comment supprimer... - FORUMS MH.

Bonjour,je voudrais supprimer Antimalware Doctor qui sait installé tout seul et qui me pourrit en continue mon bureau de faux Cheval de Troie.
Merci si vous avez la solution car si ca continue je serais obligé de
formater mais je ne voudrais pas en arrivé là.. Merci Brual

Salut, il semblerait que MalwareBytes' Antimalware n'aura aucun mal à t'en débarrasser.

Merci pour ta réponse, j'ai installé "MalwareBytes" et aprés un Scan complet + un redémarrage, tout est revenu comme avant.Encore Merci.

Problème Résolu!!Merci

De rien.

bravo tu as réussi
pense a modifier ton titre de post...regarde dans la signature....
tu aurais du poster dans la cat "sécurité"..mais ce n'est pas grave puisque tu as eu une aide precieuse...

Merci beaucoup aussi pour l'information qui m' a été très utile, efficace et rapide pour le même problème. Cordialement.

J'ai aussi un problème avec Antimalware Doctor : j'ai télécharger la version gratuite de malwarebytes, mais je n'ai accès qu'à l'analyse de mon ordinateur. Faut-il acheter la version complète pour pouvoir traiter les éléments infectés?
Merci d'avance

:hello:Bonjour Malwarebytes est gratuit,et se télécharge sur le site de l'éditeur,tu as un tuto !
Malwarebytes' Antimalware
Téléchargement et Tuto

Si une infection est trouvée, coche la case a coté et valides avec l’Onglet "Supprimer la Sélection"
A+

Merci, le tuto demandait le rapport, le voici si ça intéresse quelqu'un :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4363

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

28/07/2010 18:50:19
mbam-log-2010-07-28 (18-50-19).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 429238
Temps écoulé: 3 heure(s), 12 minute(s), 55 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 14

Processus mémoire infecté(s):
C:\Users\d\AppData\Roaming\204707CDB62683269458109FC380951D\releaseversion70700.exe (Trojan.FakeAV) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\releaseversion70700.exe (Trojan.FakeAV) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yvlknlta (Rogue.AntivirusSuite.Gen) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\rthdbpl (Trojan.Downloader) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Users\d\AppData\Roaming\SystemProc (Trojan.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Users\d\AppData\Roaming\204707CDB62683269458109FC380951D\releaseversion70700.exe (Trojan.FakeAV) -> Quarantined and deleted successfully.
C:\Users\d\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4S1R6T6I\releaseversion70700[1].exe (Trojan.FakeAV) -> Quarantined and deleted successfully.
C:\Users\d\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JRFSG5Y3\sjnvpnidk[1].htm (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\d\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JRFSG5Y3\bsvqbwql[1].htm (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\d\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JRFSG5Y3\imhbjepxrz[1].htm (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\d\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PD17SMAP\aaidkfmhfa[1].htm (Adware.BHO) -> Quarantined and deleted successfully.
C:\Users\d\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PD17SMAP\sjnvpnidk[1].htm (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\d\AppData\Local\Temp\ukdoi.exe (Adware.BHO) -> Quarantined and deleted successfully.
C:\Users\d\AppData\Local\Temp\nemwacxrso.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\d\AppData\Local\Temp\otnnhn.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\d\AppData\Local\Temp\qgldko.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Users\d\AppData\Local\Temp\ascenromxw.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Users\d\AppData\Roaming\SystemProc\lsass.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\d\AppData\Local\Temp\mnaxorcswe.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

Bonjour ! J'ai également Antimalware Doctor, j'ai installé MalwareBytes, mais je ne peux pas l'ouvrir car une fenêtre s'ouvre me disant qu'il est infecté... Je ne peut ouvrir aucun antivirus... Je ne sais plus quoi faire

____________________________________________________________________

Allo trinity2667

j ai eu le meme probleme que toi ... tu dois arreter le fonctionnement du logiciel antimalware pour ca tu dois aller dans ton menu demarrer ... et dans 'executer' tape 'MSCONFIG' une fenetre va apparaitre .... et dans les onglets tu vas voir l option ' DEMARRAGE ' clique sur cet onglet ... tu vas voir toute les programmes qui ouvre en meme temps que ton demarrage ... cherche dans la liste .. ' antimalware " et enleve le crochet .... ensuite redemarre ... apres tu vas pouvoir excecuter le programme de ' malwarebytes ... redonne moi des nouvelles

Bonjour.
J'ai installé malwarebytes pour supprimer antimalware. Sa a bien fonctionné, merci pour les conseils donnés sur ce forum. Par contre le virus a supprimer ma barre des taches. Y a t-il quelqu'un qui sais comment changer cela?
Merci d'avance pour votre aide.

