Trojan win32:Alueron E-J [RTK] infection ! =S Résolu

Question

Bonjour,

je fais appel à votre aide car depuis plusieurs semaines mon ordinateur est infecté par un trojan, dont le nom est   win32:Alueron E-J [RTK].

J'ai essayer de le supprimé avec Avast, mon antivirus, mais sa ne fais rien du tout, rien ne change, et les alertes s'accumulent, quel sont les risques avec cette infection ? Puis pourriez vous m'aidez à la supprimé de mon ordinateur s'il vous plait ? Ce serait vraiment super ! 

Voici un screen, d'une des très nombreuses alertes d'avast : 

http://img442.imageshack.us/img442/8632/aidel.jpg

Si vous avez besoin de n'importe quel information je vous la fournirez, aidez moi s'il vous plait, je vous en remercie infiniment.

Anonyme · Answer

Tu as essayé avec Spybot ?

Anonyme · Answer

Si tu n'a pas Spybot, tu peux le télécharger ici : http://www.spybotupdates.com/files/spybotsd162.exe
Tu peux voir si tu as des virus et les détruires. Bonne chance ;)

Anonyme · Answer

Bien compris ;)

fix200 · Answer

Bonjour,

Stop tout, spybot ne fera rien du tout avec du TDSS.

Fais ceci:

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

&#x25B6; Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer.

&#x25B6; Lance Gmer.

&#x25B6; Clique sur l'onglet " Rootkit ",lance le scan. des lignes rouges peuvent apparaitre.


* Les lignes rouges indiquent la présence d'un rootkit. Poste moi le rapport gmer :

&#x25B6; Clique sur copy.

&#x25B6; Ouvre le bloc note > Edition > Coller.

&#x25B6; Poste le rapport .

fix200 · Answer

Re,

Alors poste moi le dernier rapport MBAM stp. (il se trouve dans l'onglet rapports/logs)

fix200 · Answer

Re,

Télécharge SysProt ( De Swatkat ) sur ton bureau :

&#x25B6; ! Déconnecte toi, ferme toutes tes applications le temps de la manipe ! 

&#x25B6; ! Désactive tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !


&#x25B6; Double clique sur SysProt.exe afin de le lancer.

&#x25B6; Clique sur l'onglet "log" 

&#x25B6; Coche toutes les cases présentes dans l'encadré "Write to log" .

&#x25B6; Puis clique sur le bouton en bas à droite [Create Log] .

&#x25B6; Le scan démarre , laisse travailler l'outil ( même si il semble avoir planté ...)

&#x25B6; Au bout d'un moment, une fenêtre va apparaitre : laisse bien "Scan all drives " coché et clique sur [Start] .

&#x25B6; Patiente de nouveau ... attends le message de fin indiquant la creation du rapport et clique sur "OK"

=> Ferme SysProt, et copie/colle le contenu du rapport ( SysProtLog.txt ) qui a été sauvegardé sur ton bureau dans ta prochaine réponse.

fix200 · Answer

Salut,

Transmet le via cijoint.fr et colle le lien obtenu en échange:
http://www.cijoint.fr/

fix200 · Answer

https://forums.commentcamarche.net/forum/affich-15601229-trojan-win32-alueron-e-j-rtk-infection-s#13

fix200 · Answer

Re,

Télécharge SEAF.exe (de C_XX) sur ton bureau.

&#x25B6; Double clique sur SEAF.exe (Exécuter en tant qu'administrateur pour Vista) .

&#x25B6; Une fenêtre "cmd" va s'ouvrir .

&#x25B6; Tape exactement ce texte dans cette fenêtre puis valide par [Entrée] :

tdlclk

&#x25B6; Patiente pendant la recherche, et ne touche a rien ...

&#x25B6; Une fenêtre avec un log .txt va s'afficher.

&#x25B6; Copie/colle ce rapport dans ta prochaine réponse.

=====================

Télécharge ZHPDiag (de Nicolas Coolman) et enregistre le sur ton Bureau.

&#x25B6; Double clique sur ZHPDiag.exe pour lancer l'installation et suis les instructions , n'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

&#x25B6; Double clique sur le raccourci ZHPDiag sur ton Bureau. (l'outil a créé 2 icônes ZHPDiag et ZHPFix) 

&#x25B6; Clique sur le "Tournevis" puis sur Tous, puis décoche les cases O45 et O61.

&#x25B6; Clique sur la loupe pour lancer l'analyse.

&#8658; Laisse l'outil travailler, il peut être assez long ...

&#x25B6; Une fois terminé , le rapport s'affiche : clique sur bouton "Disquette" pour sauvegarder le rapport obtenu .

&#x25B6; Enregistre bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ).

&#x25B6; Pour le transmettre ouvre ce lien

* Clique sur Parcourir et cherche le fichier ci-dessus.

* Clique sur Ouvrir.

* Clique sur "Cliquez ici pour déposer le fichier".

* Un lien de cette forme est ajouté dans la page :

hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

&#x25B6; Copie ce lien dans ta réponse.

fix200 · Answer

Désactiver le TeaTimer de Spybot (Merci à Nico):

=> Ouvrir Spybot S&D
=> Dans le menu "Mode", séléctionner le mode avancé.
=> Une fenêtre demande confirmation cliquer sur "oui".
=> Une fois le mode avancé actif, ouvrir l'onglet "Outils".
=> Cliquer sur Résident.
=> La partie Résident comporte deux lignes qui sont normalement cochées :

* Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif.

* Résident "TeaTimer" (Protection des réglages système fondamentaux) actif.

=> Décocher la ligne TeaTimer.
=> Redémarrer Spybot (le fermer et le réouvrir)
=> Retourner dans le menu Résident et vérifier qu'il soit bien désactivé. 

============

Télécharge ToolBar S&D (Team IDN )

 
&#x25B6; Lance l'installation du programme en exécutant le fichier téléchargé et laisse le te guider pendant l'installation ..

&#x25B6; Sous XP : Double-clique sur le raccourci de Toolbar-S&D. 

&#x25B6; Sous Vista : Fais un clic droit sur le raccourci ToolbarS&D et choisis "exécuter en tant qu'administrateur"

&#x25B6; Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

&#x25B6; Tape sur "2" puis valide en appuyant sur "Entrée".

&#x25B6; ! Ne ferme pas la fenêtre lors de la suppression !

&#x25B6; Un rapport sera généré à la fin du processus : &#8658; poste son contenu dans ta prochaine réponse 


Note : Si ton Bureau ne réapparaissait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." , Tape explorer puis valide.  

============

Télécharge Lop S&D (De  Team IDN)

&#x25B6;  Double-clique sur Lop S&D.exe afin de lancer l'installation,

&#x25B6; /!\ Désactive les protections résidentes : Antivirus, anti-spyware, etc... pour que l'outil puisse s'exécuter correctement. /!\


&#x25B6; Puis double-clique sur le raccourci Lop S&D présent sur le Bureau, 

&#x25B6; Sélectionne la langue souhaitée , puis choisis l'Option 2 ( Suppression + hosts) 

&#x25B6; A l'issue du scan, le bloc notes va s'ouvrir avec le résultat de la recherche, copie - colle les résultats a ta prochaine réponse.


