Résolu : Éradiquer complétement ZeroAccess.B et .C (alias Sirefef) plus Centre de Sécurité plus Pare-feu plus autres services désactivés

Anonyme

Bonjour.

J'utilise Hewlett Packard comme ordinateur portable fonctionnant sous Windows 8 en 64 bits.

Depuis hier soir mon ordinateur est infecté par Trojan.Zeroaccess.B,

Trojan.Zeroaccess.C et

Trojan.Gen.2, détectés tous trois par Norton puis bloqués, mais le processus de bloquage Norton est sans fin.

Je suis protégé avec Norton Internet Security. Là, j'effectue une analyse complète avec mon antivirus mais celui-ci n'a rien noté...

Ma question est comment éradiquer totalement Trojan.Zeroaccess.B

Trojan.Zeroaccess.C

et Trojan.Gen.2, tout en sachant que Norton "les bloque" et que j'ai, à chacun des allumages de mon ordinateur la mise en route finie, la mention sur une fenêtre "netsh.exe - Point d'entrée introuvable - Le point d'entrée de procédure MigrateWînsockConfiguration est introuvable dans la bibliothèque de liens dynamiques C:\Windows\SYSTEM32\WSHELPER.DLL.

Cet intrusion virale fait que les vignettes Windows "buguent" toutes, impossible d'en ouvrir une convenablement. A moins de repartir de zéro au moyen d"une restauration du système, mais je souhaiterais trouver une solution plus rapide compte tenu des nombreux fichiers ou programmes que je possède.

Merci de m'aider.

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires

52 réponses

Anonyme

2013-10-06T19:29:14+00:00

Je vous envoie aussi le rapport de Malwarebytes Anti-Malwares:

Malwarebytes Anti-Malware (Essai) 1.75.0.1300

www.malwarebytes.org

Version de la base de données: v2013.10.06.03

Windows 8 x64 NTFS

Internet Explorer 10.0.9200.16688

GILBERT :: PC-GIJOE [administrateur]

Protection: Activé

06/10/2013 18:30:07

mbam-log-2013-10-06 (18-30-07).txt

Type d'examen: Examen complet (C:|D:|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 539018

Temps écoulé: 2 heure(s), 23 minute(s), 45 seconde(s)

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 10

HKCR\AppID{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.

HKCR\CLSID{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Mis en quarantaine et supprimé avec succès.

HKLM\SOFTWARE{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Mis en quarantaine et supprimé avec succès.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.

HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.

HKCU\Software\ilividmoviestoolbardla (PUP.Optional.ILividTB.A) -> Mis en quarantaine et supprimé avec succès.

HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.

HKLM\SOFTWARE\qvo6Software (PUP.Optional.qvo6.A) -> Mis en quarantaine et supprimé avec succès.

HKLM\SOFTWARE\Google\Chrome\Extensions\aipfmkinhleccnodemkoofnnofpbbpac (PUP.Optional.SearchGolTB.A) -> Mis en quarantaine et supprimé avec succès.

HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo (PUP.Optional.Elex.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1

HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Données: 2O1R1G2Z1F1G1M -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 2

HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm\_source=b&utm\_medium=cor&utm\_campaign=eXQ&utm\_content=hp&from=cor&uid=ST1000LM024XHN-M101MBB\_S2SWJ9ACC02095&ts=1381063634) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm\_source=b&utm\_medium=cor&utm\_campaign=eXQ&utm\_content=hp&from=cor&uid=ST1000LM024XHN-M101MBB\_S2SWJ9ACC02095&ts=1381063634) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 7

C:\Users\Gilbert\AppData\Roaming\DigitalSite\UpdateProc (PUP.Optional.DigitalSite.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Gilbert\Documents\Optimizer Pro (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Gilbert\AppData\Roaming\BabSolution (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Gilbert\AppData\Roaming\BabSolution\CR (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Gilbert\AppData\Roaming\BabSolution\Shared (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.

