Trojan etc... VX2 Aurora impossible à enlever

françois -  
darkcrystal33 Messages postés 3815 Statut Contributeur -
Bonjour,

Quelqu'un est-il spécialiste des trojans ou autres infections impossible à retirer?
F-Secure détecte sans arrêt des trojan, spyaware détecte aussi régulièrement les même malawar (AVX), les enlève mais rien y fait!!!
De plus un progamme Aurora tente de se connecter constamment sur internet, je refuse son accès et il se renomme sans arrêt!!
Que faire?

SOS

Merci

François
Configuration: XP home
F-Secure security 2005 anti virus et spyware

2 réponses

  1. darkcrystal33 Messages postés 3815 Statut Contributeur 193
     
    1) scanne ton pc avec un antivirus.

    télécharge sysclean ici (gratuit) (il s'agit de l'antivirus pccillin de Trend Micro):

    http://fr.trendmicro-europe.com/file_downloads/common/tsc/sysclean.com

    puis télécharge lpt825.zip ici (fichier de définitions de virus/pattern file):
    http://fr.trendmicro-europe.com/global/file_downloads/common/pattern/opr/lpt825.zip

    dézippe ensuite lpt825.zip et tu obtiendras le fichier lpt$vpn.825

    une fois obtenu le fichier lpt$vpn.825 (qui doit être placé au même endroit que sysclean.com) tu lance sysclean.com

    et tu clique sur le bouton scan.

    a executer en mode sans échec et restauration système désactivée afin de pouvoir effectuer un nettoyage complet.

    si le numéro de numéro de pattern (lpt***.zip) a changé,
    le fichier de définition de virus ne sera plus téléchargeable directement en utilisant les liens donnés ci-dessus.
    ==>dans ce cas voir le lien ci-dessous pour télécharger lpt***.zip
    http://fr.trendmicro-europe.com/enterprise/support/pattern.php

    pour mettre a jour le scanner antivirus il suffit d'effacer la vieille version et de télécharger la derniére version des fichiers.

    ***

    si ton accés internet ne fonctionne plus, procéde comme suit:
    télécharge sysclean a partir d'un pc sain de préférence:
    (copain/ami/voisin/parents/boulot/cyber café etc...)
    puis grave le sur un cd, cd/rw,ou copie le sur une clé usb, ou sur un disque dur amovible et scanne ton pc avec.

    ***

    2) scanne ton pc avec des anti-spywares.

    curatif==>

    nettoie ton pc avec ccleaner(gratuit)
    http://www.ccleaner.com/

    télécharge/installe/met a jour et nettoie ton pc avec spybot (gratuit)
    http://www.safer-networking.org/fr/mirrors/index.html

    télécharge/installe/met a jour et nettoie ton pc avec adaware (gratuit)
    http://www.lavasoftusa.com/default.shtml.fr

    télécharge/installe/met a jour et nettoie ton pc avec Microsoft anti-spyware (GIANT anti-spyware) (gratuit)
    http://www.microsoft.com/athome/security/spyware/software/default.mspx

    en cas d'échec des solutions gratuites précédentes:
    télécharge/installe/met a jour et nettoie ton pc avec spysweeper:
    (démo valable 30 jours)
    http://www.webroot.com/fr/products/spysweeper/

    afin de ne plus te faire infecter a nouveau applique les solutions préventives ci-dessous:

    préventif==>

    télécharge/installe et vaccine ton pc avec spywareblaster (gratuit)
    http://www.javacoolsoftware.com/spywareblaster.html

    change de navigateur internet
    remplace internet explorer par firefox (gratuit)
    http://www.mozilla-europe.org/fr/products/firefox/

    si tu est sous Windows 2000 / XP / 2003 server
    vaccine ton pc avec Windows Worms Doors Cleaner (gratuit)
    http://www.firewallleaktester.com/wwdc.htm

    ***

    ne soumettre un rapport hijackthis et/ou utiliser hijackthis que si toutes les solutions antispywares ci-dessus ont échouées.

    tutoriel hijackthis (gratuit)
    http://www.zebulon.fr/articles/HijackThis.php
    * analyse automatique en ligne (gratuit)
    http://www.hijackthis.de/index.php?langselect=french
    * analyse automatique en ligne (gratuit)
    http://hjt.iamnotageek.com/

    * les résultats fournis par les sites d'analyse automatique en ligne ci-dessus ne sont qu'une aide au diagnostic pour les personnes qui maitrisent hijackthis.
    les résultats fournis ne sont pas fiables a 100%, et doivent être vérifiés au préalable avant toute modification du système et/ou suppression de fichiers.
    0
  2. darkcrystal33 Messages postés 3815 Statut Contributeur 193
     
    Process File: Aurora or Aurora.exe
    Process Name: Aurora Spyware

    Description:
    Aurora.exe is an advertising program by Aurora. This process monitors your browsing habits and distributes the data back to the author's servers for analysis. This also prompts advertising popups. This program is a registered security risk and should be removed immediately.

    Author: Aurora
    Part Of: Aurora Spyware

    System Process: No
    Background Process: Yes
    Uses Network: Yes
    Hardware Related: No
    Common Errors: N/A
    Memory Usage: N/A ( Free Up Memory )

    Security Risk (0-5): 2
    Spyware: Yes
    Adware: Yes
    Virus: No
    Trojan: No
    0