Problème Alureon.E

[doby77]

Bonjour,

 

Depuis 2 jours windwos defender m'indique qu'il détecte le trojan Alureon.e, qu'il n'arrive pas à retirer lui même car à chaque reboot après nettoyage il revient.

 

Etant un passionné d'ordi depusi plsu de 15 ans j'ai fouiner à droite et à gauche à la recherche d'une solution.

 

J'ai utilisé les logiciels suivant qui ne détecte pas ce troajn :

 

- malwarebytes

- adaware

-tdsskiller

- mbr

- mbar (malware bytes specialser en roolkit

 

Malgré tout les suivis de tuto trouvé RIEN N'Y FAIT

 

C'est pourquio je me tourne vers votre communauté pour trouver une solution avant que je pète les plombs et que je formatte (j'avoue j'ai la felmme car j'ai plein de données à classerr tr pas assez de place pour el moment pour le faire)

 

Je reste à votre disposition pour tous les renseignements qui vous permettrais de m'aider.

 

Merci d'avance!!!

 

Doby

 

[nardino]

Bonjour,

Peut-on voir voir la localisation et le fichier détécté par WD ?

@+

[pear]

Bonjour,

 

Si vous le voulez bien, on commence par ceci:

 

Étape 1: TDSSKiller (de Kaspersky), installation
Téléchargez tdsskiller sur le Bureau.

Étape 2: TDSSKiller (de Kaspersky), exécution
Faites un double clic sur TDSSKiller.exe pour le lancer.

L'écran de TDSSKiller s'affiche:


Cliquez sur Change parameters

L'écran Settings de TDSSKiller s'affiche:


Cochez la case située devant Loaded modules

Il y a immédiatement ouverture d'une petite fenêtre "Reboot is required".


Cliquez sur le bouton Reboot now, ce qui va provoquer un redémarrage du PC.

Le PC redémarre.

TDSSKiller va se lancer automatiquement après ce redémarrage, et votre PC peut alors sembler être très lent et inutilisable.

Soyez patient, et attendez que vos programmes se chargent.

L'écran de TDSSKiller s'affiche:


Cliquez sur Change parameters

Cochez toutes les cases, comme ceci:


puis cliquez sur le bouton OK.

Cliquez maintenant sur Start scan pour lancer l'analyse.

Déroulement de l'analyse:


Lorsque l'outil a terminé son travail d'inspection (ce qui prend quelques minutes),

Si des objets nuisibles ("Malware objects") ont été détectés, le programme sélectionne automatiquement l'action à effectuer:

*- soit Cure - option par défaut, ne la modifiez pas
*- soit Skip - dans ce cas, cliquez sur la petite flèche vers le bas située à coté de Skip afin d'ouvrir la liste des options disponibles. Si Cure est présent, il faut le sélectionner, sinon ne modifiez rien.
*- soit Delete - dans ce cas, cliquez sur la petite flèche vers le bas située juste à côté de Delete afin d'ouvrir la liste des options disponibles. Puis dans le menu déroulant choisissez Skip. Ne laissez pas l'option Delete sans que cela vous soit expressément demandé.

Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, laissez l'action à entreprendre sur Skip:


Ensuite cliquez sur le bouton Continue

Un redémarrage est nécessaire:


Cliquez sur Reboot computer


Étape 3: Résultats
Envoyez en réponse:
*- le rapport de TDSSKiller (contenu du fichier %SystemDrive%\TDSSKiller.Version_Date_Heure_log.txt)
[%SystemDrive% représente la partition sur laquelle est installé le système, généralement C:]

Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

[doby77]

Bonjour,

 

Merci pour ce petit tuto de depart!!!

 

Donc le lien :

http://cjoint.com/?CIAsEo5XZLf

 

Merci pour le coup de main!!!

[pear]

Rien de suspect dans ce rapport.

Tout est OK.

 

Lancez cet outil de diagnostic:

Téchargement de Zhpdiag
Autre lien en cas de défaiillance du précédent

Double-cliquer sur ZHPDiag.exe pour installer l'outil
Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.

Sous XP, double clic sur l'icône ZhpDiag
Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur


Cliquer Configurer

Cliquez sur le bouton

et choisissez Tous
Pour éviter un blocage , Décochez 045 et 061
Cliquer Rechercher
Le rapport ZhpDiag.txt apparait sur le bureau


Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le bureau
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

[doby77]

Ah oui et cette après midi j'ai essayer roguekiller ausssi qui ma généré un rapport aussi... Tu me diras si je dois l mettre aussi

 

Merci encore!!!

[doby77]

Soucis avec ZHP, pendant l'installation il me dit erreur pour renommer un fichier

[doby77]

Autant pour moi

J'avais plus de place sur le disque ca aussi je sais pas pourquoi..

[pear]

essayez ceci:

 

Télécharger SFTGC.exe
sur le Bureau, impérativement sous peine de risquer un plantage

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil
Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

Sous XP, double cliquer sur le fichier.
Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Gopour lancer le nettoyage.

Un rapport va s'ouvrir à la fin.
Ce rapport est sur le bureau (SFT.txt)

Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

[doby77]

Bonjour!!!!

 

Désolé de revenir que maintenant...

 

Donc hier j'ai du mabseter et à mon retour pc planter

 

Malgré des tentatives de réparation de 8 impossible de booter le PC...

 

J'ai donc formatter et tout réinstaller...

 

Donc plus de problème!!!!

 

JE tenais à remercier pear pour son aide

 

Merci encore et bonne continuation!!!