C:\Program Files (x86)\Movies Toolbar\Datamngr (PUP.Optional.MoviesToolbar.A) -> Mis en quarantaine et supprimé avec succès.

C:\Program Files (x86)\Movies Toolbar\Datamngr\x64 (PUP.Optional.MoviesToolbar.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 25

C:\Users\Gilbert\AppData\Local\Temp\8700D20A-BAB0-7891-A8F6-957C0E0BAC15\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Gilbert\AppData\Local\Temp\8700D20A-BAB0-7891-A8F6-957C0E0BAC15\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Gilbert\AppData\Local\Temp\8700D20A-BAB0-7891-A8F6-957C0E0BAC15\Latest\ccp.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Gilbert\AppData\Local\Temp\8700D20A-BAB0-7891-A8F6-957C0E0BAC15\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Gilbert\AppData\Local\Temp\8700D20A-BAB0-7891-A8F6-957C0E0BAC15\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Gilbert\AppData\Local\Temp\8700D20A-BAB0-7891-A8F6-957C0E0BAC15\Latest\MySgolTB.exe (PUP.Optional.SearchGolTB.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Gilbert\AppData\Local\Temp\8700D20A-BAB0-7891-A8F6-957C0E0BAC15\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Gilbert\AppData\Local\Temp\eIntaller\8FFB4EB1FCA9495592A92C7E7FB387DC\eXQ.exe (PUP.Optional.Elex) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Gilbert\AppData\Local\Temp\is357113909\73428633_stp.EXE (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Gilbert\AppData\Local\Temp\is357113909\73428311_stp\wajam_validate.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Gilbert\AppData\Local\Temp\is357113909\73428315_stp\SearchGol.exe (PUP.Optional.PCFixSpeed.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Gilbert\AppData\Local\Temp\is357113909\73428367_stp\cor_ar_201392319852_qvo6.exe (PUP.Optional.Elex) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Gilbert\AppData\Roaming\BabSolution\Shared\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Gilbert\Downloads\UltimateCodec.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Gilbert\Downloads\unlocker_1-9-2_fr_20237.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Gilbert\AppData\Roaming\DigitalSite\UpdateProc\config.dat (PUP.Optional.DigitalSite.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Gilbert\AppData\Roaming\DigitalSite\UpdateProc\prod.dat (PUP.Optional.DigitalSite.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Gilbert\Documents\Optimizer Pro\CookiesException.txt (PUP.Optional.OptimizerPro.A) -> Mis en quarantaine et supprimé avec succès.

C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\qvo6.xml (PUP.Optional.qvo6.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Gilbert\AppData\Roaming\BabSolution\CR\searchgol.crx (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Gilbert\AppData\Roaming\BabSolution\Shared\BUSolution.dll (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Gilbert\AppData\Roaming\BabSolution\Shared\GUninstaller.exe (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.

C:\Users\Gilbert\AppData\Roaming\BabSolution\Shared\searchgol.ico (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.

C:\Program Files (x86)\Movies Toolbar\Datamngr\del_DM_LL_nsn9FC4.dll (PUP.Optional.MoviesToolbar.A) -> Mis en quarantaine et supprimé avec succès.

C:\Program Files (x86)\Movies Toolbar\Datamngr\x64\del_DM_LL_nsn9FC4.dll (PUP.Optional.MoviesToolbar.A) -> Mis en quarantaine et supprimé avec succès.

(fin)
Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire
Anonyme

2013-10-06T19:42:03+00:00

Voici le rapport de RogueKiller après suppression

(le rapport de Malwarebytes Anti-Malwares a été effectué avant le téléchargement de RogueKiller):

RogueKiller V8.7.1 [Oct 3 2013] par Tigzy

mail : tigzyRK<at>gmail<dot>com

Remontees : http://www.adlice.com/forum/

Site Web : http://www.sur-la-toile.com/RogueKiller/

Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 8 (6.2.9200 ) 64 bits version

Demarrage : Mode normal

Utilisateur : GILBERT [Droits d'admin]