=============

Télécharge UsbFix (de C_XX , Chiquitine29, Chimay8)


&#x25B6; Lance le fichier téléchargé, ne touche pas aux paramètres de l'installe !.

&#x25B6; Branche tes sources de données externes à ton PC, (Clé USB, disque dur externe, carte mémoire, appareil photo ...) susceptible d'avoir été infectés , mais sans les ouvrir 

&#x25B6; Double clique sur le raccourci UsbFix sur ton bureau

&#x25B6; Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

&#x25B6; Au second menu choisis l'option 2 ( Suppression )

&#x25B6; Ton bureau disparaîtra et le PC redémarrera . (c'est normal)

&#x25B6; Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil et ne touche a rien.

&#x25B6; Une fois terminé, Poste le rapport UsbFix.txt qui apparaîtra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

Aide : :
Comment Utiliser UsbFix

~~~~

&#x25B6; Rends sur cette page .

&#x25B6; Clique sur "parcourir" et va jusqu'au fichier UsbFix_Upload_Me_xxxx.zip qui se trouve sur ton bureau .

&#x25B6; Clique sur "Envoyer le fichier" , et patiente jusqu'à la fin du transfère .

&#x25B6; Une fois terminé , tu peux supprimer le fichier UsbFix_Upload_Me_xxxx.zip ...

Merci d'avoir envoyé le fichier , cela permettra aux auteurs de cet l'outil de travailler sur ce type d'infection et d'aider ainsi à ce que UsbFix soit de plus en plus performant . ^^


===============

Refais un scan ZHPDiag, coche bien toutes les options (sauf la 045 et 061), poste le nouveau rapport obtenu (via Cijoint).

gen-hackman · Answer

reader_sl ? ^^

fix200 · Answer

Re,

Mdr ...
Mais Non. ^^

car actuellement l'auteur de combofix règle un bug qui peut empêcher la machine de rebooter correctement. utiliser une version ancienne peut nuire au système ;)

La suite: https://forums.commentcamarche.net/forum/affich-15601229-trojan-win32-alueron-e-j-rtk-infection-s#20

gen-hackman · Answer

rhôôô c'est ballot ^^

fix200 · Answer

;)

gen-hackman · Answer

pour avancer :

pas grave fais sans

fix200 · Answer

Re,

Si vous êtes sous Vista Désactivez l'UAC

Télécharge OTM (Old Timer) sur ton bureau:

&#x25B6; Sous XP: Double-clique sur OTM.exe afin de le lancer.
* Sous Vista: fais un clic droit sur OTM et choisis "exécuter en tant qu'administrateur"
&#x25B6; Copie (Ctrl+C) le texte suivant ci-dessous : 

:Files
C:\Users\Moonz\AppData\Local\csLmB8el
C:\Users\Moonz\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
C:\Program Files\Cirle Developement
C:\ProgramData\{755AC846-7372-4AC8-8550-C52491DAA8BD}
C:\ProgramData\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}

:Commands
[emptytemp]
[reboot]

&#x25B6; Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

&#x25B6; Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Note : Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. => Accepte en cliquant sur YES.

&#x25B6; Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

* Note: Le nom du rapport correspond au moment de sa création : date_heure.log

=====

fais usbfix quand même , même si tu n'as pas de clés.

+

gen-hackman · Answer

l'a pas fait usbfix ^^

fix200 · Answer

Re,

gen, il a écrit ça:
"Pour USBfix, j'ai rien comme clé ou DD sous la main ! dsl
"
Et moi j'ai écrit:
"fais usbfix quand même , même si tu n'as pas de clés"

;)


La suite: https://forums.commentcamarche.net/forum/affich-15601229-trojan-win32-alueron-e-j-rtk-infection-s#28

NONI · Answer

Alureon est un cheval de Troie téléchargeur WinRE qui apporte des virus et programmes malveillants sur l'ordinateur infecté. Voici comment faire pour supprimer le virus Alureon
http://www.darfuns.com/trojan-removal/win32-alureon-b-trojan-downloader/

fix200 · Answer

Bonjour,

Moonboxx, la suite stp.

PS: > lut' Lyonnais ;)

+

fix200 · Answer

Lut',

faut lire mon ami -_-'

> https://forums.commentcamarche.net/forum/affich-15601229-trojan-win32-alueron-e-j-rtk-infection-s#28
"fais usbfix quand même , même si tu n'as pas de clés"

Ps: réponds à la page 2.

fix200 · Answer

Re,

Mets à jour malwarebytes, fais un scan rapide, vire ce qu'il trouve puis colles le log

======

Refais un scan ZHPDiag, coche bien toutes les options (sauf la 045 et 061), poste le nouveau rapport obtenu (via Cijoint).

======

fix200 · Answer

Tu n'as rien supprimé avec mbam: > No action taken
Refais un scan et clique sur supprimer la sélection.

=========================================================


Désinstaller Avast! pour antivir:

Pour quoi changer ? : Avast! VS Antivir

==========================================================

&#x25B6; Vas au menu "Ajouter ou supprimer des programmes" ( "Programmes et fonctionnalités" pour vista)

Cherche le nom : Avast! puis clique sur " Supprimer " et laisse toi guider ...

=========================================================

&#x25B6; Lis ces instructions afin de supprimer les traces d'Avast .

=========================================================

Télécharge CCleaner sur ton bureau 

&#x25B6; Installe le programme.
&#x25B6; Lance CCleaner puis Clique sur "Options" &#8594; "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
&#x25B6; Dans le menu " Nettoyeur " &#8594; "Analyse" .
&#x25B6; Ensuite clique sur le bouton "Lancer le nettoyage" et laisse le faire. 
&#x25B6; Maintenant dans l'onglet "Registre" &#8594; "Chercher des erreurs  .
&#x25B6; Réponds a Oui a la question qui te sera posée.
&#x25B6; Enfin , répare les erreurs en cliquant sur " Réparer les erreurs sélectionnés "
.

* Note : Refais trois fois , une réparation du registre pour que cela soit efficace !

 Aide : Comment utiliser CCleaner ?
 

=========================================================

Télécharge AntiVir Personal Version 9 sur ton bureau.

Ou ici : AntiVir Personal Version 9

&#x25B6; Installe le Tutoriel si besoin 

&#x25B6; Une fois installé , Lance AntiVir . (Tutoriel d'utilisation)

&#x25B6; Fais la mise a jour du logiciel .

&#x25B6; Configure AntiVir, choisis un des deux liens :

&#8594; Aide en images 

&#8594; Tutoriel de configuration en video (Merci Nico)  

&#8658; Redémarre en mode sans échec :
 
*  Redémarre ton ordinateur

*  Après le petit "bip" durant la phase de démarrage de Windows (avant la fenêtre de chargement), tapote la touche F8 jusqu'à à l'apparition du menu d'options avancées.

*  choisis l'option "Démarrer Windows en mode sans échec" puis appuie sur [entré]

Tutoriel : Comment démarrer en mode sans échec

&#x25B6; Lance antivir en mode sans échec, fais un scan complet : "Controller sys. maintenant".

&#x25B6; Une fois terminé clique sur le bouton "Rapport" ,sauvegarde ce rapport sur ton bureau.

