Résolu : Éradiquer complétement ZeroAccess.B et .C (alias Sirefef) plus Centre de Sécurité plus Pare-feu plus autres services désactivés

Anonyme
2013-10-05T12:19:22+00:00

Bonjour.

J'utilise Hewlett Packard comme ordinateur portable fonctionnant sous Windows 8 en 64 bits.

Depuis hier soir mon ordinateur est infecté par Trojan.Zeroaccess.B,

Trojan.Zeroaccess.C et

Trojan.Gen.2, détectés tous trois par Norton puis bloqués, mais le processus de bloquage Norton est sans fin.

Je suis protégé avec Norton Internet Security. Là, j'effectue une analyse complète avec mon antivirus mais celui-ci n'a rien noté...

Ma question est comment éradiquer totalement Trojan.Zeroaccess.B

Trojan.Zeroaccess.C

et Trojan.Gen.2, tout en sachant que Norton "les bloque" et que j'ai, à chacun des allumages de mon ordinateur la mise en route finie, la mention sur une fenêtre "netsh.exe - Point d'entrée introuvable - Le point d'entrée de procédure MigrateWînsockConfiguration est introuvable dans la bibliothèque de liens dynamiques C:\Windows\SYSTEM32\WSHELPER.DLL.

Cet intrusion virale fait que les vignettes Windows "buguent" toutes, impossible d'en ouvrir une convenablement. A moins de repartir de zéro au moyen d"une restauration du système, mais je souhaiterais trouver une solution plus rapide compte tenu des nombreux fichiers ou programmes que je possède.

Merci de m'aider.

Windows pour les particuliers | Versions antérieures de Windows | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires

52 réponses

Trier par : Les plus anciens
Le plus utile Les plus récents Les plus anciens
  1. Anonyme
    2013-10-09T09:22:01+00:00

    Toutes mes excuses pour le retard.

    Non, MBAM n'y est pour rien, c'est bien Zero Access qui pourrit les services.

    1- Supprime ce fichier :

    C:\Program Files (x86)\Google\Desktop\Install

    Possible qu'il refuse.

    Poursuivre avec :

    2- Puis essayons MBAR (du même éditeur que MBAM) :

    http://www.bleepingcomputer.com/virus-removal/comment-utiliser-malwarebytes-anti-rootkit/

    Lancer MBAR et copier coller le rapport

    Puis lancer Fixdamage (voir en bas de page)

    Redémarre le PC et vérifie le Centre de sécurité

    Cette réponse a-t-elle été utile ?

    0 commentaires
  2. Anonyme
    2013-10-09T11:56:31+00:00

    Après avoir suivi vos dernier conseils, ça y est: le Centre de Sécurité n'a plus de signe d'alerte, il me signale "Aucun problème n'a été détecté par le Centre (...)". On arrive enfin au bout du tunnel et cela grâce à vous, merci sincèrement pour votre soutien.

    Il y a peut être encore quelques soucis:

    1/ Mes 3 navigateurs (IE, Chrome et Mozilla) s'ouvrent en lieu et place de ma page d'accueil Orange, avec la page d'accueil d'IVO6 il n'y a plus de programme utilisant cet indésirable , en ouvrant les navigateurs IVO6 s'ouvre avec une apparence ressemblant à la page d'accueil de google.fr.

    2/ Les vignettes de Windows ne sont pas "en connexion".  Elles s'ouvrent convenablement mais mes comptes personnels comme Skype, SkyDrive, Facebook, Outlook m'indiquent "connexion impossible". Toujours en vignettes, les actualités, bourse, météo etc... ne s'actualisent pas.

    Cette réponse a-t-elle été utile ?

    0 commentaires
  3. Anonyme
    2013-10-09T12:41:28+00:00

    Yessss !

    On avance, on avance, mais ce n'est pas fini !

    J'avais dit que c'était une peste ce ZeroAccess, et de plus il sort régulièrement des variantes pour détourner les désinfections qu'il doit suivre sur les forums spécialisés.

    La suppression du fichier C:\Program Files (x86)\Google\Desktop\ a-t-elle été acceptée ?

    As-tu lancé MBAR (je suppose que oui) ?

    J'ai demandé le rapport MBAR, il est dans le dossier d'où tu as lancé MBAR, à priori sur le Bureau si tu as bien suivi le tuto

    Dans ce dossier "mbar-numéro_de_version", tu trouveras system-log.txt, ainsi que mbar-log-année-mois-jour (heure-minute-seconde).txt.

    Copier coller ces deux rapports ici.

    Maintenant que l'urgent est traité : supprimer ZeroAccess, et rétablir le Centre de Sécurité, on va traiter les infections accessoires dont ce QVO6 (tu parles de IVO6, confusion, non ?).

    Pour cela suivre la procédure standard de désinfection :

    http://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm

    Pour MBAM et AdwCleaner, copier coller dans la prochaine réponse les rapports de "SUPPRESSION" et non de recherche :

    • MBAM après avoir cliqué sur "Supprimer la sélection"- AdwCleaner  après avoir cliqué sur l'onglet "Nettoyer" (le rapport est aussi dans C:\AdwCleaner[S0].txt)

    Pour ZHPDiag, cliquer sur "Rechercher" (option par défaut), un rapport "ZHPDiag.txt", apparaît sur le "Bureau".

    L'envoyer sur Cjoint, site de dépôt de fichiers : rapport trop long pour être collé ici.

    Donner le lien dans la réponse prochaine.

