Résolu : Éradiquer complétement ZeroAccess.B et .C (alias Sirefef) plus Centre de Sécurité plus Pare-feu plus autres services désactivés

Anonyme
2013-10-05T12:19:22+00:00

Bonjour.

J'utilise Hewlett Packard comme ordinateur portable fonctionnant sous Windows 8 en 64 bits.

Depuis hier soir mon ordinateur est infecté par Trojan.Zeroaccess.B,

Trojan.Zeroaccess.C et

Trojan.Gen.2, détectés tous trois par Norton puis bloqués, mais le processus de bloquage Norton est sans fin.

Je suis protégé avec Norton Internet Security. Là, j'effectue une analyse complète avec mon antivirus mais celui-ci n'a rien noté...

Ma question est comment éradiquer totalement Trojan.Zeroaccess.B

Trojan.Zeroaccess.C

et Trojan.Gen.2, tout en sachant que Norton "les bloque" et que j'ai, à chacun des allumages de mon ordinateur la mise en route finie, la mention sur une fenêtre "netsh.exe - Point d'entrée introuvable - Le point d'entrée de procédure MigrateWînsockConfiguration est introuvable dans la bibliothèque de liens dynamiques C:\Windows\SYSTEM32\WSHELPER.DLL.

Cet intrusion virale fait que les vignettes Windows "buguent" toutes, impossible d'en ouvrir une convenablement. A moins de repartir de zéro au moyen d"une restauration du système, mais je souhaiterais trouver une solution plus rapide compte tenu des nombreux fichiers ou programmes que je possède.

Merci de m'aider.

Windows pour les particuliers | Versions antérieures de Windows | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires Aucun commentaire

52 réponses

Trier par : Les plus récents
  1. Anonyme
    2013-10-06T12:34:25+00:00

    Herser, merci pour votre réponse.

    Depuis, avant l'arrivée d'une réponse ici sur Microsoft community, j'ai supprimé un logiciel installé peu avant mes soucis "Trojan"; il s'agit d'AnyDVD (téléchargé depuis un site pourtant de confiance "cestpasbien point com"), et depuis Trojan semble avoir disparu puisque Norton ne les bloque plus - ou du moins ne les détecte plus - au redémarrage de l'ordinateur qui a suivi, ainsi que les suivant... Seulement ensuite, j'ai fait une recherche d'un éventuel logiciel espion au moyen de Norton Power Eraser (Voir photo) qui a, après analyse du registre, supprimé un logiciel suspect du nom de "googleupdate" infiltré quelques minutes après l'installation d'AnyDVD.

    En conclusion, Trojan ne semble plus être présent et je ne reçois plus la fenêtre "neshe.exe - point d'entrée introuvable" après chacun de mes redémarrages ou allumages de l'ordinateur. Pourtant, un nouveau soucis est là: je n'ai plus la sécurité Windows active. En effet la fenêtre "Centre de maintenance"est marqué d'une "bande rouge" sur le côté de "Sécurité" et quand je clique "activer maintenant", l'opération échoue en m'indiquant sur une nouvelle fenêtre "Nous n'avons pas pu démarrer le service Centre de Sécurité Windows" (Voir photo). Par les vignettes Windows, mes courriers Mail ne sont plus à jour depuis vendredi - jour de l'apparition des Trojan après l'installation du logiciel AnyDVD - et pour les mails encore présent, toutes les images sont masquées. En ouvrant la vignette photos, SkyDrive, Facebook et Flincr m'indiquent une connexion impossible. Même la vignette météo, actualité et d'autres ne fonctionnent pas en restant figées sur les événements datant avant l'intrusion des "Trojan".

    J'ai cherché sur Microsoft Community http://answers.microsoft.com/fr-fr/windows/forum/windows\_7-system/bonjour-je-ne-peux-plus-rien-activer-ni-le-centre/312f3523-9415-4dcb-8a93-83d3a589fdc2?msgId=416afb0f-58de-408c-8f75-7f436e13cc0d

    quelques conseils donnés par Aski sur des problèmes sous Windows 7 similaires aux miens (je suis sur Windows 8).  Et mes contrôles donnent:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc (Centre de sécurité): absent.

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MpsSvc (Pare-feu Windows): présent.

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend (Windows Defender): absent.

    J'ai téléchargé puis exécuter "fixit" de Microsoft pour les problèmes liés à Windows Update et je joint la photo du résultat obtenu. 

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire
  2. Anonyme
    2013-10-05T20:29:13+00:00

    Bonsoir

    Nettoyer d'abord avec RogueKiller, en suivant ce tuto

    http://tigzyrk.blogspot.fr/2012/10/fr-roguekiller-tutoriel-officiel.html

    Aller jusqu'à Suppression, puis, copier coller le rapport ici.

    Cette réponse a-t-elle été utile ?

    0 commentaires Aucun commentaire