Résolu : Éradiquer complétement ZeroAccess.B et .C (alias Sirefef) plus Centre de Sécurité plus Pare-feu plus autres services désactivés

Anonyme

Bonjour.

J'utilise Hewlett Packard comme ordinateur portable fonctionnant sous Windows 8 en 64 bits.

Depuis hier soir mon ordinateur est infecté par Trojan.Zeroaccess.B,

Trojan.Zeroaccess.C et

Trojan.Gen.2, détectés tous trois par Norton puis bloqués, mais le processus de bloquage Norton est sans fin.

Je suis protégé avec Norton Internet Security. Là, j'effectue une analyse complète avec mon antivirus mais celui-ci n'a rien noté...

Ma question est comment éradiquer totalement Trojan.Zeroaccess.B

Trojan.Zeroaccess.C

et Trojan.Gen.2, tout en sachant que Norton "les bloque" et que j'ai, à chacun des allumages de mon ordinateur la mise en route finie, la mention sur une fenêtre "netsh.exe - Point d'entrée introuvable - Le point d'entrée de procédure MigrateWînsockConfiguration est introuvable dans la bibliothèque de liens dynamiques C:\Windows\SYSTEM32\WSHELPER.DLL.

Cet intrusion virale fait que les vignettes Windows "buguent" toutes, impossible d'en ouvrir une convenablement. A moins de repartir de zéro au moyen d"une restauration du système, mais je souhaiterais trouver une solution plus rapide compte tenu des nombreux fichiers ou programmes que je possède.

Merci de m'aider.

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires

52 réponses

Supprimé

Cette réponse a été supprimée en raison d’une violation de notre Code de conduite. La réponse a été signalée manuellement ou identifiée via la détection automatisée avant que l’action ne soit entreprise. Pour obtenir plus d’informations, veuillez consulter notre Code de conduite.

Les commentaires ont été désactivés. En savoir plus
Anonyme

2013-10-07T10:09:35+00:00

RogueKiller en Mode : Suppression (fait ce jour, 7 septembre 2013)

RogueKiller V8.7.1 [Oct 3 2013] par Tigzy

mail : tigzyRK<at>gmail<dot>com

Remontees : http://www.adlice.com/forum/

Site Web : http://www.sur-la-toile.com/RogueKiller/

Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 8 (6.2.9200 ) 64 bits version

Demarrage : Mode normal

Utilisateur : GILBERT [Droits d'admin]

Mode : Suppression -- Date : 10/07/2013 12:06:26

| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤

--> %SystemRoot%\System32\drivers\etc\hosts

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - ST1000LM024 HN-M101MBB +++++

--- User ---

[MBR] 4f77d755a3226eb38fedc2097b1ec21e

[BSP] dcfc2463fef286593738d7f381cd2d61 : Empty MBR Code

Partition table:

0 - [XXXXXX] UNKNOWN (0x00) [VISIBLE] Offset (sectors): 1 | Size: 953869 Mo

User = LL1 ... OK!

User = LL2 ... OK!

Termine : << RKreport[0]_D_10072013_120626.txt >>

RKreport[0]_D_10062013_213140.txt;RKreport[0]_S_10062013_212237.txt;RKreport[0]_S_10072013_120623.txt
Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire
Anonyme

2013-10-06T20:45:22+00:00

OK !

(Vu pour MBAM, avant RK certes, mais pas demandé à ce stade quand même)

Refaire une 2° passe de RogueKiller (=RK) directement en mode suppression

Copier le rapport ici.

Pour avancer demain, pendant mon absence, après le 2°passage de RogueKiller, faire un diagnostic FRST :

http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

Télécharger la version 64 bits : "Download Now 64-Bits version" en bleu

Laisser cochées toutes les cases et scanner le PC

Copier coller ici le rapport : FRST.txt

Et envoyer sur Cjoint le rapport "Additions.txt" avec le lien de récupération du fichier ici

Mode d'emploi de Cjoint :

http://rue-du-montceau.pagesperso-orange.fr/tuto_cjoint.html

On verra demain soir pour la suite et pour corriger les services.
Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire
Anonyme

2013-10-06T20:04:17+00:00

Voici le rapport de RogueKiller après suppression

(le rapport de Malwarebytes Anti-Malwares a été effectué avant le téléchargement de RogueKiller):

RogueKiller V8.7.1 [Oct 3 2013] par Tigzy

mail : tigzyRK<at>gmail<dot>com

Remontees : http://www.adlice.com/forum/

Site Web : http://www.sur-la-toile.com/RogueKiller/

Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 8 (6.2.9200 ) 64 bits version

Demarrage : Mode normal

Utilisateur : GILBERT [Droits d'admin]

Mode : Suppression -- Date : 10/06/2013 21:31:40

| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤

[HJ DESK][PUM] HKLM[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)

[HJ DESK][PUM] HKLM[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Tâches planifiées : 2 ¤¤¤

[V1][SUSP PATH] DigitalSite.job : C:\Users\Gilbert\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE - /Check [x] -> SUPPRIMÉ

[V2][SUSP PATH] DigitalSite : C:\Users\Gilbert\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE - /Check [x] -> SUPPRIMÉ

