Résolu : Éradiquer complétement ZeroAccess.B et .C (alias Sirefef) plus Centre de Sécurité plus Pare-feu plus autres services désactivés

Anonyme
2013-10-05T12:19:22+00:00

Bonjour.

J'utilise Hewlett Packard comme ordinateur portable fonctionnant sous Windows 8 en 64 bits.

Depuis hier soir mon ordinateur est infecté par Trojan.Zeroaccess.B,

Trojan.Zeroaccess.C et

Trojan.Gen.2, détectés tous trois par Norton puis bloqués, mais le processus de bloquage Norton est sans fin.

Je suis protégé avec Norton Internet Security. Là, j'effectue une analyse complète avec mon antivirus mais celui-ci n'a rien noté...

Ma question est comment éradiquer totalement Trojan.Zeroaccess.B

Trojan.Zeroaccess.C

et Trojan.Gen.2, tout en sachant que Norton "les bloque" et que j'ai, à chacun des allumages de mon ordinateur la mise en route finie, la mention sur une fenêtre "netsh.exe - Point d'entrée introuvable - Le point d'entrée de procédure MigrateWînsockConfiguration est introuvable dans la bibliothèque de liens dynamiques C:\Windows\SYSTEM32\WSHELPER.DLL.

Cet intrusion virale fait que les vignettes Windows "buguent" toutes, impossible d'en ouvrir une convenablement. A moins de repartir de zéro au moyen d"une restauration du système, mais je souhaiterais trouver une solution plus rapide compte tenu des nombreux fichiers ou programmes que je possède.

Merci de m'aider.

Windows pour les particuliers | Versions antérieures de Windows | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires

52 réponses

Trier par : Les plus récents
Le plus utile Les plus récents Les plus anciens
  1. Anonyme
    2013-10-09T11:56:31+00:00

    Après avoir suivi vos dernier conseils, ça y est: le Centre de Sécurité n'a plus de signe d'alerte, il me signale "Aucun problème n'a été détecté par le Centre (...)". On arrive enfin au bout du tunnel et cela grâce à vous, merci sincèrement pour votre soutien.

    Il y a peut être encore quelques soucis:

    1/ Mes 3 navigateurs (IE, Chrome et Mozilla) s'ouvrent en lieu et place de ma page d'accueil Orange, avec la page d'accueil d'IVO6 il n'y a plus de programme utilisant cet indésirable , en ouvrant les navigateurs IVO6 s'ouvre avec une apparence ressemblant à la page d'accueil de google.fr.

    2/ Les vignettes de Windows ne sont pas "en connexion".  Elles s'ouvrent convenablement mais mes comptes personnels comme Skype, SkyDrive, Facebook, Outlook m'indiquent "connexion impossible". Toujours en vignettes, les actualités, bourse, météo etc... ne s'actualisent pas.

    Cette réponse a-t-elle été utile ?

    0 commentaires
  2. Anonyme
    2013-10-09T09:22:01+00:00

    Toutes mes excuses pour le retard.

    Non, MBAM n'y est pour rien, c'est bien Zero Access qui pourrit les services.

    1- Supprime ce fichier :

    C:\Program Files (x86)\Google\Desktop\Install

    Possible qu'il refuse.

    Poursuivre avec :

    2- Puis essayons MBAR (du même éditeur que MBAM) :

    http://www.bleepingcomputer.com/virus-removal/comment-utiliser-malwarebytes-anti-rootkit/

    Lancer MBAR et copier coller le rapport

    Puis lancer Fixdamage (voir en bas de page)

    Redémarre le PC et vérifie le Centre de sécurité

    Cette réponse a-t-elle été utile ?

    0 commentaires
  3. Anonyme
    2013-10-08T16:01:28+00:00

    "Appel de procédure distante (RPC)" et "Infrastructure de gestion Windows" sont tout deux "en cours" et en "Automatique".

    Quand j'ai exécuté Eset ServicesRepair, le logiciel Malwarebytes Antimalwares était ouvert présent dans la barre d'outils". N'est-ce-pas lui le responsable de l'échec ? Qu'en pensez-vous, Herser ?

    Cette réponse a-t-elle été utile ?

    0 commentaires
  4. Anonyme
    2013-10-08T11:00:04+00:00

    Rappel : quand écrire une ligne suffit amplement, ne pas abuser des captures d'écran.

    Ici écrire : "Nous n'avons pas pu démarrer le service Centre de sécurité" nous en apprend autant et :

    • ça va plus vite que la capture à insérer
    • ça ne surcharge pas le forum (si tout le monde envoie plein de captures sur tous les forums Community de la planète, ça surcharge les serveurs, et ce n'est pas bien pour la planète)
    • et ça nous permet de faire des recherches par copier coller simple sans devoir réécrire le texte capturé.

    La capture a de l'intérêt quand quelque chose est difficile à décrire et qu'une image vaut mieux que 10 lignes.

    Là, en l'occurrence une ligne vaut mieux qu'une image.

    Malgré la réparation effectuée par Eset ServicesRepair, ça n'a pas suffi !

    Particulièrement pénible ce ZeroAccess, il faudra vite corriger les failles laissées sur ce PC qui permet l'intrusion de tels malwares.

    Vérifier les services dont dépend ce service, à savoir :

    1- Appel de procédure distante (RPC)

    2- Infrastructure de gestion Windows.

    Ouvrir les services sur Windows 8 : touches Windows + R et taper services.msc

    Aller aux deux services mentionnés et les mettre à Démarré et Automatique s'ils n'y sont pas.

    Si message d'erreur, le recopier.

    Cette réponse a-t-elle été utile ?

    0 commentaires
  5. Anonyme
    2013-10-08T09:18:24+00:00

    Le rapport ****CC Support\Logs\SvcRepair.txt est:

    Log Opened: 2013-10-08 @ 10:47:53

    10:47:53 - -----------------

    10:47:53 - | Begin Logging |

    10:47:53 - -----------------

    10:47:53 - Fix started on a WIN_8 X64 computer

    10:47:53 - Prep in progress.  Please Wait.

    10:47:54 - Prep complete

    10:47:54 - Repairing Services Now.  Please wait...

    10:47:54 - Services Repair Complete.

    10:48:04 - Reboot Initiated

    Pour l'instant, après l'édition de ce rapport, le Centre de Sécurité n'est pas revenu...

    Cette réponse a-t-elle été utile ?

    0 commentaires