Résolu : Éradiquer complétement ZeroAccess.B et .C (alias Sirefef) plus Centre de Sécurité plus Pare-feu plus autres services désactivés

Anonyme
2013-10-05T12:19:22+00:00

Bonjour.

J'utilise Hewlett Packard comme ordinateur portable fonctionnant sous Windows 8 en 64 bits.

Depuis hier soir mon ordinateur est infecté par Trojan.Zeroaccess.B,

Trojan.Zeroaccess.C et

Trojan.Gen.2, détectés tous trois par Norton puis bloqués, mais le processus de bloquage Norton est sans fin.

Je suis protégé avec Norton Internet Security. Là, j'effectue une analyse complète avec mon antivirus mais celui-ci n'a rien noté...

Ma question est comment éradiquer totalement Trojan.Zeroaccess.B

Trojan.Zeroaccess.C

et Trojan.Gen.2, tout en sachant que Norton "les bloque" et que j'ai, à chacun des allumages de mon ordinateur la mise en route finie, la mention sur une fenêtre "netsh.exe - Point d'entrée introuvable - Le point d'entrée de procédure MigrateWînsockConfiguration est introuvable dans la bibliothèque de liens dynamiques C:\Windows\SYSTEM32\WSHELPER.DLL.

Cet intrusion virale fait que les vignettes Windows "buguent" toutes, impossible d'en ouvrir une convenablement. A moins de repartir de zéro au moyen d"une restauration du système, mais je souhaiterais trouver une solution plus rapide compte tenu des nombreux fichiers ou programmes que je possède.

Merci de m'aider.

Windows pour les particuliers | Versions antérieures de Windows | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires

52 réponses

Trier par : Les plus récents
Le plus utile Les plus récents Les plus anciens
  1. Anonyme
    2013-10-11T09:56:53+00:00

    Vu !

    Il ne reste plus que le service pare-feu à remettre en place avec Windows-Repair (All in One).

    C'est un peu long, mais très souvent efficace.

    Cette réponse a-t-elle été utile ?

    0 commentaires
  2. Anonyme
    2013-10-11T08:37:46+00:00

    Etape DelFix. Son rapport:

    DelFix v10.4 - Rapport créé le 11/10/2013 à 10:31:41

    Mis à jour le 19/07/2013 par Xplode

    Nom d'utilisateur : GILBERT - PC-GIJOE

    Système d'exploitation : Windows 8  (64 bits)

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\FRST

    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

    Supprimé : C:\Users\Gilbert\Desktop\mbar

    Supprimé : C:\Users\Gilbert\Desktop\RK_Quarantine

    Supprimé : C:\Program Files (x86)\ZHPDiag

    Supprimé : C:\Users\Gilbert\Desktop\FSS.exe

    Supprimé : C:\Users\Gilbert\Desktop\FSS.txt

    Supprimé : C:\Users\Gilbert\Desktop\RKreport[0]_D_10062013_213140.txt

    Supprimé : C:\Users\Gilbert\Desktop\RKreport[0]_D_10072013_120626.txt

    Supprimé : C:\Users\Gilbert\Desktop\RKreport[0]_S_10062013_212237.txt

    Supprimé : C:\Users\Gilbert\Desktop\RKreport[0]_S_10072013_120623.txt

    Supprimé : C:\Users\Gilbert\Desktop\RogueKiller.exe

    Supprimé : C:\Users\Gilbert\Desktop\ServicesRepair.exe

    Supprimé : C:\Users\Gilbert\Desktop\ZHPDiag.lnk

    Supprimé : C:\Users\Gilbert\Desktop\ZHPDiag.txt

    Supprimé : C:\Users\Gilbert\Desktop\ZHPFix.lnk

    Supprimé : C:\Users\Gilbert\Desktop\ZHPFixReport.txt

    Supprimé : C:\Users\Gilbert\Downloads\Addition.txt

    Supprimé : C:\Users\Gilbert\Downloads\adwcleaner.exe

    Supprimé : C:\Users\Gilbert\Downloads\FRST.txt

    Supprimé : C:\Users\Gilbert\Downloads\FRST64.exe

    Supprimé : C:\Users\Gilbert\Downloads\ZHPDiag2.exe

    Supprimée : HKLM\SOFTWARE\AdwCleaner

    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ~ Purge de la restauration système ...

    Supprimé : RP #19 [Windows Update | 10/09/2013 10:02:17]

    Supprimé : RP #20 [Malwarebytes Anti-Rootkit Restore Point | 10/09/2013 10:03:28]

    Supprimé : RP #21 [Programme d’installation pour les modules Windows | 10/10/2013 14:28:37]

    Nouveau point de restauration créé !