&#x25B6; Redémarre en mode normal, et poste le rapport d'antivir que tu as sauvegardé, dans ta prochaine réponse.

Moonboxx · Answer

Je clique sur supprimé la sélection, et il me dis que je dois redémarrer, parce qu'une des selection ne peut etre suprimé qu'au redémarrage, je clique sur ok pour redémarrer, et windows me dis que malware ne repond plus, malware quitte, et rien ne se passe, voici le rapport, après la supression et sans le redemarage :

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3356
Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

19/12/2009 14:54:21
mbam-log-2009-12-19 (14-54-21).txt

Type de recherche: Examen rapide
Eléments examinés: 100373
Temps écoulé: 3 minute(s), 54 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\System32\qtplugin.exe (Rootkit.Agent) -> Delete on reboot.

fix200 · Answer

Télécharge OTM (Old Timer) sur ton bureau:

&#x25B6; Sous XP: Double-clique sur OTM.exe afin de le lancer.
* Sous Vista: fais un clic droit sur OTM et choisis "exécuter en tant qu'administrateur"
&#x25B6; Copie (Ctrl+C) le texte suivant ci-dessous : 

:files
C:\Windows\System32\qtplugin.exe

:Commands
[emptytemp]
[reboot]

&#x25B6; Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

&#x25B6; Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Note : Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. => Accepte en cliquant sur YES.

&#x25B6; Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

* Note: Le nom du rapport correspond au moment de sa création : date_heure.log

fix200 · Answer

Re,

PS : quand est ce que je vais reprendre l'étape de malware et la supression d'avast etc... ? 
Maintenant stp.

Moonboxx · Answer

Mbam (je n'ai même pas eux besoin de redémarré ^^):

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3356
Windows 6.0.6001 Service Pack 1
Internet Explorer 7.0.6001.18000

19/12/2009 15:26:34
mbam-log-2009-12-19 (15-26-34).txt

Type de recherche: Examen rapide
Eléments examinés: 100853
Temps écoulé: 5 minute(s), 7 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

salut antivir est mal configuré

fix200 · Answer

Salut antivir est mal configuré 
j ai vu ;)

Moonboxx, reconfigure antivir comme sur la vidéo, fais un scan, répare tout et uploade le rapport via cijoint.fr.
http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip

gen-hackman · Answer

Télécharge OTL sur ton Bureau.

Ferme toutes tes fenêtres actives.

Double clique sur l'icône pour le lancer.

Copie colle ces instructions dans "Custom Scan" :

netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
iaStor.sys
atapi.sys
/md5stop
CREATERESTOREPOINT




Clique sur le bouton "Quick Scan".

Ne change pas les réglages par défaut, sauf si l'outil te le demande.

Le scan devrait être rapide.

A la fin du scan, le bloc-notes s'ouvrira, et les fichiers OTL.Txt et Extras.Txt seront sauvegardés sur ton Bureau.

Transmet les dans des liens Cijoint.


(clique sur Cijoint

Clique sur Parcourir et cherche ton Bureau (en général dans C:\Documents and settings
om_de_te_session).

Sélectionne le fichier OTL.Txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse. )

Fais de même pour Extras.txt

gen-hackman · Answer

oups...

OTL de OLDTimer

Moonboxx · Answer

Je ne vois pas de bouton quick scan ?

gen-hackman · Answer

en haut

fix200 · Answer

Slt,

[EDIT]

&#x25B6; Double clic sur OTL.exe pour le lancer.

&#x25B6; Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Customs Scans/Fixes "

:Processes
explorer.exe
:OTL
@Alternate Data Stream - 1372 bytes -> C:\ProgramData\Microsoft:2Kr0sMvjhGJV1SklZFzx5IvBV
@Alternate Data Stream - 1350 bytes -> C:\ProgramData\Microsoft:1PTkWPc1LRwQXLq4wMbvi
@Alternate Data Stream - 1191 bytes -> C:\ProgramData\Microsoft:zuGz1gqTMOtxfiQhjOPk
@Alternate Data Stream - 1146 bytes -> C:\Program Files\Common Files\System:K2SUOBD0pwwu1v1ndrnvIt
:Commands
[Start explorer]
[Reboot]


&#x25B6; Clique sur " RunFix " pour lancer la suppression.

&#x25B6; Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.  Accepte en cliquant sur YES.

&#x25B6; Au redémarrage , autorise OTL a s'exècuter.

&#x25B6; Poste le rapport généré par OTL


Fais un scan avec TDSSRemover en suivant ce tuto:
https://forum.malekal.com/viewtopic.php?t=21660&start=

n'oublie pas de supprimer ce qu'il trouve.

==========

Télécharge RootRepeal par clic-droit sur ce lien :
http://rootrepeal.psikotick.com/RootRepeal.zip

* Enregistre-le sur le Bureau.
* Crée un nouveau dossier nommé RootRepeal à la racine de C:\
* Décompresse l'archive téléchargée dans le dossier RootRepeal
* Désactive ton antivirus le temps du scan.
* Ferme tous les programmes ouverts.
* Ouvrir le dossier RootRepeal
* Fais un double clic sur RootRepeal.exe pour le lancer
* Clique sur l'onglet Report (en bas de la fenêtre)
* Clique sur le bouton Scan
* Dans la nouvelle fenêtre Select Scan, coche :

- Drivers
- Files
- Processes
- SSDT
- Stealth Objects
- Hidden Services

* Clique sur le bouton OK
* Dans la nouvelle fenêtre Select Drives, coche tous les lecteurs affichés
* Clique sur le bouton OK pour lancer l'analyse

* A la fin du scan clique sur le bouton Save Report et enregistre le rapport sur le Bureau sous le nom RootRepeal******txt

* Poste le rapport puis  réactive ton antivirus.

gen-hackman · Answer

ca veut dire que ton windows n'est pas legitime

Moonboxx · Answer

legitime ? euh..

J'ai eu ce windows quand j'ai acheté mon ordi. Je comprend pas, qu'est que je dois faire maintenant ?

Moonboxx · Answer

j'ai reussi à revenir à mon windows, sur la l'unité central, à l'arrière, y'avais un code pour réactiver wndows.

Et maintenant ? Svp =)

fix200 · Answer

