Virus Trojan:DOS/Alureon.E

salut

telecharge ceci :

http://forums-fec.be/gen-hackman/HDDFix.exe

desactivve tes protections et / ou sandbox ( surtout si l antivirus c'est avast sa sandbox integrée est pourrie )

lance l'outil , clique sur listing et heberge le contenu du rapport qui apparaitra sur ton bureau ici puis donne le lien :

http://pjjoint.malekal.com

Merci de m'aider, alors voici le lien : https://pjjoint.malekal.com/files.php?id=20120828_x15y10b7i14v7

ok

desactivve tes protections et / ou sandbox

relance-le puis clique sur Unhide

disk number = 0
partiton = 3

puis poste le rapport

c'est fait, voici le nouveau rapport :
https://pjjoint.malekal.com/files.php?id=20120828_s7h14h12f9l14

soit y a un truc que je suis pas , soit il y a une protection qui gene encore

relance-le puis clique sur Unhide

disk number = 0
partiton = 2

puis poste le rapport

Voilà c'est fait, mais si j'ai bien compris tu veux me faire supprimer la partition qui fait 2mega ? Si c'est le cas, elle n'a toujours pas été supprimé... veut tu que j'essaye de la supprimer par le gestionnaire des disques directement ?

Voilà le nouveau rapport :
https://pjjoint.malekal.com/files.php?id=20120828_g5v11k10s6s7

non t'y arriveras pas mais il fallait d'abord la mettre en non cachée car elle l'était

relance l'outil

selectionne Delete , puis

disk 0
partition 2

poste le rapport

voila la rapport :
https://pjjoint.malekal.com/files.php?id=20120828_n6r6k11f8w10

si j'ai réussi a supprimé la partition en passant par le gestionnaire de disque
le virus à disparu !

ben elle y est encore dans le rapprot

j'avais faire le rapport avant de la supprimer, j'ai refait un listing après, le voici et comme tu voit, la partition n'est plus la :
https://pjjoint.malekal.com/files.php?id=20120828_h5d1310f7k9

Je ne sais pas si il reste des manipulation à faire, mais si il ne reste plus rien, je te remercie pour ton aide qui ma vraiment été très utile.
Je remarque encore une fois que ce site comme les internaute sont vraiment génial ! merci a tous !

on va verifier ca quand meme

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

mirroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Voila le rapport :
https://pjjoint.malekal.com/files.php?id=20120828_c12e14o14b14i6

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Program Files\Advanced System Protector\AdvancedSystemProtector.exe

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.

Voici le lien :
https://www.virustotal.com/gui/file/fb4545f566470180111f4ce3efb88b1931115f0d29347c4c4d73065671847e62

Enfaite cette ordinateur est celui d'un ami donc je ne sais pas tout ce qu'il a deçu, mais j'avais remarqué ce logiciel, penser vous que je dois le supprimé ? il n'a pas l'air très utile

oui je pense que tu peux le virer il va pluss nuire qu'autre chose :)

ok si non c'est tout bon ?

refais un listing avec hddfix ?

ouaip ce qui est dommage c'est que le menage final n'a pas ete effectué donc en deux mots :

attends-toi à revoir le pc infecté très bientot .....

peut tu m'indiquer qu'est-ce qu'il restait a faire pour le ménage final, parce que je suis d'accord avec toi que c'est vraiment dommage, et je vais essayé de récupéré l'ordinateur dès que possible pour faire le dernier menage