Comment supprimer le trojan dos alureon.e ? Résolu/Fermé

Question

Bonjour à tous, 

j'ai besoin d'aide. Mon PC est infecté par un "Trojan:DOS/alureon.E " 
je n'arrive pas à le supprimer avec mon antivirus Microsoft ES. 
je joints le message reçu après une analyse faite avec un fix asw.MBR. 

https://www.cjoint.com/?0AFs6k2C4cM 

Merci pour votre aide.

g3n-h@ckm@n · Answer

salut on va faire sauter ca

telecharge et enregistre ceci sur ton bureau : 

Pre_Scan 

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique.  

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau. 

si 'outil est bloqué par l'infection utilise cette version : Version .pif 

ou encore cette version renommée : Winlogon.exe 

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy" 

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler  

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage 

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long) 

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu  
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

precise stp

g3n-h@ckm@n · Answer

d'accord dès que tu peux , tu me postes c:\pre_scan.txt comme indiqué

g3n-h@ckm@n · Answer

mets le rapport de ore_scan sur ton bureau , ensuite seulement relance pre_scan puis selectionne l'option script

un page blanche s'ouvre

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

command::
%Homedrive%\Kill'em\MBRWiz.exe /Unhide=3
%Homedrive%\Kill'em\MBRWiz.exe /Del=3
%Homedrive%\Kill'em\MBRWiz.exe /list>>%Homedrive%\Pre_Script.txt

Mbr::    

clean::      

Reboot::        
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

g3n-h@ckm@n · Answer

t'as rien collé dedans

g3n-h@ckm@n · Answer

vista a ete reinstallé plusieurs fois ou c'est encore celui d'origine livré et installé avec le pc ?

g3n-h@ckm@n · Answer

non juste le fait que si tu as juste fait des reinstall d'usine sans tout reinstaller avec un CD de windows (je ne parle pas de DVD de restauration) , le rootkit est eradiqué , on va pas insister sur ce point

par contre

je pense que tu peux supprimer pre_scan et son rapport , le retelecharger et le repasser , maintenant il devrait plus etre bloqué

g3n-h@ckm@n · Answer

bon ! /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

g3n-h@ckm@n · Answer

bon apparement j'ai un probleme avec les vista....

quelle merd$$$ ce systeme !! depuis le temps que je le dis !!! bon bref...

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 Installe et lance ZHPDiag.exe 

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

heberge le rapport sur http://threat-rc.com/accueil et donne le lien obtenu

g3n-h@ckm@n · Answer

precise message d'erreur ou autre ?

g3n-h@ckm@n · Answer

rien à voir

tu cliques bien ici sur le premier lien ?

https://pjjoint.malekal.com/files.php?read=20120201_t10e8j14g15y7

g3n-h@ckm@n · Answer

ben clique sur FTP zebulon N°1 ou change de navigateur

g3n-h@ckm@n · Answer

hello

ok essaie ce lien :

http://dl.dropbox.com/u/21363431/ZHPDiag2.zip

moon · Answer

Même problème de virus Trojan:dos/alureon.E

Bonsoir,
j'ai aussi le même virus sur mon pc. J'ai utilisé TDSSKiller mais il ne trouve rien alors que l'antivrus de Microsoft le repère mais ne peut l'effacer.
Voici le rapport de pre scan
http://pjjoint.malekal.com/files.php?id=20120311_c11n13d13t13v14
Je viens de faire une restauration complète du PC. Je ne vois pas comment j'ai pu choper ce virus.
Merci de m'aider

g3n-h@ckm@n · Answer

salut moon on va ouvrir un nouveau sujet pour ton cas 

https://forums.commentcamarche.net/forum/affich-24689976-moon-pour-g3n#p24689976