infecté par Win32/alureon.h Fermé

Question

Bonjour, 


j'ai un XP familial, mon anitvirus (microsoft security essential) me dit depuis 5 jours que mon ordinateur est infecté par Win32/alureon.h, et je c'st pas comment m'endébarasé, pourier vous m'aider à le supprimé SVP ?

poumba13 · Answer

Bonjour, ouvre ton antivirus est lance un "scanner" pour détecter le virus, lorsque le scanner aura détecté le virus, il te proposera de le supprimer.

ms33 · Answer

je l'ai 2 fois aujour'hiu, mais le virus y est toujours alors que dans le rapport il me met qu'il à supprimé

poumba13 · Answer

Tu as redémarré ton ordi après avoir supprimé ton virus ????

ms33 · Answer

oui, et je crois que je vais encore le redémarré car l'antivirus ne veut pas s'ouvrir

gen-hackman · Answer

salut : sauvegarde tes documents precieux puis : /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur ▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil: https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Avant d'utiliser ComboFix : ________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

poumba13 · Answer

Lis ce topique, ca pourrait t'aider.

https://forums.commentcamarche.net/forum/affich-17638525-virus-win32-alureon-h

Sinon ce que je peux te proposer si tu trouve ce topique trop compliqué c'est de faire une restauration du système à j+5. Tu perdra tous ce que tu as fait depuis 5 jours mais au moins ton virus ne serra plus la. Ou alors carrément formater ton disque dur et réinstaller windows, c'est plus barbare mais la tu est sur à 400% que ton virus aura disparus.

ms33 · Answer

merci mais je vait esseyer la technique à gen-hackman, mais par contre je j'ai pas désactivé microsoft security essentiel ? =(

poumba13 · Answer

Eu non c'est pas un problème ca. A moins que gen-hackman te le dit alors la oui, mais sinon non.

edit:">> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares",  donc oui ^^

ms33 · Answer

^^

ms33 · Answer

mais je sais pas désactivé mon antivirus ...

poumba13 · Answer

Tu clic droit sur le petit icône de ton antivirus en bas à droit de ton écran, et tu doit avoir un bouton "désactiver l'antivirus" ou un truc du genre.

ms33 · Answer

non, dsl sa y est pas =(

poumba13 · Answer

Va dans "Paramètres puis Protection en temps réel", et tu décoche tout. Ton antivirus serra désactivé :).

ms33 · Answer

sa y est, j'ai trouvé !!!! merci !!! ^^

poumba13 · Answer

De rien ^^.

gen-hackman · Answer

j'attends donc le rapport :)

ms33 · Answer

je n'arrive pas a trouvé le rapport et est-ce que je doit tous recommencé ??

gen-hackman · Answer

non il doit etre là :

C:\Combofix.txt

le pc a redemarré en fin de scan ?

ms33 · Answer

oui

gen-hackman · Answer

tu trouves le rapport ?

ms33 · Answer

j'ai fait rechercer, mais ça me la pas trouvé et dans C:\ je le trouve pas non plus

gen-hackman · Answer

execute ceci et remets le rapport qui s'ouvrira stp

http://sd-4.archive-host.com/membres/up/829108531491024/Temp_Tools/search.bat

ms33 · Answer

Le volume dans le lecteur C s'appelle HDD Le numéro de série du volume est 4C01-8321 Répertoire de C:\Qoobox\Quarantine 13/07/2010 15:16 .. 13/07/2010 15:16 . 13/07/2010 15:17 C 13/07/2010 15:23 153 catchme.log 13/07/2010 15:35 Registry_backups 1 fichier(s) 153 octets Répertoire de C:\Qoobox\Quarantine\C 13/07/2010 15:17 .. 13/07/2010 15:17 WINDOWS 13/07/2010 15:17 . 0 fichier(s) 0 octets Répertoire de C:\Qoobox\Quarantine\C\WINDOWS 13/07/2010 15:17 .. 13/07/2010 15:17 system32 13/07/2010 15:17 . 0 fichier(s) 0 octets Répertoire de C:\Qoobox\Quarantine\C\WINDOWS\system32 13/07/2010 15:17 .. 13/07/2010 15:17 . 13/07/2010 15:25 Drivers 0 fichier(s) 0 octets Répertoire de C:\Qoobox\Quarantine\C\WINDOWS\system32\Drivers 17/08/2001 23:07 5 504 perc2hib.sys.vir 13/07/2010 15:25 .. 13/07/2010 15:25 . 1 fichier(s) 5 504 octets Répertoire de C:\Qoobox\Quarantine\Registry_backups 13/07/2010 15:35 .. 13/07/2010 15:35 7 276 tcpip.reg 13/07/2010 15:35 . 1 fichier(s) 7 276 octets Total des fichiers listés : 3 fichier(s) 12 933 octets 17 Rép(s) 211 917 410 304 octets libres c'est ça ?

gen-hackman · Answer

oui :/

&#9654 Télécharge TDSSKiller

&#9654 Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant que........... " )

L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse.

Patiente pendant le scan. A la fin de l'analyse, appuies sur une touche. Un rapport va s'ouvrir.

