virus Win32:Alureon-ET [Rtk] Fermé

Question

Bonjour,

depuis 1 semaine a chaque démarrage de mon ordi , avast me trouve un logiciel malveillant avec comme virus Win32:Alureon-ET [Rtk] .

le fichier infecté commence toujours par WER est sont extension est toujours TMP.HDMP.

j'ai passe spybot et malwarebyte anti-malware mais il détecte rien .

pouvez vous m'aidez a le détruire svp

radical-dreamer · Answer

bonjour 
vire avast :p, franchement tu fait confiance a une femme :p ??? (humour inside :p)
et genre le "NE PANIQUEZ PAS!!! votre pc est infécté" avec le fond en sirene catastrophe :p
éssai avira s'il est tjs installable c'est un antivirus gratuit et bcp plus performant (ce n'est pas que mon avis ^^)
tien voila le lien ^^  https://www.avira.com/en/downloads
a ciao et bonne journée ^^

Lyonnais92 · Answer

Bonjour,

Télécharge OTL de OLDTimer ici :

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

et enregistre le sur ton Bureau.

Ferme toutes les fenêtres de programme,

Fais un clic droit  puis exécuter en tant qu'administrateur sur OTL.exe pour le lancer.

Copie les lignes ci-dessous dans la fenêtre Custom Scan

netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
/md5stop
%systemroot%\*. /mp /s
CREATERESTOREPOINT

Clique sur le bouton Quick Scan. Ne change aucun autre réglage sauf demande expresse.

Sois patient, le scan peut être assez long.

Quand il sera terminé, il ouvrira 2 fenêtres du Bloc-Notes OTL.Txt et Extras.Txt. Ils sont sauvegardés dans le même répertoire que OTL.

Pour me les transmettre clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse. 

(un lien par fichier)

alonso88 · Answer

extra txt: http://www.cijoint.fr/cjlink.php?file=cj200912/cij6bvh8yN.txt

otl txt: http://www.cijoint.fr/cjlink.php?file=cj200912/cijfzh3v7q.txt

alonso88 · Answer

sa donne quoi ?

alonso88 · Answer

sa semble s'être arrangé avec combofix.

je vous tien au courent

Lyonnais92 · Answer

Bon,jour,

Sa semble s'être arrangé avec combofix. 

Tu es aidé sur un autre forum ?

Virus Win32:Alureon-ET [Rtk]

6 réponses

Discussions similaires