Résolu : Éradiquer complétement ZeroAccess.B et .C (alias Sirefef) plus Centre de Sécurité plus Pare-feu plus autres services désactivés

Anonyme
2013-10-05T12:19:22+00:00

Bonjour.

J'utilise Hewlett Packard comme ordinateur portable fonctionnant sous Windows 8 en 64 bits.

Depuis hier soir mon ordinateur est infecté par Trojan.Zeroaccess.B,

Trojan.Zeroaccess.C et

Trojan.Gen.2, détectés tous trois par Norton puis bloqués, mais le processus de bloquage Norton est sans fin.

Je suis protégé avec Norton Internet Security. Là, j'effectue une analyse complète avec mon antivirus mais celui-ci n'a rien noté...

Ma question est comment éradiquer totalement Trojan.Zeroaccess.B

Trojan.Zeroaccess.C

et Trojan.Gen.2, tout en sachant que Norton "les bloque" et que j'ai, à chacun des allumages de mon ordinateur la mise en route finie, la mention sur une fenêtre "netsh.exe - Point d'entrée introuvable - Le point d'entrée de procédure MigrateWînsockConfiguration est introuvable dans la bibliothèque de liens dynamiques C:\Windows\SYSTEM32\WSHELPER.DLL.

Cet intrusion virale fait que les vignettes Windows "buguent" toutes, impossible d'en ouvrir une convenablement. A moins de repartir de zéro au moyen d"une restauration du système, mais je souhaiterais trouver une solution plus rapide compte tenu des nombreux fichiers ou programmes que je possède.

Merci de m'aider.

Windows pour les particuliers | Versions antérieures de Windows | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires

52 réponses

Trier par : Les plus récents
Le plus utile Les plus récents Les plus anciens
  1. Anonyme
    2013-10-11T19:44:08+00:00

    Puis lancer Windows Update par le Panneau de configuration.

    As-tu lancé Windows Update, recherche-t-il des mises à jour ?

    Cette réponse a-t-elle été utile ?

    0 commentaires
  2. Anonyme
    2013-10-11T19:25:02+00:00

    Re,

     

    Pour l'invite de commande comme administrateur sous Windows 8, tu parles de ceci :

    http://www.chantal11.com/2013/01/ouvrir-une-invite-de-commandes-en-tant-quadministrateur-sous-windows-8/

     

    Il y a encore un service arrêté "Windows Update" :

    • Ouvrir les services avec les touches Windows + R et taper services.msc

    Aller à "Windows Update" et le mettre à Démarré et Automatique.

     

    Puis lancer Windows Update par le Panneau de configuration.

     

    Je n'ai pas eu besoin de faire quoi que ce soit: en tapant comme vous me l'avez indiqué pour voir afficher les "Services", Windows Update est déjà en Démarrer et en automatique.

    Cette réponse a-t-elle été utile ?

    0 commentaires
  3. Anonyme
    2013-10-11T18:09:29+00:00

    Re,

    Pour l'invite de commande comme administrateur sous Windows 8, tu parles de ceci :

    http://www.chantal11.com/2013/01/ouvrir-une-invite-de-commandes-en-tant-quadministrateur-sous-windows-8/

    Il y a encore un service arrêté "Windows Update" :

    • Ouvrir les services avec les touches Windows + R et taper services.msc

    Aller à "Windows Update" et le mettre à Démarré et Automatique.

    Puis lancer Windows Update par le Panneau de configuration.

    Cette réponse a-t-elle été utile ?

    0 commentaires
  4. Anonyme
    2013-10-11T17:02:46+00:00

    http://answers.microsoft.com/fr-fr/windows/forum/windows_8-networking/tuiles-ne-se-connectent-pas-%C3%A0-internet-alors/4873f4eb-5e40-45d5-8176-a2cc72bacace

    l'article de *Stan\_Btk* qui dit,  ............................. là dans centre réseau et partage on voit enfin les réseaux actifs et le Windows store remarche".

    Mais de mon côté, les tuiles Windows notamment le Windows Store après redémarrage n'ont rien donné...

     

    Je comprends que tu as appliqué la commande !

    Comme l'explique très bien l'ami Jean-Claude Bellamy, que je cite :

    "C'est un bidouillage certes qui marche, mais qui entraine une ÉNORME RÉGRESSION en matière de SÉCURITÉ !

    Tu viens d'ouvrir là une brèche GÉANTE dans la sécurité de ta machine..."

     

    Comme de plus, ça ne marche pas chez toi, il faut revenir à la situation antérieure avec la commande inverse :

    Ouvrir une fenêtre d'Invite de commandes en tant qu'Administrateur

    (Sais-tu faire sur Windows 8 ?)

    Entrer :

    net localgroup Administrateurs localservice /delete

    puis valider, et rdémarrer le PC.

    J'ai effectué la manœuvre inverse avec net localgroup Administrateurs localservice /delete dans  la fenêtre d'Invite de commande qu'on obtient sous windows 8, en manipulant le raccourci au clavier **[WINDOWS] + [X]**qui affiche le Centre de Mobilité.

