Virus Albireo

Mathis -  
Fish66 Messages postés 18337 Statut Contributeur sécurité -
Bonjour,

Malgré toute l'aide que j'ai pu trouver ici je n'arrive pas à me débarrasser du virus Albireo.
J'ai essayer de le supprimer avec adwcleaner ou roguekiller mais impossible.

Voici les deux rapports fait avec FRST:

http://pjjoint.malekal.com/files.php?id=FRST_20160611_7m14w9b11d15

http://pjjoint.malekal.com/files.php?id=20160611_s5p8b14k8d7

je vous remercie par avance pour votre aide.

4 réponses

  1. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Salut,

    Je vois les rapports puis je reviens vers toi ...
    0
  2. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Les procédures à effectuer :
    1/
    Correction à effectuer avec FRST :
    Avertissement :Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager

    [*] A partir ce lien : https://up2sha.re/libraries/force-download.php?d=VJxheRs9sHrN
    [*] Téléchargez puis enregistrez ce fichier sous le nom Fixlist.txt sur le bureau de ton PC
    [*] Sur votre bureau vous avez le fichier texte (fixlist.txt & FRST.exe)
    [*] Lancez FRST, "exécuter en tant qu'administrateur" sous Windows Vista, Windows Seven et Windows 8/8.1
    [*] Cliquez sur "Corriger"
    [*] Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
    [*] Redémarre l’ordinateur.

    2/
    Télécharger Eset Nod32 :
    http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
    • Lannt)
    • Téléchargement des signatures


    Il est recommandé de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !
    • Le scan débute dés la fin du téléchargement
    • Générer le rapport
    • Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...

    Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.
    Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlicer le fichier
    • Accepter les conditions
    • Autoriser le programme à accéder à Internet
    • Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièremeneScanner\log.txt


    Pour vous aider voici un tuto rédigé par dorgane :
    https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

    3/

    [*]Désactive temporairement ton antivirus.
    [*] Télécharge : Zoek.exe sur ton bureau
    [*] Ferme toutes les applications en cours, puis lance Zoek.exe
    [*] Sous Windows Vista/Seven/8/10, clique droit sur Zoek.exe puis Exécuter en tant qu'administrateur
    [*] Clique sur ce lien: https://up2sha.re/libraries/force-download.php?d=6RZi7eOyewh4

    [*] Sur la page qui s'ouvre clic droit et Tout sélectionner
    [*] Refais un clic droit et Copier
    [*] Colle ensuite les lignes précédemment copiées dans la fenêtre de Zoek



    [*] Puis clique sur le bouton Run Script. Patiente.
    [*] A la fin du scan, le PC va redémarrer.
    [*] Un rapport est généré ici : C:\zoek-result.log.
    [*] Héberge ce rapport sur : ci-joint pour poster le lien dans ta prochaine réponse

    @+
    0
    1. mathis
       
      Merci beaucoup pour ton aide Fish66, je dois obligatoirement effectuer les 3 procédures ou pas ?

      J'ai fait la première procédure et j'ai l'impression que je n'ai plus albireo.

      Voici le rapport:

      http://pjjoint.malekal.com/files.php?id=20160611_o7o8j15m1511

      Encore merci !
      0
  3. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Re,
    Merci beaucoup pour ton aide Fish66, je dois obligatoirement effectuer les 3 procédures ou pas ? 

    Pour le moment tu vas lancer un autre outil:
    ------------
    • Télécharge MBAM et installe le selon l'emplacement par défaut

    https://www.malwarebytes.com/mwb-download/
    • Mets le à jour puis lance un examen “Menaces”.
    • coche "Recherche de rootkits" (Paramètres -> Détection et protection)
    • A la fin du scan, clic sur "Mettre tous en quarantaine" en bas à gauche.
    • Redémarre l'ordinateur si besoin.
    • Après redémarrage, relance Malwarebytes.
    • Vas chercher le rapport dans l'onglet “Historique”.
    • Clic à gauche sur l’onglet Journaux de l’application.
    • Double-clic sur le journal d’examen pour l’afficher.
    • En bas à gauche choisis “Copier dans le presse papier”
    • colle le rapport le contenu du journal ici


    @+

    0
    1. mathis
       
      Voila le rapport fish66:

      Malwarebytes Anti-Malware
      www.malwarebytes.org

      Date de l'analyse: 12/06/2016
      Heure de l'analyse: 14:25
      Fichier journal:
      Administrateur: Oui

      Version: 2.2.1.1043
      Base de données de programmes malveillants: v2016.06.12.02
      Base de données de rootkits: v2016.05.27.01
      Licence: Essai
      Protection contre les programmes malveillants: Activé
      Protection contre les sites Web malveillants: Activé
      Autoprotection: Désactivé

      Système d'exploitation: Windows 10
      Processeur: x64
      Système de fichiers: NTFS
      Utilisateur: Mathis

      Type d'analyse: Analyse des menaces
      Résultat: Terminé
      Objets analysés: 367399
      Temps écoulé: 3 min, 58 s

      Mémoire: Activé
      Démarrage: Activé
      Système de fichiers: Activé
      Archives: Activé
      Rootkits: Désactivé
      Heuristique: Activé
      PUP: Activé
      PUM: Activé

      Processus: 0
      (Aucun élément malveillant détecté)

      Modules: 0
      (Aucun élément malveillant détecté)

      Clés du Registre: 0
      (Aucun élément malveillant détecté)

      Valeurs du Registre: 0
      (Aucun élément malveillant détecté)

      Données du Registre: 0
      (Aucun élément malveillant détecté)

      Dossiers: 0
      (Aucun élément malveillant détecté)

      Fichiers: 0
      (Aucun élément malveillant détecté)

      Secteurs physiques: 0
      (Aucun élément malveillant détecté)


      (end)
      0
  4. Fish66 Messages postés 18337 Statut Contributeur sécurité 1 318
     
    Bonjour,
    Est ce que : Albireo n'existe plus ?
    0