    Mode d'emploi de Cjoint :

    http://rue-du-montceau.pagesperso-orange.fr/tuto_cjoint.html

    Cette réponse a-t-elle été utile ?

    0 commentaires
  4. Anonyme
    2013-10-09T14:02:02+00:00

    La suppression du fichier C:\Program Files (x86)\Google\Desktop\Install a été acceptée.

    1er rapport****mbar-log-année-mois-jour (heure-minute-seconde).txt:

    Malwarebytes Anti-Rootkit BETA 1.07.0.1005

    www.malwarebytes.org

    Database version: v2013.10.09.02

    Windows 8 x64 NTFS

    Internet Explorer 10.0.9200.16688

    GILBERT :: PC-GIJOE [administrator]

    09/10/2013 11:40:43

    mbar-log-2013-10-09 (11-40-43).txt

    Scan type: Quick scan

    Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken

    Scan options disabled:

    Objects scanned: 239072

    Time elapsed: 18 minute(s), 37 second(s)

    Memory Processes Detected: 0

    (No malicious items detected)

    Memory Modules Detected: 0

    (No malicious items detected)

    Registry Keys Detected: 0

    (No malicious items detected)

    Registry Values Detected: 0

    (No malicious items detected)

    Registry Data Items Detected: 2

    HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Page_URL (Hijack.StartPage) -> Bad: (http://www.qvo6.com/?utm\_source=b&utm\_medium=cor&utm\_campaign=eXQ&utm\_content=hp&from=cor&uid=ST1000LM024XHN-M101MBB\_S2SWJ9ACC02095&ts=1381063634) Good: (http://www.google.com) -> Replace on reboot.

    HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page (Hijack.StartPage) -> Bad: (http://www.qvo6.com/?utm\_source=b&utm\_medium=cor&utm\_campaign=eXQ&utm\_content=hp&from=cor&uid=ST1000LM024XHN-M101MBB\_S2SWJ9ACC02095&ts=1381063634) Good: (http://www.google.com) -> Replace on reboot.

    Folders Detected: 7

    c:\program files (x86)\google\desktop\install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}\    (Trojan.0Access) -> Delete on reboot.

    c:\program files (x86)\google\desktop\install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}\   ... (Trojan.0Access) -> Delete on reboot.

    c:\program files (x86)\google\desktop\install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}\   ...\‮ﯹ๛ (Trojan.0Access) -> Delete on reboot.

    c:\program files (x86)\google\desktop\install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}\   ...\‮ﯹ๛{bda28a38-cb35-1628-8bf4-e10e8f0dfad7} (Trojan.0Access) -> Delete on reboot.

    c:\program files (x86)\google\desktop\install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}\   ...\‮ﯹ๛{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}\l (Trojan.0Access) -> Delete on reboot.

    c:\program files (x86)\google\desktop\install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}\   ...\‮ﯹ๛{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}\u (Trojan.0Access) -> Delete on reboot.

    C:\Program Files (x86)\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7} (Trojan.0Access) -> Delete on reboot.

    Files Detected: 1

    c:\Program Files (x86)\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}\   ...\‮ﯹ๛{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}@ (Trojan.0Access) -> Delete on reboot.

    Physical Sectors Detected: 0

    (No malicious items detected)

    (end)

    2ème rapport****mbar-log-année-mois-jour (heure-minute-seconde).txt:

    Malwarebytes Anti-Rootkit BETA 1.07.0.1005

    www.malwarebytes.org

    Database version: v2013.10.09.03

    Windows 8 x64 NTFS

    Internet Explorer 10.0.9200.16688

    GILBERT :: PC-GIJOE [administrator]

    09/10/2013 13:11:03

    mbar-log-2013-10-09 (13-11-03).txt

    Scan type: Quick scan

    Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken

    Scan options disabled:

    Objects scanned: 239493

    Time elapsed: 13 minute(s), 30 second(s)

    Memory Processes Detected: 0

    (No malicious items detected)

    Memory Modules Detected: 0

    (No malicious items detected)

    Registry Keys Detected: 0

    (No malicious items detected)

    Registry Values Detected: 0

    (No malicious items detected)

    Registry Data Items Detected: 0

    (No malicious items detected)

    Folders Detected: 0

    (No malicious items detected)

    Files Detected: 0

    (No malicious items detected)

    Physical Sectors Detected: 0

    (No malicious items detected)

    (end)

    Le rapport system-log.txt est:

    Malwarebytes Anti-Rootkit BETA 1.07.0.1005

    (c) Malwarebytes Corporation 2011-2012

    OS version: 6.2.9200 Windows 8 x64

    Account is Administrative

    Internet Explorer version: 10.0.9200.16688

    File system is: NTFS

    Disk drives: C:\ DRIVE_FIXED, D:\ DRIVE_FIXED

    CPU speed: 2.494000 GHz

    Memory total: 6329487360, free: 3720896512

    Downloaded database version: v2013.10.09.02

    Downloaded database version: v2013.10.08.02

    =======================================

    Initializing...

