Tr.Alureon.bp.26 Trojan INFECTÉÉÉ

Question

Bonjour,    


Besoin d'aide pour me débarasser dES virus/trojanS qui se nomme TR.Alureon.BP.26 Trojan et Tr/Crypt.ZPACK.GEN2. Je recois presque tjrs la détection par avira Antivir. Et quand je vais sur msn ca me déconnecte aussitot. J'ai chipper ce virus en tapant quelquechose sur google et en cliquant sur une vidéo je croyais arriver sur youtube et finalement je suis arrivé sur crazymotion.net Voila j'espère avoir une réponse rapidement. Et je voudrais me débarasser de tout autres cochonneries qui pourrait nuire à mon ordinateur.

gen-hackman · Answer

salut :

quel systeme d'exploitation as-tu ?

jeffmyself20 · Answer

WINDOWS XP PROFESSIONNEL

gen-hackman · Answer

/!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\

________________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================

▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :
______________________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

jeffmyself20 · Answer

Je n'ai pas encore lancer combofix mais faut-til que je désactive le pare-feu aussi? J'ai désactiver protection antivirus seulement.

gen-hackman · Answer

oui toutes les defenses possibles pour ne pas gener le travail de l'outil

jeffmyself20 · Answer

Je n'arrive pas à lancer à cause de gfconv?

gen-hackman · Answer

je n'ai pas compris

jeffmyself20 · Answer

Quand j'essaye de lancer combofix, ca dit: Windows ne trouve pas grpconv.

jeffmyself20 · Answer

grpconv.exe

gen-hackman · Answer

regarde si tu l'as dans le system32 , le cas echeant je t'en fais parvenir un

jeffmyself20 · Answer

non il n'est pas la

gen-hackman · Answer

ok tiens mets-le dans le system32

http://sd-1.archive-host.com/membres/up/829108531491024/Temp_Tools/grpconv.exe

puis lance combofix

jeffmyself20 · Answer

Je comprend tjrs pas, je lance et maintenant ca fais rien du tout et quand je clique sur éxécuter une deuxieme fois ca me dit error et que je dois rebooter.

jeffmyself20 · Answer

et puis la, il est 3:45 A.M Et je suis extrêmement fatigué.

jeffmyself20 · Answer

Je reviendrai, je dois aller dormir. Pus capable de rester assis.

gen-hackman · Answer

ok à plus tard :)

jeffmyself20 · Answer

Bon je suis la.  Dès que je lance combofix il se passe absolument rien je sais pas si c'est à cause de grpconv, je l'ai mis dans system32 et quand j'ai lancé combofix pour la première fois après avoir mis grpconv.exe ds system32 ca disait si je voulais l'executer j'ai cliquer sur executer.  La maintenant il se passe rien quand je veux lancer combofix. Quel est le problème?

gen-hackman · Answer

tu l'as renommé comme demandé combofix ?

jeffmyself20 · Answer

J'ai été voir ds propriétés de comboxfix ds général et tout en bas  c marqué sécurité: Ce fichier provient d'un autre ordinateur et peut éventuellement être bloquer pour protéger cet ordinateur et c'est écrit débloquer juste à coté   Dois je le débloquer???

gen-hackman · Answer

supprime-le , retelecharge-le et renomme-le à l'enregistrement sur ton bureau

jeffmyself20 · Answer

Est ce que je dois absolument le renommer? Je l'ai supprimer,renommer et au lancement rien du tout. Je panique....

gen-hackman · Answer

on y reviendra si besoin :

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge List_Kill'em

 et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer Shortcut
&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

jeffmyself20 · Answer

J'ai fais l'installation de kill'em et à scan progress: ca reste à deux barres seulement et depuis plus de 30 min.

gen-hackman · Answer

il a mille ans ton pc ?

jeffmyself20 · Answer

Finalement ca marche mais le scan n'est pas terminé mais ca semble long.

