Virus "Alureon-K"
Résolu/Fermé
whitewasteland
Messages postés
96
Date d'inscription
jeudi 12 juillet 2012
Statut
Membre
Dernière intervention
20 juillet 2012
-
12 juil. 2012 à 00:16
Utilisateur anonyme - 20 juil. 2012 à 10:12
Utilisateur anonyme - 20 juil. 2012 à 10:12
A voir également:
- Virus "Alureon-K"
- Youtu.be virus - Accueil - Guide virus
- Svchost.exe virus - Guide
- Convertisseur k€ ✓ - Forum Audio
- 1 million en k€ ✓ - Forum Excel
- Conversion de ke en euros - Forum Logiciels
170 réponses
whitewasteland
Messages postés
96
Date d'inscription
jeudi 12 juillet 2012
Statut
Membre
Dernière intervention
20 juillet 2012
12 juil. 2012 à 19:59
12 juil. 2012 à 19:59
Oui oui, c'est ce que j'avais fait !
whitewasteland
Messages postés
96
Date d'inscription
jeudi 12 juillet 2012
Statut
Membre
Dernière intervention
20 juillet 2012
12 juil. 2012 à 21:39
12 juil. 2012 à 21:39
Voilà le deuxième scan avec C: et D: !
https://pjjoint.malekal.com/files.php?id=20120712_e13j6m13h11e15
https://pjjoint.malekal.com/files.php?id=20120712_e13j6m13h11e15
Utilisateur anonyme
13 juil. 2012 à 00:33
13 juil. 2012 à 00:33
rien de nouveau ...bref ...fais une cpature d'ecran du message d'avast ?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
whitewasteland
Messages postés
96
Date d'inscription
jeudi 12 juillet 2012
Statut
Membre
Dernière intervention
20 juillet 2012
13 juil. 2012 à 10:23
13 juil. 2012 à 10:23
Voilà la capture d'écran après un nouveau scan complet sur Avast :
http://img841.imageshack.us/img841/3361/scanavast.jpg
http://img841.imageshack.us/img841/3361/scanavast.jpg
Utilisateur anonyme
13 juil. 2012 à 10:47
13 juil. 2012 à 10:47
reessaie aswmbr ren mode sans echec
la sandbox d'avast est bien desactivée hein ?
la sandbox d'avast est bien desactivée hein ?
whitewasteland
Messages postés
96
Date d'inscription
jeudi 12 juillet 2012
Statut
Membre
Dernière intervention
20 juillet 2012
13 juil. 2012 à 11:09
13 juil. 2012 à 11:09
Bon, j'avais pas désactivé l'autosandbox d'Avast. Je croyais que ça faisait partie des "Agents Avast" à désactiver... Désolé !!
Du coup je l'ai désactivé, mais malheureusement ça ne change rien.
J'ai retenté aswmbr en mode normal, puis en mode sans échec, il ne démarre toujours pas.
Et j'ai retéléchargé pre_scan.pif au cas où, mais j'ai toujours les mêmes messages...
Du coup je l'ai désactivé, mais malheureusement ça ne change rien.
J'ai retenté aswmbr en mode normal, puis en mode sans échec, il ne démarre toujours pas.
Et j'ai retéléchargé pre_scan.pif au cas où, mais j'ai toujours les mêmes messages...
whitewasteland
Messages postés
96
Date d'inscription
jeudi 12 juillet 2012
Statut
Membre
Dernière intervention
20 juillet 2012
13 juil. 2012 à 11:25
13 juil. 2012 à 11:25
Non, à la 12095 !
Par contre avant le message, je le vois scanner plein de trucs, chose que je ne voyais pas avant.
Il me donne ce message au moment de "création d'un point de restauration - Enregistrement système"
Par contre avant le message, je le vois scanner plein de trucs, chose que je ne voyais pas avant.
Il me donne ce message au moment de "création d'un point de restauration - Enregistrement système"
Utilisateur anonyme
13 juil. 2012 à 12:16
13 juil. 2012 à 12:16
et ouais mais je peux pas t'envoyer une version sans restauration systeme...enfin je pourrais , j'ai qu'un caractere à mettre dans le code mais c est trop risqué....
on est un peu coincés là....
on est un peu coincés là....
whitewasteland
Messages postés
96
Date d'inscription
jeudi 12 juillet 2012
Statut
Membre
Dernière intervention
20 juillet 2012
13 juil. 2012 à 12:24
13 juil. 2012 à 12:24
Ok ok : [
Bon bah écoute, d'ici la fin de l'été je comptais réinstaller complètement mon pc...
A ton avis, c'est bien ce rootkit qui me ralentit ma connexion internet et qui me crée des redirections sur des liens Google ? Sachant qu'Avast et Malwarbyte Antimalware ne me détectent que ça.
Merci beaucoup en tous cas pour ton aide !
Bon bah écoute, d'ici la fin de l'été je comptais réinstaller complètement mon pc...
A ton avis, c'est bien ce rootkit qui me ralentit ma connexion internet et qui me crée des redirections sur des liens Google ? Sachant qu'Avast et Malwarbyte Antimalware ne me détectent que ça.