    ------------ Kernel report ------------

    10/09/2013 11:40:38

    ------------ Loaded modules -----------

    \SystemRoot\system32\ntoskrnl.exe

    \SystemRoot\system32\hal.dll

    \SystemRoot\system32\kd.dll

    \SystemRoot\system32\mcupdate_GenuineIntel.dll

    \SystemRoot\System32\drivers\CLFS.SYS

    \SystemRoot\System32\drivers\tm.sys

    \SystemRoot\system32\PSHED.dll

    \SystemRoot\system32\BOOTVID.dll

    \SystemRoot\system32\CI.dll

    \SystemRoot\System32\drivers\msrpc.sys

    \SystemRoot\system32\drivers\Wdf01000.sys

    \SystemRoot\system32\drivers\WDFLDR.SYS

    \SystemRoot\System32\Drivers\acpiex.sys

    \SystemRoot\System32\Drivers\WppRecorder.sys

    \SystemRoot\System32\drivers\ACPI.sys

    \SystemRoot\System32\drivers\WMILIB.SYS

    \SystemRoot\System32\Drivers\cng.sys

    \SystemRoot\System32\drivers\msisadrv.sys

    \SystemRoot\System32\drivers\pci.sys

    \SystemRoot\System32\drivers\vdrvroot.sys

    \SystemRoot\system32\drivers\pdc.sys

    \SystemRoot\System32\drivers\partmgr.sys

    \SystemRoot\System32\drivers\spaceport.sys

    \SystemRoot\System32\drivers\volmgr.sys

    \SystemRoot\System32\drivers\volmgrx.sys

    \SystemRoot\System32\drivers\mountmgr.sys

    \SystemRoot\System32\drivers\iaStorA.sys

    \SystemRoot\System32\drivers\storport.sys

    \SystemRoot\System32\drivers\EhStorClass.sys

    \SystemRoot\system32\drivers\fltmgr.sys

    \SystemRoot\system32\drivers\NISx64\1500020.001\SYMDS64.SYS

    \SystemRoot\System32\drivers\fileinfo.sys

    \SystemRoot\system32\drivers\NISx64\1500020.001\SYMEFA64.SYS

    \SystemRoot\System32\Drivers\Ntfs.sys

    \SystemRoot\System32\Drivers\ksecdd.sys

    \SystemRoot\System32\drivers\pcw.sys

    \SystemRoot\System32\Drivers\Fs_Rec.sys

    \SystemRoot\system32\drivers\ndis.sys

    \SystemRoot\system32\drivers\NETIO.SYS

    \SystemRoot\System32\Drivers\ksecpkg.sys

    \SystemRoot\System32\drivers\tcpip.sys

    \SystemRoot\System32\drivers\fwpkclnt.sys

    \SystemRoot\system32\DRIVERS\wfplwfs.sys

    \SystemRoot\System32\DRIVERS\fvevol.sys

    \SystemRoot\system32\DRIVERS\hpdskflt.sys

    \SystemRoot\System32\drivers\amdkmpfd.sys

    \SystemRoot\System32\drivers\wd.sys

    \SystemRoot\System32\drivers\volsnap.sys

    \SystemRoot\System32\drivers\rdyboost.sys

    \SystemRoot\System32\Drivers\mup.sys

    \SystemRoot\System32\drivers\disk.sys

    \SystemRoot\System32\drivers\CLASSPNP.SYS

    \SystemRoot\System32\Drivers\crashdmp.sys

    \SystemRoot\System32\drivers\cdrom.sys

    \SystemRoot\system32\drivers\NISx64\1500020.001\ccSetx64.sys

    \SystemRoot\system32\drivers\NISx64\1500020.001\SRTSP64.SYS

    \SystemRoot\system32\drivers\NISx64\1500020.001\SRTSPX64.SYS

    \SystemRoot\system32\drivers\NISx64\1500020.001\Ironx64.SYS

    ??\C:\Windows\system32\Drivers\SYMEVENT64x86.SYS

    \SystemRoot\System32\Drivers\Null.SYS

    \SystemRoot\System32\Drivers\Beep.SYS

    \SystemRoot\System32\drivers\BasicRender.sys

    \SystemRoot\System32\drivers\dxgkrnl.sys

    \SystemRoot\System32\drivers\watchdog.sys

    \SystemRoot\System32\drivers\dxgmms1.sys

    \SystemRoot\System32\drivers\BasicDisplay.sys

    \SystemRoot\System32\Drivers\Npfs.SYS

    \SystemRoot\System32\Drivers\Msfs.SYS

    \SystemRoot\system32\DRIVERS\tdx.sys

    \SystemRoot\system32\DRIVERS\TDI.SYS

    \SystemRoot\system32\drivers\ws2ifsl.sys

    \SystemRoot\System32\DRIVERS\netbt.sys

    \SystemRoot\system32\drivers\afd.sys

    \SystemRoot\system32\DRIVERS\pacer.sys

    \SystemRoot\system32\DRIVERS\vwififlt.sys

    \SystemRoot\system32\DRIVERS\netbios.sys

    \SystemRoot\system32\DRIVERS\rdbss.sys

    \SystemRoot\system32\DRIVERS\wanarp.sys

    \SystemRoot\system32\drivers\NISx64\1500020.001\SYMNETS.SYS

    \SystemRoot\system32\drivers\nsiproxy.sys

    \SystemRoot\System32\drivers\npsvctrig.sys

    \SystemRoot\System32\drivers\mssmbios.sys

    ??\C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys

    ??\C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys

    \SystemRoot\System32\drivers\discache.sys

    \SystemRoot\System32\Drivers\dfsc.sys

    \SystemRoot\system32\DRIVERS\CLVirtualDrive.sys

    ??\C:\Program Files (x86)\Norton Internet Security\NortonData\21.0.2.1\Definitions\BASHDefs\20130924.001\BHDrvx64.sys