Salut a tous, nouveau ici !!
Je suis en train de lutter avec "antimalware doctor" sur un portable d'un pote. J'ai installer "rkill.exe" et aussi " Malwarebytes anti malware". J'ai tout fait installer, scanner, et executer aussi vos conseils et a chaque démarage "antimalware doctor" et toujours là a pourrir le pc et notament a bloquer l'accés a internet. Donc suis obligé de télécharger sur une clef usb via mon pc perso... la misère quoi !!! si y'a quelqu'un qui a une idée je suis preneur....Un Grand Merci d'avance.

Bonjour a tous,vous auriez surement plus de réponses:
1) en postant dans la catégorie Questions techniques diverses sous catégorie Sécurité
2) en créant chacun votre propre sujet
A+

Merci pour l'info !!!!

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4771

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

07/10/2010 23:54:11
mbam-log-2010-10-07 (23-54-11).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 147074
Temps écoulé: 6 minute(s), 59 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6226

Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

31/03/2011 18:05:09
mbam-log-2011-03-31 (18-05-09).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 274432
Temps écoulé: 55 minute(s), 24 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 44

Processus mémoire infecté(s):
c:\Users\Hp\AppData\Roaming\063b60272379ee7d0fee8fc6cf01088d\satdll70snn.exe (Trojan.FakeAlert.Gen) -> 3956 -> Unloaded process successfully.

Module(s) mémoire infecté(s):
c:\Users\Hp\AppData\Local\PBDNld.dll (Trojan.Hiloti.Gen) -> Delete on reboot.
c:\Users\Hp\AppData\Local\ozosixejigulu.dll (Trojan.Agent.U) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Antimalware Doctor (Trojan.FakeAlert.Gen) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Antimalware Doctor Inc (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Ujefezi (Trojan.Hiloti.Gen) -> Value: Ujefezi -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\satdll70snn.exe (Trojan.FakeAlert.Gen) -> Value: satdll70snn.exe -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Dhefuzoza (Trojan.Agent.U) -> Value: Dhefuzoza -> Delete on reboot.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\Users\Hp\AppData\Roaming\microsoft\Windows\start menu\Programs\antimalware doctor (Rogue.AntiMalwareDoctor) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\Users\Hp\AppData\Local\PBDNld.dll (Trojan.Hiloti.Gen) -> Delete on reboot.
c:\Users\Hp\AppData\Roaming\063b60272379ee7d0fee8fc6cf01088d\satdll70snn.exe (Trojan.FakeAlert.Gen) -> Delete on reboot.
c:\Users\Hp\AppData\Local\Temp\7B2B.tmp (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup2173397760.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\err.log54715135 (Trojan.FakeAlert.Gen) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\cmxsaronew.exe (Trojan.Hiloti.Gen) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\crsaxowmen.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup1716997760.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup1817369152.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup1826166144.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup1980757376.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\mrwancsxeo.exe (Adware.Agent) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup32058880.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup3215182464.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup3311801088.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup3362195328.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup3524509248.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup3640064576.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup405129472.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup4121360384.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup64219904.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup653701184.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup96602880.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup2203303168.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup2349898240.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup2468483840.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup2659448128.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup2712937856.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup2780219200.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup299568064.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup1124551808.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup116760704.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup1221612544.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup1391982464.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup1624505600.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup1659859776.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup1679126592.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\Temp\setup1681263744.exe (Rootkit.TDSS) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Roaming\microsoft\internet explorer\quick launch\antimalware doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Roaming\microsoft\Windows\start menu\antimalware doctor.lnk (Rogue.AntimalwareDoctor) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Roaming\microsoft\Windows\start menu\Programs\Startup\antimalware doctor.lnk (Rogue.AntiMalwareDoctor) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Local\ozosixejigulu.dll (Trojan.Agent.U) -> Delete on reboot.
c:\Users\Hp\AppData\Roaming\microsoft\Windows\start menu\Programs\antimalware doctor\antimalware doctor.lnk (Rogue.AntiMalwareDoctor) -> Quarantined and deleted successfully.
c:\Users\Hp\AppData\Roaming\microsoft\Windows\start menu\Programs\antimalware doctor\uninstall.lnk (Rogue.AntiMalwareDoctor) -> Quarantined and deleted successfully.

mira
+1 avec jypalou
poster un sujet a votre nom ce topic date de 2010 en plus ds logicies
aurait du etre ds questions techniques securite

regarde ici et poste le rapport ici
http://forum.touslespodcasts.com/microhebdo/questions-techniques-diverses/tut(...)