Résolu : Éradiquer complétement ZeroAccess.B et .C (alias Sirefef) plus Centre de Sécurité plus Pare-feu plus autres services désactivés

Anonyme
2013-10-05T12:19:22+00:00

Bonjour.

J'utilise Hewlett Packard comme ordinateur portable fonctionnant sous Windows 8 en 64 bits.

Depuis hier soir mon ordinateur est infecté par Trojan.Zeroaccess.B,

Trojan.Zeroaccess.C et

Trojan.Gen.2, détectés tous trois par Norton puis bloqués, mais le processus de bloquage Norton est sans fin.

Je suis protégé avec Norton Internet Security. Là, j'effectue une analyse complète avec mon antivirus mais celui-ci n'a rien noté...

Ma question est comment éradiquer totalement Trojan.Zeroaccess.B

Trojan.Zeroaccess.C

et Trojan.Gen.2, tout en sachant que Norton "les bloque" et que j'ai, à chacun des allumages de mon ordinateur la mise en route finie, la mention sur une fenêtre "netsh.exe - Point d'entrée introuvable - Le point d'entrée de procédure MigrateWînsockConfiguration est introuvable dans la bibliothèque de liens dynamiques C:\Windows\SYSTEM32\WSHELPER.DLL.

Cet intrusion virale fait que les vignettes Windows "buguent" toutes, impossible d'en ouvrir une convenablement. A moins de repartir de zéro au moyen d"une restauration du système, mais je souhaiterais trouver une solution plus rapide compte tenu des nombreux fichiers ou programmes que je possède.

Merci de m'aider.

Windows pour les particuliers | Versions antérieures de Windows | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires

52 réponses

Trier par : Les plus récents
Le plus utile Les plus récents Les plus anciens
  1. Anonyme
    2013-10-06T19:42:03+00:00

    Voici le rapport de RogueKiller après suppression

    (le rapport de Malwarebytes Anti-Malwares a été effectué avant le téléchargement de RogueKiller):

    RogueKiller V8.7.1 [Oct  3 2013] par Tigzy

    mail : tigzyRK<at>gmail<dot>com

    Remontees : http://www.adlice.com/forum/

    Site Web : http://www.sur-la-toile.com/RogueKiller/

    Blog : http://tigzyrk.blogspot.com/

    Systeme d'exploitation : Windows 8 (6.2.9200 ) 64 bits version

    Demarrage : Mode normal

    Utilisateur : GILBERT [Droits d'admin]

    Mode : Suppression -- Date : 10/06/2013 21:31:40

    | ARK || FAK || MBR |

    ¤¤¤ Processus malicieux : 0 ¤¤¤

    ¤¤¤ Entrees de registre : 2 ¤¤¤

    [HJ DESK][PUM] HKLM[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)

    [HJ DESK][PUM] HKLM[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

    ¤¤¤ Tâches planifiées : 2 ¤¤¤

    [V1][SUSP PATH] DigitalSite.job : C:\Users\Gilbert\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE - /Check [x] -> SUPPRIMÉ

    [V2][SUSP PATH] DigitalSite : C:\Users\Gilbert\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE - /Check [x] -> SUPPRIMÉ

    ¤¤¤ Entrées Startup : 1 ¤¤¤

    [Gilbert][SUSP UNIC] OneNote 2010 - Capture d??�écran et lancement.lnk : C:\Users\Gilbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 - Capture d??�écran et lancement.lnk @C:\PROGRA~2\MICROS~1\Office14\ONENOTEM.EXE /tsr [-][7] -> SUPPRIMÉ

    ¤¤¤ Navigateurs web : 0 ¤¤¤

    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

    [ZeroAccess][Fichier] Desktop.ini : C:\Windows\assembly\GAC_32\Desktop.ini [-] --> SUPPRIMÉ

    [ZeroAccess][Fichier] Desktop.ini : C:\Windows\assembly\GAC_64\Desktop.ini [-] --> SUPPRIMÉ

    [ZeroAccess][Jonction] DbgHelp.dll : C:\Program Files\Windows Defender\DbgHelp.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

    [ZeroAccess][Jonction] EppManifest.dll : C:\Program Files\Windows Defender\EppManifest.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

    [ZeroAccess][Jonction] fr-FR : C:\Program Files\Windows Defender\fr-FR >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