Merci beaucoup en tous cas pour ton aide !
whitewasteland
Messages postés
96
Date d'inscription
jeudi 12 juillet 2012
Statut
Membre
Dernière intervention
20 juillet 2012
13 juil. 2012 à 12:49
13 juil. 2012 à 12:49
Je viens de faire un test en bootant sur un cd live Ubuntu.
Connexion internet super rapide, et affiche de Facebook en 2sec chrono (alors que sous Windows je n'arrive même plus à aller sur Facebook, que ce soit avec Firefox, Chrome ou IE)...
Connexion internet super rapide, et affiche de Facebook en 2sec chrono (alors que sous Windows je n'arrive même plus à aller sur Facebook, que ce soit avec Firefox, Chrome ou IE)...
anthony5151
Messages postés
10573
Date d'inscription
vendredi 27 juin 2008
Statut
Contributeur sécurité
Dernière intervention
2 mars 2015
790
13 juil. 2012 à 13:49
13 juil. 2012 à 13:49
Salut à vous deux.
Je suivais cette discussion depuis le début, je me permets de faire une suggestion puis je vous laisse continuer ;)
Essaye au scan au démarrage avec Avast, il pourra peut-être supprimer l'infection dans ce cas là, ce qu'il ne peut pas forcément faire quand le système est actif.
Pour lancer ce scan, ouvre Avast --> clique sur Lancer un scan --> Scan au démarrage --> Planifier maintenant --> Fais redémarrer l'ordinateur (voici une capture d'écran pour être plus précis).
Bon courage ;)
Je suivais cette discussion depuis le début, je me permets de faire une suggestion puis je vous laisse continuer ;)
Essaye au scan au démarrage avec Avast, il pourra peut-être supprimer l'infection dans ce cas là, ce qu'il ne peut pas forcément faire quand le système est actif.
Pour lancer ce scan, ouvre Avast --> clique sur Lancer un scan --> Scan au démarrage --> Planifier maintenant --> Fais redémarrer l'ordinateur (voici une capture d'écran pour être plus précis).
Bon courage ;)
Utilisateur anonyme
13 juil. 2012 à 15:30
13 juil. 2012 à 15:30
merci anthony je ne connais pas du tout avast avec son scan au redemarrage...
A ton avis, c'est bien ce rootkit qui me ralentit ma connexion internet et qui me crée des redirections sur des liens Google ?
oui mais l'ennuyeux c est qu'on ne trouve pas la partition...
j'ai une idée
telecharge testdisk ici :
https://www.cgsecurity.org/wiki/TestDisk_Download
A ton avis, c'est bien ce rootkit qui me ralentit ma connexion internet et qui me crée des redirections sur des liens Google ?
oui mais l'ennuyeux c est qu'on ne trouve pas la partition...
j'ai une idée
telecharge testdisk ici :
https://www.cgsecurity.org/wiki/TestDisk_Download
whitewasteland
Messages postés
96
Date d'inscription
jeudi 12 juillet 2012
Statut
Membre
Dernière intervention
20 juillet 2012
13 juil. 2012 à 15:43
13 juil. 2012 à 15:43
Merci Anthony pour ta réponse !
J'ai tenté le scan d'Avast au démarre, j'avais bon espoir vu qu'il avait trouvé le rootkit et qu'il était sensé l'avoir mis en quarantaine. Mais au démarrage de Windows, j'ai refait un scan minutieux d'Avast pour vérifier s'il apparaissait encore, et il n'avait pas bougé d'un poil...
Dégouté, j'avais envie d'y croire !
J'ai téléchargé TestDisk.
J'ai tenté le scan d'Avast au démarre, j'avais bon espoir vu qu'il avait trouvé le rootkit et qu'il était sensé l'avoir mis en quarantaine. Mais au démarrage de Windows, j'ai refait un scan minutieux d'Avast pour vérifier s'il apparaissait encore, et il n'avait pas bougé d'un poil...
Dégouté, j'avais envie d'y croire !
J'ai téléchargé TestDisk.
Utilisateur anonyme
Modifié par g3n-h@ckm@n le 13/07/2012 à 15:55
Modifié par g3n-h@ckm@n le 13/07/2012 à 15:55
ok
dezippe-le dans un dossier dédié
lance-le (testdisk_win.exe)
laisse sur create puis fais entrée
fais une capture de l'ecran qui suit
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
dezippe-le dans un dossier dédié
lance-le (testdisk_win.exe)
laisse sur create puis fais entrée
fais une capture de l'ecran qui suit
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
whitewasteland
Messages postés
96
Date d'inscription
jeudi 12 juillet 2012
Statut
Membre
Dernière intervention
20 juillet 2012
13 juil. 2012 à 16:12
13 juil. 2012 à 16:12
Voilà !
http://img259.imageshack.us/img259/1711/scantestdisk1.jpg
http://img259.imageshack.us/img259/1711/scantestdisk1.jpg
Utilisateur anonyme
13 juil. 2012 à 16:25
13 juil. 2012 à 16:25
proceed => entrée => Intel/PC => entrée => analyze => entrée puis refais une capture
whitewasteland
Messages postés
96
Date d'inscription
jeudi 12 juillet 2012
Statut
Membre
Dernière intervention
20 juillet 2012
13 juil. 2012 à 16:33
13 juil. 2012 à 16:33
http://img195.imageshack.us/img195/2828/scantestdisk2.jpg