    \SystemRoot\system32\DRIVERS\ndistapi.sys

    \SystemRoot\system32\DRIVERS\ndiswan.sys

    \SystemRoot\system32\DRIVERS\rassstp.sys

    \SystemRoot\system32\DRIVERS\AgileVpn.sys

    \SystemRoot\system32\DRIVERS\tunnel.sys

    \SystemRoot\System32\drivers\CompositeBus.sys

    \SystemRoot\system32\DRIVERS\kdnic.sys

    \SystemRoot\System32\drivers\umbus.sys

    \SystemRoot\System32\drivers\CmBatt.sys

    \SystemRoot\System32\drivers\BATTC.SYS

    \SystemRoot\system32\DRIVERS\atikmpag.sys

    \SystemRoot\system32\DRIVERS\atikmdag.sys

    \SystemRoot\system32\DRIVERS\igdpmd64.sys

    \SystemRoot\System32\drivers\USBXHCI.SYS

    \SystemRoot\System32\Drivers\fastfat.SYS

    \SystemRoot\System32\drivers\ucx01000.sys

    \SystemRoot\System32\drivers\HECIx64.sys

    \SystemRoot\System32\drivers\usbehci.sys

    \SystemRoot\System32\drivers\USBPORT.SYS

    \SystemRoot\System32\drivers\HDAudBus.sys

    \SystemRoot\system32\DRIVERS\netr28x.sys

    \SystemRoot\System32\drivers\vwifibus.sys

    \SystemRoot\system32\DRIVERS\Rt630x64.sys

    \SystemRoot\System32\drivers\i8042prt.sys

    \SystemRoot\system32\DRIVERS\SynTP.sys

    \SystemRoot\system32\DRIVERS\USBD.SYS

    \SystemRoot\System32\drivers\kbdclass.sys

    \SystemRoot\System32\drivers\mouclass.sys

    \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys

    \SystemRoot\system32\DRIVERS\Smb_driver_Intel.sys

    \SystemRoot\system32\DRIVERS\Accelerometer.sys

    \SystemRoot\System32\drivers\WirelessButtonDriver64.sys

    \SystemRoot\System32\drivers\HIDCLASS.SYS

    \SystemRoot\System32\drivers\HIDPARSE.SYS

    \SystemRoot\System32\drivers\wmiacpi.sys

    \SystemRoot\System32\drivers\intelppm.sys

    \SystemRoot\system32\DRIVERS\raspptp.sys

    \SystemRoot\system32\DRIVERS\rrnetcap.sys

    \SystemRoot\system32\DRIVERS\rasl2tp.sys

    \SystemRoot\system32\DRIVERS\raspppoe.sys

    \SystemRoot\System32\drivers\swenum.sys

    \SystemRoot\System32\drivers\ks.sys

    \SystemRoot\System32\drivers\rdpbus.sys

    \SystemRoot\system32\drivers\tbhsd.sys

    \SystemRoot\system32\drivers\portcls.sys

    \SystemRoot\system32\drivers\drmk.sys

    \SystemRoot\system32\drivers\ksthunk.sys

    \SystemRoot\System32\Drivers\NDProxy.SYS

    \SystemRoot\System32\drivers\usbhub.sys

    \SystemRoot\System32\drivers\UsbHub3.sys

    \SystemRoot\system32\DRIVERS\stwrt64.sys

    \SystemRoot\system32\DRIVERS\IntcDAud.sys

    \SystemRoot\System32\win32k.sys

    \SystemRoot\System32\Drivers\dump_diskdump.sys

    \SystemRoot\System32\Drivers\dump_iaStorA.sys

    \SystemRoot\System32\Drivers\dump_dumpfve.sys

    \SystemRoot\System32\drivers\usbccgp.sys

    \SystemRoot\System32\TSDDD.dll

    \SystemRoot\System32\ATMFD.DLL

    \SystemRoot\System32\Drivers\usbvideo.sys

    \SystemRoot\System32\drivers\monitor.sys

    \SystemRoot\system32\drivers\luafv.sys

    \SystemRoot\system32\DRIVERS\lltdio.sys

    \SystemRoot\system32\DRIVERS\nwifi.sys

    \SystemRoot\system32\DRIVERS\ndisuio.sys

    \SystemRoot\system32\DRIVERS\rspndr.sys

    \SystemRoot\system32\DRIVERS\vwifimp.sys

    \SystemRoot\system32\drivers\HTTP.sys

    \SystemRoot\System32\DRIVERS\srvnet.sys

    \SystemRoot\system32\DRIVERS\bowser.sys

    \SystemRoot\system32\DRIVERS\mrxsmb.sys

    \SystemRoot\system32\DRIVERS\mrxsmb10.sys

    \SystemRoot\system32\DRIVERS\mrxsmb20.sys

    \SystemRoot\System32\DRIVERS\srv2.sys

    \SystemRoot\System32\DRIVERS\srv.sys

    \SystemRoot\system32\drivers\Ndu.sys

    \SystemRoot\system32\drivers\npf.sys

    \SystemRoot\system32\drivers\peauth.sys

    \SystemRoot\System32\Drivers\secdrv.SYS

    \SystemRoot\System32\drivers\tcpipreg.sys

    \SystemRoot\System32\drivers\condrv.sys

    \SystemRoot\system32\DRIVERS\cdfs.sys

    \SystemRoot\system32\DRIVERS\asyncmac.sys

    ??\C:\Program Files (x86)\Norton Internet Security\NortonData\21.0.2.1\Definitions\IPSDefs\20131005.002\IDSvia64.sys

    \SystemRoot\system32\DRIVERS\udfs.sys

    \SystemRoot\System32\drivers\rdpvideominiport.sys

    \SystemRoot\System32\cdd.dll

    ??\C:\Program Files (x86)\Norton Internet Security\NortonData\21.0.2.1\Definitions\VirusDefs\20131008.032\EX64.SYS