Slt, [Dsl pour l'absence, pb avec mon FAI] 1- Redémarre ton ordinateur en mode sans échec avec prise en charge réseau * Redémarre ton ordinateur * Après le petit "bip" durant la phase de démarrage de Windows (avant la fenêtre de chargement), tapote la touche F8 jusqu'à à l'apparition du menu d'options avancées. * choisis l'option "Démarrer Windows en mode sans échec avec prise en charge réseau" puis appuie sur [entré] * choisis ta session habituelle. 2- passe ComboFix: Si vous êtes sous Vista Désactivez l'UAC /!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS /!\ _________________________________________________________________ >>>>>>>>>> ! Le logiciel qui suit n'est pas a utiliser a la légère ! <<<<<<<<<< > /!\ Ce logiciel est TRÈS PUISSANT et peut causer des dégâts sur ton système /!\ < >>>>>>>> ! Prends ton temps pour lire les tutoriels et les indications ! <<<<<<<< ========================================================= ==========>>> !! A lire, Impératif !! <<<========== Fais un clic droit ici Choisis "Enregistrer la cible du lien..." Au lieu de Combofix.exe -> Tape Moi.exe . Clique sur "enregistrer" et laisse le téléchargement ce faire. AVANT d'utiliser ComboFix : ▶ /!\ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\ ▶ (!) Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection (!). ( Tutoriel si besoin ) ▶ Double clique sur ComboFix.exe afin de le lancer (Sous Vista: Clique droit et choisir " Exécuter en tant qu'administrateur") ▶ Note : Sous XP : L'outil va te demander si tu souhaite installer la console de récupération (image) . Reconnecte toi , Puis clique sur "YES" , et une fois la console installée : ! Déconnecte toi d'internet, (très important) !. ▶ Répond par Oui / Yes au message d'avertissement pour que le programme commence à procéder à l'analyse du pc. !!!!! NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS, CLAVIER.....) !!!!! ▶ A la fin du scan, il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection, laisse le travailler. ▶ Après le redémarrage du PC, un rapport s'ouvrira dans le Bloc Notes en fin d'analyse, ▶ Réactive toutes tes défenses, reviens sur le forum puis copie et colle le rapport dans ton a ta prochaine réponse. Note : (Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt) Tiens nous au courent si combo ne fonctionne pas, stp.

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-15601229-trojan-win32-alueron-e-j-rtk-infection-s?page=3#72

Moonboxx · Answer

J'ai fait tout ceci, ça n'a pas l'air d'avoir fonctionner..Mmh, je m'explique, j'ai redémaré en sans echec avec prise en charge réseau, jai utiliser combo fix et il ma di ke je pouvais pas le renomé en "tape moi.exe" ensuite je le démarre, il me dis kil doi telecharger la console de j'sais pas trop quoi alors, je reconecte le cable  internet que j'avais retiré avant tout ça, et il me dis que ça a échoué et que ça ne l'a pas télécharger. 

L'analyse commence, je ne touche a rien, puis a plusieurs reprise, je reviens pour voir si sa a fini, 50 étapes en tout, et à la fin, aucun rapport, rien. Pas non plus au redémarrage, j'ai donc pris des screen du scan (si sa peut aidé):

1 : https://imageshack.com/

2 : https://imageshack.com/

Merci à vous...=)

fix200 · Answer

Re,

pfffff...
un autre fichier système patché ...

tu n'as pas ce fichier??
C:\Combofix.txt
sinon poste le contenu

fix200 · Answer

https://forums.commentcamarche.net/forum/affich-15601229-trojan-win32-alueron-e-j-rtk-infection-s?page=3#76

Moonboxx · Answer

J'ai pas saisi là ? =S

fix200 · Answer

OH non.......

tu n'a pas fait rootrepeal:

Télécharge RootRepeal par clic-droit sur ce lien :
http://rootrepeal.psikotick.com/RootRepeal.zip

* Enregistre-le sur le Bureau.
* Crée un nouveau dossier nommé RootRepeal à la racine de C:\
* Décompresse l'archive téléchargée dans le dossier RootRepeal
* Désactive ton antivirus le temps du scan.
* Ferme tous les programmes ouverts.
* Ouvrir le dossier RootRepeal
* Fais un double clic sur RootRepeal.exe pour le lancer
* Clique sur l'onglet Report (en bas de la fenêtre)
* Clique sur le bouton Scan
* Dans la nouvelle fenêtre Select Scan, coche :

- Drivers
- Files
- Processes
- SSDT
- Stealth Objects
- Hidden Services

* Clique sur le bouton OK
* Dans la nouvelle fenêtre Select Drives, coche tous les lecteurs affichés
* Clique sur le bouton OK pour lancer l'analyse

* A la fin du scan clique sur le bouton Save Report et enregistre le rapport sur le Bureau sous le nom RootRepeal******txt

* Poste le rapport puis réactive ton antivirus.

fix200 · Answer

non, ça veut dire que ton windows n'est pas légal. (cracké)
en attente du rapport de scan ... sinon on peux faire autrement ;))

fix200 · Answer

C'est faux, il aurait été craqué jvous l'aurait dis XD, non non, j'vous assure, c un originale, je l'ai eux avec mon médion...y'a 2-3 ans ? Sa m'étonne, j'comprend rien à tout ça, le scan est toujours en cours ^^, mais parcontre j'vous assure qu'il est original... (Promis juré mdrr)
Je te crois puisque tu jures mdr ^^

fix200 · Answer

Re,

Dis moi, ton Av détecte toujours alueron?
tu as toujours le fichier tdlcmd dans le dossier system32?

Car je pense que combofix a travaillé quand même puisque il est arrivé à l'étape 50.

fix200 · Answer

.

fix200 · Answer

Peux tu me faire un screen shot stp??

fix200 · Answer

Salut,

Bon ...
oublie le screen shot.

J'ai fait plusieurs recherches, et je pense avoir trouvé une solution.

On recommence depuis le début:

Télécharge Toolscleaner sur ton Bureau 

&#x25B6; Sous XP : Double-clique sur ToolsCleaner2.exe

&#x25B6; Sous Vista : Fais un clic droit sur ToolsCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"

&#x25B6; Clique sur Recherche et laisse le scan se terminer.

&#x25B6; Clique sur Suppression pour finaliser.

&#x25B6; Tu peux, si tu le souhaites, te servir des Options facultatives.

&#x25B6; Clique sur Quitter (et pas sur la croix rouge !) , pour que le rapport puisse se créer.

&#x25B6; Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

____________________________________________

Télécharge OTL sur ton Bureau.

&#x25B6; Ferme toutes tes fenêtres actives.

&#x25B6; Double clique sur l'icône pour le lancer.

&#x25B6; Copie colle ces instructions dans "Custom Scan" :

netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
CREATERESTOREPOINT

&#x25B6; Clique sur le bouton "Quick Scan".

&#x25B6; Ne change pas les réglages par défaut, sauf si l'outil te le demande.

&#x25B6; Le scan devrait être rapide.

&#x25B6; A la fin du scan, le Bloc-Notes va s'ouvrir avec deux rapports : ( OTL.txt & Extras.txt ).

&#x25B6; Ces fichiers sont sur ton Bureau. 

&#8658; &#8658; &#8658; !!!!! NE POSTE PAS LES RAPPORTS SUR LE FORUM !!!!!  

&#x25B6; Pour les transmettre ouvre ce lien

* Clique sur Parcourir et cherche le fichier ci-dessus.

* Clique sur Ouvrir.

* Clique sur "Cliquez ici pour déposer le fichier".

* Un lien de cette forme est ajouté dans la page :

hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

&#x25B6; Copie ce lien dans ta réponse.

PS: -> Bonnes fêtes ;)

fix200 · Answer

https://forums.commentcamarche.net/forum/affich-15601229-trojan-win32-alueron-e-j-rtk-infection-s?page=3#90

Moonboxx · Answer

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\lopR.txt: trouvé !
C:\TB.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Combofix: trouvé !
C:\Lop SD: trouvé !
C:\Qoobox: trouvé !
C:\_OTM: trouvé !
C:\Toolbar SD: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\ComboFix\Combofix.txt: trouvé !
C:\Lop SD\catchme.exe: trouvé !
