Continuel message de mon antivirus (antivir)

Bonjour,
a chaque demmarage de mon pc je ne cesse d'avoir des message de la part de mon antivirus antivir concernant apparemment un trojan "alureon" et a l'instant ou je vous ecrit ce message un nouveau message d'un trojan nommé 'TR/Dldr.FakeRean.24. Avant de poster ce message j'ai effectuer la méthode que vous donnez pour nettoyer son ordinateur visiblement sans succès je poste donc Le rapport de Malwarebytes ainsi que Les 2 rapports de RSIT.

http://www.miraclesalad.com/webtools/clip.php?clip=3085


Merci par avance .

salut peux tu le mettre en quarantaine?

fais ceci pour aider le helper qui te désinfecteras


RSIT
Télécharge random's system information tool (RSIT) par random/random et sauvegarde le sur ton Bureau

* Double-clic sur RSIT.exe pour l'exécuter.
* Clique sur le bouton "Continue" sur la fenêtre d'avertissement.
* Une fois le scan terminé, tu auras deux rapports qui seront ouverts : log.txt et info.txt (c:\rsit)
* Poste les dans ta prochaine réponse

Note : un rapport hijackthis est contenu dans le rapport log.txt

Si tes rapports sont trop long utilise ce site : http://www.miraclesalad.com/webtools/clip.php
Copie/coller ton rapport et clique sur le lien IP ADRESSE copie coller ton IP dans la zone adéquate puis clique sur le bouton Paste to new clipboard



bon courage
Donne le lien dans ta prochaine réponse.
Il est de type : http://www.miraclesalad.com/webtools/clip.php?clip=XXXX ou xxxx est un numéro.[/quote]

Ba en faite meme si je le met en quarantaine et meme en cochan l'option de mémoriser la mise en quarantaine le message revient...

Voila les rapports avec rsit :
info.txt : http://www.miraclesalad.com/webtools/clip.php?clip=3086
log.txt : http://www.miraclesalad.com/webtools/clip.php?clip=3087

Salut El_Kabyle!

Log.txt n'est pas complet sur les deux hébergements !


/!\ A l'attention de ceux qui passent sur ce sujet : L'outil qui suit ne doit pas être utilisé sans avis /!\

/!\ Désactive tes protections résidentes (Antivirus, Antispywares, etc...) /!\

Télécharge ComboFix (de sUBs) sur ton Bureau.

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

* Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
* Il va te demander d'installer la console de récupération : ACCEPTE !.
* Ne touche pas au pc durant le scan.
* Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Pour t'aider : Un Tutoriel sur l'utilisation de ComboFix (à lire avant de le lancer)

-->> http://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

++

Bonjour et merci pour la rapidité de vos réponses alors :

voila le log.txt du rapport de rsit en entier en 2 parties
http://www.miraclesalad.com/webtools/clip.php?clip=3089
http://www.miraclesalad.com/webtools/clip.php?clip=308a

Entre temps j'ai effectué un scan avec antivir il a apparemment mis les fichiers en quarantaine et je n'ai pour l'instant pas eu de nouveau le message d'alerte. Cependant je joins le rapport comme demander vous pourrez ainsi me dire, je l'espère, si je suis débarrassé de toutes infection.

Rapport Combofix :
http://www.miraclesalad.com/webtools/clip.php?clip=308b

Merci par avance.

Re !

Eh béh ! Beau boulot de combofix !

Il faut cependant faire quelques vérifs. Fais apparaître tes dossiers et fichiers cachés :

• Ouvre un dossier
  
• Clique sur outils
  
• Clique sur options des dossiers
  
• Clique sur l'onglet "Affichage"
  
• Coche la case "afficher les fichiers et dossiers cachés"
  
• Décoche la case "Masquer les fichiers protégés du système d'exploitation"
  
• Réponds par "oui" à la question posée et ensuite clique sur OK
  

Rends-toi ensuite sur ce site : http://www.virustotal.com/

Clique sur "Parcourir" et fais analyser ce fichier, en gras :

c:\windows\sytozyxovo.dat

Poste le rapport obtenu.