    ??\C:\Program Files (x86)\Norton Internet Security\NortonData\21.0.2.1\Definitions\VirusDefs\20131008.032\ENG64.SYS

    \SystemRoot\System32\Drivers\usbaapl64.sys

    \SystemRoot\system32\drivers\WudfPf.sys

    \SystemRoot\system32\DRIVERS\WinUsb.sys

    \SystemRoot\system32\DRIVERS\WUDFRd.sys

    \SystemRoot\System32\drivers\WpdUpFltr.sys

    \SystemRoot\system32\DRIVERS\netaapl64.sys

    ??\C:\Windows\system32\drivers\mbamchameleon.sys

    ??\C:\Windows\system32\drivers\MBAMSwissArmy.sys

    ----------- End -----------

    Done!

    <<<1>>>

    Upper Device Name: \Device\Harddisk0\DR0

    Upper Device Object: 0xfffffa80073336e0

    Upper Device Driver Name: \Driver\disk\

    Lower Device Name: \Device\00000036\

    Lower Device Object: 0xfffffa8007217060

    Lower Device Driver Name: \Driver\iaStorA\

    <<<2>>>

    Physical Sector Size: 512

    Drive: 0, DevicePointer: 0xfffffa80073336e0, DeviceName: \Device\Harddisk0\DR0, DriverName: \Driver\disk\

    --------- Disk Stack ------

    DevicePointer: 0xfffffa8007332040, DeviceName: Unknown, DriverName: \Driver\partmgr\

    DevicePointer: 0xfffffa80073336e0, DeviceName: \Device\Harddisk0\DR0, DriverName: \Driver\disk\

    DevicePointer: 0xfffffa8007333040, DeviceName: Unknown, DriverName: \Driver\hpdskflt\

    DevicePointer: 0xfffffa8007217060, DeviceName: \Device\00000036, DriverName: \Driver\iaStorA\

    ------------ End ----------

    Alternate DeviceName: \Device\Harddisk0\DR0, DriverName: \Driver\disk\

    Upper DeviceData: 0x0, 0x0, 0x0

    Lower DeviceData: 0x0, 0x0, 0x0

    <<<3>>>

    Volume: C:

    File system type: NTFS

    SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes

    <<<2>>>

    <<<3>>>

    Volume: C:

    File system type: NTFS

    SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes

    Scanning drivers directory: C:\WINDOWS\SYSTEM32\drivers...

    <<<2>>>

    <<<3>>>

    Volume: C:

    File system type: NTFS

    SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes

    Read File: File "C:\Windows\System32\Drivers\vwifibus.sys" is compressed (flags = 1)

    Read File: File "C:\WINDOWS\SYSTEM32\drivers\vwifibus.sys" is compressed (flags = 1)

    Done!

    Drive 0

    Scanning MBR on drive 0...

    Inspecting partition table:

    This drive is a GPT Drive.

    MBR Signature: 55AA

    Disk Signature: 79E2E5B4

    GPT Protective MBR Partition information:

    Partition 0 type is EFI-GPT (0xee)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 1  Numsec = 1953525167

    Partition 1 type is Empty (0x0)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 0  Numsec = 0

    Partition 2 type is Empty (0x0)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 0  Numsec = 0

    Partition 3 type is Empty (0x0)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 0  Numsec = 0

    GPT Partition information:

    GPT Header Signature 4546492050415254

    GPT Header Revision 65536 Size 92 CRC 868346972

    GPT Header CurrentLba = 1 BackupLba 1953525167

    GPT Header FirstUsableLba 34  LastUsableLba 1953525134

    GPT Header Guid cf65e3f1-da52-440f-b196-74eb90bf808d

    GPT Header Contains 128 partition entries starting at LBA 2

    GPT Header Partition entry size = 128

    Backup GPT header Signature 4546492050415254

    Backup GPT header Revision 65536 Size 92 CRC 868346972

    Backup GPT header CurrentLba = 1953525167 BackupLba 1

    Backup GPT header FirstUsableLba 34  LastUsableLba 1953525134

    Backup GPT header Guid cf65e3f1-da52-440f-b196-74eb90bf808d

    Backup GPT header Contains 128 partition entries starting at LBA 1953525135

    Backup GPT header Partition entry size = 128

    Partition 0 Type de94bba4-6d1-4d40-a16a-bfd5179d6ac

    Partition ID 6617de3f-eb5e-44ad-9241-bd34f3b3db5f

    FirstLBA 2048  Last LBA 821247

    Attributes 1

    Partition Name                 Basic data partition

    Partition 1 Type c12a7328-f81f-11d2-ba4b-0a0c93ec93b

    Partition ID 6cd1db0-cd9b-4f8b-b98b-9ff36d1de11

    FirstLBA 821248  Last LBA 1353727

    Attributes 0

    Partition Name                 EFI system partition

    GPT Partition 1 is bootable

    Partition 2 Type e3c9e316-b5c-4db8-817d-f92df0215ae

    Partition ID 9e722d5a-9f77-4a39-8b20-eecb3b34f57

    FirstLBA 1353728  Last LBA 1615871

    Attributes 0

    Partition Name         Microsoft reserved partition

    Partition 3 Type ebd0a0a2-b9e5-4433-87c0-68b6b72699c7

    Partition ID 98d33d81-4b65-42da-87eb-6e3de224744

    FirstLBA 1615872  Last LBA 1907216383

    Attributes 0

    Partition Name                 Basic data partition

    Partition 4 Type ebd0a0a2-b9e5-4433-87c0-68b6b72699c7

    Partition ID 7285be6c-c6a7-4b80-b2c0-bb3c557db439

    FirstLBA 1907216384  Last LBA 1953523711

    Attributes 1

    Partition Name                 Basic data partition

    Disk Size: 1000204886016 bytes

    Sector size: 512 bytes

    Done!