C:\Lop SD\catchme.log: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\Users\Moonz\AppData\Local\VirtualStore\Program Files\ZHPDiag: trouvé !
C:\Users\Moonz\Desktop\Kingdom Hearts\OTM.exe: trouvé !
C:\Users\Moonz\Desktop\Kingdom Hearts\ComboFix.exe: trouvé !
C:\Users\Moonz\Desktop\Kingdom Hearts\ToolBarSD.exe: trouvé !
C:\Users\Moonz\Desktop\Kingdom Hearts\lopR.txt: trouvé !
C:\Users\Moonz\Desktop\Kingdom Hearts\TB.txt: trouvé !
C:\Users\Moonz\Searches\Downloads\LopSD.exe: trouvé !
C:\Users\Moonz\Searches\Downloads\UsbFix.exe: trouvé !
C:\Windows\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Lop SD\catchme.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Users\Moonz\Desktop\Kingdom Hearts\OTM.exe: supprimé !
C:\Users\Moonz\Desktop\Kingdom Hearts\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Users\Moonz\Desktop\Kingdom Hearts\ToolBarSD.exe: supprimé !
C:\Users\Moonz\Searches\Downloads\LopSD.exe: supprimé !
C:\lopR.txt: supprimé !
C:\TB.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\ComboFix\Combofix.txt: supprimé !
C:\Lop SD\catchme.log: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\Users\Moonz\Desktop\Kingdom Hearts\lopR.txt: supprimé !
C:\Users\Moonz\Desktop\Kingdom Hearts\TB.txt: supprimé !
C:\Users\Moonz\Searches\Downloads\UsbFix.exe: supprimé !
C:\Windows\mbr.exe: supprimé !
C:\Combofix: supprimé !
C:\Lop SD: supprimé !
C:\Qoobox: supprimé !
C:\_OTM: supprimé !
C:\Toolbar SD: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Program Files\ZHPDiag: supprimé !
C:\Users\Moonz\AppData\Local\VirtualStore\Program Files\ZHPDiag: supprimé !


OTL : http://www.cijoint.fr/cjlink.php?file=cj200912/cijQGIvnGC.txt

P-S : Je n'ai pas trouver le "Extras"

Bonne fêtes à toi aussi =) !

fix200 · Answer

Salut , supprime ça : C:\Users\Moonz\Desktop\Kingdom Hearts\ComboFix.exe Télécharge TDSSKiller sur ton Bureau. -> Décompresse le (clic droit et extraire ici) puis - Menu Démarrer clique sur Exécuter puis copie-colle "%userprofile%\bureau\TDSSKiller.exe" -l report.txt -v et clique sur OK. - Une fenêtre Dos noire va s'ouvrir, elle se refermera d'elle même quand le travail de l'outil sera terminé. - Poste en réponse le rapport report.txt qui sera crée en C:\ ======= Si vous êtes sous Vista Désactivez l'UAC /!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS /!\ _________________________________________________________________ >>>>>>>>>> ! Le logiciel qui suit n'est pas a utiliser a la légère ! <<<<<<<<<< > /!\ Ce logiciel est TRÈS PUISSANT et peut causer des dégâts sur ton système /!\ < >>>>>>>> ! Prends ton temps pour lire les tutoriels et les indications ! <<<<<<<< ========================================================= ==========>>> !! A lire, Impératif !! <<<========== Fais un clic droit ici Choisis "Enregistrer la cible du lien..." Au lieu de Combofix.exe -> Tape Moonboxx.exe . Clique sur "enregistrer" et laisse le téléchargement ce faire. AVANT d'utiliser ComboFix : ▶ /!\ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\ ▶ (!) Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection (!). ( Tutoriel si besoin ) ▶ Double clique sur ComboFix.exe afin de le lancer (Sous Vista: Clique droit et choisir " Exécuter en tant qu'administrateur") ▶ Note : Sous XP : L'outil va te demander si tu souhaite installer la console de récupération (image) . Reconnecte toi , Puis clique sur "YES" , et une fois la console installée : ! Déconnecte toi d'internet, (très important) !. ▶ Répond par Oui / Yes au message d'avertissement pour que le programme commence à procéder à l'analyse du pc. !!!!! NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS, CLAVIER.....) !!!!! ▶ A la fin du scan, il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection, laisse le travailler. ▶ Après le redémarrage du PC, un rapport s'ouvrira dans le Bloc Notes en fin d'analyse, ▶ Réactive toutes tes défenses, reviens sur le forum puis copie et colle le rapport dans ton a ta prochaine réponse. Note : (Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)

fix200 · Answer

Salut,

Tu as bien enregistré TDSSKiller sur ton bureau ?
Sinon, recommence.

fix200 · Answer

C'est pas ça ce que je veux dire...
tu as extré l'archive et pas le fichier sur le bureau.
place le fichier qui se trouve dans l'archive dans le bureau.

fix200 · Answer

Re,

Non justement ^^"

le fichier est dans le dossier extré et pas le bureau ;)

fix200 · Answer

Re,

alors essaye celui là :
http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe

et colle ce rapport : C:	dsskillereport.txt

PS: je dois peut-être quitter ... (c'est pas sûr)

fix200 · Answer

Colle nous le rapport :)

fix200 · Answer

Salut fais Combofix maintenant ;)

fix200 · Answer

Re,

Très inquiétant ce rapport ... :(

je pars me renseigner et je reviens, pour que tu aies une bonne aide.

@+

fix200 · Answer

Re,

Finalement j'ai décidé de me casser la tête tout seul ^^

Au sérieux, tu as un fichier système manquant.


&#8594; Affiche tous les fichiers et dossiers :

&#x25B6 Clique sur Démarrer > Panneau de configuration (en affichage classique) > Option des dossiers/affichage

&#x25B6 [Coche] « Afficher les dossiers et fichiers cachés »

&#x25B6 [Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

&#x25B6 [Décoche] « Masquer les extensions dont le type est connu »

&#x25B6 Puis fais [Appliquer] pour valider les changements puis [OK]

=> Tuto

&#x25B6; Rends toi sur ce site : VirusTotal.com

&#x25B6; Copie ce qui suit et colle le dans l'espace pour la recherche ( ou clique sur "parcourir" et va jusqu'au fichier demandé ) :

c:\windows\System32\drivers\atapi.sys

&#x25B6; Clique sur  " Envoyer le fichier " .

&#8594; Un rapport va s'élaborer ligne à ligne.

&#8594; Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

&#x25B6; Une fois terminé , Copie colle l'adresse HTTP obtenue . (tu la verra dans la barre d'adresses)

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyser le fichier maintenant )  

Tutoriel : Comment Utiliser VirusTotal ?

============

Télécharge SEAF.exe (de C_XX) sur ton bureau.

&#x25B6; Double clique sur SEAF.exe (Exécuter en tant qu'administrateur pour Vista) .

&#x25B6; Une fenêtre "cmd" va s'ouvrir .

&#x25B6; Tape exactement ce texte dans cette fenêtre puis valide par [Entrée] :

beep.sys

&#x25B6; Patiente pendant la recherche, et ne touche a rien ...

&#x25B6; Une fenêtre avec un log .txt va s'afficher.

&#x25B6; Copie/colle ce rapport dans ta prochaine réponse.

fix200 · Answer

Chaque infection, pose du mal pour un PC,
Voilà pour ton infection :
https://forum.malekal.com/viewtopic.php?t=21456&start=