    ########## - EOF - ##########

    Cette réponse a-t-elle été utile ?

    0 commentaires
  3. Anonyme
    2013-10-10T21:23:40+00:00

    Bon, on va d'abord finaliser la désinfection comme promis et traiter à part ce problème de pare-feu Windows et sans doute de tuiles non connectées (ça pourrait bien être lié)

    Donc, maintenant que ZeroAccess est éradiqué ainsi que QVO6 et autres indésirables, il reste à :

    • purger la restauration système dont certains points peuvent encore contenir les indésirables
    • et supprimer les outils utilisés qui ne se mettent pas à jour (seul MBAM se met à jour).

    On peut faire cela en une seule passe avec DelFix :

    http://www.commentcamarche.net/faq/24877-supprimer-les-logiciels-de-desinfection

    Cocher les deux lignes :

    • Supprimer les outils de désinfection
    • Purger la restauration système

    Donner le rapport DelFix.

    Puis lire et relire ce tuto pour régler les services encore en panne :

    http://forum.security-x.fr/tutoriels-317/reparer-widnows-avec-windows-repair-(all-in-one)/

    Les premières étapes viennent d'être faites (désinfection, point de restauration avec DelFix ...)

    Sauf l'étape 3 : vérification des fichiers système (SFC / SCANNOW) à faire avec "Do it".

    Ne pas oublier de redémarrer.

    Cliquer ensuite directement sur l'onglet "Start Repair", accepter un nouveau point de restauration, si SFC a corrigé des problèmes, sinon, passer cette étape.

    Enfin, cocher les cases présentées dans "Cas de l'infection du rootkit ZeroAccess" dont la case 05 : "Repair Windows Firewall"

    Bien vérifier que tout est coché pareil, puis clic sur "Start"

    Accepter le lancement de processus qui seraient demandés

    En fin de réparation le PC redémarre automatiquement

    Vérifier le pare-feu et les tuiles, nous dire

    Envoyer le rapport sur Cjoint  :

    L'outil crée alors un rapport texte dans le dossier "Log" dans le même répertoire que celui de lancement de l'outil, sous cette forme :

    _Windows_Repair_Log.txt

    Enfin pour vérifier les services, refaire Farbar Services Scanner (FSS) comme fait ce matin

    Je croise les doigts

    Cette réponse a-t-elle été utile ?

    0 commentaires
  4. Anonyme
    2013-10-10T17:59:16+00:00

    Après le lancement de FFS, j'obtiens ce rapport:

    Farbar Service Scanner Version: 13-09-2013

    Ran by GILBERT (administrator) on 10-10-2013 at 19:06:29

    Running from "C:\Users\Gilbert\Desktop"

    Microsoft Windows 8  (X64)

    Boot Mode: Normal

    ****************************************************************

    Internet Services:

    ============

    Connection Status:

    ==============

    Localhost is accessible.

    LAN connected.

    Google IP is accessible.

    Google.com is accessible.

    Yahoo.com is accessible.

    Windows Firewall:

    =============

    MpsSvc Service is not running. Checking service configuration:

    The start type of MpsSvc service is OK.

    The ImagePath of MpsSvc service is OK.

    The ServiceDll of MpsSvc service is OK.

    Firewall Disabled Policy:

    ==================

    System Restore:

    ============

    System Restore Disabled Policy:

    ========================

    Action Center:

    ============

    Windows Update:

    ============

    wuauserv Service is not running. Checking service configuration:

    The start type of wuauserv service is OK.

    The ImagePath of wuauserv service is OK.

    The ServiceDll of wuauserv service is OK.

    Windows Autoupdate Disabled Policy:

    ============================

    Windows Defender:

    ==============

    Other Services:

    ==============

    Checking Start type of PolicyAgent: ATTENTION!=====> Unable to open PolicyAgent registry key. The service key does not exist.

    Checking ImagePath of PolicyAgent: ATTENTION!=====> Unable to open PolicyAgent registry key. The service key does not exist.

    Checking ServiceDll of PolicyAgent: ATTENTION!=====> Unable to open PolicyAgent registry key. The service key does not exist.

    Checking Start type of RemoteAccess: ATTENTION!=====> Unable to open RemoteAccess registry key. The service key does not exist.

    Checking ImagePath of RemoteAccess: ATTENTION!=====> Unable to open RemoteAccess registry key. The service key does not exist.

    Checking ServiceDll of RemoteAccess: ATTENTION!=====> Unable to open RemoteAccess registry key. The service key does not exist.