    Infected: c:\program files (x86)\google\desktop\install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}\    --> [Trojan.0Access]

    Infected: c:\program files (x86)\google\desktop\install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}\   ... --> [Trojan.0Access]

    Infected: c:\program files (x86)\google\desktop\install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}\   ...\‮ﯹ๛ --> [Trojan.0Access]

    Infected: c:\program files (x86)\google\desktop\install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}\   ...\‮ﯹ๛{bda28a38-cb35-1628-8bf4-e10e8f0dfad7} --> [Trojan.0Access]

    Infected: c:\Program Files (x86)\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}\   ...\‮ﯹ๛{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}@ --> [Trojan.0Access]

    Infected: c:\program files (x86)\google\desktop\install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}\   ...\‮ﯹ๛{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}\l --> [Trojan.0Access]

    Infected: c:\program files (x86)\google\desktop\install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}\   ...\‮ﯹ๛{bda28a38-cb35-1628-8bf4-e10e8f0dfad7}\u --> [Trojan.0Access]

    Infected: C:\Program Files (x86)\Google\Desktop\Install{bda28a38-cb35-1628-8bf4-e10e8f0dfad7} --> [Trojan.0Access]

    Infected: HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Default_Page_URL --> [Hijack.StartPage]

    Infected: HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page --> [Hijack.StartPage]

    Scan finished

    Creating System Restore point...

    Cleaning up...

    Executing an action fixdamage.exe...

    Success!

    Queuing an action fixdamage.exe

    Removal scheduling successful. System shutdown needed.

    System shutdown occurred

    =======================================

    Removal queue found; removal started

    Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\MBR_0_i.mbam...

    Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\MBR_0_r.mbam...

    Removal finished

    Malwarebytes Anti-Rootkit BETA 1.07.0.1005

    (c) Malwarebytes Corporation 2011-2012

    OS version: 6.2.9200 Windows 8 x64

    Account is Administrative

    Internet Explorer version: 10.0.9200.16688

    File system is: NTFS

    Disk drives: C:\ DRIVE_FIXED, D:\ DRIVE_FIXED

    CPU speed: 2.494000 GHz

    Memory total: 6329487360, free: 4959129600

    =======================================

    Malwarebytes Anti-Rootkit BETA 1.07.0.1005

    (c) Malwarebytes Corporation 2011-2012

    OS version: 6.2.9200 Windows 8 x64

    Account is Administrative

    Internet Explorer version: 10.0.9200.16688

    File system is: NTFS

    Disk drives: C:\ DRIVE_FIXED, D:\ DRIVE_FIXED

    CPU speed: 2.494000 GHz

    Memory total: 6329487360, free: 4415545344

    Downloaded database version: v2013.10.09.03

    Downloaded database version: v2013.10.08.02

    Initializing...

