Page 1 sur 2

[RESOLU] PC infecté ! (Anti Malware Doctor)

Publié : 20 août 2010 18:07
par ZarkoO.fr
Bonjour,

Mon ordinateur portable HP tournant sous windows seven est infecté par un virus ou ne je sais quoi du nom de "anti malware doctor"

C'est après avoir télécharger de la musique sur internet.. Donc j'ai une fenêtre qui s'affiche au démarrage de ma session du nom de anti malware doctor, en anglais.
Et ça me bloque tout, internet etc..

Je ne sais pas trop quoi dire d'autre je sais que je vais devoir suivre le forums ici pour suivre vos instructions et poster les rapports nécessaire !

Donc si vous avez besoin de plus de détails pour m'aider faites le moi savoir et j'y répondrai !
Merci d'avance !

Re: PC infecté ! (Anti Malware Doctor)

Publié : 20 août 2010 18:12
par angelique
si ça bloque tout , va falloir travailler sous Live cd que tu vas créer de cette maniere:

Télécharge OTLPEnet :: http://oldtimer.geekstogo.com/OTLPENet.exe sur ton Bureau

* Quand le téléchargement sera fini, Double Clic sur OTLPENet.exe et assures-toi d'avoir insérer un CDR vierge dans ton graveur CD/DVD. Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le CD, clique sur le bouton Oui.
* Patiente le temps de la décompression et de la gravure du CD.
* demarrer sur le cdrom crée de Reatogo , voir exemple: booter-sur-dvd-t9447.html

Image
http://imagesup.org/images6/1272203242-otlpe01m.gif

Image
http://imagesup.org/images6/1272203272-otlpe02m.gif

Image
http://imagesup.org/images6/1272203333-otlpe03m.png

Image
http://imagesup.org/images6/1274538354-reatogo.jpg

* Ton système doit montrer un bureau REATOGO-X-PE
* En fonction de votre type de connexion Internet, tu dois être en mesure d'accèder au Net, si bien que tu peux accéder à ce sujet plus facilement.
* Double-click sur l'icone OTLPE Image

» à ceci valider par ok:

Image
http://imagesup.org/images6/1274092569-loqd1.jpg

» à ceci selectionner sa session:

Image
http://imagesup.org/images6/1274092650-loqd2.jpg

* verifier que "Automatically Load All Remaining Users" est sélectionné et press OK

» OTLPE se lançe alors

Image
http://imagesup.org/images6/1272203961-otlpe08.gif

o sous Custom Scan box Image copie_colle le contenu du cadre ci dessous:
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
wininit.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
i8042prt.sys
cdrom.sys
disk.sys
ndis.sys
tcpip.sys
mountmgr.sys
aec.sys
rasacd.sys
redbook.sys
ipsec.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT
* clic Run Scan pour demarrer le scan.
* une fois terminé , le fichier se trouve là C:\OTL.txt
* copie_colle le contenu dans ta prochaine reponse

Si ton rapport est trop long, utilise le site http://www.ci-joint.fr pour envoyer ton rapport, et poste le lien dans ta prochaine réponse.

Re: PC infecté ! (Anti Malware Doctor)

Publié : 20 août 2010 18:23
par ZarkoO.fr
Bonjour merci de ta réponse,

D'accord je vais faire ca mais j'ai une connection internet vraiment limité, en wifi actuellement et le téléchargement de OTLPEnet est estimé a 3h :/


EDIT : Et du nouveau, ma session windows ne démarre meme plus. L'écran devient tout blanc a présent, quelques seconde après avoir rentrer mon mot de passe d'utilisateur.

Re: PC infecté ! (Anti Malware Doctor)

Publié : 20 août 2010 18:28
par angelique
bah t'as pas le choix

Re: PC infecté ! (Anti Malware Doctor)

Publié : 20 août 2010 18:35
par ZarkoO.fr
Ouaip ! Bon je fait tout ça dès que le téléchargement est terminer et je tient au courant !

Merci !

Re: PC infecté ! (Anti Malware Doctor)

Publié : 20 août 2010 19:16
par angelique
ok tu posteras le rapport obtenu d'OTLPE et je te lirais demain desormais

Re: PC infecté ! (Anti Malware Doctor)

Publié : 20 août 2010 21:44
par ZarkoO.fr
Alors c'est bon le téléchargement est terminer reatogo est lancer mais impossible de me connecter a internet via le wifi ca ne marche pas..
Et je n'ai aucun moyen de me connecter directement a la box vue qu'elle n'est pas a moi ..

Donc pour l'instant je me suis servie d'une clé usb pour copier coller le cadre que tu m'a donner.


Impossible de faire le scan que tu m'a indiquer un message d'erreur apparait :

Access violation at adress 0051A813 in module 'OTLPE.exe'. Read of adress 000000


Donc je suis blocké pour l'instant

Re: PC infecté ! (Anti Malware Doctor)

Publié : 21 août 2010 09:36
par angelique
mais impossible de me connecter a internet via le wifi ca ne marche pas..
Et je n'ai aucun moyen de me connecter directement a la box vue qu'elle n'est pas a moi ..
bah tu mets un cable RJ45 droit et basta , meme si elle est pas à toi la box , ça fera rien à part recupérer une connexion.
Impossible de faire le scan que tu m'a indiquer un message d'erreur apparait :

Access violation at adress 0051A813 in module 'OTLPE.exe'. Read of adress 000000
bah t'as un probleme materiel en plus , je dirais de RAM.

Re: PC infecté ! (Anti Malware Doctor)

Publié : 21 août 2010 11:53
par ZarkoO.fr
Mais quand je disait qu'elle n'était pas a moi c'est que je ne peux pas l'atteindre :/

Un problème de RAM ? Manquait plus que ca..

Que faire :S

Es que réinstaller windows en formatant la partition arrangerait le problème du virus ? Car heureusement j'ai le CD de windows 7 la.

Et pour la RAM ça va etre necessaire de la changer ?

Et mes données sont sur un disque dur externe donc pas de problème

Re: PC infecté ! (Anti Malware Doctor)

Publié : 21 août 2010 12:19
par angelique
t'as recommençé plusieurs fois OTLPE , ça fait toujours pareil ???

les Access violation at adress 0051A813 in module 'OTLPE.exe'. Read of adress 000000 , ça fait toujours penser à des problemes d'ecriture en memoire , tu peux toujours tester ta ram avec memtest eventuellement:

http://forum.telecharger.01net.com/micr ... ges-1.html

Re: PC infecté ! (Anti Malware Doctor)

Publié : 21 août 2010 12:37
par ZarkoO.fr
Oui toujours pareil.

Ok. Et pour la réinstallation de windows ? Ca fera rien ?

Re: PC infecté ! (Anti Malware Doctor)

Publié : 21 août 2010 12:50
par angelique
bah essaie, mais une reinstallation n enlevera pas les merdes , un format oui

Re: PC infecté ! (Anti Malware Doctor)

Publié : 21 août 2010 12:54
par ZarkoO.fr
Aucune autre solutions alors :/

Re: PC infecté ! (Anti Malware Doctor)

Publié : 21 août 2010 13:51
par angelique
bah tu veux faire comment autrement???

Re: PC infecté ! (Anti Malware Doctor)

Publié : 21 août 2010 13:58
par ZarkoO.fr
Aucune idée..