Bonjour, j'ai un virus Alureon.H depuis quelques jours. Je voudrais de l'aide pour le supprimer, car le travail se fait manuellement, semble-t-il. Merci Configuration: Windows XP / Internet Explorer 7.0

1) Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. mais cette fois-ci : choisis l'option CLEAN laisse travailler l'outil. en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , colle le contenu dans ta reponse ......................... 2) * Télécharge Defogger http://www.jpshortstuff.247fixes.com/Defogger.exe => lance le * Une fenêtre apparait clique sur Disable * Redémarre le PC si demandé ensuite /!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\ ? Télécharge : Gmer (by Przemyslaw Gmerek) http://www.gmer.net/ ? Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre. ? Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

pour finir donc 1) Mettre à jour la Console Java ? : https://www.java.com/fr/download/uninstalltool.jsp et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa http://raproducts.org/click/click.php?id=1 Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. ............. 2) Mets à jour Adobe Reader (désinstalle avant la version antérieure) https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html puis * Lancez Adobe Reader * Cliquez sur Edition --> Préférences --> JavaScript * Décochez "Activer Acrobat JavaScript" * Validez .................... 3) IMPORTANT Purger la restauration systeme XP http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm ................. 4) Télécharge DelFix sur ton bureau. http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe 1. Lance le, tape 2 puis valide en appuyant sur [Entrée] 2. Patiente pendant le scan jusqu'à l'ouverture du rapport. 3. Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFixSearch ................... Recommandations pour l'avenir Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes... - logiciels non à jour (windows, internet explorer, java, adobe reader etc) - installation de toolbar - fréquentation de sites piégés - P2P - Application de cracks - Supports usb Pour t'aider dans cette tâche, voici quelques pistes Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox http://www.mozilla-europe.org/fr/firefox/ Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus pour bloquer les publicités https://addons.mozilla.org/fr/mobile/addon/1865 ............................ WOT - Extension pour ton navigateur internet : Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp ........................ Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/ Et particulièrement Internet explorer, même s'il n'est pas ton navigateur, car les MAJ sécurité Windows ne s'opèrent que par ce chemin là ...................................... Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils ! .......................... Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe Au menu principal, choisis l'option 3 (Vaccination). explications ici https://forum.malekal.com/viewtopic.php?t=5544&start= ............................ garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan ....................... Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .......................... utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html ........................ A lire pour mieux comprendre l'environnement qui t'entoure http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf http://www.libellules.ch/...

Merci pour tout et bonne continuation

ok c'est bon => résolu bonne continuation à toi

Bonjour, Je viens de lire ces pages et je me demandais si je pouvais effectuer les mêmes manip. compte tenu du virus Alureon.H présent dans mon ordi. Même symptomes, pas de windows update, pas mal de bizarreries, connexion wifi possible que chez moi sinon ailleurs l'ordi s'éteint et lecteur cd qui ne reconnait plus rien mais ce n'est peut-être pas en relation... bref je n'ai pas envie de tout restaurer et voilà. Donc puis-je suivre ces manip ou pas, et j'ai déposé déjà le rapport sur cijoint.fr. Help.... si possible ? Merci d'avance.

Je vous remercie de votre réponse. C'est donc ce que je vais faire.

Alureon.H - Page 4

Résolu

Réponse 61 / 65
moment de grace Messages postés 29099 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 274

pour finir donc

1)

Mettre à jour la Console Java ? :
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

.............

2)

Mets à jour Adobe Reader (désinstalle avant la version antérieure)
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

puis

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

3)
IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

.................

4)

Télécharge DelFix sur ton bureau.

http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

1. Lance le, tape 2 puis valide en appuyant sur [Entrée]

2. Patiente pendant le scan jusqu'à l'ouverture du rapport.

3. Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch

...................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
pour bloquer les publicités
https://addons.mozilla.org/fr/mobile/addon/1865

............................

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

........................