Puis fais de même avec ces fichiers :

c:\program files\Common Files\ysytykyn.dat
c:\windows\afon.com
c:\windows\icep.dat
c:\windows\system32\config\systemprofile\AppData\Local\rixahih.dat
c:\users\LoO\AppData\Local\zfrdjn.bat

Comme ils sont nombreux, n'oublie pas de me noter à quel fichier appartient chaque rapport stp.

Tu peux re-cacher tes fichiers et dossiers cachés en faisant la procédure inverse.

Bon courage.

++

Re!

Voici les rapports correspondant a chaque fichier:

c:\windows\sytozyxovo.dat ==> http://www.miraclesalad.com/webtools/clip.php?clip=308c
c:\program files\Common Files\ysytykyn.dat ==> http://www.miraclesalad.com/webtools/clip.php?clip=308d
c:\windows\afon.com ==> http://www.miraclesalad.com/webtools/clip.php?clip=308e
c:\windows\icep.dat ==> http://www.miraclesalad.com/webtools/clip.php?clip=308f
c:\windows\system32\config\systemprofile\AppData\Local\rixahih.dat ==> http://www.miraclesalad.com/webtools/clip.php?clip=3090
c:\users\LoO\AppData\Local\zfrdjn.bat ==> http://www.miraclesalad.com/webtools/clip.php?clip=3092



Je me permets de profiter de votre gentillesse et de vous demander un petit renseignement j'ai dans l'assistant de suppression de programme de CCleaner un programme nommé Favorit que je ne peux pas supprimer ( une fenêtre s'ouvre puis se ferme rapidement) est-ce un programme dangeureux?

Merci

Re.

Pas de soucis, on va s'occuper de lui ! Les fichiers envoyés sont ok !

Peux-tu relancer RSIT, tu devrais n'avoir que log.txt qui sort cette fois, poste-le.

++

Re!

Franchement merci vous êtes trop serviable.

log.txt de rsit (toujours en 2 parties lol): http://www.miraclesalad.com/webtools/clip.php?clip=3094
http://www.miraclesalad.com/webtools/clip.php?clip=3095

Citation :

Franchement merci vous êtes trop serviable.

Non,non, c'est normal.

Navilog 1 :

**Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le Bureau.**

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Si Vista, clique-droit >> Exécuter en tant qu'administrateur

*Appuie sur F puis valide par Entrée.
*Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.
*Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.
*Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
*Patiente jusqu'au message : "" Scan terminé le ..... ""
*Le rapport apparaît, poste-le dans ta prochaine réponse.

A noter : Le rapport se trouve également ici : C:\cleannavi.txt

=====================

Si Favorit est toujours là après le passage de Navilog :

Télécharge ce logiciel: http://www.commentcamarche.net/telecharger/telecharger-34055245-revo-uninstaller

Suis ce tuto si besoin: http://www.6ma.fr/tuto/revo+uninstaller+pour+desinstaller+des+programmes-354

Trouve le programme qui se nomme "Favorit" et supprime-le. Dis-moi si c'est trouvé et supprimé.

++

Et hop! Plus de Favorit un grand merci a vous!

http://www.miraclesalad.com/webtools/clip.php?clip=3097

Parfait, beau boulot !

Comment va ton pc ? Peux-tu faire un scan complet avec Antivir et poster le rapport ?

Si c'est ok, on pourra ensuite passer à la finalisation ; )

++

Pour le scan avec antivir j'utilise quel option? Tous les fichiers ou selection inteligente des fichiers?

Merci

J'aurais du finir de lire la configuration conseillé par l'equipe avant de poser la question lol je me met au travail

Re!

Voila le rapport d'antivir :
http://www.miraclesalad.com/webtools/clip.php?clip=3099

Salut.

Le rapport est tout ce qu'il y a de plus clean ! Tu me confirmes que ton pc va bien ? On pourra alors finaliser la désinfection.

++

Bjr,

Mon pc se porte a merveille et je vous en remercie.

Très bien,alors, voici la suite et fin (après, promis, je vous libère !! ) :

Lance HijackThis, choisis l'option "Do a system scan only". La liste créée, coche les lignes suivantes :

Code:

O3 - Toolbar: (no name) - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} - (no file)

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"   

O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"   

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background   

O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"   

Clique sur "Fix Checked".

