infecté aussi par DOS Alureon.E.. Résolu

Question

Bonjour,  Je refais ce poste ici ne sachant pas trop...comment ca marche..tsé.lol  Donc, c'est cela, infecté par Alureon.E, J'ai moi aussi 
Microsoft Securty Essentials et il m'indique que l'identificateur d'opération n,est pas valide. Cliquez sur Aide etc... mais ca ne marche pas.  Code d'erreur: 0x800710dd.. Alors voilà! merci de me guider vers la..délivrance! loll


Configuration: Windows XP / Internet Explorer 8.0

Utilisateur anonyme · Answer

Bonjour

-Télécharge l'utilitaire TDSSKiller (de Kaspersky) sur ton Bureau. 

https://support.kaspersky.com/downloads/utils/tdsskiller.zip

* Lance TDSSKiller.exe 

 -Sous XP double-clic sur l'icône pour lancer l'outil. 
 - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 

* Clique sur Start scan. 
* Laisse l'outil balayer ton système sans l'interrompre et sans utiliser le PC. 
* Conserve l'action proposée par défaut par l'outil 
- Si TDSS.tdl2 : l'option Delete sera cochée. 
- Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. 
- Si "Suspicious object" laisse l'option cochée sur Skip 
- Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas 

* Clique sur Continue puis sur Reboot now si le redémarrage est proposé. 
* Le rapport se trouve à la racine du disque principal : C:\TDSSKiller.n° de version_date_heure_log.txt

Utilisateur anonyme · Answer

Postes le rapport tdsskiller.


/!\ A l'attention de ceux qui passent sur ce sujet /!\  
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.  

/!\ Désactive tous tes logiciels de protection  (Antivirus, Antispywares)  /!\  

* Télécharge combofix(de sUBs) sur ton Bureau.  
* Double-clique sur ComboFix.exe afin de le lancer.  
* Il va te demander d'installer la console de récupération : accepte. (important en cas de problème) 
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\  
* Lorsque la recherche sera terminée, un rapport apparaîtra.   
* Héberge le rapport C:\Combofix.txt  sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum 
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec . 
Tutoriel officiel de Combofix : Tuto Combofix

jjadeou66 · Answer

bon en principe tu devrais l'avoir reçu .  J'ai effectivement du passr par hotmail en répondant à ton message.  encore merci;)

Utilisateur anonyme · Answer

Lances le mais en mode sans echec.

jjadeou66 · Answer

je l'ai fait aussi, mais ca pas plus marché..:(

jjadeou66 · Answer

hier j'ai tout supprimé mes anti-virus et je l'ai réessayé sans succès..Il faut bien que je ferme TOUT et supprime mes antivirus et que je touche RIEN NI clavier, NI souris?   Si oui bien..c'est ca que j'ai fais 3 fois et il n'a jamais décollé de sa première page qui dit: Je me prépare à faire le scan (genre) Il y a la p'tite ligne qui flash,,,flash....flash...et c'est tout.

Utilisateur anonyme · Answer

* Télécharger sur le bureau RogueKiller (par tigzy)
* Quitter tous les programmes en cours
* Lancer RogueKiller.exe.
* Attendre la fin du Prescan ...
* Cliquer sur Scan.
* A la fin du scan Cliquer sur Rapport et copier coller le contenu du notepad dans ta réponse

Utilisateur anonyme · Answer

Quitter tous les programmes
    Lancer RogueKiller.exe.
    Si RogueKiller ne se lance pas renommer son extension en .com
    Attendre que le Prescan ait fini ...
   

    Cliquer sur Host RAZ. Cliquer sur Rapport et copier coller le contenu du notepad

Utilisateur anonyme · Answer

tu as toujours les detections??

Utilisateur anonyme · Answer

L'intitulé de ton sujet indique Infecté aussi par DOS Alureon.E
par conséquent je déduis que ton antivirus Microsoft Securty Essentials la détecté.
Sinon comment sais tu que tu est verolé pat Alureon?

Utilisateur anonyme · Answer

Télécharge ici : http://dl.dropbox.com/u/21363431/Pre_scan.exe

Pre_Scan, puis enregistre-le sur ton bureau

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

[*]si l'outil detecte un proxy et que tu n'en as pas installé
clique sur "supprimer le proxy"

[*]si 'outil est bloqué par l'infection utilise cette version : http://dl.dropbox.com/u/21363431/Pre_Scan.pif

ou encore cette version renommée : http://dl.dropbox.com/u/21363431/Winlogon.exe

Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

[*]Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


??? NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

? Clique sur Parcourir et cherche le fichier ci-dessus.

? Clique sur Ouvrir.

? Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

? Copie ce lien dans ta réponse.

Utilisateur anonyme · Answer

Voici un nouveau lien.
http://www.forums-fec.be/gen-hackman/Pre_Scan.exe

jjadeou66 · Answer

bon...je suis sur l'ordi de ma fille là...le mien a bogué total avec ce programme là..je fais quoi alors? Il dit ceci arrivé à:CONTROLE DU MBR  qu'il est impossible d'accéder à...je ne peux lire quoi...je redémarre à la main??..........ben en fait j'aurai pas le choix là...et ca commence a faire paniquer mettons...;(  je n'ai plus rien du tout, juste écran de veille, fenêtre du programme et une autre émanant de lui qui s'est réduite toute seule, c'est pour ca que je ne peux pas te dire ce qui l'a bloqué.

Utilisateur anonyme · Answer

redémarre le pc .

Clic sur menu démarrer,clic droit sur poste de travail,=>Gérer

Puis ,dans le menu de gauche,chercher "gestion des disques" (avant derniere ligne).

