Infecté par antimalware doctor

[PierrotLunaire]

Salut,

J'ai été infecté par "antimalware-doctor" et j'ai une petite question. Je suis en train de suivre la procédure décrite dans un autre fil mais à partir de ma session "invitée", qui semble ne pas être infectée. Je ne pouvais pas faire grand-chose à partir de ma session principale(ne serait-ce que faire fonctionner Malwarebytes). Est-ce que ça pose un problème pour le nettoyage de mon PC ?

 

Merci pour votre réponse.

[Thanos]

salut

 

Oui, ca pose problème! le compte invité a des droits très restreints et ne permet pas d'installer de programmes par ex. Pour désinfecter le pc, il faut avoir les droits administrateur.

 

Si tu ne parviens pas à faire fonctionner MalwareBytes depuis la session infectée, procède ainsi.

Note: si tu as déjà installé MalwareBytes, ne le télécharge pas de nouveau =>

 

1°) Télécharge rkill depuis l'un des liens ci-dessous:

 

Lien 1

Lien 2

Lien 3

Lien 4

 

• 
   
  
• Enregistre le fichier sur le Bureau.
  
• Double-clique sur le fichier rkill téléchargé pour lancer l'outil.
  
• Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
  
• Une fenêtre à fond noir va apparaître brièvement, puis disparaître.
  
• Si rien ne se passe, ou si l'outil ne se lance pas, télécharge l'outil depuis un autre des quatre liens ci-dessus et fais une nouvelle tentative d'exécution.
  
• Si aucun des outils téléchargés depuis les quatre liens ci-dessus ne semble fonctionner, ne pas continuer le nettoyage, et me prévenir sur le forum.
  
• Copie-colle le rapport (C:\rkill.txt) dans ta prochaine réponse.
  

2°) Un petit scan supplémentaire avec un programme que tu vas pouvoir conserver: si tu le possède déjà, passe l'étape de l'installation et va directement à la mise à jour >>

 

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

Branche tous les supports amovibles que tu possèdes avant de faire ce scan (clé usb/disque dur externe etc)

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complêt"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.
  

 

3°) Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

• Double-clique sur RSIT.exe afin de lancer RSIT.
  
• Clique Continue à l'écran Disclaimer.
  
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
  
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
  ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
  
• Si tu ne vois pas ces deux rapports, tu les trouveras dans le dossier C:\rsit
  

Poste les 4 rapports stp.