    [ZeroAccess][Jonction] MpAsDesc.dll : C:\Program Files\Windows Defender\MpAsDesc.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

    [ZeroAccess][Jonction] MpCmdRun.exe : C:\Program Files\Windows Defender\MpCmdRun.exe >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

    [ZeroAccess][Jonction] MpCommu.dll : C:\Program Files\Windows Defender\MpCommu.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

    [ZeroAccess][Jonction] MpEvMsg.dll : C:\Program Files\Windows Defender\MpEvMsg.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

    [ZeroAccess][Jonction] MpTpmAtt.dll : C:\Program Files\Windows Defender\MpTpmAtt.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

    [ZeroAccess][Jonction] mpuxhostproxy.dll : C:\Program Files\Windows Defender\mpuxhostproxy.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

    [ZeroAccess][Jonction] MpUXSrv.exe : C:\Program Files\Windows Defender\MpUXSrv.exe >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

    [ZeroAccess][Jonction] MsMpCom.dll : C:\Program Files\Windows Defender\MsMpCom.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

    [ZeroAccess][Jonction] MsMpEng.exe : C:\Program Files\Windows Defender\MsMpEng.exe >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

    [ZeroAccess][Jonction] MsMpLics.dll : C:\Program Files\Windows Defender\MsMpLics.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

    [ZeroAccess][Jonction] MsMpRes.dll : C:\Program Files\Windows Defender\MsMpRes.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

    [ZeroAccess][Jonction] SymSrv.dll : C:\Program Files\Windows Defender\SymSrv.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

    [ZeroAccess][Jonction] SymSrv.yes : C:\Program Files\Windows Defender\SymSrv.yes >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

    [ZeroAccess][Repertoire] Install : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install [-] --> SUPPRIMÉ

    [ZeroAccess][Fichier] @ : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?��?��?��?��???ﯹ๛{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}@ [-] --> SUPPRIMÉ

    [ZeroAccess][Repertoire] L : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?��?��?��?��???ﯹ๛{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}\L [-] --> SUPPRIMÉ

    [ZeroAccess][Repertoire] U : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?��?��?��?��???ﯹ๛{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}\U [-] --> SUPPRIMÉ

    [ZeroAccess][Repertoire] {bda28a38-cb35-1628-8bf4-e10e8f0dfad7} : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?��?��?��?��???ﯹ๛{bda28a38-cb35-1628-8bf4-e10e8f0dfad7} [-] --> SUPPRIMÉ

    [ZeroAccess][Repertoire] ???ﯹ๛ : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?��?��?��?��???ﯹ๛ [-] --> SUPPRIMÉ

    [ZeroAccess][Repertoire] ?��?��?�� : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?��?��?��?�� [-] --> SUPPRIMÉ

    [ZeroAccess][Repertoire] ?��?��?�� : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?�� [-] --> SUPPRIMÉ

    [ZeroAccess][Repertoire] {bda28a38-cb35-1628-8bf4-e10e8f0dfad7} : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7} [-] --> SUPPRIMÉ

    ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

    ¤¤¤ Ruches Externes: ¤¤¤

    ¤¤¤ Infection : ZeroAccess ¤¤¤

    ¤¤¤ Fichier HOSTS: ¤¤¤

    --> %SystemRoot%\System32\drivers\etc\hosts

    ¤¤¤ MBR Verif: ¤¤¤

    +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - ST1000LM024 HN-M101MBB +++++

    --- User ---

    [MBR] 4f77d755a3226eb38fedc2097b1ec21e

    [BSP] dcfc2463fef286593738d7f381cd2d61 : Empty MBR Code

    Partition table:

    0 - [XXXXXX] UNKNOWN (0x00) [VISIBLE] Offset (sectors): 1 | Size: 953869 Mo

    User = LL1 ... OK!

    User = LL2 ... OK!

    Termine : << RKreport[0]_D_10062013_213140.txt >>

    RKreport[0]_S_10062013_212237.txt

    Cette réponse a-t-elle été utile ?