/!\ ATTENTION /!\  : Cette procédure a été crée spécialement pour CET UTILISATEUR, toute copie sur sur un autre système peut entrainer des dysfonctionnements graves.

&#x25B6; Copie le texte ci-dessous :

FCopy::
C:\Windows\winsxs\x86_microsoft-windows-beepsys_31bf3856ad364e35_6.0.6000.16386_none_c1e9df570ab23787\beep.sys | c:\windows\System32\drivers\beep.sys
c:\windows\System32\DriverStore\FileRepository\mshdc.inf_7de13c21\atapi.sys | c:\windows\System32\drivers\atapi.sys
 
&#x25B6; Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)

&#x25B6; Sauvegarde ce fichier sous le nom de CFScript.txt

&#x25B6; /!\ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\ 
&#x25B6; (!) Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection (!). 


&#x25B6; Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ceci

-> Cela va relancer Combofix,

&#x25B6; Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

&#x25B6; Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

/!\ Ne touche à rien tant que le scan n'est pas terminé /!\

&#x25B6; Après redémarrage, poste le contenu du rapport Combofix.txt

fix200 · Answer

Bonjour,

Et si on arrive a érradiquer celle ci, et qu'ensuite je change tout mes mots de passe (y'en a une centaine mais bon..), je risquerais toujours quelque chose ? 
Change tout par sécurité.

Sinon, après combofix, j'ai eux le même souci que tout a l'heure, à part que j'ai pris soin de noter ce que cela me marquais :

(c'est pas un copier coller..)

"C:\ProgamFiles\Mozzila...(chemin de Firefox parce que j'ai essayer d'aller sur internet)

puis : Tentative d'opération non autorisée sur une clé ddu Refistre marquer pour supression." 

Désinstalle Firefox.
Passe un coup CCleaner
Réinstalle le.

=======

Niveau infection: très bien :)

Mets à jour malwarebytes, fais un scan rapide, vire ce qu'il trouve puis colles le log 

Puis, fais ceci :
https://forums.commentcamarche.net/forum/affich-15601229-trojan-win32-alueron-e-j-rtk-infection-s#17

fix200 · Answer

Re,

encore un fois, j'aimerais savoir, pour les code de carte banquaire ? la question que j'ai posé plus haut...Stp.
Oui, ça peut risquer malheureusement ... :S (c'est pas sûr)
car parfois l'infection vole des MDP, mais pas souvent ;)

Pour MBAM, tu dois toi même le mettre à jour ;)
onglet mises à jours -> recherche de mises à jours

Pour SEAF et ZHPDIAG, je ferais ça ce soir, je dois retourner au boulot =)
Ok ;)

@+

fix200 · Answer

J'suis au travail, lol, donc juste pour te dire que j'ai plus qu'a croiser les doigt pour le compte en banque de mon père mdr, bon , jusque maintenant, rien n'a été hacké, ou volé...donc voilà.

C'est bon signe ^^

Je referais Mbam ce soir avec SEAF et ZHPDIAG, nikel tout ça ^^, merci beaucoup Fix ;)
De rien, crois moi que c'est fait avec plaisir ;)

A+

fix200 · Answer

Re,

&#x25B6; Lance ZHPFix depuis le raccourci qui est sur ton bureau .

&#x25B6; Une fois l'outil ouvert , clique sur le bouton [ H ] ( "coller les ligne Helper" ) .

&#x25B6; copie colle tout ce texte et colle le dans l'encadré principal: 

O43 - CFD:Common File Directory ----D- C:\Program Files\Alwil Software
O42 - Logiciel: Messenger Plus! Live & Sponsor (CiD)

&#x25B6; Clique sur le bouton [ OK ] .

> à ce moment là , il apparaitra au début de chaque ligne une petite case vide . Ne touche plus à rien !


&#x25B6; Clique sur le bouton [ Tous ] . Vérifie que toutes les lignes soient bien cochées .

&#x25B6; Enfin clique sur le bouton [ Nettoyer ] .

&#8658; ! Laisse travailler l'outil et ne touche à rien !

&#8658; Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le !

&#x25B6; Une fois terminé, un rapport s'affiche : copie-colle tout son contenu dans ta prochaine réponse.

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPFix\ZHPFixReport.txt )

===========

Mets à jour Antivir, fais un scan complet, vire ce qu'il trouve et colle le rapport.
(c'est bientôt la fin ;) )

===========

Refais un scan ZHPDiag, coche bien toutes les options (sauf la 045 et 061), poste le nouveau rapport obtenu (via Cijoint).

PS: c'est bientôt la fin ;)

fix200 · Answer

Re,

veille a ce que l'uac soit désactivée.
Exécute ZHPFix par clic droit -> "exécuter en tant qu'admin..."

Lyonnais92 · Answer

Bonsoir,

je m'immisce 10 sec (peut être à tort).

Relance ZHPFix par clic droit sur l'icône et exécuter en tant qu'administrateur.

Toujours le problème ?

fix200 · Answer

Re

Le fichier alg.exe est légitime, clique sur ignorer.
j'aurais besoin des screen-shots des autres fichiers.

Et, désinstalle le sponsor messenger plus.

Moonboxx · Answer

ZHPFix v1.12.24 by Nicolas Coolman - Rapport de suppression du 29/12/2009 20:38:05
Fichier d'export Registre :
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
(Néant)

Dossier :
C:\Program Files\Alwil Software => Supprimé et mis en quarantaine

Fichier :
(Néant)

Logiciel :
O42 - Logiciel: Messenger Plus! Live & Sponsor (CiD) => Logiciel absent

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 0
Dossier : 1
Fichier : 0
Logiciel : 1
Autre : 0


End of the scan

Msn plus m'a ouvert une fenetre, me proposan de réparé de suprimer ou reparé, j'ai suprimer xD ^^

Zut, j'suis en train de faire le scan de avira, et il me trouve des fichier suspect, ils ont tous pratiquement le même nom, voilà un screen :

http://img37.imageshack.us/img37/9832/capturegalerexd.jpg

Je vais pas pouvoir terminer l'analyse , il faut que j'y aille =S, bonne soirée, et encore merci, à demain (pour de nouvelles aventure ? mdr)

fix200 · Answer

Alors, je te pose une petite question:
ces fichiers, il se trouvent tous dans le dossier system32 ?

fix200 · Answer

Bonjour Moonboxx,

Pour les fichiers, je me trompe pas ^^
C'était des fichiers systèmes non signés.
Dis moi, ton OS est-il piraté/modifié ? il est activé ?

Pour ZHPDiag, tu aurais du me faire un screen-shot.
Essaye de le désinstaller, faire un coup CCleaner, puis le réinstaller.
Sinon, on peut faire autrement ;)

fix200 · Answer

Re,

Pour ta clé, scanne-la avant de l'ouvrir.

====================================

&#x25B6; Lance ZHPFix depuis le raccourci qui est sur ton bureau .

&#x25B6; Une fois l'outil ouvert , clique sur le bouton [ H ] ( "coller les ligne Helper" ) .

&#x25B6; Copie colle tout ce texte colle le dans l'encadré principal: 

O64 - Services: CurCS - aswFsBlk (aswFsBlk) - LEGACY_ASWFSBLK
O64 - Services: CurCS - aswMonFlt (aswMonFlt) - LEGACY_ASWMONFLT
O64 - Services: CurCS - aswRdr (aswRdr) - LEGACY_ASWRDR
O64 - Services: CurCS - avast! Self Protection (aswSP) - LEGACY_ASWSP
O64 - Services: CurCS - avast! Network Shield Support (aswTdi) - LEGACY_ASWTDI