De là,on voit toutes les partitions

retranscris moi tout ce que tu vois.

jjadeou66 · Answer

bon ok..j'y vais :)

jjadeou66 · Answer

bon, voilà ce que je lis: 

Volume   (rien)  Disposition (partition) Type (de base) Syst'me de fichiers  (rien) Statut (Sain (Partition inconnue)  Capacité  12 Mo Espace libre (12Mo) %Libres (100%) Tolérance de pannes (non) Délai (0%)  

la suivante: Volume (C)  Disposition (Partition) Type (De base) Système de fichiers (NTFS)   Statut (Sain) (Démarrer)  Capacité 24.39 Go Espace libres (70%) Tolérance de pannes(Non)  Délai(0%)  et le dernier:

Volume (D) Disposition (Partition) Type (de base)Système de fichiers (NTFS) Statut (Sain) (système) Capactié 12.86Go Espace libre  10.59 Go    % libre (82%) Tolérance de pannes (non) et Délai (0%)

Utilisateur anonyme · Answer

Clic droit sur le 1er volume et clic sur supprimer le volume
Si ca ne fonctionne pas fais le en mode sans echec.

Ensuite

Essais de lancer combofix.si combo ne se lances pas fais ce qui suit.

* Télécharge et installe : Malwarebyte's Anti-Malware 
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme) 
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher" 
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats 
* Coche tous les éléments détectés puis clique sur Supprimer la sélection 
* Enregistre le rapport 
* S'il t'est demandé de redémarrer, clique sur Yes 
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.) 
* Si tu as besoin d'aide regarde ce tutorial  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Utilisateur anonyme · Answer

On commence a voir le bout du tunnel.

l'infection t'avais crée une partition hidden donc difficilement détectable. 

Fais malawarebytes===> https://forums.commentcamarche.net/forum/affich-25292098-infecte-aussi-par-dos-alureon-e#34

Utilisateur anonyme · Answer

J'ai le plaisr de vous annoncer la disparition prematuré du rootkit Dos Alureon.
L'inhumation a eu lieu hier dans la soirée.==>lol


Si tu veux poursuivre on va faire une analyse de ton systéme et voir si d'autre sal*****e se cache dans ton DD  


* Télécharge ZHPDiag  ( de Nicolas coolman ).  
ou 
ZHPDiag  
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe 

                                                  *********************** 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, (icône en forme de parchemin) exécuter en tant qu'Administrateur /!\  
* Laisse toi guider lors de l'installation  
* Il se lancera automatiquement à la fin de l'installation  
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Utilisateur anonyme · Answer

Aucune infection dans le dernier rapport.
Total RAM: 1015 MB ===> C'est un peu juste comme mémoire .Tu devrais en rajouter pour lui redonner du tonus.

jjadeou66 · Answer

bon! bien heureuse! loll    Windows dit souvent qu'il  manque de mémoire virtuel..mais on m'a dit que 1 Gig c'était en masse...je joue à Castleville seulement, ca peut être pour ca qu'il est lent? Parcequ'il y a beaucoup de graphiques? Ma carte Vidéo est bonne (à ce qu'on m'a dit) Alors faudrait que je rajoute de la mémoire (Ram c'est celle qui manque à Windows quand il dit manqueé en virtuel?)  

:)

Utilisateur anonyme · Answer

Votre ordinateur utilise un disque dur (mémoire de masse) pour stocker des données (programmes et fichiers personnels) dans la durée. Wndows et les logiciels utilisent quant la mémoire vive, plus rapide, durant leur fonctionnement. Toutefois, cette dernière se révéle parfois insuffisante (par exemple lorsque trop de programme sont lancés à la fois), un espace est alors alloué sur le disque dur, qui est utilisé en complément de la mémoire vive.
Ainsi, il peut arriver lorsqu'une grande quantité de mémoire est demandée par le système que s'affiche le message "mémoire virtuelle insuffisante". Le remède : augmenter cette fameuse mémoire virtuelle pour ne plus avoir de soucis.

Utilisateur anonyme · Answer

Non 

rajouter un DD ne fera pas avancer plus vite ton pc.
Tu dois rajouter de la memoire===>Barette.
ou 
Alloué de la memoire virtuelle a ton DD
Dans Panneau de configuration > Performances et maintenance > Système > Avancé.
Clic ensuite dans Performances > Paramètres > Avancé.
Puis clic dans Mémoire virtuelle sur le bouton Modifier.
Plusieurs possibilités s'offrent à toi. Tu peux personnaliser la taille de la mémoire virtuelle : la taille initiale correspond à l'espace actuel alloué à la mémoire virtuelle et l'assistant te propose une taille maximale à ne pas dépasser.

Tu peux également choisir que la taille soit gérée par le système, en fonction des logiciels utilisés. Cette option peut être utile si tu ne dispose pas d'un espace disque important et cela peut t éviter de gaspiller l'espace disque qui reste alloué à la mémoire virtuelle.

g3n-h@ckm@n · Answer

salut possible de lire le rapport de pre_scan qui se trouve dans c:\ ?

jjadeou66 · Answer

oui oui, je l'ai. je t'envoi ca sur le lien que m'a donné nanard 4700:)

https://pjjoint.malekal.com/files.php?id=20120605_u7n5n14r8u8

Voilà:)

g3n-h@ckm@n · Answer

voila j'ai trouvé alureon : 


 2    2    17-NTFS     12M   No    Yes   78,140,160       25,184 


il etait là ^^

bonne continuation

(soit-dit-en passant , maintenant pre_scan devrait finir son scan)
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Infecté aussi par DOS Alureon.E..

26 réponses

Discussions similaires

Newsletters