virus trojan alureon.co !!!! help ! Résolu

Question

Bonjour,
je commence à vraiment déséspérée, mon ordi semble avoir le virus de trojan downloader. J'ai telecharger plusieurs logiciels de detection de virus, tels que spybot & search, malwarebytes, et trojan remover. Ils m'ont permi de supprimer il me semble quelques unes des infections (trojan.renos.jm). Mais il semblerait que le virus persiste cette fois sous la forme de trojan alureon.co.  

Je ne sais plus vraiment quoi faire. 

Si quelqu' un peut me conseiller sur ce que je dois faire :S :S , ce virus commence à me faire peur.

Merci

Lyonnais92 · Answer

Bonjour,

je risque aussi d'être rare sur cette période.

===

--> Télécharge et installe UsbFix  (de Chiquitine29) sur ton Bureau :
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
hxxp://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton Bureau .

• Choisis l' option 2 ( Suppression )
• Ton bureau disparaitra et le pc redémarrera .
• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

• Ensuite poste le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

===

On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

* lors du téléchargement, on va te demander dans quel répertoire et sous quel nom tu veux enregistrer le fichier. Mets le sur le Bureau comme indiqué dans le tuto. Renomme le antitibs.exe. Il ne sert à rien de le renommer après son enregistrement sur le Bureau.

* Vérifie que tu as fermé/désactivé tous les programmes anti-virus, anti-malware ou anti-spyware afin qu'ils n'interfèrent pas avec le travail de ComboFix.

Envoie le contenu de C:\ComboFix.txt dans ta prochaine réponse afin que je l'examine.

Lyonnais92 · Answer

Bonjour,

OK pour le rapport USBFix.

Rapport ComboFix maintenant.

Lyonnais92 · Answer

Re,

Relance HijackThis.

Choisis Do a scan only

Coche la case devant les lignes suivantes

O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab

Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

Clique sur fix checked.

Ferme Hijackthis. 

===


Copie ou imprime ces instructions avant

Déconnecte toi d'internet et ferme toutes tes applications.

Désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :


File::
c:\users\Mariana\AppData\Local\zlxdvin_nav.dat.vir
c:\users\Mariana\AppData\Local\zlxdvin.exe.vir
c:\users\Mariana\AppData\Local\ibwje.bat


RegLock::
[HKEY_USERS\S-1-5-21-4038654574-149443544-1891360908-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts]
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}]

Enregistre ce fichier sous le nom CFscript


Fait un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe

Clique sur le fichier CFscript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFscrïpt vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Réactive ton parefeu, ton antivirus, la garde de ton antispyware

Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

Attention : cette manip a été fait pour cet ordi. Tout réutilisation peut endommager sévèrement le système d'exploitation.

Lyonnais92 · Answer

Re,

réouvre MBAM.

Mets le à jour.

Fais un scan rapide.

Poste le rapport (après mise en quarantaine de ce qu'il a pu trouver).

===

Où en sont tes soucis ?

Lyonnais92 · Answer

Re,

c'est toi qui sait si l'ordi va bien. Les rapports ne suffisent pas.

===

Fais ce scan en ligne (coche toutes les cases à chaque fois) https://www.eset.com/
A la fin, colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt

twinkle · Answer

Bonjour et bonne année!

Alors j'ai réalisé le scan avec eset online scanner, il m'a detecté 7 menaces qu'il a supprimé, mais je n'ai pas réussi à trouver le log correspondant. J'ai ensuite refait une analyse et cette fois il ne m'a plus trouver de menaces. Il a mis quelques fichiers en quarantaine mais ne les considère pas comme des menaces. Voici les fichiers mis en quarantine, je sais pas si ça sert  à quelque chose..

C:\Users\Mariana\Downloads\UsbFix.exe
C:\Users\Mariana\Downloads\UsbFix(2).exe
C:\UsbFix\Tools\Kill_P.exe
C:\Qoobox\Quarantine\C\Users\Mariana\AppData\Local\zlxdvin.exe.vir.vir
C:\ProgramData\Spybot-Search & Destroy\Recovery\LivePlayer27.zip
C:\ProgramData\Spybot-Search & Destroy\Recovery\LivePlayer15.zip
C:\ProgramData\Spybot-Search & Destroy\Recovery\LivePlayer1.zip

Bonne soirée !

Lyonnais92 · Answer

Bonsoir,

mets à jour ta console java :

Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

http://raproducts.org/click/click.php?id=1

* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 

===

On va commencer à nettoyer.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage. 