Mode : Suppression -- Date : 10/06/2013 21:31:40

| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤

[HJ DESK][PUM] HKLM[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)

[HJ DESK][PUM] HKLM[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Tâches planifiées : 2 ¤¤¤

[V1][SUSP PATH] DigitalSite.job : C:\Users\Gilbert\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE - /Check [x] -> SUPPRIMÉ

[V2][SUSP PATH] DigitalSite : C:\Users\Gilbert\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE - /Check [x] -> SUPPRIMÉ

¤¤¤ Entrées Startup : 1 ¤¤¤

[Gilbert][SUSP UNIC] OneNote 2010 - Capture d??�écran et lancement.lnk : C:\Users\Gilbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 - Capture d??�écran et lancement.lnk @C:\PROGRA~2\MICROS~1\Office14\ONENOTEM.EXE /tsr [-][7] -> SUPPRIMÉ

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

[ZeroAccess][Fichier] Desktop.ini : C:\Windows\assembly\GAC_32\Desktop.ini [-] --> SUPPRIMÉ

[ZeroAccess][Fichier] Desktop.ini : C:\Windows\assembly\GAC_64\Desktop.ini [-] --> SUPPRIMÉ

[ZeroAccess][Jonction] DbgHelp.dll : C:\Program Files\Windows Defender\DbgHelp.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] EppManifest.dll : C:\Program Files\Windows Defender\EppManifest.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] fr-FR : C:\Program Files\Windows Defender\fr-FR >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MpAsDesc.dll : C:\Program Files\Windows Defender\MpAsDesc.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MpCmdRun.exe : C:\Program Files\Windows Defender\MpCmdRun.exe >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MpCommu.dll : C:\Program Files\Windows Defender\MpCommu.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MpEvMsg.dll : C:\Program Files\Windows Defender\MpEvMsg.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MpTpmAtt.dll : C:\Program Files\Windows Defender\MpTpmAtt.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] mpuxhostproxy.dll : C:\Program Files\Windows Defender\mpuxhostproxy.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MpUXSrv.exe : C:\Program Files\Windows Defender\MpUXSrv.exe >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MsMpCom.dll : C:\Program Files\Windows Defender\MsMpCom.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MsMpEng.exe : C:\Program Files\Windows Defender\MsMpEng.exe >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MsMpLics.dll : C:\Program Files\Windows Defender\MsMpLics.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MsMpRes.dll : C:\Program Files\Windows Defender\MsMpRes.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] SymSrv.dll : C:\Program Files\Windows Defender\SymSrv.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] SymSrv.yes : C:\Program Files\Windows Defender\SymSrv.yes >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Repertoire] Install : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install [-] --> SUPPRIMÉ

[ZeroAccess][Fichier] @ : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?��?��?��?��???ﯹ๛{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}@ [-] --> SUPPRIMÉ

[ZeroAccess][Repertoire] L : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?��?��?��?��???ﯹ๛{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}\L [-] --> SUPPRIMÉ

[ZeroAccess][Repertoire] U : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?��?��?��?��???ﯹ๛{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}\U [-] --> SUPPRIMÉ

[ZeroAccess][Repertoire] {bda28a38-cb35-1628-8bf4-e10e8f0dfad7} : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?��?��?��?��???ﯹ๛{bda28a38-cb35-1628-8bf4-e10e8f0dfad7} [-] --> SUPPRIMÉ

[ZeroAccess][Repertoire] ???ﯹ๛ : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?��?��?��?��???ﯹ๛ [-] --> SUPPRIMÉ

[ZeroAccess][Repertoire] ?��?��?�� : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?��?��?��?�� [-] --> SUPPRIMÉ

[ZeroAccess][Repertoire] ?��?��?�� : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?�� [-] --> SUPPRIMÉ

[ZeroAccess][Repertoire] {bda28a38-cb35-1628-8bf4-e10e8f0dfad7} : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7} [-] --> SUPPRIMÉ

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ZeroAccess ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤

--> %SystemRoot%\System32\drivers\etc\hosts

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - ST1000LM024 HN-M101MBB +++++

--- User ---

[MBR] 4f77d755a3226eb38fedc2097b1ec21e

[BSP] dcfc2463fef286593738d7f381cd2d61 : Empty MBR Code

Partition table:

0 - [XXXXXX] UNKNOWN (0x00) [VISIBLE] Offset (sectors): 1 | Size: 953869 Mo

User = LL1 ... OK!

