Résolu : Éradiquer complétement ZeroAccess.B et .C (alias Sirefef) plus Centre de Sécurité plus Pare-feu plus autres services désactivés

J'ai désinstallé totalement NIS comme vous me l'avez conseillé. 

Observations:

Dans le centre de maintenance, tout est acif sauf le pare-feu du réseau dont je n'arrive pas à activer. Windows m'indique que "Le Pare-feu Windows est désactivé ou incorrectement configuré" sous "Sécurité". En cliquant sur "activer maintenant"  une nouvelle fenêtre m'indique " Le centre de maintenance n'a pas pu activer le Pare-feu Windows". Par suite, dans la fenêtre "Pare-feu Windows, "Utiliser les paramètres recommandés" pour mettre à jour les paramètre du pare-feu, ne fonctionne pas. .

Les tuiles Windows sont toujours avec des mentions "échec de connexion" pourtant la météo et les actualités dans les Tuiles me donnent des renseignements du jour. C'est en ouvrant les tuiles ou d'autres comme Store que j'ai des mentions d'échec de connexions ou absence de connexion internet alors que celle-ci est activée par le bureau en Wi-fi.

Je ne réinstalle pas encore NIS avant votre avis.

Vous attendiez:

• le rapport ZHPFix: sur Cjoint il se trouve ici http://cjoint.com/?0JknX6I4mTY

Il me reste à faire:

• le résultat de la désinstallation de NIS:

Re,

OK pour QVO6 et compagnie !

Comme on peut le voir sur le rapport AdwCleaner, ce PC contenait plein d'autres indésirables (ou leurs traces) : Babylon, Bitguard, Bonanza ...............

Bonne nouvelle : pas de faille parmi les programmes connus pour cela

Mauvaise nouvelle : deux programmes de P2P : eMule et µTorrent. Le P2P est la principale source d'infection grave.

Il reste encore quelques traces qu'on va éliminer avec ZHPFix :

Sur le bureau, repérer l'icône ZHPFix, installée avec ZHPDiag, et cliquer dessus.

Récupérer les lignes à nettoyer sur Cjoint :

http://cjoint.com/13oc/CJkltYE9M70.htm

Sélectionner TOUTES ces lignes, les copier et les coller dans ZHPFix avec le bouton "Importer"

Vérifier que les lignes ont bien été collées.

Fermer tous les programmes en cours dont les navigateurs.

Puis bouton GO qui va nettoyer.

Un rapport de nettoyage va apparaître sur le bureau : ZHPFix.txt.

L'envoyer sur Cjoint avec le lien de récupération ici.

Il restera à purger la restauration qui contient encore les anciens malwares et à supprimer les outils utilisés devenus inutiles

Pour les tuiles Windows 8, même si c'est sans doute lié à l'infection, il vaut mieux ouvrir un sujet à part.

Ce problème de vignettes déconnectées est récurrent et pas toujours facile à résoudre.

Le traiter dans ce sujet alourdirait de trop la discussion.

Faire quand même un essai : désinstaller complétement Norton IS par "Programmes et fonctionnalités, complété avec NRT :

https://support.norton.com/sp/fr/fr/home/current/solutions/kb20080710133834EN_EndUserProfile_fr_fr

Désinstaller Norton va réactiver l'antivirus natif de Windows 8 (Windows Defender qui est devenu antivirus sur Windows 8), le PC sera donc protégé.

Le vérifier dans le Centre de maintenance qui doit indiquer l'antivirus actif.

Redémarrer le PC et tester les vignettes.

Toutefois, je ne garantis pas le résultat.

Si c'est bon, il est possible de réinstaller proprement NIS, si tu l'as acheté et que tu le préfères à Defender. Ne réinstalle pas si c'était une version d'essai livrée avec le PC.

Remarque : NIS a laissé passer ZeroAccess, comme Windows Defender l'aurait laissé passer : crack sur la Mule ou Torrent vérolé sans doute

J'attends donc :

• le rapport ZHPFix
• le résultat de la désinstallation de NIS

PS : les mises à jour demandées sont sans doute celles de ce mois, sorties mardi soir (patch tuesday)

Installe les bien sûr, elles corrigent des failles entre autres de IE

L'édition des rapport entre chacun des logiciels étant long, vous avez du recevoir leur résultat ainsi que mes observations dans deux réponses séparées...

C'est normal, MBAM n'a rien trouvé (tu l'avais déjà passé, je ne m'en souvenais plus)

On attend AdwCleaner (il est rapide) et ZHPDiag (assez rapide)