Virus Trojan:DOS/Alureon.E Résolu/Fermé

Question

Bonjour,  
Aujourd'hui un de mes PC équipé de Windows XP Professionnel Service Pack 3 a été infecter par le virus Trojan:DOS/Alureon.E (détecté par Microsoft Security Essentials) évidement l'anti-virus est incapable de supprimé ce virus, alors voilà je demande votre aide, si quelqu'un pourrais m'aidé a supprimé ce virus cela me soulagerais vraiment 
  
Merci d'avance  
Cordialement Adrien

g3n-h@ckm@n · Answer

salut 

telecharge ceci :

http://forums-fec.be/gen-hackman/HDDFix.exe

desactivve tes protections et / ou sandbox ( surtout si l antivirus c'est avast sa sandbox integrée est pourrie ) 

lance l'outil , clique sur listing et heberge le contenu du rapport qui apparaitra sur ton bureau ici puis donne le lien :

http://pjjoint.malekal.com

Itouchvsj · Answer

Merci de m'aider, alors voici le lien : https://pjjoint.malekal.com/files.php?id=20120828_x15y10b7i14v7

g3n-h@ckm@n · Answer

ok 

desactivve tes protections et / ou sandbox 

relance-le puis clique sur Unhide

disk number = 0
partiton = 3

puis poste le rapport

Itouchvsj · Answer

c'est fait, voici le nouveau rapport :
https://pjjoint.malekal.com/files.php?id=20120828_s7h14h12f9l14

g3n-h@ckm@n · Answer

soit y a un truc que je suis pas , soit il y a une protection qui gene encore

relance-le puis clique sur Unhide

disk number = 0
partiton = 2

puis poste le rapport

Itouchvsj · Answer

Voilà c'est fait, mais si j'ai bien compris tu veux me faire supprimer la partition qui fait 2mega ? Si c'est le cas, elle n'a toujours pas été supprimé... veut tu que j'essaye de la supprimer par le gestionnaire des disques directement ?

Voilà le nouveau rapport :
https://pjjoint.malekal.com/files.php?id=20120828_g5v11k10s6s7

g3n-h@ckm@n · Answer

non t'y arriveras pas mais il fallait d'abord la mettre en non cachée car elle l'était

relance l'outil

selectionne Delete , puis 

disk 0
partition 2

poste le rapport

Itouchvsj · Answer

voila la rapport :
https://pjjoint.malekal.com/files.php?id=20120828_n6r6k11f8w10

si j'ai réussi a supprimé la partition en passant par le gestionnaire de disque
le virus à disparu !

g3n-h@ckm@n · Answer

ben elle y est encore dans le rapprot

Itouchvsj · Answer

j'avais faire le rapport avant de la supprimer, j'ai refait un listing après, le voici et comme tu voit, la partition n'est plus la :
https://pjjoint.malekal.com/files.php?id=20120828_h5d1310f7k9

Itouchvsj · Answer

Je ne sais pas si il reste des manipulation à faire, mais si il ne reste plus rien, je te remercie pour ton aide qui ma vraiment été très utile.
Je remarque encore une fois que ce site comme les internaute sont vraiment génial ! merci a tous !

g3n-h@ckm@n · Answer

on va verifier ca quand meme

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

mirroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Itouchvsj · Answer

Voila le rapport :
https://pjjoint.malekal.com/files.php?id=20120828_c12e14o14b14i6

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Program Files\Advanced System Protector\AdvancedSystemProtector.exe

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

Itouchvsj · Answer

Voici le lien :
https://www.virustotal.com/gui/file/fb4545f566470180111f4ce3efb88b1931115f0d29347c4c4d73065671847e62

Enfaite cette ordinateur est celui d'un ami donc je ne sais pas tout ce qu'il a deçu, mais j'avais remarqué ce logiciel, penser vous que je dois le supprimé ? il n'a pas l'air très utile

g3n-h@ckm@n · Answer

oui je pense que tu peux le virer il va pluss nuire qu'autre chose :)

Itouchvsj · Answer

ok si non c'est tout bon ?

g3n-h@ckm@n · Answer

refais un listing avec hddfix ?

Itouchvsj · Answer

J'ai du rentre le PC à mon ami, j'ai vérifié avant de lui rendre, la partition caché à bien disparu, l'antivirus ne détecte plus rien, je pense que tout est enlever.
Merci grandement pour votre aide.

Cordialement JOLY Adrien

g3n-h@ckm@n · Answer

ouaip ce qui est dommage c'est que le menage final n'a pas ete effectué donc en deux mots :

attends-toi à revoir le pc infecté très bientot .....

Itouchvsj · Answer

peut tu m'indiquer qu'est-ce qu'il restait a faire pour le ménage final, parce que je suis d'accord avec toi que c'est vraiment dommage, et je vais essayé de récupéré l'ordinateur dès que possible pour faire le dernier menage

g3n-h@ckm@n · Answer

faudrait que t'aies le pc dans les mains...

Itouchvsj · Answer

La je suis Montpellier jusqu'à Samedi soir, à mon retour j'essaye de l'avoir et je te tien au courant, cela te vas ?

Itouchvsj · Answer

Voila, j'ai pu récupéré l'ordinateur !! 
je te poste ci-dessous le rapport du listing de HDDFix qui je vient de faire pour gagner un peu de temps ;)
https://pjjoint.malekal.com/files.php?id=20120903_v5w6x15j8k9

g3n-h@ckm@n · Answer

<
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Itouchvsj · Answer

voila le rapport :
https://pjjoint.malekal.com/files.php?id=20120903_f12h10t12h13m10

g3n-h@ckm@n · Answer

ok des soucis persistent ?

Itouchvsj · Answer

Non aucun :)

g3n-h@ckm@n · Answer

re

ok on fait le menage :

 
https://gen-hackman.kanak.fr/#1037

Itouchvsj · Answer

Voila tout est fait voici le rapport de PureRa :
https://pjjoint.malekal.com/files.php?id=20120904_l15u5j10v14f5
tout est fait si non

Itouchvsj · Answer

Pour le rapport de DelFix, j'ai oublier de le copier/coller avant de désinstaller DelFix du coup cela a supprimé le rapport :/

g3n-h@ckm@n · Answer

pas bien grave c est pas mechant :)

Itouchvsj · Answer

bon je suppose que c'est fini donc j'ai rendu l'ordinateur à son propriétaire.
Merci beaucoup pour ton aide et tes conseils pour préservé un ordi seins :D

g3n-h@ckm@n · Answer

oui si t'as tout fais comme il le faut :D

Virus Trojan:DOS/Alureon.E

34 réponses

Discussions similaires