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:	dsskiller.txt.

ms33 · Answer

16:23:42:843 3688	TDSS rootkit removing tool 2.3.2.2 Jun 30 2010 17:23:49
16:23:42:843 3688	================================================================================
16:23:42:843 3688	SystemInfo:

16:23:42:843 3688	OS Version: 5.1.2600 ServicePack: 3.0
16:23:42:843 3688	Product type: Workstation
16:23:42:843 3688	ComputerName: 044344420314
16:23:42:843 3688	UserName: Administrateu
16:23:42:843 3688	Windows directory: C:\WINDOWS
16:23:42:843 3688	System windows directory: C:\WINDOWS
16:23:42:843 3688	Processor architecture: Intel x86
16:23:42:843 3688	Number of processors: 2
16:23:42:843 3688	Page size: 0x1000
16:23:42:843 3688	Boot type: Normal boot
16:23:42:843 3688	================================================================================
16:23:43:828 3688	Initialize success
16:23:43:828 3688	
16:23:43:828 3688	Scanning	Services ...
16:23:44:515 3688	Raw services enum returned 396 services
16:23:44:531 3688	
16:23:44:531 3688	Scanning	Drivers ...
16:23:47:140 3688	abp480n5        (6abb91494fe6c59089b9336452ab2ea3) C:\WINDOWS\system32\DRIVERS\ABP480N5.SYS
16:23:47:343 3688	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
16:23:47:453 3688	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
16:23:47:593 3688	adpu160m        (9a11864873da202c996558b2106b0bbc) C:\WINDOWS\system32\DRIVERS\adpu160m.sys
16:23:47:906 3688	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
16:23:48:046 3688	AFD             (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys
16:23:48:187 3688	agp440          (08fd04aa961bdc77fb983f328334e3d7) C:\WINDOWS\system32\DRIVERS\agp440.sys
16:23:48:593 3688	agpCPQ          (03a7e0922acfe1b07d5db2eeb0773063) C:\WINDOWS\system32\DRIVERS\agpCPQ.sys
16:23:48:812 3688	Aha154x         (c23ea9b5f46c7f7910db3eab648ff013) C:\WINDOWS\system32\DRIVERS\aha154x.sys
16:23:49:015 3688	aic78u2         (19dd0fb48b0c18892f70e2e7d61a1529) C:\WINDOWS\system32\DRIVERS\aic78u2.sys
16:23:49:156 3688	aic78xx         (b7fe594a7468aa0132deb03fb8e34326) C:\WINDOWS\system32\DRIVERS\aic78xx.sys
16:23:49:281 3688	AliIde          (1140ab9938809700b46bb88e46d72a96) C:\WINDOWS\system32\DRIVERS\aliide.sys
16:23:49:406 3688	alim1541        (cb08aed0de2dd889a8a820cd8082d83c) C:\WINDOWS\system32\DRIVERS\alim1541.sys
16:23:49:562 3688	amdagp          (95b4fb835e28aa1336ceeb07fd5b9398) C:\WINDOWS\system32\DRIVERS\amdagp.sys
16:23:49:671 3688	amsint          (79f5add8d24bd6893f2903a3e2f3fad6) C:\WINDOWS\system32\DRIVERS\amsint.sys
16:23:49:828 3688	Arp1394         (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys
16:23:49:968 3688	asc             (62d318e9a0c8fc9b780008e724283707) C:\WINDOWS\system32\DRIVERS\asc.sys
16:23:50:078 3688	asc3350p        (69eb0cc7714b32896ccbfd5edcbea447) C:\WINDOWS\system32\DRIVERS\asc3350p.sys
16:23:50:203 3688	asc3550         (5d8de112aa0254b907861e9e9c31d597) C:\WINDOWS\system32\DRIVERS\asc3550.sys
16:23:50:328 3688	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
16:23:50:468 3688	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
16:23:50:718 3688	ati2mtag        (07ac9a98ea70b5a6655a5797174bd282) C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
16:23:50:875 3688	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
16:23:51:062 3688	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
16:23:51:203 3688	avshws          (a31cb3fa1a98ffef7628a3170e6ed98b) C:\WINDOWS\system32\DRIVERS\youup.sys
16:23:51:656 3688	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
16:23:51:796 3688	Cap713x         (2f56b98b6c48f6c6dd43962704137221) C:\WINDOWS\system32\DRIVERS\Cap713x.sys
16:23:52:171 3688	cbidf           (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\DRIVERS\cbidf2k.sys
16:23:52:265 3688	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
16:23:52:500 3688	cd20xrnt        (f3ec03299634490e97bbce94cd2954c7) C:\WINDOWS\system32\DRIVERS\cd20xrnt.sys
16:23:52:625 3688	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
16:23:52:859 3688	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
16:23:53:000 3688	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys

gen-hackman · Answer

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

Ensuite

&#9654 sur les lignes rouge:

&#9654 Services:cliques droit delete service
&#9654 Process:cliques droit kill process
&#9654 Adl ,file:cliques droit delete files

ms33 · Answer

j'ai esseyé 3 fois avec tous de désactivé et sa ma fait redémarré l'ordi a chaque fois

gen-hackman · Answer

ok essaie cette version en mode sans echec

http://sd-4.archive-host.com/membres/up/829108531491024/Temp_Tools/gmerpif.zip

ms33 · Answer

il faut que je mette en mode sans échec ?

gen-hackman · Answer

oui

Comment aller en Mode sans échec :

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la première option : Sans Échec, et valide avec "Entrée"

ms33 · Answer

t'aurais pas un autre moyen ?

gen-hackman · Answer

non

ms33 · Answer

je retesterai demain si sa te dérange pas

gen-hackman · Answer

ok en fait si y a d autres moyens mais ca sera beaucoup plus long je pense

ms33 · Answer

faudra testé

gen-hackman · Answer

ok

Infecté par Win32/alureon.h

36 réponses

Discussions similaires