¤¤¤ Entrées Startup : 1 ¤¤¤

[Gilbert][SUSP UNIC] OneNote 2010 - Capture d??�écran et lancement.lnk : C:\Users\Gilbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 - Capture d??�écran et lancement.lnk @C:\PROGRA~2\MICROS~1\Office14\ONENOTEM.EXE /tsr [-][7] -> SUPPRIMÉ

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

[ZeroAccess][Fichier] Desktop.ini : C:\Windows\assembly\GAC_32\Desktop.ini [-] --> SUPPRIMÉ

[ZeroAccess][Fichier] Desktop.ini : C:\Windows\assembly\GAC_64\Desktop.ini [-] --> SUPPRIMÉ

[ZeroAccess][Jonction] DbgHelp.dll : C:\Program Files\Windows Defender\DbgHelp.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] EppManifest.dll : C:\Program Files\Windows Defender\EppManifest.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] fr-FR : C:\Program Files\Windows Defender\fr-FR >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MpAsDesc.dll : C:\Program Files\Windows Defender\MpAsDesc.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MpCmdRun.exe : C:\Program Files\Windows Defender\MpCmdRun.exe >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MpCommu.dll : C:\Program Files\Windows Defender\MpCommu.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MpEvMsg.dll : C:\Program Files\Windows Defender\MpEvMsg.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MpTpmAtt.dll : C:\Program Files\Windows Defender\MpTpmAtt.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] mpuxhostproxy.dll : C:\Program Files\Windows Defender\mpuxhostproxy.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MpUXSrv.exe : C:\Program Files\Windows Defender\MpUXSrv.exe >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MsMpCom.dll : C:\Program Files\Windows Defender\MsMpCom.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MsMpEng.exe : C:\Program Files\Windows Defender\MsMpEng.exe >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MsMpLics.dll : C:\Program Files\Windows Defender\MsMpLics.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MsMpRes.dll : C:\Program Files\Windows Defender\MsMpRes.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] SymSrv.dll : C:\Program Files\Windows Defender\SymSrv.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] SymSrv.yes : C:\Program Files\Windows Defender\SymSrv.yes >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Repertoire] Install : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install [-] --> SUPPRIMÉ

[ZeroAccess][Fichier] @ : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?��?��?��?��???ﯹ๛{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}@ [-] --> SUPPRIMÉ

[ZeroAccess][Repertoire] L : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?��?��?��?��???ﯹ๛{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}\L [-] --> SUPPRIMÉ

[ZeroAccess][Repertoire] U : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?��?��?��?��???ﯹ๛{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}\U [-] --> SUPPRIMÉ

[ZeroAccess][Repertoire] {bda28a38-cb35-1628-8bf4-e10e8f0dfad7} : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?��?��?��?��???ﯹ๛{bda28a38-cb35-1628-8bf4-e10e8f0dfad7} [-] --> SUPPRIMÉ

[ZeroAccess][Repertoire] ???ﯹ๛ : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?��?��?��?��???ﯹ๛ [-] --> SUPPRIMÉ

[ZeroAccess][Repertoire] ?��?��?�� : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?��?��?��?�� [-] --> SUPPRIMÉ

[ZeroAccess][Repertoire] ?��?��?�� : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?�� [-] --> SUPPRIMÉ

[ZeroAccess][Repertoire] {bda28a38-cb35-1628-8bf4-e10e8f0dfad7} : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7} [-] --> SUPPRIMÉ

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ZeroAccess ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤

--> %SystemRoot%\System32\drivers\etc\hosts

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - ST1000LM024 HN-M101MBB +++++

--- User ---

[MBR] 4f77d755a3226eb38fedc2097b1ec21e

[BSP] dcfc2463fef286593738d7f381cd2d61 : Empty MBR Code

Partition table:

0 - [XXXXXX] UNKNOWN (0x00) [VISIBLE] Offset (sectors): 1 | Size: 953869 Mo

User = LL1 ... OK!

User = LL2 ... OK!

Termine : << RKreport[0]_D_10062013_213140.txt >>

RKreport[0]_S_10062013_212237.txt
Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire
Anonyme

2013-10-06T19:47:20+00:00

Re,

Qui t'a demandé MBAM ?

Si tu ne suis pas les consignes, on y sera encore dans un an, surtout que les délais de réponse sont longs !

RogueKiller a trouvé la version problèmatique de ZeroAccess (celle avec des jonctions sur le registre), c'est la PRIORITÉ : NE RIEN FAIRE d'autres STP.

Commencer par faire ce que j'avais demandé lors de ma première réponse, que je recopie ici :

"Aller jusqu'à Suppression, puis, copier coller le rapport ici"

Là tu donnes le rapport en "mode : Recherche", pas en mode "Suppression"

Relancer RogueKiller et faire Suppression, donner le rapport.

Essaie de t'en tenir aux consignes et qu'aux consignes, ne fais rien d'autres sur ce PC, car pour le moment c'est un PC zombie utilisé par des pirates.

PS ; Je serai absent demain, donc si on peut avancer plus vite ....
Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire