Résolu : Éradiquer complétement ZeroAccess.B et .C (alias Sirefef) plus Centre de Sécurité plus Pare-feu plus autres services désactivés

Anonyme
2013-10-05T12:19:22+00:00

Bonjour.

J'utilise Hewlett Packard comme ordinateur portable fonctionnant sous Windows 8 en 64 bits.

Depuis hier soir mon ordinateur est infecté par Trojan.Zeroaccess.B,

Trojan.Zeroaccess.C et

Trojan.Gen.2, détectés tous trois par Norton puis bloqués, mais le processus de bloquage Norton est sans fin.

Je suis protégé avec Norton Internet Security. Là, j'effectue une analyse complète avec mon antivirus mais celui-ci n'a rien noté...

Ma question est comment éradiquer totalement Trojan.Zeroaccess.B

Trojan.Zeroaccess.C

et Trojan.Gen.2, tout en sachant que Norton "les bloque" et que j'ai, à chacun des allumages de mon ordinateur la mise en route finie, la mention sur une fenêtre "netsh.exe - Point d'entrée introuvable - Le point d'entrée de procédure MigrateWînsockConfiguration est introuvable dans la bibliothèque de liens dynamiques C:\Windows\SYSTEM32\WSHELPER.DLL.

Cet intrusion virale fait que les vignettes Windows "buguent" toutes, impossible d'en ouvrir une convenablement. A moins de repartir de zéro au moyen d"une restauration du système, mais je souhaiterais trouver une solution plus rapide compte tenu des nombreux fichiers ou programmes que je possède.

Merci de m'aider.

Windows pour les particuliers | Versions antérieures de Windows | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires

52 réponses

Trier par : Les plus anciens
Le plus utile Les plus récents Les plus anciens
  1. Anonyme
    2013-10-05T20:29:13+00:00

    Bonsoir

    Nettoyer d'abord avec RogueKiller, en suivant ce tuto

    http://tigzyrk.blogspot.fr/2012/10/fr-roguekiller-tutoriel-officiel.html

    Aller jusqu'à Suppression, puis, copier coller le rapport ici.

    Cette réponse a-t-elle été utile ?

    0 commentaires
  2. Anonyme
    2013-10-06T12:34:25+00:00

    Herser, merci pour votre réponse.

    Depuis, avant l'arrivée d'une réponse ici sur Microsoft community, j'ai supprimé un logiciel installé peu avant mes soucis "Trojan"; il s'agit d'AnyDVD (téléchargé depuis un site pourtant de confiance "cestpasbien point com"), et depuis Trojan semble avoir disparu puisque Norton ne les bloque plus - ou du moins ne les détecte plus - au redémarrage de l'ordinateur qui a suivi, ainsi que les suivant... Seulement ensuite, j'ai fait une recherche d'un éventuel logiciel espion au moyen de Norton Power Eraser (Voir photo) qui a, après analyse du registre, supprimé un logiciel suspect du nom de "googleupdate" infiltré quelques minutes après l'installation d'AnyDVD.

    En conclusion, Trojan ne semble plus être présent et je ne reçois plus la fenêtre "neshe.exe - point d'entrée introuvable" après chacun de mes redémarrages ou allumages de l'ordinateur. Pourtant, un nouveau soucis est là: je n'ai plus la sécurité Windows active. En effet la fenêtre "Centre de maintenance"est marqué d'une "bande rouge" sur le côté de "Sécurité" et quand je clique "activer maintenant", l'opération échoue en m'indiquant sur une nouvelle fenêtre "Nous n'avons pas pu démarrer le service Centre de Sécurité Windows" (Voir photo). Par les vignettes Windows, mes courriers Mail ne sont plus à jour depuis vendredi - jour de l'apparition des Trojan après l'installation du logiciel AnyDVD - et pour les mails encore présent, toutes les images sont masquées. En ouvrant la vignette photos, SkyDrive, Facebook et Flincr m'indiquent une connexion impossible. Même la vignette météo, actualité et d'autres ne fonctionnent pas en restant figées sur les événements datant avant l'intrusion des "Trojan".

    J'ai cherché sur Microsoft Community http://answers.microsoft.com/fr-fr/windows/forum/windows\_7-system/bonjour-je-ne-peux-plus-rien-activer-ni-le-centre/312f3523-9415-4dcb-8a93-83d3a589fdc2?msgId=416afb0f-58de-408c-8f75-7f436e13cc0d

    quelques conseils donnés par Aski sur des problèmes sous Windows 7 similaires aux miens (je suis sur Windows 8).  Et mes contrôles donnent:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc (Centre de sécurité): absent.

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MpsSvc (Pare-feu Windows): présent.

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDefend (Windows Defender): absent.

    J'ai téléchargé puis exécuter "fixit" de Microsoft pour les problèmes liés à Windows Update et je joint la photo du résultat obtenu. 

    Cette réponse a-t-elle été utile ?

    0 commentaires
  3. Supprimé

    Cette réponse a été supprimée en raison d’une violation de notre Code de conduite. La réponse a été signalée manuellement ou identifiée via la détection automatisée avant que l’action ne soit entreprise. Pour obtenir plus d’informations, veuillez consulter notre Code de conduite.

    Les commentaires ont été désactivés. En savoir plus

  4. Anonyme
    2013-10-06T14:10:45+00:00

    Re,

    Arrête d'alourdir tes réponses de captures d'écran inutiles !

    Et donne le rapport RogueKiller.

    ZeroAccess n'est pas un tendre, il fait beaucoup de dégâts, donc suis les consignes, sinon, je ne peux rien faire

    - Si tu penses que les consignes ne te vont pas, dis le on ne sera pas blessé pour autant, mais ne demande pas de l'aide pour faire n'importe quoi d'autres.

    • AnyDVD n'est pas un trojan, mais un programme tout à fait légitime, à condition de le télécharger au bon endroit.

    Cpasbien.com est un site "torrent" donc pas du tout, mais pas du tout de confiance, il y traîne plein de "fakes", comme sur tout torrent.

    ZeroAccess modifie le registre pour bloquer les défenses du PC, donc priorité ; RogueKiller

    Ne fais rien d'autres sur ce PC, tant qu'on a pas repéré la version de ZeroAccess, qu'il n'a pas été éradiqué et ensuite seulement, on pourra s'occuper des services.

    Cette réponse a-t-elle été utile ?

    0 commentaires
  5. Anonyme
    2013-10-06T19:26:56+00:00

    Voici le rapport de RogueKiller:

    RogueKiller V8.7.1 [Oct  3 2013] par Tigzy

    mail : tigzyRK<at>gmail<dot>com

    Remontees : http://www.adlice.com/forum/

    Site Web : http://www.sur-la-toile.com/RogueKiller/

    Blog : http://tigzyrk.blogspot.com/

    Systeme d'exploitation : Windows 8 (6.2.9200 ) 64 bits version

    Demarrage : Mode normal

    Utilisateur : GILBERT [Droits d'admin]

    Mode : Recherche -- Date : 10/06/2013 21:22:37

    | ARK || FAK || MBR |

    ¤¤¤ Processus malicieux : 0 ¤¤¤

    ¤¤¤ Entrees de registre : 2 ¤¤¤

    [HJ DESK][PUM] HKLM[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ

    [HJ DESK][PUM] HKLM[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

    ¤¤¤ Tâches planifiées : 2 ¤¤¤

    [V1][SUSP PATH] DigitalSite.job : C:\Users\Gilbert\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE - /Check [x] -> TROUVÉ

    [V2][SUSP PATH] DigitalSite : C:\Users\Gilbert\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE - /Check [x] -> TROUVÉ

    ¤¤¤ Entrées Startup : 1 ¤¤¤

    [Gilbert][SUSP UNIC] OneNote 2010 - Capture d??�écran et lancement.lnk : C:\Users\Gilbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 - Capture d??�écran et lancement.lnk @C:\PROGRA~2\MICROS~1\Office14\ONENOTEM.EXE /tsr [-][7] -> TROUVÉ

    ¤¤¤ Navigateurs web : 0 ¤¤¤

    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

    [ZeroAccess][Fichier] Desktop.ini : C:\Windows\assembly\GAC_32\Desktop.ini [-] --> TROUVÉ

    [ZeroAccess][Fichier] Desktop.ini : C:\Windows\assembly\GAC_64\Desktop.ini [-] --> TROUVÉ

    [ZeroAccess][Jonction] DbgHelp.dll : C:\Program Files\Windows Defender\DbgHelp.dll >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] EppManifest.dll : C:\Program Files\Windows Defender\EppManifest.dll >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] fr-FR : C:\Program Files\Windows Defender\fr-FR >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] MpAsDesc.dll : C:\Program Files\Windows Defender\MpAsDesc.dll >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] MpCmdRun.exe : C:\Program Files\Windows Defender\MpCmdRun.exe >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] MpCommu.dll : C:\Program Files\Windows Defender\MpCommu.dll >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] MpEvMsg.dll : C:\Program Files\Windows Defender\MpEvMsg.dll >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] MpTpmAtt.dll : C:\Program Files\Windows Defender\MpTpmAtt.dll >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] mpuxhostproxy.dll : C:\Program Files\Windows Defender\mpuxhostproxy.dll >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] MpUXSrv.exe : C:\Program Files\Windows Defender\MpUXSrv.exe >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] MsMpCom.dll : C:\Program Files\Windows Defender\MsMpCom.dll >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] MsMpEng.exe : C:\Program Files\Windows Defender\MsMpEng.exe >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] MsMpLics.dll : C:\Program Files\Windows Defender\MsMpLics.dll >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] MsMpRes.dll : C:\Program Files\Windows Defender\MsMpRes.dll >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] SymSrv.dll : C:\Program Files\Windows Defender\SymSrv.dll >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Jonction] SymSrv.yes : C:\Program Files\Windows Defender\SymSrv.yes >> \systemroot\system32\config [-] --> TROUVÉ

    [ZeroAccess][Repertoire] Install : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install [-] --> TROUVÉ

    ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

    ¤¤¤ Ruches Externes: ¤¤¤

    ¤¤¤ Infection : ZeroAccess ¤¤¤

    ¤¤¤ Fichier HOSTS: ¤¤¤

    --> %SystemRoot%\System32\drivers\etc\hosts

    ¤¤¤ MBR Verif: ¤¤¤

    +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - ST1000LM024 HN-M101MBB +++++

    --- User ---

    [MBR] 4f77d755a3226eb38fedc2097b1ec21e

    [BSP] dcfc2463fef286593738d7f381cd2d61 : Empty MBR Code

    Partition table:

    0 - [XXXXXX] UNKNOWN (0x00) [VISIBLE] Offset (sectors): 1 | Size: 953869 Mo

    User = LL1 ... OK!

    User = LL2 ... OK!

    Termine : << RKreport[0]_S_10062013_212237.txt >>

    Cette réponse a-t-elle été utile ?

    0 commentaires