&#x25B6; Clique sur le bouton [ OK ] .

> à ce moment là , il apparaitra au début de chaque ligne une petite case vide . Ne touche plus à rien !


&#x25B6; Clique sur le bouton [ Tous ] . Vérifie que toutes les lignes soient bien cochées .

&#x25B6; Enfin clique sur le bouton [ Nettoyer ] .

&#8658; ! Laisse travailler l'outil et ne touche à rien !

&#8658; Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le !

&#x25B6; Une fois terminé, un rapport s'affiche : copie-colle tout son contenu dans ta prochaine réponse.

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPFix\ZHPFixReport.txt )



_____________________________________________________


1: Pour supprimer les outils spécifiques utilisés lors la désinfection :

Télécharge ToolsCleaner2 (de A.Rothstein) sur ton Bureau 

&#x25B6; Sous XP : Double-clique sur ToolsCleaner2.exe
&#x25B6; Sous Vista : Fais un clic droit sur ToolsCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"
&#x25B6; Clique sur Recherche et laisse le scan se terminer.
&#x25B6; Clique sur Suppression pour finaliser.
&#x25B6; Tu peux, si tu le souhaites, te servir des Options facultatives.
&#x25B6; Clique sur Quitter (et pas sur la croix rouge!) , pour que le rapport puisse se créer.
&#x25B6; Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\), colle le dans ta réponse.

______________________________________________________


2: Nettoyage des fichiers temporaires :

Télécharge ATF Cleaner par Atribune

Sous XP : Double-clique ATF-Cleaner.exe afin de lancer le programme.
Sous Vista : Fais un clic droit sur ATF-Cleaner.exe et choisis " Exécuter en tant qu'admin..."
&#x25B6; Dans l'onglet Main, coche simplement la case Select All (toutes les cases vont se cocher) puis sur le bouton Empty Selected. 
&#x25B6; Si tu possèdes : Firefox ou Opera comme navigateur, pense à choisir ton navigateur en haut a gauche avant de sélectionner Select All puis Empty Selected.
&#x25B6; Puis réponds Non au message qui s'affiche, si tu ne souhaites pas perdre tes mots de passes . 

 Aide : Comment utiliser ATF-Cleaner.

Télécharge CCleaner sur ton bureau 

&#x25B6; Installe le programme.
&#x25B6; Lance CCleaner puis Clique sur "Options" &#8594; "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
&#x25B6; Dans le menu " Nettoyeur " &#8594; "Analyse" .
&#x25B6; Ensuite clique sur le bouton "Lancer le nettoyage" et laisse le faire. 
&#x25B6; Maintenant dans l'onglet "Registre" &#8594; "Chercher des erreurs  .
&#x25B6; Réponds a Oui a la question qui te sera posée.
&#x25B6; Enfin , répare les erreurs en cliquant sur " Réparer les erreurs sélectionnés "
.

* Note : Refais trois fois , une réparation du registre pour que cela soit efficace !

 Aide : Comment utiliser CCleaner ?

______________________________________________________


3 : Purge de la restauration du système :

&#8658; Sous XP :

* Désactivation :

&#x25B6; Clic droit sur le Poste de travail &#8594; Propriétés &#8594; Onglet "Restauration du système" &#8594; coche la case "Désactiver la Restauration du système sur tous les lecteurs" &#8594; Appliquer.
&#x25B6; Patiente jusqu'à que cela soit marqué "désactivée" puis OK.
&#8658; Redémarre le PC.

* Activation :

&#x25B6; Suis le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs" > Appliquer.
&#x25B6; Attends que cela soit a nouveau sur "Surveillance" puis OK. 
&#8658; Redémarre le PC.

&#8658; Sous Vista :

* Désactivation:

&#x25B6; Clique droit sur " Ordinateur " &#8594; Propriétés &#8594; Paramètres système avancés &#8594; onglet Protection du Système.
&#x25B6; Décoche (une par une) tes partitions, un message de confirmation va apparaître, clique sur " Désactiver la protection du système " &#8594; Appliquer &#8594; OK. 

&#8658; Redémarre ton PC.

* Activation :

&#x25B6; Suis le même chemin , décoche " Désactiver la protection du système " &#8594; Appliquer &#8594; OK. 
&#8658; Redémarre ton PC.

______________________________________________________

4: Création d'un point de restauration sain :

&#8658; Sous XP

&#8658; Sous Vista

______________________________________________________

5: Ménage & Optimisation :

* Nettoyage de disque:

&#x25B6; Clic droit sur "Poste de travail" &#8594; "Ouvrir" > Clic droit sur le disque C &#8594; Propriétés &#8594; Onglet "Général"
&#x25B6; Clique sur le bouton "Nettoyage de disque" &#8594; OK
&#x25B6; Fais la même chose pour chacun de tes disques 
                    

* Défragmentation:

&#9679; Menu "Démarrer" &#8594; "Tous les programmes" &#8594; Accessoires &#8594; Outils système &#8594; "Défragumenteur de disque"
&#x25B6; Clique sur Analyser, s'il te demande de défragmenter , tu Défragmentes.
&#155; &#155; Fais le même chose pour chacun de tes disques.

Note : si tu as un utilitaire pour défragmenter , utilise le à la place 
                     
* Vérifications des erreurs :

&#x25B6; Clic droit sur "Poste de travail" / "Ordinateur" &#8594;  "ouvrir" &#8594; clic droit sur le disque C &#8594; Propriétés &#8594; Onglet "Outil" &#8594; "Vérifier maintenant", une boîte s'ouvre, coche les cases :

- Réparer automatiquement les erreurs...
- Rechercher et tenter une récupération...

&#8658; Démarrer, OK

Note : s'il te dis de redémarrer ton PC pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal

______________________________________________________


6: Remise en place des paramètres système par défaut :

&#x25B6; Démarrer &#8594; Panneau de configuration &#8594; Options des dossiers &#8594; onglet 'Affichage'
- [Décoche] Afficher les fichiers et dossiers cachés
- [Coche] Masquer les fichiers protégés du système d'exploitation (recommandé)
- Clique sur Appliquer, puis OK. 

&#x25B6; Tu peux maintenant à réactiver toutes tes protections résidentes (Antivirus, Antispyware, Firewall). 

&#x25B6; Si tu as Vista : Tu peux réactiver l'UAC :

- Menu Démarrer > Panneaux de configuration .
- Clique sur l'icône " Comptes d'utilisateurs " puis sur " Activer ou désactiver le contrôle des comptes d'utilisateurs " .
- Coche la case : " Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur "
- Valide par OK , il sera demandé de redemarrer le PC , fais le ! .

&#x25B6; Tu peux vider la quarantaine de ton antivirus , ton anti-spyware , et celle de MalwareBytes' .


                       
7: Maintenir son système a jour contre les failles de sécurité :

&#8658; Windows :

&#149; Installe ces quelque mises a jours critiques :

Windows Vista SP2

&#149; Rends toi ICI (avec internet explorer !)

! Ferme tes applications en cours (seulement le navigateur) !