===

 =>Télécharge ATF-Cleaner (Attribune) 
    -- Met le sur ton bureau

    => Lance ATF-Cleaner :
    * Sous l'onglet Main, choisis : Select All
    * Clique sur le bouton Empty Selected

    * Sous l'onglet Firefox (si présent) : Clique sur select all
    -- Au message "are you sure you want to delete your firefox saved password" clique sur NON
    -- Clique sur Empty selected

    * Sous l'onglet Opéra (si présent) : Clique sur select all
    -- Au message "are you sure you want to delete your firefox saved password" clique sur NON
    -- Clique sur Empty selected

    * Quitte ATF-Cleaner  

C'est à utiliser une fois par jour.

===
&#9679;  Télécharge CCleaner : 
  https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre . 
Lors de l'installation: 
    &#9679;  Choisis bien "Français" comme langue . 
    &#9679;  Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières. 

Un tutoriel ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 


---> Utilisation: 
&#9679; Décocher dans le menu Options - sous-menu Avancé : 
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures . 

! déconnecte toi et ferme toutes applications en cours ! 

&#9679; va dans "Nettoyeur" : fais "Analyse" puis "Nettoyage" 
&#9679;  va dans "Registre" : fais "Chercher les erreurs"  et "Réparer toutes les erreurs" 
( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

Celui-ci s'utilise "de temps en temps"

===

Ouvre ce lien

 http://www.libellules.ch/restauration_system_vista.php

Sers t'en pour éliminer les anciens points de restauration et en prendre un propre (non infecté).

twinkle · Answer

Bonjour,
j'ai un petit problème car lorsque je veux faire la mise à jour de javara avec jucheck.exe ilne se passe rien. Donc je n'arrive pas à l'installer.

Lyonnais92 · Answer

Bonjour,

alors il faut le faire manuellement :

    Ouvre ce lien :
    https://www.java.com/fr/download/manual.jsp

et suis les instructions

    En fin d'installation, revient sur la page pour vérifier ton installation.

    Quand l'installation a réussi, ouvre le panneau de configuration, Ajout/suppression de programmes et supprime les anciennes versions.

twinkle · Answer

J'ai tenté de télécharger la nouvelle version de Java mais je n'arrivai pas à voir l'image finale qui indique que l'installation est réussie et maintenant, ils font un test de la machine virtuelle, et me demande un nom d'utilisateur et un mot de passe pour le serveur www.java.com à l'adresse Sun java System Web, je sais pas trop quoi faire, j'ai essayer de résoudre le problème en suivant les instructions indiqués mais cela de change rien.J'ai supprimé une ancienne version de Java (version 6 il me semble) et il reste maintenant la nouvelle versions 6 update 17. Je n'aurai peut etre pas du supprimer l'autre version ??

Lyonnais92 · Answer

Re,

tu as une version de java dans les logiciels désinstallables (démarrer, Panneau de configuration, Ajout/suppression de programmes).

Nettoye avec CCleaner.

twinkle · Answer

Désolé, je ne suis pas sure d'avoir bien compris; :S
Les deux logiciels java que j'ai dans programmes et fonctionnalités:
java (TM) 6 update 17
java (TM) SE runtime environnement 6

je laisse comme c'est et je nettoie d'abord avec Ccleaner c'est ça ?

Lyonnais92 · Answer

Re,

oui, nettoie avec Ccleaner.

Ressaye ensuite la vérification.

twinkle · Answer

:D J'ai fait le test, il semble que ça marche maintenant ! J'ai utilisé Ccleaner et ATP cleaner aussi! Tout semble fonctionner normalement !! Merci pour ces conseils et ton aide !!

Bonne soirée

Lyonnais92 · Answer

Bonsoir,

tu as fait tout le post 14 ?

Noni · Answer

Alureon est un trojan Win32. guide de déplacement de Trojan Alureon à
http://www.darfuns.com/trojan-removal/win32-alureon-b-trojan-downloader/

twinkle · Answer

Re,
je viens de faire la dernière étape, j'ai pris le dernier point de restauration. Il me semble qu'il n'a pa supprimer les anciens par contre.

Lyonnais92 · Answer

Bonsoir,

il serait bien que tu trouves comment supprimer les anciens points.

Je sais faire sous Xp mais je connais plus mal Vista.

====

Sinon, je pense qu'on en a terminé.

twinkle · Answer

Ok je vais chercher ça alors! 

Merci encore pour ton aide !! 

Bonne continuation !! 

ciao!

Lyonnais92 · Answer

Bonsoir,

de rien pour l'aide, ce fut avec plaisir.

j'ai mis le statut "résolu" au topic.

Ca ne t'empêche pas de le réouvrir si nécessaire (il n'est pas fermé).

Virus trojan alureon.co !!!! help !

23 réponses

Discussions similaires

Newsletters