gen-hackman · Answer

ca depend des pc sur windows 7 et un bon pc  il dure 10 mn ^^

jeffmyself20 · Answer

-------------------------------------------------------------

Ben mon ordi est pas mauvaise pour autant j'ai jamais eu vraiment de problème et elle n'est pas lente et on dirait que ca scan tjrs les meme fichiers est-ce normal?

gen-hackman · Answer

ce sont des clés de registre oui

jeffmyself20 · Answer

ca avance pus c'est planter ???? j'aurai du ne rien toucher grr

jeffmyself20 · Answer

ca vient de bloquer et ca ne scan meme plus???

gen-hackman · Answer

ton xp est legitime ?

jeffmyself20 · Answer

Je vais devoir tout recommencer ah lala !!! :(

gen-hackman · Answer

faais-le en mode sans echec sinon ca devrait aller mieux tu dois etre salement infecté !!

jeffmyself20 · Answer

Je n'arrive pas à démarrer en mode sans échec je fais f8 .....

jeffmyself20 · Answer

Ca veut dire koi (paused) List_Kill'em.exe

jeffmyself20 · Answer

Je suis ds le trouble.... je sais pus koi faire

jeffmyself20 · Answer

Tu dois etre décourager? vas tu revenir?   Je crois que je vais de voir le faire en mode normal mais ca va prendre quelque heures ca ben lair. J'ai pas réussi à refaire fonctionner kill'em.exe mais jva ben etre capable.

gen-hackman · Answer

salut non en fait il faut reussir à faire tourner combofix

* Télécharge

http://oldtimer.geekstogo.com/OTH.scr
http://oldtimer.geekstogo.com/OTH.com


* Lance OTH et clique sur "Kill All Processes" (tout devrait disparaitre de ton écran à part OTH)
* Ensuite, clique sur "Start Misc Program" et lance Combofix
* Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter.
* Ne touche à rien pendant le scan.
* Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

jeffmyself20 · Answer

Quand j'éxécute combofix, il y a la barre  verte qui se charge jusqu'au bout et puis plus rien... et le sablier qui clignotee

gen-hackman · Answer

1- Télécharge sur ton bureau le CD live OTPLE ( .iso d'environ 272 Mo ) de OldTimer : ->  http://oldtimer.geekstogo.com/OTLPE.iso


2- graver l'image OTLPE.iso sur un CD .

Mais attention: quel que soit le logiciel utilisé, il ne faut pas créer un CD de données, mais "graver" une image ISO.

Si tu ne sais pas faire une image ISO avec ton logiciel de gravure ( ou si tu n'as pas de logiciel de gravure ), fait ce qui suit :


* Télécharge l'utilitaire IsoBurner ici > https://www.ntfs.com/iso_burner_free.htm
* Installe IsoBurner.
* Une fois fait , lance le . Clique sur la case en haut à doite et suivre le chemin afin de sélectionner OTLPE.iso
* Clic BURN pour lancer la gravure ...



3- utilisation du CD Live OTPLE :

* Une fois le CD gravé, il faut redémarrer le PC sur le lecteur CD-ROM afin de lancer le CD live directement au démarrage .
Pour se faire, suivre ce qui est indiqué dans cette astuce : https://www.commentcamarche.net/list [...] ce-de-boot

* Une fois les modifes faite , bien laisser le CD Live dans le lecteur et redémarrer le PC.


* le CD se lance, Windows se charge et tu arrives sur le bureau du CD live OTPLE > REATOGO-X-PE.
* Double clique sur le raccourci OTLPE.
* Une fenêtre s'ouvre : Do you wish to load the remote registry ; Clique sur YES,
* Une seconde : Do you wish to load remote user profile(s) for scanning ; Cliquez sur YES,
* Vérifie que la case Automatically Load All Remaining Users soit cochée et appuye sur OK.

> l'outil OTL se lance.



