PC infecté

[hernan]

Impossible de désactiver MalwareBytes.

 

"Vos droits d'accés ne sont pas suffisants pour supprimer MalwareBytes AntiMalware de la liste Programmes et Fonctionnalités.

Contactez votre administrateur système"

[Apollo]

Essaie de lancer RKILL.com et montre moi le rapport s'il a marché.

[hernan]

C'est toujours impossible. Le même encadré rouge Securité Tool me l'interdit.

[Apollo]

Télécharge Dr.Web CureIt sur ton Bureau:

ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe --> renomme-le en 123DW.com avant de l'enregistrer.

 

Dans le champ "type", choisis "tous les fichiers". Enregistre-le alors sur ton bureau.

 

 

Faire l'analyse en mode sans échec

Comment démarrer Windows en mode sans échec : Astuces communes aux 2 systèmes XP et Vista

 

• Double clique 123DW et ensuite clique sur Analyse;
  
• Clique Ok à l'invite de l'analyse rapide. Ce scan permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, clique le bouton Oui pour tout à l'invite.
  **Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction"; vous pouvez quitter en cliquant le "X"
  
• Lorsque le scan rapide est terminé, Clique sur le menu Options >> Changer la configuration;
  
• Choisis l'onglet "Scanner", et décoche "Analyse heuristique". Clique "Ok"
  
• De retour à la fenêtre principale : clique pour activer "Analyse complète";
  
• Clique le bouton avec flèche verte sur la droite, et le scan débutera.
  
• Clique Oui pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
  
• Lorsque le scan sera complété, regarde si tu peux cliquer sur cette icône, adjacente aux fichiers détectés :
  
• Si oui, alors clique dessus et ensuite clique sur l'icône "Suivant", au dessous, et choisis Déplacer en quarantaine l'objet indésirable
  
• Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport
  
• Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv Ouvrir le fichier avec le bloc-notes puis sauvegarder ce fichier.
  
• Ferme Dr.Web Cureit
  
• Redémarre ton ordi (*très important*), car certains fichiers peuvent être déplacés/réparés au redémarrage.
  
• Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de l'outil Dr.Web dans ta prochaine réponse.
  

 

Ce sera long...

 

@++

[Apollo]

Tu es toujours dans les parages?

 

J'ai peut-être un autre truc à proposer...

 

++

[hernan]

Bon, j'ai fait ce que tu m'a dis, mais au bout de 20 minutes l'analyse s'arrête me disant que RKill a stoppé le scan.

 

Tu as donc une proposition à me faire

[Apollo]

Ben on va essayer, j'ai pas encore employé cette méthode...

 

Télécharge ce fichier: http://malwarebytes.org/mbam-download-exe-random.php

 

 

Lorsque ton navigateur te demande où le sauvegarder , s'il vous plaît enregistrer dans le dossier C: \ Program Files \ Malwarebytes 'Anti-Malware. Lors du téléchargement du fichier, il aura un nom de fichier aléatoire. S'il vous plaît laisse le nom du fichier tel qu'il est, il est important que cela ne soit pas changé. (note-le pour pouvoir le retrouver facilement.)

 

Une fois le fichier a été téléchargé, ouvre le dossier C: \ program files \ Malwarebytes 'Anti-Malware \ dossier et double-clique sur le fichier téléchargé renommé aléatoirement. (c'est l'exe de MBAM renommé)

 

La fenêtre de MBAM va s'ouvrir, faire la mise à jour puis lancer une analyse rapide.

 

• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

[hernan]

Il me dit que je n'ai pas l'autorisation d'enregistrer dans le dossier C: \ Program Files \ Malwarebytes 'Anti-Malware et me demande si il peut l'enregistrer dans Mss Test.

[Apollo]

Non.

 

Mince! Tu es sûr d'avoir les droits d'adm?

 

Je vais tester un truc moi-même.

 

Je reviens.

[hernan]

Ok chef, je t'attends.

 

Tiens je viens de m'apercevoir que le nouvel inscrit ade84 a exactement le même problème que moi.

Modifié le 25 septembre 2010 par hernan