Résolu : Éradiquer complétement ZeroAccess.B et .C (alias Sirefef) plus Centre de Sécurité plus Pare-feu plus autres services désactivés

Anonyme
2013-10-05T12:19:22+00:00

Bonjour.

J'utilise Hewlett Packard comme ordinateur portable fonctionnant sous Windows 8 en 64 bits.

Depuis hier soir mon ordinateur est infecté par Trojan.Zeroaccess.B,

Trojan.Zeroaccess.C et

Trojan.Gen.2, détectés tous trois par Norton puis bloqués, mais le processus de bloquage Norton est sans fin.

Je suis protégé avec Norton Internet Security. Là, j'effectue une analyse complète avec mon antivirus mais celui-ci n'a rien noté...

Ma question est comment éradiquer totalement Trojan.Zeroaccess.B

Trojan.Zeroaccess.C

et Trojan.Gen.2, tout en sachant que Norton "les bloque" et que j'ai, à chacun des allumages de mon ordinateur la mise en route finie, la mention sur une fenêtre "netsh.exe - Point d'entrée introuvable - Le point d'entrée de procédure MigrateWînsockConfiguration est introuvable dans la bibliothèque de liens dynamiques C:\Windows\SYSTEM32\WSHELPER.DLL.

Cet intrusion virale fait que les vignettes Windows "buguent" toutes, impossible d'en ouvrir une convenablement. A moins de repartir de zéro au moyen d"une restauration du système, mais je souhaiterais trouver une solution plus rapide compte tenu des nombreux fichiers ou programmes que je possède.

Merci de m'aider.

Windows pour les particuliers | Versions antérieures de Windows | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires

52 réponses

Trier par : Les plus anciens
Le plus utile Les plus récents Les plus anciens
  1. Anonyme
    2013-10-07T12:22:33+00:00

    http://cjoint.com/?0JhorO9D9sZ

    C'est le lien dont vous m'avez demander l'envoi en utilisant Cjoint.

    Hieser, merci beaucoup de l'attente que vous consacrez à mon épineux problème

    Cette réponse a-t-elle été utile ?

    0 commentaires
  2. Anonyme
    2013-10-07T20:57:33+00:00

    Re,

    Je viens de rentrer plus tard que prévu.

    RogueKiller semble avoir tué ce ZeroAccess

    On va d'abord corriger le registre, avec ESET ServicesRepair :

    • redémarrer le PC et télécharger sur le Bureau :

    http://kb.eset.com/library/ESET/KB%20Team%20Only/Malware/ServicesRepair.exe

    • Fermer tous les programmes, puis clic droit sur ServicesRepair.exe et Exécuter en tant qu'administrateur
    • Confirmer le lancement avec Yes et redémarrer le PC si demandé
    • Un rapport  CC Support\Logs\SvcRepair.txt apparaît sur le Bureau (si l'outil a bien été installé sur le bureau) copier ce rapport ici.

    Dire si le Centre de sécurité est maintenant actif

    EDIT le 10/10 : ServicesRepair n'est pas compatible Windows 8 pour le moment (merci Chantal)

    Il restera encore à supprimer pas mal d'indésirables encore présents

    Cette réponse a-t-elle été utile ?

    0 commentaires
  3. Anonyme
    2013-10-08T09:18:24+00:00

    Le rapport ****CC Support\Logs\SvcRepair.txt est:

    Log Opened: 2013-10-08 @ 10:47:53

    10:47:53 - -----------------

    10:47:53 - | Begin Logging |

    10:47:53 - -----------------

    10:47:53 - Fix started on a WIN_8 X64 computer

    10:47:53 - Prep in progress.  Please Wait.

    10:47:54 - Prep complete

    10:47:54 - Repairing Services Now.  Please wait...

    10:47:54 - Services Repair Complete.

    10:48:04 - Reboot Initiated

    Pour l'instant, après l'édition de ce rapport, le Centre de Sécurité n'est pas revenu...

    Cette réponse a-t-elle été utile ?

    0 commentaires
  4. Anonyme
    2013-10-08T11:00:04+00:00

    Rappel : quand écrire une ligne suffit amplement, ne pas abuser des captures d'écran.

    Ici écrire : "Nous n'avons pas pu démarrer le service Centre de sécurité" nous en apprend autant et :

    • ça va plus vite que la capture à insérer
    • ça ne surcharge pas le forum (si tout le monde envoie plein de captures sur tous les forums Community de la planète, ça surcharge les serveurs, et ce n'est pas bien pour la planète)
    • et ça nous permet de faire des recherches par copier coller simple sans devoir réécrire le texte capturé.

    La capture a de l'intérêt quand quelque chose est difficile à décrire et qu'une image vaut mieux que 10 lignes.

    Là, en l'occurrence une ligne vaut mieux qu'une image.

    Malgré la réparation effectuée par Eset ServicesRepair, ça n'a pas suffi !

    Particulièrement pénible ce ZeroAccess, il faudra vite corriger les failles laissées sur ce PC qui permet l'intrusion de tels malwares.

    Vérifier les services dont dépend ce service, à savoir :

    1- Appel de procédure distante (RPC)

    2- Infrastructure de gestion Windows.

    Ouvrir les services sur Windows 8 : touches Windows + R et taper services.msc

    Aller aux deux services mentionnés et les mettre à Démarré et Automatique s'ils n'y sont pas.

    Si message d'erreur, le recopier.

    Cette réponse a-t-elle été utile ?

    0 commentaires
  5. Anonyme
    2013-10-08T16:01:28+00:00

    "Appel de procédure distante (RPC)" et "Infrastructure de gestion Windows" sont tout deux "en cours" et en "Automatique".

    Quand j'ai exécuté Eset ServicesRepair, le logiciel Malwarebytes Antimalwares était ouvert présent dans la barre d'outils". N'est-ce-pas lui le responsable de l'échec ? Qu'en pensez-vous, Herser ?

    Cette réponse a-t-elle été utile ?

    0 commentaires