* Vérifier que les paramètres sont identiques à ceux de cette image > http://assiste.com.free.fr/erreur_404.php
* Clique sur Run Scan pour démarrer le scanner, cela peut prendre quelques minutes.
* Une fois fini le rapport s'ouvre : tu utilises l'icone d'internet explorer pour venir ici et copier/coller son contenu dans la réponse.

Note : si tu n'as pas de connection Internet, sauvegarde le rapport sur un périphérique USB afin de le récuper sur un autre PC par exemple ...

( Le fichier rapport est en outre sauvegardé ici > C:\OTL.txt ) .

jeffmyself20 · Answer

ca m'a l'air compliquer

jeffmyself20 · Answer

Je dois avoir un CD???

gen-hackman · Answer

pour graver il vaut mieux oui

je pense que tu as une nouvelle variante de cette infection qui à l'air relaticement difficile de :

1/ reperer
2/eradiquer

jeffmyself20 · Answer

Je m'en sortirai pas

gen-hackman · Answer

pourquoi se sous estimer sans essayer?

jeffmyself20 · Answer

Je peux pas le faire la, j'ai pas de CD.

gen-hackman · Answer

bon c'aurait ete plus simple...

au fait....essaie ceci on pourrait peut etre provoquer un deblocage 

&#9654 Télécharge UsbFix

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

&#9654 Double clic sur le raccourci UsbFix présent sur ton bureau .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

jeffmyself20 · Answer

ca ne se met pas en marche ya un rectangle noir et bleu et rien d'écrit.  Pk rien ne fonctionne

gen-hackman · Answer

une veritable saleté....apparemment...

reste plus qu'à faire ce demandé plus haut

jeffmyself20 · Answer

J'ai pourtant aucun symptomes de ces trojans/virus  à part que je recois tjrs la détection ou presque  et c énervant. La seule chose que j'ai remarquer c que je peux pas passer par messenger pour me connecter sur msn et que je dois passer par im messenger (le site). J'avais réussi à faire fonctionner kill'em.exe mais ya eu plantage comme je t'avais dis et ca n'a pas refonctionner quand j'ai voulu recommencer le scan. Le trojan bloquerait  ces programmes que tu m'as dis de télécharger comme combofix et usbfix? Bizarre tout ca.

gen-hackman · Answer

essaie ceci :

demarrer / executer

MRT /F

puis tape entrée (attention espace après le "T")

jeffmyself20 · Answer

comme par exemple quand jouvre internet ca peut me faire la détection 5-6 fois de suite.   

J'ai fait mrt /F ET il y a analyse complète en cours. Il y a 2 fichiers infectés en ce moment.

gen-hackman · Answer

ok ca sera un peu long

jeffmyself20 · Answer

bon enfin terminé

gen-hackman · Answer

--tu as reussi a avoir un rapport ?
&#9830;G3&#1080;-&#1085;@¢&#1082;&#1084;@&#1080;&#8482;&#169;&#174;&#9830;

jeffmyself20 · Answer

ben ca marquer: 

Résultats de l'analyse

Des logiciels malveillants ont été partiellement supprimés.

Pour faciliter leur suppression, vous devriez :

.Lancer une analyze complète avec un logiciel antivirus

.Redémarrer l'ordinateur


VOIR LES RÉSULTATS DÉTAILLÉES DE LA RECHERCHE ( J'AI CLIQUER DESSUS)

jeffmyself20 · Answer

Mais la j'ai pus d'internet quand je clique sur internet explorer et j'ai pas redémarrer encore

jeffmyself20 · Answer

il n'y avait pas de rapport

gen-hackman · Answer

salut

tu as redemarré ?

jeffmyself20 · Answer

Oui j'ai redémarré

gen-hackman · Answer

il faudrait que j aie un diagnostic là mais apparement on peut rien executer meme sous oth , rkill et ccompagnie.....pas evident ton probleme...

Tr.Alureon.bp.26 Trojan INFECTÉÉÉ

61 réponses

Discussions similaires

Newsletters