Virus Albireo

Bonjour,

Malgré toute l'aide que j'ai pu trouver ici je n'arrive pas à me débarrasser du virus Albireo.
J'ai essayer de le supprimer avec adwcleaner ou roguekiller mais impossible.

Voici les deux rapports fait avec FRST:

http://pjjoint.malekal.com/files.php?id=FRST_20160611_7m14w9b11d15

http://pjjoint.malekal.com/files.php?id=20160611_s5p8b14k8d7

je vous remercie par avance pour votre aide.

4 réponses

  1. Contributeur sécurité
    Salut,

    Je vois les rapports puis je reviens vers toi ...
    0
    1. Contributeur sécurité
      Les procédures à effectuer :
      1/
      Correction à effectuer avec FRST :
      Avertissement :Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager

      [*] A partir ce lien : https://up2sha.re/libraries/force-download.php?d=VJxheRs9sHrN
      [*] Téléchargez puis enregistrez ce fichier sous le nom Fixlist.txt sur le bureau de ton PC
      [*] Sur votre bureau vous avez le fichier texte (fixlist.txt & FRST.exe)
      [*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1
      [*] Cliquez sur "Corriger"
      [*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
      [*] Redémarre l’ordinateur.

      2/
      Télécharger Eset Nod32 :
      http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
      • Lannt)
      • Téléchargement des signatures


      Il est recommandé de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !
      • Le scan débute dés la fin du téléchargement
      • Générer le rapport
      • Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...

      Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.
      Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlicer le fichier
      • Accepter les conditions
      • Autoriser le programme à accéder à Internet
      • Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièremeneScanner\log.txt


      Pour vous aider voici un tuto rédigé par dorgane :
      https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

      3/

      [*]Désactive temporairement ton antivirus.
      [*] Télécharge : Zoek.exe sur ton bureau
      [*] Ferme toutes les applications en cours, puis lance Zoek.exe
      [*] Sous Windows Vista/Seven/8/10, clique droit sur Zoek.exe puis Exécuter en tant qu'administrateur
      [*] Clique sur ce lien: https://up2sha.re/libraries/force-download.php?d=6RZi7eOyewh4

      [*] Sur la page qui s'ouvre clic droit et Tout sélectionner
      [*] Refais un clic droit et Copier
      [*] Colle ensuite les lignes précédemment copiées dans la fenêtre de Zoek



      [*] Puis clique sur le bouton Run Script. Patiente.
      [*] A la fin du scan, le PC va redémarrer.
      [*] Un rapport est généré ici : C:\zoek-result.log.
      [*] Héberge ce rapport sur : ci-joint pour poster le lien dans ta prochaine réponse

      @+
      0
      1. Merci beaucoup pour ton aide Fish66, je dois obligatoirement effectuer les 3 procédures ou pas ?

        J'ai fait la première procédure et j'ai l'impression que je n'ai plus albireo.

        Voici le rapport:

        http://pjjoint.malekal.com/files.php?id=20160611_o7o8j15m1511

        Encore merci !
        0
    2. Contributeur sécurité
      Re,
      Merci beaucoup pour ton aide Fish66, je dois obligatoirement effectuer les 3 procédures ou pas ? 

      Pour le moment tu vas lancer un autre outil:
      ------------
      • Télécharge MBAM et installe le selon l'emplacement par défaut

      https://www.malwarebytes.com/mwb-download/
      • Mets le à jour puis lance un examen “Menaces”.
      • coche "Recherche de rootkits" (Paramètres -> Détection et protection)
      • A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
      • Redémarre l'ordinateur si besoin.
      • Après redémarrage, relance Malwarebytes.
      • Vas chercher le rapport dans l'onglet “Historique”.
      • Clic à gauche sur l’onglet Journaux de l’application.
      • Double-clic sur le journal d’examen pour l’afficher.
      • En bas à gauche choisis “Copier dans le presse papier”
      • colle le rapport le contenu du journal ici


      @+

      0
      1. Voila le rapport fish66:

        Malwarebytes Anti-Malware
        www.malwarebytes.org

        Date de l'analyse: 12/06/2016
        Heure de l'analyse: 14:25
        Fichier journal:
        Administrateur: Oui

        Version: 2.2.1.1043
        Base de données de programmes malveillants: v2016.06.12.02
        Base de données de rootkits: v2016.05.27.01
        Licence: Essai
        Protection contre les programmes malveillants: Activé
        Protection contre les sites Web malveillants: Activé
        Autoprotection: Désactivé

        Système d'exploitation: Windows 10
        Processeur: x64
        Système de fichiers: NTFS
        Utilisateur: Mathis

        Type d'analyse: Analyse des menaces
        Résultat: Terminé
        Objets analysés: 367399
        Temps écoulé: 3 min, 58 s

        Mémoire: Activé
        Démarrage: Activé
        Système de fichiers: Activé
        Archives: Activé
        Rootkits: Désactivé
        Heuristique: Activé
        PUP: Activé
        PUM: Activé

        Processus: 0
        (Aucun élément malveillant détecté)

        Modules: 0
        (Aucun élément malveillant détecté)

        Clés du Registre: 0
        (Aucun élément malveillant détecté)

        Valeurs du Registre: 0
        (Aucun élément malveillant détecté)

        Données du Registre: 0
        (Aucun élément malveillant détecté)

        Dossiers: 0
        (Aucun élément malveillant détecté)

        Fichiers: 0
        (Aucun élément malveillant détecté)

        Secteurs physiques: 0
        (Aucun élément malveillant détecté)

        (end)
        0
    3. Contributeur sécurité
      Bonjour,
      Est ce que : Albireo n'existe plus ?
      0