    0 commentaires
  2. Anonyme
    2013-10-06T19:29:14+00:00

    Je vous envoie aussi le rapport de Malwarebytes Anti-Malwares:

    Malwarebytes Anti-Malware (Essai) 1.75.0.1300

    www.malwarebytes.org

    Version de la base de données: v2013.10.06.03

    Windows 8 x64 NTFS

    Internet Explorer 10.0.9200.16688

    GILBERT :: PC-GIJOE [administrateur]

    Protection: Activé

    06/10/2013 18:30:07

    mbam-log-2013-10-06 (18-30-07).txt

    Type d'examen: Examen complet (C:|D:|)

    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

    Options d'examen désactivées: P2P

    Elément(s) analysé(s): 539018

    Temps écoulé: 2 heure(s), 23 minute(s), 45 seconde(s)

    Processus mémoire détecté(s): 0

    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0

    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 10

    HKCR\AppID{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.

    HKCR\CLSID{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Mis en quarantaine et supprimé avec succès.

    HKLM\SOFTWARE{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Mis en quarantaine et supprimé avec succès.

    HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.

    HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.

    HKCU\Software\ilividmoviestoolbardla (PUP.Optional.ILividTB.A) -> Mis en quarantaine et supprimé avec succès.

    HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.

    HKLM\SOFTWARE\qvo6Software (PUP.Optional.qvo6.A) -> Mis en quarantaine et supprimé avec succès.

    HKLM\SOFTWARE\Google\Chrome\Extensions\aipfmkinhleccnodemkoofnnofpbbpac (PUP.Optional.SearchGolTB.A) -> Mis en quarantaine et supprimé avec succès.

    HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo (PUP.Optional.Elex.A) -> Mis en quarantaine et supprimé avec succès.

    Valeur(s) du Registre détectée(s): 1

    HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Données: 2O1R1G2Z1F1G1M -> Mis en quarantaine et supprimé avec succès.

    Elément(s) de données du Registre détecté(s): 2

    HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm\_source=b&utm\_medium=cor&utm\_campaign=eXQ&utm\_content=hp&from=cor&uid=ST1000LM024XHN-M101MBB\_S2SWJ9ACC02095&ts=1381063634) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

    HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm\_source=b&utm\_medium=cor&utm\_campaign=eXQ&utm\_content=hp&from=cor&uid=ST1000LM024XHN-M101MBB\_S2SWJ9ACC02095&ts=1381063634) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

    Dossier(s) détecté(s): 7

    C:\Users\Gilbert\AppData\Roaming\DigitalSite\UpdateProc (PUP.Optional.DigitalSite.A) -> Mis en quarantaine et supprimé avec succès.

    C:\Users\Gilbert\Documents\Optimizer Pro (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.

    C:\Users\Gilbert\AppData\Roaming\BabSolution (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.

    C:\Users\Gilbert\AppData\Roaming\BabSolution\CR (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.

    C:\Users\Gilbert\AppData\Roaming\BabSolution\Shared (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.

    C:\Program Files (x86)\Movies Toolbar\Datamngr (PUP.Optional.MoviesToolbar.A) -> Mis en quarantaine et supprimé avec succès.

    C:\Program Files (x86)\Movies Toolbar\Datamngr\x64 (PUP.Optional.MoviesToolbar.A) -> Mis en quarantaine et supprimé avec succès.

    Fichier(s) détecté(s): 25

    C:\Users\Gilbert\AppData\Local\Temp\8700D20A-BAB0-7891-A8F6-957C0E0BAC15\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

    C:\Users\Gilbert\AppData\Local\Temp\8700D20A-BAB0-7891-A8F6-957C0E0BAC15\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

    C:\Users\Gilbert\AppData\Local\Temp\8700D20A-BAB0-7891-A8F6-957C0E0BAC15\Latest\ccp.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.

    C:\Users\Gilbert\AppData\Local\Temp\8700D20A-BAB0-7891-A8F6-957C0E0BAC15\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

    C:\Users\Gilbert\AppData\Local\Temp\8700D20A-BAB0-7891-A8F6-957C0E0BAC15\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

    C:\Users\Gilbert\AppData\Local\Temp\8700D20A-BAB0-7891-A8F6-957C0E0BAC15\Latest\MySgolTB.exe (PUP.Optional.SearchGolTB.A) -> Mis en quarantaine et supprimé avec succès.

    C:\Users\Gilbert\AppData\Local\Temp\8700D20A-BAB0-7891-A8F6-957C0E0BAC15\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

    C:\Users\Gilbert\AppData\Local\Temp\eIntaller\8FFB4EB1FCA9495592A92C7E7FB387DC\eXQ.exe (PUP.Optional.Elex) -> Mis en quarantaine et supprimé avec succès.