    ======================

    ------------ Kernel report ------------

    10/09/2013 13:10:59

    ------------ Loaded modules -----------

    \SystemRoot\system32\ntoskrnl.exe

    \SystemRoot\system32\hal.dll

    \SystemRoot\system32\kd.dll

    \SystemRoot\system32\mcupdate_GenuineIntel.dll

    \SystemRoot\System32\drivers\CLFS.SYS

    \SystemRoot\System32\drivers\tm.sys

    \SystemRoot\system32\PSHED.dll

    \SystemRoot\system32\BOOTVID.dll

    \SystemRoot\system32\CI.dll

    \SystemRoot\System32\drivers\msrpc.sys

    \SystemRoot\system32\drivers\Wdf01000.sys

    \SystemRoot\system32\drivers\WDFLDR.SYS

    \SystemRoot\System32\Drivers\acpiex.sys

    \SystemRoot\System32\Drivers\WppRecorder.sys

    \SystemRoot\System32\drivers\ACPI.sys

    \SystemRoot\System32\drivers\WMILIB.SYS

    \SystemRoot\System32\Drivers\cng.sys

    \SystemRoot\System32\drivers\msisadrv.sys

    \SystemRoot\System32\drivers\pci.sys

    \SystemRoot\System32\drivers\vdrvroot.sys

    \SystemRoot\system32\drivers\pdc.sys

    \SystemRoot\System32\drivers\partmgr.sys

    \SystemRoot\System32\drivers\spaceport.sys

    \SystemRoot\System32\drivers\volmgr.sys

    \SystemRoot\System32\drivers\volmgrx.sys

    \SystemRoot\System32\drivers\mountmgr.sys

    \SystemRoot\System32\drivers\iaStorA.sys

    \SystemRoot\System32\drivers\storport.sys

    \SystemRoot\System32\drivers\EhStorClass.sys

    \SystemRoot\system32\drivers\fltmgr.sys

    \SystemRoot\system32\drivers\NISx64\1500020.001\SYMDS64.SYS

    \SystemRoot\System32\drivers\fileinfo.sys

    \SystemRoot\system32\drivers\NISx64\1500020.001\SYMEFA64.SYS

    \SystemRoot\System32\Drivers\Ntfs.sys

    \SystemRoot\System32\Drivers\ksecdd.sys

    \SystemRoot\System32\drivers\pcw.sys

    \SystemRoot\System32\Drivers\Fs_Rec.sys

    \SystemRoot\system32\drivers\ndis.sys

    \SystemRoot\system32\drivers\NETIO.SYS

    \SystemRoot\System32\Drivers\ksecpkg.sys

    \SystemRoot\System32\drivers\tcpip.sys

    \SystemRoot\System32\drivers\fwpkclnt.sys

    \SystemRoot\system32\DRIVERS\wfplwfs.sys

    \SystemRoot\System32\DRIVERS\fvevol.sys

    \SystemRoot\system32\DRIVERS\hpdskflt.sys

    \SystemRoot\System32\drivers\amdkmpfd.sys

    \SystemRoot\System32\drivers\wd.sys

    \SystemRoot\System32\drivers\volsnap.sys

    \SystemRoot\System32\drivers\rdyboost.sys

    \SystemRoot\System32\Drivers\mup.sys

    \SystemRoot\System32\drivers\disk.sys

    \SystemRoot\System32\drivers\CLASSPNP.SYS

    \SystemRoot\System32\Drivers\crashdmp.sys

    \SystemRoot\System32\drivers\cdrom.sys

    \SystemRoot\system32\drivers\NISx64\1500020.001\ccSetx64.sys

    \SystemRoot\system32\drivers\NISx64\1500020.001\SRTSP64.SYS

    \SystemRoot\system32\drivers\NISx64\1500020.001\SRTSPX64.SYS

    \SystemRoot\system32\drivers\NISx64\1500020.001\Ironx64.SYS

    ??\C:\Windows\system32\Drivers\SYMEVENT64x86.SYS

    ??\C:\Program Files (x86)\Norton Internet Security\NortonData\21.0.2.1\Definitions\VirusDefs\20131008.032\EX64.SYS

    ??\C:\Program Files (x86)\Norton Internet Security\NortonData\21.0.2.1\Definitions\VirusDefs\20131008.032\ENG64.SYS

    \SystemRoot\System32\Drivers\Null.SYS

    \SystemRoot\System32\Drivers\Beep.SYS

    \SystemRoot\System32\drivers\BasicRender.sys

    \SystemRoot\System32\drivers\dxgkrnl.sys

    \SystemRoot\System32\drivers\watchdog.sys

    \SystemRoot\System32\drivers\dxgmms1.sys

    \SystemRoot\System32\drivers\BasicDisplay.sys

    \SystemRoot\System32\Drivers\Npfs.SYS

    \SystemRoot\System32\Drivers\Msfs.SYS

    \SystemRoot\system32\DRIVERS\tdx.sys

    \SystemRoot\system32\DRIVERS\TDI.SYS

    \SystemRoot\system32\drivers\ws2ifsl.sys

    \SystemRoot\System32\DRIVERS\netbt.sys

    \SystemRoot\system32\drivers\afd.sys

    \SystemRoot\system32\DRIVERS\pacer.sys

    \SystemRoot\system32\DRIVERS\vwififlt.sys

    \SystemRoot\system32\DRIVERS\netbios.sys

    \SystemRoot\system32\DRIVERS\rdbss.sys

    \SystemRoot\system32\DRIVERS\wanarp.sys

    \SystemRoot\system32\drivers\NISx64\1500020.001\SYMNETS.SYS

    \SystemRoot\system32\drivers\nsiproxy.sys

    \SystemRoot\System32\drivers\npsvctrig.sys

    \SystemRoot\System32\drivers\mssmbios.sys

    ??\C:\Program Files (x86)\Norton Internet Security\NortonData\21.0.2.1\Definitions\IPSDefs\20131005.002\IDSvia64.sys

    ??\C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys

    ??\C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys

    \SystemRoot\System32\drivers\discache.sys

    \SystemRoot\System32\Drivers\dfsc.sys

    \SystemRoot\system32\DRIVERS\CLVirtualDrive.sys

    ??\C:\Program Files (x86)\Norton Internet Security\NortonData\21.0.2.1\Definitions\BASHDefs\20130924.001\BHDrvx64.sys