===============================

Redémarre ton pc. Si tout est ok, passe à la suite, sinon, redis-moi :

=============La suite=============

Télécharge OTCleanIt sur ton Bureau (à la place de toolscleaner):

http://oldtimer.geekstogo.com/OTC.exe

* Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur.
* Clique sur CleanUp! puis clique sur Yes à la fenêtre Confirm.
* Redémarre ton PC comme demandé.

Au redémarrage, OtCleanIt aura supprimé les outils utilisés ainsi que lui-même.

==================================

Télécharge CCleaner, version Slim, sans toolbar:

CCLEANER

Va dans "Options">>"Avancé". Décoche la première ligne.

Va dans la section "Nettoyeur". Lance l'analyse. La liste créée, lance le nettoyage deux fois de suite afin d'obtenir 0bytes supprimé!

Ensuite dans "Registre", lance une recherche des erreurs. La liste créée, fais-les réparer.

Recommence ensuite le cycle Recherche/Réparation des erreurs jusqu'à n'en trouver aucune lors de la recherche.

==================================

Garde MBAM et CCleaner, à passer de temps en temps. Mets MBAM à jour avant chaque scan, qui se font en mode normal, examen rapide.

===================================

!! TRES IMPORTANT !!:

Supprimer les anciens points de restauration:

▶ Procédure sous Vista: /!\Désactive la restauration puis réactive-la /!\ Cela purgera la restauration du système.
http://www.commentcamarche.net/faq/sujet-13214-desactiver-reactiver-la-restauration-systeme-de-vista

Les points sont supprimés.

Création d'un nouveau point:

▶ Procédure de création d'un point de restauration "sain" sous Vista: http://www.pcentraide.com/index.php?showtopic=86401

Nomme-le par exemple: "Après désinfection ..." pour te rappeler.

========================

Pour une navigation plus sûre :

Addon à ajouter à firefox pour le sécuriser:

▶ Ici : WOT : https://addons.mozilla.org/en-US/firefox/addon/3456
▶ Explications/Demo ici : http://www.mywot.com/fr/demo

+ ceux-ci: http://www.malekal.com/securiser_Firefox.php (NoScript n'est pas indispensable)

========================

Utile, à lire absolument, quelques minutes de prévention : http://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf

Si tu n'as plus de soucis et/ou question, pour moi, c'est ok.

++

Re,

Qu'est-ce que sa fait plaisir d'avoir un ordinateur propre j'ai une dernière petite question :p a chaque ouverture de Windows je retrouve le message en ba a droite me disant que Windows bloque des programmes au démarrage, le programme bloqué est en fait malwarebytes y a -t-il un moyen de ne plus avoir ce message?


En tout cas merci beaucoup franchement trop serviable, très réactif rien a dire

Et enfin dernière question je l'espère : je n'arrive pas a installer de firewall sur mon pc j'ai essayé zone alarme mais une fenêtre me dit qu'il a cesser de fonctionner et je n'arrive pas a installer le deuxième proposé dans la rubrique configuration conseillée.

Voila merci par avance

Citation :

a chaque ouverture de Windows je retrouve le
message en ba a droite me disant que Windows bloque des programmes au
démarrage, le programme bloqué est en fait malwarebytes y a -t-il un
moyen de ne plus avoir ce message?

C'est une fenêtre qui s'ouvre ? N'y a-t-il pas une case à cocher ? Qui dit qu'il ne faut plus afficher ce message ?

Si tu n'as pas la case à cocher, fais ceci :

Dans démarrer >> rechercher et tape msconfig
Va dans l'onglet "Démarrage" et décoche une case au hasard, puis recoche-la. Cela aura pour effet de faire croire à Windows que tu as modifié les programmes de démarrage.
Redémarre ensuite ton pc comme indiqué.
Au démarrage, tu pourras alors cocher la case "ne plus afficher ce message" avant de fermer la fenêtre.

Redémarre ton pc pour voir si le problème subsiste.