    C:\Users\Gilbert\AppData\Local\Temp\is357113909\73428633_stp.EXE (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.

    C:\Users\Gilbert\AppData\Local\Temp\is357113909\73428311_stp\wajam_validate.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.

    C:\Users\Gilbert\AppData\Local\Temp\is357113909\73428315_stp\SearchGol.exe (PUP.Optional.PCFixSpeed.A) -> Mis en quarantaine et supprimé avec succès.

    C:\Users\Gilbert\AppData\Local\Temp\is357113909\73428367_stp\cor_ar_201392319852_qvo6.exe (PUP.Optional.Elex) -> Mis en quarantaine et supprimé avec succès.

    C:\Users\Gilbert\AppData\Roaming\BabSolution\Shared\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

    C:\Users\Gilbert\Downloads\UltimateCodec.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.

    C:\Users\Gilbert\Downloads\unlocker_1-9-2_fr_20237.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

    C:\Users\Gilbert\AppData\Roaming\DigitalSite\UpdateProc\config.dat (PUP.Optional.DigitalSite.A) -> Mis en quarantaine et supprimé avec succès.

    C:\Users\Gilbert\AppData\Roaming\DigitalSite\UpdateProc\prod.dat (PUP.Optional.DigitalSite.A) -> Mis en quarantaine et supprimé avec succès.

    C:\Users\Gilbert\Documents\Optimizer Pro\CookiesException.txt (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.

    C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\qvo6.xml (PUP.Optional.qvo6.A) -> Mis en quarantaine et supprimé avec succès.

    C:\Users\Gilbert\AppData\Roaming\BabSolution\CR\searchgol.crx (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.

    C:\Users\Gilbert\AppData\Roaming\BabSolution\Shared\BUSolution.dll (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.

    C:\Users\Gilbert\AppData\Roaming\BabSolution\Shared\GUninstaller.exe (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.

    C:\Users\Gilbert\AppData\Roaming\BabSolution\Shared\searchgol.ico (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.

    C:\Program Files (x86)\Movies Toolbar\Datamngr\del_DM_LL_nsn9FC4.dll (PUP.Optional.MoviesToolbar.A) -> Mis en quarantaine et supprimé avec succès.

    C:\Program Files (x86)\Movies Toolbar\Datamngr\x64\del_DM_LL_nsn9FC4.dll (PUP.Optional.MoviesToolbar.A) -> Mis en quarantaine et supprimé avec succès.

    (fin)

    Cette réponse a-t-elle été utile ?

    0 commentaires
  3. Anonyme
    2013-10-06T19:26:56+00:00

    Voici le rapport de RogueKiller:

    RogueKiller V8.7.1 [Oct  3 2013] par Tigzy

    mail : tigzyRK<at>gmail<dot>com

    Remontees : http://www.adlice.com/forum/

    Site Web : http://www.sur-la-toile.com/RogueKiller/

    Blog : http://tigzyrk.blogspot.com/

    Systeme d'exploitation : Windows 8 (6.2.9200 ) 64 bits version

    Demarrage : Mode normal

    Utilisateur : GILBERT [Droits d'admin]

    Mode : Recherche -- Date : 10/06/2013 21:22:37

    | ARK || FAK || MBR |

    ¤¤¤ Processus malicieux : 0 ¤¤¤

    ¤¤¤ Entrees de registre : 2 ¤¤¤

    [HJ DESK][PUM] HKLM[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ

    [HJ DESK][PUM] HKLM[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

    ¤¤¤ Tâches planifiées : 2 ¤¤¤

    [V1][SUSP PATH] DigitalSite.job : C:\Users\Gilbert\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE - /Check [x] -> TROUVÉ

    [V2][SUSP PATH] DigitalSite : C:\Users\Gilbert\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE - /Check [x] -> TROUVÉ

    ¤¤¤ Entrées Startup : 1 ¤¤¤

    [Gilbert][SUSP UNIC] OneNote 2010 - Capture d??�écran et lancement.lnk : C:\Users\Gilbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 - Capture d??�écran et lancement.lnk @C:\PROGRA~2\MICROS~1\Office14\ONENOTEM.EXE /tsr [-][7] -> TROUVÉ

