MBR:Alureon-K [Rtk] Fermé

Question

Bonjour,  

Avast me détecte une menace qui s'appelle MBR:Alureon-K [Rtk]. 

En regardant sur google, cela a l'air sérieux. 

Comment puis-je m'en débarrasser? 

Merci. 



Configuration: Windows Vista / Chrome 25.0.1364.45

g3n-h@ckm@n · Answer

salut telecharge ceci :

http://www.security-helpzone.com/Tools/g3n/Part_Look.exe

lance le , clique sur Look , puis hebegre Part_Look.txt qui se mettra sur ton bureau sur https://www.cjoint.com/ et donne le lien

kleskz · Answer

Voici le rapport http://cjoint.com/13ma/CCowZrCqpoK.htm

g3n-h@ckm@n · Answer

relance l'outil clique sur unhide puis tape 2 et fais de meme avec le nouveau rapport

kleskz · Answer

Voila http://cjoint.com/13ma/CCow5Tv2bf1.htm

g3n-h@ckm@n · Answer

et maintenant on l'achève

relance l outil , clique sur Delete , puis tape 2 puis ok , puis heberge le rapport et donne le lien

kleskz · Answer

http://cjoint.com/13ma/CCoxf1rbYYN.htm   voila :)

g3n-h@ckm@n · Answer

voilà Alureon degagé

on va remettre les services qu il a du atrophier en place , reparer des clés de registre , et virer quelques mer$es :

 tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

kleskz · Answer

http://cjoint.com/13ma/CCoxD174hIb.htm  voici le rapport après redémarrage

g3n-h@ckm@n · Answer

relance l'outil , clique sur Diag , heberge le rapport pre_diag et donne le lien

kleskz · Answer

http://cjoint.com/13ma/CCpacghBHz6.htm   voila

g3n-h@ckm@n · Answer

selectionne ce texte , puis CTRL + C :

Kill::

Key::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[] 
[HKU\S-1-5-21-1405799657-2030977231-2837664943-1002\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}]  
[HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}]  
[HKU\S-1-5-21-1405799657-2030977231-2837664943-1002\Software\Softonic]     
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ESGIGUARD] 
[HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_ESGIGUARD] 
[HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_ESGIGUARD] 
[HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_ESGIGUARD] 
[HKLM\SYSTEM\ControlSet004\Enum\Root\LEGACY_ESGIGUARD] 
[HKCR\Installer\Products\68AB67CA7DA76301B7448A0000000020]    
[HKCR\Installer\Products\9A9E6A36091A4D644903D22B6845FA8D]

File|Fold::
C:\Windows\0AC0F1B261C74B6EACEF58FCC0B94835.TMP 
C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-A80000000002}

Driver::
SYMEVENT
SYMREDRV
SYMTDI

Clean::

MBR::

Reboot::       
 
 Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

kleskz · Answer

http://cjoint.com/13ma/CCpaAGaGvxb.htm

g3n-h@ckm@n · Answer

ok un scan generaliste , ensuite on fera le grand menage et on plie

=====

 fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

kleskz · Answer

http://cjoint.com/13ma/CCpkE4z79vL.htm   Voici le rapport

g3n-h@ckm@n · Answer

hello parfait tu peux faire le menage :

 https://gen-hackman.kanak.fr/

kleskz · Answer

Voici le rapport de delfix:
# DelFix v10.1 - Rapport créé le 15/03/2013 à 19:51:55
# Mis à jour le 23/02/2013 par Xplode
# Nom d'utilisateur : Stephanie Lorquet - PC-DE-STEPHANIE

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...


~ Purge de la restauration système ...

Supprimé : RP #47 [Fin de désinfection | 03/15/2013 18:03:19]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

Voici le lien de Slowinkiller:

http://cjoint.com/13ma/CCpt2rTBPQP.htm

Voici pour purera:

Total space cleaned: 0 bytes

g3n-h@ckm@n · Answer

tu l'as fait 2 fois delfix.....?

Kleskz · Answer

Oui j'ai fermé le premier rapport sans faire expres

g3n-h@ckm@n · Answer

ok :)

Kleskz · Answer

Tout est ok mtn ? La je fini un defrag. Après mon ordi est clean ? En tout cas merci de ton aide .

g3n-h@ckm@n · Answer

yes car je presume qu'avast ne te detecte plus Alureon depuis un bail !!

Kleskz · Answer

Ben merci beaucoup de ton aide. On peu fermer le sujet. Bonne continuation et merci pour tout

g3n-h@ckm@n · Answer

:)

MBR:Alureon-K [Rtk]

23 réponses

Discussions similaires