Lancez Internet explorer
              Allez dans le menu Outils d'Internet Explorer
              Cliquez sur Options Internet, puis sur l'onglet Connexions, puis sur Paramètres réseau.
              Cochez : ne pas activer de Serveur proxy...

              et

              Lancez Firefox
              Allez dans Outils
              Puis Options
              Activez l'onglet Réseau
              Cliquez sur Paramètres
              Et choisissez l'option: Pas de proxy
              Cliquez sur Ok

              tente ensuite la manoeuvre RKILL puis MBAM
              0
              1. Salut vous deux: je m'efface à petits pas.........!!!!!!
                0
                1. Contributeur sécurité
                  désolé je ne t'avais pas vu l'ami....
                  0
              2. Le problème c'est que la page Internet Explorer ne s'ouvre absolument pas, lorsque je clik sur Internet Explorer ou Mozilla il y a directement une fenetre qui s'affiche ou il y a ecrit que l'acces est bloquer, cette meme fenetre s'affiche a chaque fois que j'essaye d'ouvrir un programme
                0
                1. Le lien que vous m'avez donner ne marche pas car je suis connecter depuis mon telephone portable..
                  0
                  1. Contributeur sécurité
                    Redémarre ton pc en mode sans échec avec prise en charge reseau

                    Puis lance combofix depuis ta clé usb...ou alors :
                    ---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
                    http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                    0
                    1. Alors j'ai enfin reussi a me connecter a internet depuis l'ordi infecté :-)
                      Pour cela au demarrage j'ai choisi l'option "reparer votre ordinateur"
                      Je l'ai ensuite restaurer et maintenant tout a l'air d'etre redevenu normal je n'ai plus antimalware doctor qui me bloque
                      La je viens de telecharger combofix
                      0
                      1. Contributeur sécurité
                        non ne fais pas combofix

                        Télécharge ZHPDiag ( de Nicolas coolman ).
                        https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                        Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

                        Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

                        Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

                        Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

                        ensuite

                        Rend toi sur Cjoint : http://www.cijoint.fr/

                        Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

                        Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

                        Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

                        pour t'aider sur ci joijnt : https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
                        0
                        1. Voici le lien http://www.cijoint.fr/cjlink.php?file=cj201009/cijCCmznsB.txt
                          0
                          1. Contributeur sécurité
                            il reste le proxy du rogue et quelques cochonneries

                            1)

                            DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

                            Télécharge List_Kill'em et enregistre le sur ton bureau

                            http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

                            double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

                            Laisse coché :

                            Executer List_Kill'em"


                            une fois terminée , clic sur "terminer" et le programme se lancera seul

                            choisis le bouton TOOLS

                            puis le bouton KILLPROXY

                            poste le rapport

                            ..............

                            choisis ensuite l'option Search

                            laisse travailler l'outil

                            à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

                            Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

                            Rend toi sur Cjoint : http://www.cijoint.fr/

                            Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

                            Sélectionne le rapport C:\List'em.txt

                            Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

                            Même opération pour le rapport more.txt qui se trouve sur ton bureau

                            si soucis avec ci joint. fr

                            => utiliser https://www.cjoint.com/
                            => utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html

                            0
                            1. Lorsque je clik sur "tools" il y a une fenetre noire qui apparait et disparait immediatement apres puis il ne se passe rien
                              0
                              1. Contributeur sécurité
                                bien désactiver provisoirement tes protections et faire clic droit "executer en tant qu'administrateur"

                                CONTRIBUTEUR SECURITE

                                Désinfection = diagnostic + traitement + finalisation
                                "Restez" jusqu'au bout...merci
                                0
                                1. Oui j'ai bien desactivé mon pare feu et je n'ai pas d'antivirus, mais il ne se passe toujours rien
                                  0
                                  1. Contributeur sécurité
                                    et clic droit etc
                                    0
                                • 1
                                • 2