Virus Win32:Alureon-ET [Rtk]
alonso88
-
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité -
Lyonnais92 Messages postés 25708 Statut Contributeur sécurité -
Bonjour,
depuis 1 semaine a chaque démarrage de mon ordi , avast me trouve un logiciel malveillant avec comme virus Win32:Alureon-ET [Rtk] .
le fichier infecté commence toujours par WER est sont extension est toujours TMP.HDMP.
j'ai passe spybot et malwarebyte anti-malware mais il détecte rien .
pouvez vous m'aidez a le détruire svp
depuis 1 semaine a chaque démarrage de mon ordi , avast me trouve un logiciel malveillant avec comme virus Win32:Alureon-ET [Rtk] .
le fichier infecté commence toujours par WER est sont extension est toujours TMP.HDMP.
j'ai passe spybot et malwarebyte anti-malware mais il détecte rien .
pouvez vous m'aidez a le détruire svp
Configuration: Windows Vista Firefox 3.5.6
6 réponses
-
Bonjour,
Télécharge OTL de OLDTimer ici :
http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/
et enregistre le sur ton Bureau.
Ferme toutes les fenêtres de programme,
Fais un clic droit puis exécuter en tant qu'administrateur sur OTL.exe pour le lancer.
Copie les lignes ci-dessous dans la fenêtre Custom Scan
netsvcs %SYSTEMDRIVE%\*.exe /md5start eventlog.dll scecli.dll netlogon.dll cngaudit.dll sceclt.dll ntelogon.dll logevent.dll iaStor.sys nvstor.sys atapi.sys IdeChnDr.sys viasraid.sys AGP440.sys vaxscsi.sys nvatabus.sys viamraid.sys nvata.sys nvgts.sys iastorv.sys ViPrt.sys eNetHook.dll ahcix86.sys KR10N.sys nvstor32.sys /md5stop %systemroot%\*. /mp /s CREATERESTOREPOINT
Clique sur le bouton Quick Scan. Ne change aucun autre réglage sauf demande expresse.
Sois patient, le scan peut être assez long.
Quand il sera terminé, il ouvrira 2 fenêtres du Bloc-Notes OTL.Txt et Extras.Txt. Ils sont sauvegardés dans le même répertoire que OTL.
Pour me les transmettre clique sur ce lien :
http://www.cijoint.fr/
Clique sur Parcourir et cherche le fichier ci-dessus.
Clique sur Ouvrir.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
(un lien par fichier)
-
bonjour
vire avast :p, franchement tu fait confiance a une femme :p ??? (humour inside :p)
et genre le "NE PANIQUEZ PAS!!! votre pc est infécté" avec le fond en sirene catastrophe :p
éssai avira s'il est tjs installable c'est un antivirus gratuit et bcp plus performant (ce n'est pas que mon avis ^^)
tien voila le lien ^^ https://www.avira.com/en/downloads
a ciao et bonne journée ^^ -
extra txt: http://www.cijoint.fr/cjlink.php?file=cj200912/cij6bvh8yN.txt
otl txt: http://www.cijoint.fr/cjlink.php?file=cj200912/cijfzh3v7q.txt -
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
-
Bon,jour,
Sa semble s'être arrangé avec combofix.
Tu es aidé sur un autre forum ?