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker
https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/
Et particulièrement Internet explorer, même s'il n'est pas ton navigateur, car les MAJ sécurité Windows ne s'opèrent que par ce chemin là

......................................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).

explications ici https://forum.malekal.com/viewtopic.php?t=5544&start=
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...
0
Réponse 62 / 65
MIG

Merci pour tout et bonne continuation
0
1. MIG
  
  rapport de delfix :
  Rapport DelFix v4.0
  Mis à jour le 21/09/10 à 22h30 par Xplode
  Lancé le 24/09/2010 à 22h06 et 00 seconde(s)
  Utilisateur : Superviseur - GEORGES
  Système d'exploitation : Microsoft Windows XP - 32 bits
  Internet Explorer : v8.0.6001.18702
  Mode de démarrage : Normal
  Option [Suppression]
  
  ~~~~~~ C:\ ~~~~~~
  
  Dossier Supprimé : C:\Qoobox
  Dossier Supprimé : C:\USBFix
  Fichier Supprimé : C:\ComboFix.txt
  Fichier Supprimé : C:\List'em.txt
  Fichier Supprimé : C:\UsbFix.txt
  
  ~~~~~~ C:\WINDOWS ~~~~~~
  
  Fichier Supprimé : C:\WINDOWS\grep.exe
  Fichier Supprimé : C:\WINDOWS\PEV.exe
  Fichier Supprimé : C:\WINDOWS\NIRCMD.exe
  Fichier Supprimé : C:\WINDOWS\MBR.exe
  Fichier Supprimé : C:\WINDOWS\sed.exe
  Fichier Supprimé : C:\WINDOWS\SWREG.exe
  Fichier Supprimé : C:\WINDOWS\SWSC.exe
  Fichier Supprimé : C:\WINDOWS\SWXCACLS.exe
  Fichier Supprimé : C:\WINDOWS\zip.exe
  
  ~~~~~~ C:\WINDOWS\System32 ~~~~~~
  
  ~~~~~~ C:\Program Files ~~~~~~
  
  Dossier Supprimé : C:\Program Files\List_Kill'em
  Dossier Supprimé : C:\Program Files\ZHPDiag
  
  ~~~~~~ C:\Documents and Settings\Superviseur ~~~~~~
  
  Fichier Supprimé : C:\Documents and Settings\Superviseur\defogger_reenable
  
  ~~~~~~ C:\Documents and Settings\Superviseur\Bureau ~~~~~~
  
  Fichier Supprimé : C:\Documents and Settings\Superviseur\Bureau\UsbFix.exe
  Fichier Supprimé : C:\Documents and Settings\Superviseur\Bureau\Defogger.exe
  Fichier Supprimé : C:\Documents and Settings\Superviseur\Bureau\defogger_disable.log
  Fichier Supprimé : C:\Documents and Settings\Superviseur\Bureau\More.txt
  Fichier Supprimé : C:\Documents and Settings\Superviseur\Bureau\Kill'em.txt
  
  ~~~~~~ C:\Documents and Settings\All Users\Bureau ~~~~~~
  
  Fichier Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
  Fichier Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
  
  ~~~~~~ C:\Documents and Settings\All Users\Menu démarrer\Programmes ~~~~~~
  
  Dossier Supprimé : C:\Documents and Settings\All Users\Menu démarrer\Programmes\List_Kill'em
  
  ~~~~~~ C:\Documents and Settings\Superviseur\Mes documents\Téléchargements ~~~~~~
  
  ~~~~~~ Registre ~~~~~~
  
  Clé Supprimée : HKLM\Software\swearware
  Clé Supprimée : HKCU\SOFTWARE\USBFix
  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
  Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\List_Kill'em
  
  ########## EOF - "C:\DelFixSuppr.txt" - [2597 octets] ##########
  
  0
Réponse 63 / 65
moment de grace Messages postés 29099 Date d'inscription Statut Contributeur sécurité Dernière intervention 2 274

ok

c'est bon

=> résolu

bonne continuation à toi
0
Réponse 64 / 65
Quinou

Bonjour,

Je viens de lire ces pages et je me demandais si je pouvais effectuer les mêmes manip. compte tenu du virus Alureon.H présent dans mon ordi. Même symptomes, pas de windows update, pas mal de bizarreries, connexion wifi possible que chez moi sinon ailleurs l'ordi s'éteint et lecteur cd qui ne reconnait plus rien mais ce n'est peut-être pas en relation... bref je n'ai pas envie de tout restaurer et voilà. Donc puis-je suivre ces manip ou pas, et j'ai déposé déjà le rapport sur cijoint.fr. Help.... si possible ?

Merci d'avance.
0
1. MIG
  
  Bonjour,
  Il n'est pas possible de suivre la même procédure, car il y a des instructions manuelles à envoyer spécifiquement pour l'ordi infecté.
  Il vaut mieux ouvrir un nouveau sujet dans le forum et attendre qu'un helper vous prenne en charge.
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 65 / 65
Quinou

Je vous remercie de votre réponse. C'est donc ce que je vais faire.
0

Newsletters