&#149; Installe TOUTES les mises a jours critiques (M.A.J's de sécurité, framwork etc...) 

&#149; Laisse toi guider ...

&#8658; Java :

&#149; Désinstalle tes versions de Java et installe la nouvelle version :

&#149; Télécharge JavaRa.zip
 
&#149; Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)

&#149; Double-clique sur le répertoire JavaRa obtenu.

&#149; Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

&#149; Clique sur " Search For Updates ".

&#149; Sélectionne " Update Using jucheck.exe " puis clique sur Search.

&#149;  Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. 

&#149; Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur " Remove Older Versions ".

&#149; Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

&#149; Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.

Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

**Aide** : Comment Utiliser JavaRa ?


&#8658; Adobe Reader :

&#149; Désinstalle Adobe Reader depuis le menu Ajout/ suppression des programmes (programmes et fonctionnalités pour vista) .

&#149; Installe cette version

&#8658; Autres Mises a jours a effectuer :

&#149; Tu peux aussi mettre a jour tes logiciels grâce a Update Checker

&#149; Tutoriel

~~> Je t'invite a lire ça: Le danger des failles de sécurité 

______________________________________________________

Télécharge TrendMicro™ HijackThis™ sur ton bureau.  

&#x25B6; Fais un double-clic sur HJTInstall.exe afin de lancer l'installation 

&#x25B6; Clique sur Install ensuite sur I Accept 

&#x25B6; Lance un scan en cliquant sur " do a system scan and save a logfile " .

&#x25B6;  Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

&#x25B6; Copie-colle son contenu A ta prochaine réponse.


&#8658; Aide : 
&#155; Démonstration animée (Merci baltrap34)
&#155; Tutoriel HijackThis

fix200 · Answer

Salut

Bonne année 2010 tout d'abord :)

en effet, je ne sais pas d'où vient le pb.

à demain

gen-hackman · Answer

salut il me vient une idée......

faire une resto , et l'install SP2 offline

Moonboxx · Answer

Mes reponses ne s'affiche pas, c'est normal ? XD

gen-hackman · Answer

essaie d installer le SP2 en le telechargeant d'ici :

https://www.grandsprixdelaccelerationdigitale.com/

fix200 · Answer

Re,

Live player est une infection.
NE N'INSTALLE SURTOUT PAS
ça va t'afficher des popups de pub intempestives.
+ d'infos:
https://forum.malekal.com/viewtopic.php?t=12214&start=

fais donc le reste, sans le vista sp2 stp.

fix200 · Answer

J'attends le rapport HJT ......... ;)

fix200 · Answer

Slt,

&#x25B6; Lance Hijackthis ( ou ce fichier :   )

&#x25B6; Choisis " Do a system scan only "

&#x25B6; Coche ces lignes sur leurs gauche : (et uniquement celles ci !!)

O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"     
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background     
O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup     
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab     

&#x25B6; Clique sur " FIX CHECKED " et valide au message d'avertissement.

&#x25B6; Redémarre ton PC .

&#155; Tutoriel , Fixer les lignes avec Hijackthis

  
==============================================

&#9658; Nettoyage :

&#149; Passe une fois tout les deux jours un coup de nettoyage avec ATF-Cleaner , puis CCleaner .

&#149; Passe Une fois tous les 15 jours , une défragmentation .


&#9658; Logiciels de protection :

&#8658; Antivirus:

&#149; Il existe beaucoup d'antivirus, parmi les meilleurs en gratuit, il y a  Antivir

&#149; Aide :
Tutoriel
Tutoriel de configuration en images 
Tutoriel de configuration en video(MERCI NICO)


&#8658; Anti-spyware:
Désactive Windows defander :
https://www.microsoft.com/en-us/windows/
Désinstalle Spybot.
 
&#149; Télécharge et Installe Spyware-blaster,qui est léger en ressources, met le a jour régulièrement,et active toutes les protections (« Enable all protection »).
&#149; Télécharge et installe Spyware Guard et garde le sur ton PC.
&#149; Garde Malwarebytes en complément.

&#8658; Firewall:

&#149; Désactive le firewall de windows , car il ne vaut rien :
Sous XP
Sous Vista

&#149; Je te conseille si tu n'as pas , afin d'installer un pare-feu pour mieux sécuriser ton PC , voici quelque uns que je trouve très bien :

&#155; Online Armor Personal Firewall (gratuit)
&#155; Kerio 
&#155; PC Tools Firewall Plus (<= N'INSTALLE PAS SPYWARE DOCTOR !!!!)

&#155; Tutoriel Online Armor
&#155; Tutoriel Kerio
&#155; Tutoriel PC Tools

&#8658; Navigateur:

&#149;  Je te conseille de garder le navigateur Firefox par défaut. (MAIS LAISSE INTERNET EXPLORER POUR LES MISES A JOURS).  
&#149; Pour + de sécurité, lance le et installe les trois extensions de sécurité suivantes :
&#155; WOT : pour se protéger des sites malveillants.
Tuto

&#155; No Script
Tutoriel et test No Script

&#155; Adblock Plus , Pour bloquer les pubs. 
Tutoriel d'utilisation


&#9658; Surveillance :

&#149; Fais un scan avec ton antivirus a chaque fin de semaine (mets le a jour avant de lancer le scan)

&#149; Mets a jour régulièrement Malwarebyte's , fais un scan rapide a chaque semaine.

&#149; Mets a jour régulièrement Windows , vérifie que les mises a jours automatiques sont bien activés :     
&#155; Démarrer > Panneau de configuration
choisis l'icône Windows Update, coche la case Mise à jour automatique. Ainsi, Windows et les autres produits de Microsoft comme Internet Explorer, Windows Defender, Windows Media Player etc... 

&#149; Mets a jour régulièrement Java , adobe reader , comme expliqué 

&#149; Utilise régulièrement Update checker comme expliqué .

&#149; Fais régulièrement une sauvegarde de donnés , sur un support externe.   

 
&#9658; Je t'invite a lire ces articles ( 30 Minutes de lecture très instructive) : 

Le danger des cracks
les risques sécuritaires du P2P

Sécuriser son ordinateur et connaitre les menaces (Merci Malekal)

Prévention & Protection sur internet (Grand merci aux auteurs de ce très bon PDF)



Voila, bonne lecture et une fois tous ceci fait et lu tu peux mettre le topic comme résolu.

Bon surf, et soit plus vigilent(e) a l'avenir ! ;)

Cordialement, Fix :)

fix200 · Answer

:)

Pinky-Killer · Answer

Cherchez TDSS.EXE de https://support.kaspersky.com/viruses

Décompressez TDSS, exécutez le, redémarrez comme il vous sera demandé et roulez votre anti-virus.  

Ceci m'a sauvé la vie.

PS, Exterminate-It a trouvé beaucoup plus de virus et malware que MS Security Essentials en passant. Je l'ai donc acheté.

Maudit soit les root-kit!

Bonne chance.

Al

Trojan win32:Alueron E-J [RTK] infection ! =S - Page 5

Discussions similaires

Newsletters