User = LL2 ... OK!

Termine : << RKreport[0]_D_10062013_213140.txt >>

RKreport[0]_S_10062013_212237.txt
Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire
Anonyme

2013-10-06T19:47:20+00:00

Re,

Qui t'a demandé MBAM ?

Si tu ne suis pas les consignes, on y sera encore dans un an, surtout que les délais de réponse sont longs !

RogueKiller a trouvé la version problèmatique de ZeroAccess (celle avec des jonctions sur le registre), c'est la PRIORITÉ : NE RIEN FAIRE d'autres STP.

Commencer par faire ce que j'avais demandé lors de ma première réponse, que je recopie ici :

"Aller jusqu'à Suppression, puis, copier coller le rapport ici"

Là tu donnes le rapport en "mode : Recherche", pas en mode "Suppression"

Relancer RogueKiller et faire Suppression, donner le rapport.

Essaie de t'en tenir aux consignes et qu'aux consignes, ne fais rien d'autres sur ce PC, car pour le moment c'est un PC zombie utilisé par des pirates.

PS ; Je serai absent demain, donc si on peut avancer plus vite ....
Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire
Anonyme

2013-10-06T20:04:17+00:00

Voici le rapport de RogueKiller après suppression

(le rapport de Malwarebytes Anti-Malwares a été effectué avant le téléchargement de RogueKiller):

RogueKiller V8.7.1 [Oct 3 2013] par Tigzy

mail : tigzyRK<at>gmail<dot>com

Remontees : http://www.adlice.com/forum/

Site Web : http://www.sur-la-toile.com/RogueKiller/

Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 8 (6.2.9200 ) 64 bits version

Demarrage : Mode normal

Utilisateur : GILBERT [Droits d'admin]

Mode : Suppression -- Date : 10/06/2013 21:31:40

| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 2 ¤¤¤

[HJ DESK][PUM] HKLM[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)

[HJ DESK][PUM] HKLM[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Tâches planifiées : 2 ¤¤¤

[V1][SUSP PATH] DigitalSite.job : C:\Users\Gilbert\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE - /Check [x] -> SUPPRIMÉ

[V2][SUSP PATH] DigitalSite : C:\Users\Gilbert\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE - /Check [x] -> SUPPRIMÉ

¤¤¤ Entrées Startup : 1 ¤¤¤

[Gilbert][SUSP UNIC] OneNote 2010 - Capture d??�écran et lancement.lnk : C:\Users\Gilbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 - Capture d??�écran et lancement.lnk @C:\PROGRA~2\MICROS~1\Office14\ONENOTEM.EXE /tsr [-][7] -> SUPPRIMÉ

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

[ZeroAccess][Fichier] Desktop.ini : C:\Windows\assembly\GAC_32\Desktop.ini [-] --> SUPPRIMÉ

[ZeroAccess][Fichier] Desktop.ini : C:\Windows\assembly\GAC_64\Desktop.ini [-] --> SUPPRIMÉ

