antimalware doctor : au secours

[tine222]

Bonjour,

quand j'allume mon ordi, j'ai tout de suite une fenêtre qui s'ouvre avec écrit :

""""" WARNING !!!

antimalware doctor has detected 18 infected oblects on your computer during the last system scann """""


or je n'ai jamais fait de scan, ni quoi que se soit avec ce programme qui s'avère être un bon virus / malware ..


aidez moi s'il vous plait

J'ai déjà fait une restauration système , elle a bien fonctionnée mais c est toujours pareil .

J ai démarré en mode sans échec et lancé un scan avast, la ou il trouve des fichiers antimalware docotor, que j ai supprimé, mais toujours ces fenêtres qui apparaissent..

J ai utilisé spy bot qui a détecté 2 malware , que j ai supprimé ..

J ai fait un scann avec Malwarebytes' Anti-Malware
voici le rapport :
Version de la base de données: 4929

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18975

23/10/2010 22:32:35
mbam-log-2010-10-23 (22-32-35).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 139233
Temps écoulé: 17 minute(s), 48 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Users\jerome\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antimalware Doctor (Rogue.AntiMalwareDoctor) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Users\jerome\AppData\Local\Temp\4027.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\jerome\AppData\Local\Temp\E21F.tmp.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\jerome\AppData\Local\Temp\E220.tmp.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\jerome\downloads\vlc-setup-3.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\jerome\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antimalware Doctor\Antimalware Doctor.lnk (Rogue.AntiMalwareDoctor) -> Quarantined and deleted successfully.
C:\Users\jerome\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antimalware Doctor\Uninstall.lnk (Rogue.AntiMalwareDoctor) -> Quarantined and deleted successfully.
C:\Users\jerome\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Antimalware Doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
C:\Users\jerome\AppData\Roaming\Microsoft\Windows\Start Menu\Antimalware Doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
C:\Users\jerome\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Antimalware Doctor.lnk (Rogue.AntiMalwareDoctor) -> Quarantined and deleted successfully.





<config>Windows Vista / Firefox 3.6.11</config>

[jeanmimigab]

Hello tine,


Fait cela stp...

• Télécharge >> TFC.exe << impérativement sur ton bureau
• Ferme tous les programmes en cour de fonctionnement...
• Fais un double-clic sur l'icône de TFC pour le lancer
• Une demande va apparaitre pour te demander de redémarrer ton pc, cliques sur "YES" et laisse faire TFC.

ensuite...

* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "rapport minimal " soit cochée.

* Coches les case situées devant "Tous les utilisateurs", " Recherche LOP" et "Recherche Purity".

* Copier et colle le contenue de cette citation dans la partie inférieure d'OTL "personnalisation"

NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
tdtcp.sys
tdpipe.sys
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( réduit dans la barre des taches).
* Copie et colle les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

@++