    File Check:

    ========

    C:\Windows\System32\nsisvc.dll => MD5 is legit

    C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit

    C:\Windows\System32\dhcpcore.dll => MD5 is legit

    C:\Windows\System32\drivers\afd.sys => MD5 is legit

    C:\Windows\System32\drivers\tdx.sys => MD5 is legit

    C:\Windows\System32\Drivers\tcpip.sys

    [2013-09-15 18:08] - [2013-08-01 12:41] - 2233688 ____A (Microsoft Corporation) 37D85E873C9531A2F88DD9C63D3F8A9E

    C:\Windows\System32\dnsrslvr.dll => MD5 is legit

    C:\Windows\System32\mpssvc.dll => MD5 is legit

    C:\Windows\System32\bfe.dll

    [2013-08-31 19:37] - [2013-06-10 21:15] - 0723968 ____A (Microsoft Corporation) 73133A0C0CA63817BFF2CB9DE65B64E7

    C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit

    C:\Windows\System32\SDRSVC.dll => MD5 is legit

    C:\Windows\System32\vssvc.exe => MD5 is legit

    C:\Windows\System32\wscsvc.dll => MD5 is legit

    C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit

    C:\Windows\System32\wuaueng.dll

    [2013-10-09 15:42] - [2013-09-14 00:33] - 3279360 ____A (Microsoft Corporation) 5EE919B9C3056B399E488A9B253E258A

    C:\Windows\System32\qmgr.dll => MD5 is legit

    C:\Windows\System32\es.dll => MD5 is legit

    C:\Windows\System32\cryptsvc.dll => MD5 is legit

    C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit

    C:\Program Files\Windows Defender\MsMpEng.exe => MD5 is legit

    C:\Windows\System32\ipnathlp.dll => MD5 is legit

    C:\Windows\System32\iphlpsvc.dll => MD5 is legit

    C:\Windows\System32\svchost.exe => MD5 is legit

    C:\Windows\System32\rpcss.dll => MD5 is legit

    **** End of log ****

    Le SCAN de MBAR n'a trouvé aucun malware malveillant. Voici son rapport:

    Malwarebytes Anti-Rootkit BETA 1.07.0.1005

    www.malwarebytes.org

    Database version: v2013.10.10.05

    Windows 8 x64 NTFS

    Internet Explorer 10.0.9200.16721

    GILBERT :: PC-GIJOE [administrator]

    10/10/2013 19:14:05

    mbar-log-2013-10-10 (19-14-05).txt

    Scan type: Quick scan

    Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken

    Scan options disabled:

    Objects scanned: 239152

    Time elapsed: 15 minute(s), 2 second(s)

    Memory Processes Detected: 0

    (No malicious items detected)

    Memory Modules Detected: 0

    (No malicious items detected)

    Registry Keys Detected: 0

    (No malicious items detected)

    Registry Values Detected: 0

    (No malicious items detected)

    Registry Data Items Detected: 0

    (No malicious items detected)

    Folders Detected: 0

    (No malicious items detected)

    Files Detected: 0

    (No malicious items detected)

    Physical Sectors Detected: 0

    (No malicious items detected)

    (end)

    Mes observations à l'issue de ces deux opérations successives et FixDamage exécuté :

    Dans le centre de maintenance, tout est actif sauf le pare-feu du réseau dont je n'arrive pas à activer. Windows m'indique que "Le Pare-feu Windows est désactivé ou incorrectement configuré" sous "Sécurité". En cliquant sur "activer maintenant"  une nouvelle fenêtre m'indique " Le centre de maintenance n'a pas pu activer le Pare-feu Windows". Par suite, dans la fenêtre "Pare-feu Windows, "Utiliser les paramètres recommandés" pour mettre à jour les paramètre du pare-feu, ne fonctionne pas.

    Rien n'a changé vis à vis des tuiles Windows.

    Je ne réinstalle toujours pas Norton Internet Security avant votre feu vert.. Pour l'heure, sans la présence de Norton certaines applications mettent 10 minutes à s'ouvrir (comme iTunes et surtout l'application iDFX qui refuse de s'ouvrir en présence du par-feu défaillant actuel)

    Cette réponse a-t-elle été utile ?

    0 commentaires
  5. Anonyme
    2013-10-10T15:29:18+00:00

    Re,

    C'est bon pour ZHPFix, on finalisera la désinfection après cet essai pour le pare-feu :

    1- lancer FSS comme indiqué ici pour connaître l'état des services :

    http://www.forum-entraide-informatique.com/t8341-farbar-service-scanner-tutoriel

    2- Relancer MBAR, copier le rapport (mbar-log uniquement) ici, puis relancer FixDamage, comme indiqué sur le tuto MBAR dont je rappelle le lien :

    http://www.bleepingcomputer.com/virus-removal/comment-utiliser-malwarebytes-anti-rootkit

    Cette réponse a-t-elle été utile ?

    0 commentaires