[ZeroAccess][Jonction] DbgHelp.dll : C:\Program Files\Windows Defender\DbgHelp.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] EppManifest.dll : C:\Program Files\Windows Defender\EppManifest.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] fr-FR : C:\Program Files\Windows Defender\fr-FR >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MpAsDesc.dll : C:\Program Files\Windows Defender\MpAsDesc.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MpCmdRun.exe : C:\Program Files\Windows Defender\MpCmdRun.exe >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MpCommu.dll : C:\Program Files\Windows Defender\MpCommu.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MpEvMsg.dll : C:\Program Files\Windows Defender\MpEvMsg.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MpTpmAtt.dll : C:\Program Files\Windows Defender\MpTpmAtt.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] mpuxhostproxy.dll : C:\Program Files\Windows Defender\mpuxhostproxy.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MpUXSrv.exe : C:\Program Files\Windows Defender\MpUXSrv.exe >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MsMpCom.dll : C:\Program Files\Windows Defender\MsMpCom.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MsMpEng.exe : C:\Program Files\Windows Defender\MsMpEng.exe >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MsMpLics.dll : C:\Program Files\Windows Defender\MsMpLics.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] MsMpRes.dll : C:\Program Files\Windows Defender\MsMpRes.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] SymSrv.dll : C:\Program Files\Windows Defender\SymSrv.dll >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Jonction] SymSrv.yes : C:\Program Files\Windows Defender\SymSrv.yes >> \systemroot\system32\config [-] --> Jonction SUPPRIMÉ

[ZeroAccess][Repertoire] Install : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install [-] --> SUPPRIMÉ

[ZeroAccess][Fichier] @ : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?��?��?��?��???ﯹ๛{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}@ [-] --> SUPPRIMÉ

[ZeroAccess][Repertoire] L : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?��?��?��?��???ﯹ๛{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}\L [-] --> SUPPRIMÉ

[ZeroAccess][Repertoire] U : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?��?��?��?��???ﯹ๛{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}\U [-] --> SUPPRIMÉ

[ZeroAccess][Repertoire] {bda28a38-cb35-1628-8bf4-e10e8f0dfad7} : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?��?��?��?��???ﯹ๛{bda28a38-cb35-1628-8bf4-e10e8f0dfad7} [-] --> SUPPRIMÉ

[ZeroAccess][Repertoire] ???ﯹ๛ : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?��?��?��?��???ﯹ๛ [-] --> SUPPRIMÉ

[ZeroAccess][Repertoire] ?��?��?�� : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?��?��?��?�� [-] --> SUPPRIMÉ

[ZeroAccess][Repertoire] ?��?��?�� : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}?��?��?�� [-] --> SUPPRIMÉ

[ZeroAccess][Repertoire] {bda28a38-cb35-1628-8bf4-e10e8f0dfad7} : C:\Users\Gilbert\AppData\Local\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7} [-] --> SUPPRIMÉ

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ZeroAccess ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤

--> %SystemRoot%\System32\drivers\etc\hosts

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - ST1000LM024 HN-M101MBB +++++

--- User ---

[MBR] 4f77d755a3226eb38fedc2097b1ec21e

[BSP] dcfc2463fef286593738d7f381cd2d61 : Empty MBR Code

Partition table:

0 - [XXXXXX] UNKNOWN (0x00) [VISIBLE] Offset (sectors): 1 | Size: 953869 Mo

User = LL1 ... OK!

User = LL2 ... OK!

Termine : << RKreport[0]_D_10062013_213140.txt >>

RKreport[0]_S_10062013_212237.txt
Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire
Anonyme

2013-10-06T20:45:22+00:00

OK !

(Vu pour MBAM, avant RK certes, mais pas demandé à ce stade quand même)

Refaire une 2° passe de RogueKiller (=RK) directement en mode suppression

Copier le rapport ici.

Pour avancer demain, pendant mon absence, après le 2°passage de RogueKiller, faire un diagnostic FRST :

http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

Télécharger la version 64 bits : "Download Now 64-Bits version" en bleu

Laisser cochées toutes les cases et scanner le PC

Copier coller ici le rapport : FRST.txt

Et envoyer sur Cjoint le rapport "Additions.txt" avec le lien de récupération du fichier ici

Mode d'emploi de Cjoint :

http://rue-du-montceau.pagesperso-orange.fr/tuto_cjoint.html

On verra demain soir pour la suite et pour corriger les services.
Cette réponse a-t-elle été utile ?

0 commentaires Aucun commentaire