    ¤¤¤ Navigateurs web : 0 ¤¤¤

    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

    [ZeroAccess][Fichier] Desktop.ini : C:\Windows\assembly\GAC_32\Desktop.ini [-] --> TROUVÉ

    [ZeroAccess][Fichier] Desktop.ini : C:\Windows\assembly\GAC_64\Desktop.ini [-] --> TROUVÉ

    [ZeroAccess][Jonction] DbgHelp.dll : C:\Program Files\Windows Defender\DbgHelp.dll >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] EppManifest.dll : C:\Program Files\Windows Defender\EppManifest.dll >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] fr-FR : C:\Program Files\Windows Defender\fr-FR >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] MpAsDesc.dll : C:\Program Files\Windows Defender\MpAsDesc.dll >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] MpCmdRun.exe : C:\Program Files\Windows Defender\MpCmdRun.exe >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] MpCommu.dll : C:\Program Files\Windows Defender\MpCommu.dll >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] MpEvMsg.dll : C:\Program Files\Windows Defender\MpEvMsg.dll >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] MpTpmAtt.dll : C:\Program Files\Windows Defender\MpTpmAtt.dll >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] mpuxhostproxy.dll : C:\Program Files\Windows Defender\mpuxhostproxy.dll >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] MpUXSrv.exe : C:\Program Files\Windows Defender\MpUXSrv.exe >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] MsMpCom.dll : C:\Program Files\Windows Defender\MsMpCom.dll >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] MsMpEng.exe : C:\Program Files\Windows Defender\MsMpEng.exe >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] MsMpLics.dll : C:\Program Files\Windows Defender\MsMpLics.dll >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] MsMpRes.dll : C:\Program Files\Windows Defender\MsMpRes.dll >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] SymSrv.dll : C:\Program Files\Windows Defender\SymSrv.dll >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] SymSrv.yes : C:\Program Files\Windows Defender\SymSrv.yes >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Repertoire] Install : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install [-] --> TROUVÉ

    ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

    ¤¤¤ Ruches Externes: ¤¤¤

    ¤¤¤ Infection : ZeroAccess ¤¤¤

    ¤¤¤ Fichier HOSTS: ¤¤¤

    --> %SystemRoot%\System32\drivers\etc\hosts

    ¤¤¤ MBR Verif: ¤¤¤

    +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - ST1000LM024 HN-M101MBB +++++

    --- User ---

    [MBR] 4f77d755a3226eb38fedc2097b1ec21e

    [BSP] dcfc2463fef286593738d7f381cd2d61 : Empty MBR Code

    Partition table:

    0 - [XXXXXX] UNKNOWN (0x00) [VISIBLE] Offset (sectors): 1 | Size: 953869 Mo

    User = LL1 ... OK!

    User = LL2 ... OK!

    Termine : << RKreport[0]_S_10062013_212237.txt >>

    Cette réponse a-t-elle été utile ?

    0 commentaires
  4. Anonyme
    2013-10-06T14:10:45+00:00

    Re,

    Arrête d'alourdir tes réponses de captures d'écran inutiles !

    Et donne le rapport RogueKiller.

    ZeroAccess n'est pas un tendre, il fait beaucoup de dégâts, donc suis les consignes, sinon, je ne peux rien faire

    - Si tu penses que les consignes ne te vont pas, dis le on ne sera pas blessé pour autant, mais ne demande pas de l'aide pour faire n'importe quoi d'autres.

    • AnyDVD n'est pas un trojan, mais un programme tout à fait légitime, à condition de le télécharger au bon endroit.

    Cpasbien.com est un site "torrent" donc pas du tout, mais pas du tout de confiance, il y traîne plein de "fakes", comme sur tout torrent.

    ZeroAccess modifie le registre pour bloquer les défenses du PC, donc priorité ; RogueKiller

    Ne fais rien d'autres sur ce PC, tant qu'on a pas repéré la version de ZeroAccess, qu'il n'a pas été éradiqué et ensuite seulement, on pourra s'occuper des services.

    Cette réponse a-t-elle été utile ?

    0 commentaires
  5. Supprimé

    Cette réponse a été supprimée en raison d’une violation de notre Code de conduite. La réponse a été signalée manuellement ou identifiée via la détection automatisée avant que l’action ne soit entreprise. Pour obtenir plus d’informations, veuillez consulter notre Code de conduite.

    Les commentaires ont été désactivés. En savoir plus