Supprimer Win32:Aluroot-B Rtk Fermé

Question

Bonjour, 

J'ai l'infection Win32:Aluroot-B Rtk sur mon pc. Mon antivirus avast le détecte bien, mais ne parvient pas à l'éliminer. Que faire?

Votre aide s'il vous plait.

Configuration: Windows 7 / Chrome 47.0.2526.73

Malekal_morte- · Answer

Salut,

Détecté dans quel fichier ?

Angzhi · Answer

J'ai réalisé l'analyse il y a quelques jours et je n'ai pas noté le nom du fichier en question.

Malekal_morte- · Answer

Vas voir dans l'historique des scans et donne le fichier.
Sinon relance un scan et donne le fichier détecté.


et aussi :


Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Angzhi · Answer

Bonjour,
J'ai eu beaucoup de peine à me connecter sur un navigateur et cette machine était extrêmement lente, d'où le retard.

Le fichier infecté est : csrsrv.dll

Voici le lien FRST:  https://pjjoint.malekal.com/files.php?id=FRST_20160110_h12v8l10w15f7

Voici le lien Addition: https://pjjoint.malekal.com/files.php?id=20160110_t15e11x5x15z8

Voici le lien Shortcut : https://pjjoint.malekal.com/files.php?id=20160110_h15b13c14w15w12

Heureuse année 2016.

Angzhi · Answer

Bonjour,

Merci beaucoup pour l'intérêt que vous portez à mon problème.

Le fichier a bien été envoyé sur http://upload.malekal.com/

Malekal_morte- · Answer

Télécharge et installe Malwarebyte.
Il existe une version gratuite qui permet de nettoyer son ordinateur (décoche bien la proposition d'essai de la version Premium à la fin de l'installation) :

 Tutorial Malwarebytes version gratuite
 Tutorial Malwarebytes version payante

Mets Malwarebytes à  jour puis lance un examen. 

A la fin du scan, clic sur "Supprimer Selection" en bas à  gauche. 
Redémarre l'ordinateur si besoin. 
Après redémarrage, relance Malwarebytes. 
Vas chercher le rapport dans l'onglet Historique. 
A gauche Journal d'analyse. 
Doube-clic sur l'examen dans la liste. 
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

Angzhi · Answer

Bonjour,

sur http://pjjoint.malekal.com/ je ne vois pas le champ en bas dans lequel je dois coller le résultat de l'analyse.

Angzhi · Answer

Salut voici le lien pour le rapport:
https://pjjoint.malekal.com/files.php?id=20160111_j13k7d15p1010

Malekal_morte- · Answer

Pas l'air infecté =)



Fais un scan en ligne NOD32
Enregistre le rapport 
Envoie le sur http://pjjoint.malekal.com
Donne le lien ici.

Angzhi · Answer

Bonjour,

Le résultat du scan en ligne NOD32:
https://pjjoint.malekal.com/files.php?id=20160115_n13i12r13t10m9

Angzhi · Answer

Salut,

Voici le lien pour TDSSkiller:
https://pjjoint.malekal.com/files.php?id=20160115_o12f13o14f7u11

Angzhi · Answer

Voici la capture écran:
https://pjjoint.malekal.com/files.php?id=20160115_d13f7o8e9k5

Angzhi · Answer

S'il te plait comment je fais la détection Alueron?

Angzhi · Answer

Bonjour,
Je suis revenu de congé.

Voici la capture du résultat du scan par avast avant le début de cette assistance : https://pjjoint.malekal.com/files.php?id=20160126_j9c13f7h12o8

Merci d'avance.

Angzhi · Answer

Bonjour,

Je vous prie de bien vouloir m'aider à éliminer ce virus qui persiste dans mon laptop.
Voici le lien pour la nouvelle capture faite après le scan avast ce matin:
http://pjjoint.malekal.com/files.php?id=20160130_z14v13r11f9u14

Merci d'avance.

Malekal_morte- · Answer

mouaip on va tenter un SFC voir s'il le remet mais j'en doute,
sinon il doit falloir remettre le fichier manuellement, ce qui va être galère.

Vérifie si tu n'as pas des fichiers corrompus avec SFC ( System File Check )
Télécharge AUTO-SFC et suis la procédure
A l'issu du scan, tu vas obtenir un rapport "CBS.log"
Envoie ce dernier sur http://pjjoint.malekal.com/
En retour, indique ensuite le lien pjjoint ici en réponse.
 
~~

Sauvegarde tes documents importants.
A lire en entier.


Désactive les logiciels de protection (Antivirus, Antispywares) 
En Général, cela se fait par un clic droit sur l'icà´ne de ton antivirus en bas à  droite et désactiver protection/agent ou autres.

ensuite :

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!       

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.       

Eventuellement, installe la console de récupération comme cela est conseillé       

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Si le rapport ne passe pas, envoie le sur ce site : http://pjjoint.malekal.com/
et donne le lien ici :)     

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix       

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.       

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaà®tre, choisis Mode sans échec et appuye sur la touche entrée du clavier.    

Si Combofix émet toujours une alerte sur l'antivirus : Si tu es en mode sans échec continue, si tu es en mode normal et que l'antivirus est bien désactivé. Continue.
Hébergement du rapport : Utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport, donne le lien pjjoint qui pointent vers ce rapport dans un nouveau message.


 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Angzhi · Answer

Bonjour,

Voici le lien ComboFix:
https://pjjoint.malekal.com/files.php?id=20160131_c5k9p10v5u11

J'ai des difficulté à joindre le rapport SFC

Angzhi · Answer

Peut-être à cause de la taille trop grande de ce fichier SFC

Angzhi · Answer

J'ai essayé d'ouvrir ce fichier par word, mais l'erreur suivante s'est affichée:
https://pjjoint.malekal.com/files.php?id=20160131_r7i7g15o8l8

Malekal_morte- · Answer

Oui le rapport SFC doit être trop long, est-ce qu'il t'a dit si des erreurs irrécupérables étaient présentes ?

En fait, il n'y qu'Avast! qui détecte ce malware.
Je commence à me demander si c'est pas une erreur d'Avast!.

Angzhi · Answer

Bonjour et merci,

Que me préconisez vous ? 

Désinstaller avast et le réinstaller,  ou installer un autre antivirus ?