Impossible de supprimer Albireo...

Résolu
SuppAlbireo -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Mon ordinateur est infecté par Albireo, j'ai essayé Adwcleaner, ZHPcleaner, Hitman pro mais rien n'y fait, ce virus persiste...
Je m'en remets donc à vous pour essayer de trouver une solution car c'est vraiment gênant !

Merci d'avance

4 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut

    Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à  ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    --
    0
  2. SuppAlbireo
     
    Voici les rapports:

    FRsT.txt: http://pjjoint.malekal.com/files.php?id=FRST_20160822_t11y8c10z8p8

    SHORT.txt: http://pjjoint.malekal.com/files.php?id=20160822_v10i15v15b7f5

    Additional.txt:
    http://pjjoint.malekal.com/files.php?id=20160822_e6c9w10b15y10
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    2016-07-26 06:57 - 2016-07-26 06:57 - 00000000 ___HD C:\Program Files (x86)\x237E93
    2016-07-26 06:49 - 2016-08-22 18:23 - 00000000 ____D C:\WINDOWS\system32\SSL
    2016-07-26 06:49 - 2016-07-26 06:49 - 00031379 _____ C:\WINDOWS\a802136f4037dc29a06d89d3aa64a7d2.ps1
    2016-07-25 23:52 - 2016-07-25 23:52 - 00000000 ____D C:\Program Files\¿ìѹ
    2016-07-25 23:49 - 2016-07-26 20:49 - 07616340 _____ C:\Users\xxx\AppData\Roaming\setup.apk
    2016-07-25 23:44 - 2016-07-26 06:58 - 00000000 ____D C:\Users\xxx\AppData\Local\ghjitainreesotainronesy
    2016-07-25 23:36 - 2016-07-25 23:36 - 00000000 ____D C:\Users\xxx\AppData\LocalLow02E426A0
    2016-07-25 23:36 - 2016-07-25 23:36 - 00000000 ____D C:\Users\xxx\AppData\LocalLow000000076417ABF8
    2016-07-25 23:36 - 2016-07-25 23:36 - 00000000 ____D C:\Users\xxx\AppData\LocalLow\Company
    2016-07-25 23:35 - 2016-07-25 23:35 - 00000000 ____D C:\Users\xxx\AppData\Local\Tempfolder
    2016-07-25 23:34 - 2016-08-19 17:46 - 00000000 ____D C:\Program Files (x86)\Aralatainatumisy_
    2016-07-25 23:34 - 2016-07-26 21:08 - 00000000 ____D C:\Users\xxx\AppData\Local\Apps\2.0
    2010-08-28 22:43 - 2010-08-28 22:43 - 0096256 ____N (Google, inc) C:\Users\xxx\AppData\Roaming\AdbWinApi.dll
    2010-08-28 22:43 - 2010-08-28 22:43 - 0060928 ____N (Google, inc) C:\Users\xxx\AppData\Roaming\AdbWinUsbApi.dll
    2016-07-25 23:10 - 2016-07-25 23:10 - 7105536 _____ () C:\Users\xxx\AppData\Roaming\agent.dat
    2016-07-25 23:10 - 2016-07-25 23:10 - 0054272 _____ () C:\Users\xxx\AppData\Roaming\ApplicationHosting.dat
    2016-07-25 23:10 - 2016-07-25 23:10 - 0070752 _____ () C:\Users\xxx\AppData\Roaming\Config.xml
    2016-06-28 03:12 - 2016-06-28 03:12 - 0314434 ____N () C:\Users\xxx\AppData\Roaming\EYapp.apk
    2016-07-25 23:09 - 2016-07-25 23:09 - 0018384 _____ () C:\Users\xxx\AppData\Roaming\InstallationConfiguration.xml
    2016-07-25 23:09 - 2016-07-25 23:09 - 0129024 _____ () C:\Users\xxx\AppData\Roaming\Installer.dat
    2016-07-25 23:10 - 2016-07-25 23:10 - 0126464 _____ () C:\Users\xxx\AppData\Roaming\lobby.dat
    2016-07-25 23:10 - 2016-07-25 23:10 - 0018432 _____ () C:\Users\xxx\AppData\Roaming\Main.dat
    2016-07-25 23:10 - 2016-07-25 23:10 - 1881583 _____ () C:\Users\xxx\AppData\Roaming\Matdom.tst
    2016-07-25 23:10 - 2016-07-25 23:10 - 0005568 _____ () C:\Users\xxx\AppData\Roaming\md.xml
    2016-07-25 23:10 - 2016-07-25 23:10 - 0126464 _____ () C:\Users\xxx\AppData\Roaming\noah.dat
    2015-04-19 14:20 - 2015-04-19 14:20 - 0005872 _____ () C:\Users\xxx\AppData\Roaming\Rekmby6c8uY229Zp
    2016-07-25 23:09 - 2016-07-25 23:09 - 0848437 _____ () C:\Users\xxx\AppData\Roaming\S-Ozehome.bin
    2016-07-25 23:49 - 2016-07-26 20:49 - 7616340 _____ () C:\Users\xxx\AppData\Roaming\setup.apk
    2016-07-25 23:10 - 2016-07-25 23:10 - 2279413 _____ () C:\Users\xxx\AppData\Roaming\Trippleron.bin
    2016-07-25 23:10 - 2016-07-25 23:10 - 0032038 _____ () C:\Users\xxx\AppData\Roaming\uninstall_temp.ico
    2016-07-25 23:10 - 2016-07-25 23:10 - 0072812 _____ () C:\Users\xxx\AppData\Roaming\Ventotam.tst
    2016-08-21 11:24 - 2015-05-26 20:07 - 00000000 ____D C:\Users\xxx\AppData\Roaming\12047298-1432663652-E411-A961-68F72868D61B
    2016-08-21 21:37 - 2016-08-22 20:58 - 00000000 ____D C:\Users\xxx\AppData\Local\WebShield
    C:\Users\xxx\AppData\Roaming\ZHP\Quarantine\
    R2 sbybTWk; C:\ProgramData\COlJphJ\sbybTWk.exe [X]
    Task: {5282A8A7-DE6F-4EA8-AC7D-5FBC8A18B26F} - System32\Tasks\{01902646-A39B-4F54-986F-8ECF2138FD48} => pcalua.exe -a "C:\Users\MINOUCH\AppData\Roaming\Nosibay\Bubble Dock\Bubble Dock Uninstall.exe" -c /cpanel=1
    Task: {534921AA-3F6D-422D-B367-7FA7EEDBD936} - System32\Tasks\{227280EF-5D05-43AF-9A64-389B1FE43420} => pcalua.exe -a "C:\Program Files\cb9b44524e8e40d19300e7b27eee8ff6\3d21202eac3ef904d65692b0d79309c6.exe"
    Hosts:
    EmptyTemp:
    RemoveProxy:
    CreateRestorePoint:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    2°)
    Réinitialise manuellement tes navigateurs (Pas de nettoyage zoek ou ZHPCleaner) :

    Veuillez appuyer sur une touche pour continuer la désinfection...
    0
    1. SuppAlbireo Messages postés 1 Statut Membre
       
      Merci de ton aide, j'ai pu me débarrasser d'Albireo grâce à toi ^^
      0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    good =)

    Quelques conseils :

    Pour tenter de prévenir les sites malicieux, tu peux installer Blockulicious.

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    0