======================
Pour ton Firewall, essaie de désactiver ton antivirus et désactive le parefeu Windows. Télécharge et installe :

http://www.commentcamarche.net/telecharger/telecharger-34055293-pc-tools-firewall-plus

/!\ A l'installation, refuse d'installer l'antispyware inclus ! /!\

Dis-moi si ça marche.

++

En faite c'est un petit onglet qui me dit que windows defender a bloquéle demmarrage de certain programme et en cliquant droit sur l'onglet j'ai une option exécuté les programme bloqué et en allant dessus je vois que le programme bloqué est malwarebytes. Une solution ne serait pas tout simplement de desactiver windows defender? lool merci pour tout

Je ne pense pas que désactiver Windows Defender soit la bonne solution !!

Par contre, il n'y a aucune raison de laisser MBAM se lancer automatiquement au démarrage.

Ohhhh je vais me faire engueler je crois que j'ai fait une betise voila j'ai installer le parfeu comme indiqué et maintenant impossible de mettre a jour antivir :'(

Pour MBAM le problème est résolu ... Mais bon je suis un peu en galère avec antivir lol

Ohhhh je vais me faire engueler je crois que j'ai fait une betise



Pour Antivir, leur serveur est toujours débordé !! D'ailleurs tu me fais penser que moi aussi, ma mise à jour a échoué aujourd'hui !!

Pour faire la mise à jour manuellement :

Rends-toi ici : http://www.avira.com/en/support/vdf_update.html

Clique sur Download IVDF (Unicode)
Enregistre le fichier sur ton bureau.

Ensuite :

*Clique droit sur l'icône parapluie.
*Clique sur "Démarrer Antivir".
*Dans la nouvelle fenêtre, clique, en haut, sur "Mise à jour" puis "Mise à jour manuelle".
*Choisis le fichier.zip que tu viens de télécharger.
*La mise à jour va s'exécuter !

Merci .
En fait je pensais avoir fait une erreur pendant l'installation du firewall parce que vous m'aviez précisé de ne pas installer l'antispyware inclus hors je n'est pas eu de proposition d'installation d'un antispyware. En tout cas merci pour tout je songe a passé au peigne fin l'autre ordinateur de la maison lol

L'antispyware inclus est Spyware Terminator je crois. Ce n'est pas très grave, mais si tu l'as dans tes programmes, tu pourras le désinstaller.

Si tu as un autre pc, tu peux poster un rapport RSIT et je jetterai un oeil !

++

Bonsoir!

Alors voila les rapports de RSIT pour mon autre pc si sa ne vous dérange pas bien évidemment .

log ==> http://www.miraclesalad.com/webtools/clip.php?clip=30a0
info ==> http://www.miraclesalad.com/webtools/clip.php?clip=30a1

Salut.

Quelques petites choses à voir.

UsbFix

Option 1 : recherche

▶ Télécharge UsbFix de C_XX & Chiquitine29
▶ Tutoriel d'installation
▶ Tutoriel recherche

▶ Lance l'installation avec les paramètres par défaut
▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir
▶ Clique-droit sur le raccourci UsbFix sur ton bureau et choisis "Exécuter en tant qu'Administrateur"
▶ Choisis l'option 1 (recherche)
▶ Laisse travailler l'outil
▶ Ensuite poste le rapport UsbFix.txt qui apparaîtra

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

++

Re!

Alors voila en faite je ne connecte pas spécialement de clé usb ou autre périphérique externe a mon pc.. J'ai co-meme effectué l'analyse et je poste le rapport comme indiqué .

http://www.miraclesalad.com/webtools/clip.php?clip=30a3

Merci pour tout

UsbFix

Option 2 : suppression

Tutoriel nettoyage
▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir
▶ Double clique sur le raccourci UsbFix présent sur ton bureau
▶ Choisis l'option 2 ( Suppression )
▶ Ton bureau disparaîtra et le pc redémarrera .
▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
▶ Ensuite poste le rapport UsbFix.txt qui apparaîtra avec le bureau .

* Note :Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

/!\ UsbFix te proposera d'uploader un dossier compressé à cette adresse : http://forum-aide-contre-virus.be/usbfix/choix_fichier.php

Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.
Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.
Merci d'avance pour ta contribution !!