    Après le lancement de FFS, j'obtiens ce rapport:

    Ran by GILBERT (administrator) on 11-10-2013 at 18:46:00

    Running from "C:\Users\Gilbert\Desktop"

    Microsoft Windows 8  (X64)

    Boot Mode: Normal

    ****************************************************************

    Internet Services:

    ============

    Connection Status:

    ==============

    Localhost is accessible.

    LAN connected.

    Google IP is accessible.

    Google.com is accessible.

    Yahoo.com is accessible.

    Windows Firewall:

    =============

    Firewall Disabled Policy:

    ==================

    System Restore:

    ============

    System Restore Disabled Policy:

    ========================

    Action Center:

    ============

    Windows Update:

    ============

    wuauserv Service is not running. Checking service configuration:

    The start type of wuauserv service is OK.

    The ImagePath of wuauserv service is OK.

    The ServiceDll of wuauserv: "C:\Windows\system32\wuaueng.dll".

    Windows Autoupdate Disabled Policy:

    ============================

    Windows Defender:

    ==============

    WinDefend Service is not running. Checking service configuration:

    The start type of WinDefend service is set to Demand. The default start type is Auto.

    The ImagePath of WinDefend service is OK.

    Windows Defender Disabled Policy:

    ==========================

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]

    "DisableAntiSpyware"=DWORD:1

    Other Services:

    ==============

    File Check:

    ========

    C:\Windows\System32\nsisvc.dll => MD5 is legit

    C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit

    C:\Windows\System32\dhcpcore.dll => MD5 is legit

    C:\Windows\System32\drivers\afd.sys => MD5 is legit

    C:\Windows\System32\drivers\tdx.sys => MD5 is legit

    C:\Windows\System32\Drivers\tcpip.sys

    [2013-09-15 18:08] - [2013-08-01 12:41] - 2233688 ____A (Microsoft Corporation) 37D85E873C9531A2F88DD9C63D3F8A9E

    C:\Windows\System32\dnsrslvr.dll => MD5 is legit

    C:\Windows\System32\mpssvc.dll => MD5 is legit

    C:\Windows\System32\bfe.dll

    [2013-08-31 19:37] - [2013-06-10 21:15] - 0723968 ____A (Microsoft Corporation) 73133A0C0CA63817BFF2CB9DE65B64E7

    C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit

    C:\Windows\System32\SDRSVC.dll => MD5 is legit

    C:\Windows\System32\vssvc.exe => MD5 is legit

    C:\Windows\System32\wscsvc.dll => MD5 is legit

    C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit

    C:\Windows\System32\wuaueng.dll

    [2013-10-09 15:42] - [2013-09-14 00:33] - 3279360 ____A (Microsoft Corporation) 5EE919B9C3056B399E488A9B253E258A

    C:\Windows\System32\qmgr.dll => MD5 is legit

    C:\Windows\System32\es.dll => MD5 is legit

    C:\Windows\System32\cryptsvc.dll => MD5 is legit

    C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit

    C:\Program Files\Windows Defender\MsMpEng.exe => MD5 is legit

    C:\Windows\System32\ipnathlp.dll => MD5 is legit

    C:\Windows\System32\iphlpsvc.dll => MD5 is legit

    C:\Windows\System32\svchost.exe => MD5 is legit

    C:\Windows\System32\rpcss.dll => MD5 is legit

    **** End of log ****

    Mes observation à l(ossue de l'étape FFS:

    La panne "échec de connexion" dans les tuile est toujours là.

    Cette réponse a-t-elle été utile ?

    0 commentaires
  5. Anonyme
    2013-10-11T16:32:12+00:00

    http://answers.microsoft.com/fr-fr/windows/forum/windows_8-networking/tuiles-ne-se-connectent-pas-%C3%A0-internet-alors/4873f4eb-5e40-45d5-8176-a2cc72bacace

    l'article de *Stan\_Btk* qui dit,  ............................. là dans centre réseau et partage on voit enfin les réseaux actifs et le Windows store remarche".

    Mais de mon côté, les tuiles Windows notamment le Windows Store après redémarrage n'ont rien donné...

    Je comprends que tu as appliqué la commande !

    Comme l'explique très bien l'ami Jean-Claude Bellamy, que je cite :

    "C'est un bidouillage certes qui marche, mais qui entraine une ÉNORME RÉGRESSION en matière de SÉCURITÉ !

    Tu viens d'ouvrir là une brèche GÉANTE dans la sécurité de ta machine..."

    Comme de plus, ça ne marche pas chez toi, il faut revenir à la situation antérieure avec la commande inverse :

    Ouvrir une fenêtre d'Invite de commandes en tant qu'Administrateur

    (Sais-tu faire sur Windows 8 ?)

    Entrer :

    net localgroup Administrateurs localservice /delete

    puis valider, et rdémarrer le PC.

    Cette réponse a-t-elle été utile ?

    0 commentaires