++

Bonsoir!

Je suis vraiment désolé pour le temps que j'ai mis a répondre mais je n'ai pas eu le temps de m'occuper de mon pc depuis la dernière fois

Voila le rapport avec usbfix : http://www.miraclesalad.com/webtools/clip.php?clip=30b1

Encore merci .

Salut.

Pas de problème pour les temps de réponse !

OTM :

Télécharge OTM (de Old_Timer) sur ton Bureau

Double-clique sur OTM.exe pour le lancer.

Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}]

:commands
[emptytemp]
[start explorer]


-----------------------------------------------------------------------------

Clique sur MoveIt! pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur Exit pour fermer.

Poste le rapport situé dans C:\_OTM\MovedFiles.

Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

==========================

Télécharge Malwarebytes Anti-Malware (MBAM):

MBAM

Installe-le en vérifiant que la case de mise à jour soit bien cochée en fin d'installation.

Après la mise à jour, lance-le et coche "Examen Rapide". Puis "Rechercher".

Si MBAM trouve quelque chose: fais "Voir les résultats" puis "Supprimer la sélection".

Poste le rapport généré.

++

Bonjour!!


Rapport de OTM : http://www.miraclesalad.com/webtools/clip.php?clip=30b5

Rapport MBAM : http://www.miraclesalad.com/webtools/clip.php?clip=30b6

Merci.

Salut.

Relance RSIT et poste le rapport obtenu, stp.

++

Bonsoir!!

Rapport RSIT : http://www.miraclesalad.com/webtools/clip.php?clip=30b8


Bonne soirée à vous

Rassure-moi, entre le rapport OTM et le dernier, tu as redémarré ton pc ?

Comment va ce dernier ?

++

Euhhhh je ne sais pas si j'ai redémarré mon pc mais il se porte bien lol c'est plutot bon signe non?

Salut.

Oui, c'est bon signe mais un élément n'a pas été supprimé.

Relance RSIT et poste le rapport.

++

Bonsoir!


Voila le rapport RSIT : http://www.miraclesalad.com/webtools/clip.php?clip=30be

Bonne soirée merci

Bonsoir

Je n'est pas de nouvelle depuis le 13 octobre .. Mon sujet est il clos?

Salut El_Kabyle.

Un petit UP entre temps aurait été judicieux. Désolé de mon absence !

La dernière fois, OTM n'avait supprimé ce que je voulais, on va retenter :

Double-clique sur OTM.exe pour le lancer.

Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

-----------------------------------------------------------------------------

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}]

:commands
[start explorer]
[emptytemp]
[reboot]


-----------------------------------------------------------------------------

Clique sur MoveIt! pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur Exit pour fermer.

Poste le rapport situé dans C:\_OTM\MovedFiles.

Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.


Sinon, le pc va toujours bien ?

++

Bonjour le pc va bien

Voila le rapport : http://www.miraclesalad.com/webtools/clip.php?clip=30cf

Merci.

Salut.

Bien.

Nettoyage des outils:

Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau:

Toolscleaner

Clique sur Recherche et laisse le scan se terminer.

Clique sur Suppression pour finaliser.

Clique sur Quitter, pour que le rapport puisse se créer.

Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

========================

Télécharge CCleaner, version Slim, sans toolbar:

CCLEANER

Va dans "Options">>"Avancé". Décoche la première ligne.

Va dans la section "Nettoyeur". Lance l'analyse. La liste créée, lance le nettoyage deux fois de suite afin d'obtenir 0bytes supprimé!

Ensuite dans "Registre", lance une recherche des erreurs. La liste créée, fais-les réparer.

Recommence ensuite le cycle Recherche/Réparation des erreurs jusqu'à n'en trouver aucune lors de la recherche.

==================================

Redémarre le pc. Poste un rapport Hiajckthis.


Télécharge HijackThis

Tout est expliqué sur ce site web pour l'installer et l'utiliser correctement.

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par MP en précisant la raison et le lien vers ce sujet. Ceci ne s'applique qu'à el_kabyle. Pour les autres, créez votre propre sujet svp.