    \SystemRoot\system32\DRIVERS\ndistapi.sys

    \SystemRoot\system32\DRIVERS\ndiswan.sys

    \SystemRoot\system32\DRIVERS\rassstp.sys

    \SystemRoot\system32\DRIVERS\AgileVpn.sys

    \SystemRoot\system32\DRIVERS\tunnel.sys

    \SystemRoot\System32\drivers\CompositeBus.sys

    \SystemRoot\system32\DRIVERS\kdnic.sys

    \SystemRoot\System32\drivers\umbus.sys

    \SystemRoot\System32\drivers\CmBatt.sys

    \SystemRoot\System32\drivers\BATTC.SYS

    \SystemRoot\system32\DRIVERS\atikmpag.sys

    \SystemRoot\system32\DRIVERS\atikmdag.sys

    \SystemRoot\system32\DRIVERS\igdpmd64.sys

    \SystemRoot\System32\drivers\USBXHCI.SYS

    \SystemRoot\System32\drivers\ucx01000.sys

    \SystemRoot\System32\drivers\HECIx64.sys

    \SystemRoot\System32\drivers\usbehci.sys

    \SystemRoot\System32\drivers\USBPORT.SYS

    \SystemRoot\System32\drivers\HDAudBus.sys

    \SystemRoot\system32\DRIVERS\netr28x.sys

    \SystemRoot\System32\drivers\vwifibus.sys

    \SystemRoot\system32\DRIVERS\Rt630x64.sys

    \SystemRoot\System32\drivers\i8042prt.sys

    \SystemRoot\system32\DRIVERS\SynTP.sys

    \SystemRoot\system32\DRIVERS\USBD.SYS

    \SystemRoot\System32\drivers\kbdclass.sys

    \SystemRoot\System32\drivers\mouclass.sys

    \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys

    \SystemRoot\system32\DRIVERS\Smb_driver_Intel.sys

    \SystemRoot\system32\DRIVERS\Accelerometer.sys

    \SystemRoot\System32\drivers\WirelessButtonDriver64.sys

    \SystemRoot\System32\drivers\HIDCLASS.SYS

    \SystemRoot\System32\drivers\HIDPARSE.SYS

    \SystemRoot\System32\drivers\wmiacpi.sys

    \SystemRoot\System32\drivers\intelppm.sys

    \SystemRoot\system32\DRIVERS\raspptp.sys

    \SystemRoot\system32\DRIVERS\rrnetcap.sys

    \SystemRoot\system32\DRIVERS\rasl2tp.sys

    \SystemRoot\system32\DRIVERS\raspppoe.sys

    \SystemRoot\System32\drivers\swenum.sys

    \SystemRoot\System32\drivers\ks.sys

    \SystemRoot\System32\drivers\rdpbus.sys

    \SystemRoot\system32\drivers\tbhsd.sys

    \SystemRoot\system32\drivers\portcls.sys

    \SystemRoot\system32\drivers\drmk.sys

    \SystemRoot\system32\drivers\ksthunk.sys

    \SystemRoot\System32\Drivers\NDProxy.SYS

    \SystemRoot\System32\drivers\usbhub.sys

    \SystemRoot\System32\Drivers\fastfat.SYS

    \SystemRoot\System32\drivers\UsbHub3.sys

    \SystemRoot\system32\DRIVERS\stwrt64.sys

    \SystemRoot\system32\DRIVERS\IntcDAud.sys

    \SystemRoot\System32\win32k.sys

    \SystemRoot\System32\Drivers\dump_diskdump.sys

    \SystemRoot\System32\Drivers\dump_iaStorA.sys

    \SystemRoot\System32\Drivers\dump_dumpfve.sys

    \SystemRoot\System32\drivers\usbccgp.sys

    \SystemRoot\System32\Drivers\usbvideo.sys

    \SystemRoot\System32\drivers\monitor.sys

    \SystemRoot\System32\TSDDD.dll

    \SystemRoot\System32\cdd.dll

    \SystemRoot\System32\ATMFD.DLL

    \SystemRoot\system32\drivers\luafv.sys

    ??\C:\Windows\system32\drivers\mbam.sys

    \SystemRoot\system32\DRIVERS\lltdio.sys

    \SystemRoot\system32\DRIVERS\nwifi.sys

    \SystemRoot\system32\DRIVERS\ndisuio.sys

    \SystemRoot\system32\DRIVERS\rspndr.sys

    \SystemRoot\system32\DRIVERS\vwifimp.sys

    \SystemRoot\system32\drivers\HTTP.sys

    \SystemRoot\System32\DRIVERS\srvnet.sys

    \SystemRoot\system32\DRIVERS\bowser.sys

    \SystemRoot\System32\drivers\mpsdrv.sys

    \SystemRoot\system32\DRIVERS\mrxsmb.sys

    \SystemRoot\system32\DRIVERS\mrxsmb10.sys

    \SystemRoot\system32\DRIVERS\mrxsmb20.sys

    \SystemRoot\System32\DRIVERS\srv2.sys

    \SystemRoot\System32\DRIVERS\srv.sys

    \SystemRoot\system32\drivers\Ndu.sys

    \SystemRoot\system32\drivers\npf.sys

    \SystemRoot\system32\drivers\peauth.sys

    \SystemRoot\System32\Drivers\secdrv.SYS

    \SystemRoot\System32\drivers\tcpipreg.sys

    \SystemRoot\System32\drivers\condrv.sys

    \SystemRoot\system32\DRIVERS\cdfs.sys

    ??\C:\Windows\system32\drivers\mbamchameleon.sys

    ??\C:\Windows\system32\drivers\MBAMSwissArmy.sys

    ----------- End -----------

    Done!

    <<<1>>>

    Upper Device Name: \Device\Harddisk0\DR0

    Upper Device Object: 0xfffffa8007335060

    Upper Device Driver Name: \Driver\disk\

    Lower Device Name: \Device\00000035\

    Lower Device Object: 0xfffffa80071fd060

    Lower Device Driver Name: \Driver\iaStorA\

    <<<2>>>

    Physical Sector Size: 512

    Drive: 0, DevicePointer: 0xfffffa8007335060, DeviceName: \Device\Harddisk0\DR0, DriverName: \Driver\disk\

    --------- Disk Stack ------

    DevicePointer: 0xfffffa8007335b10, DeviceName: Unknown, DriverName: \Driver\partmgr\

    DevicePointer: 0xfffffa8007335060, DeviceName: \Device\Harddisk0\DR0, DriverName: \Driver\disk\

    DevicePointer: 0xfffffa8007336660, DeviceName: Unknown, DriverName: \Driver\hpdskflt\

    DevicePointer: 0xfffffa80071fd060, DeviceName: \Device\00000035, DriverName: \Driver\iaStorA\

    ------------ End ----------

    Alternate DeviceName: \Device\Harddisk0\DR0, DriverName: \Driver\disk\

    Upper DeviceData: 0x0, 0x0, 0x0

    Lower DeviceData: 0x0, 0x0, 0x0

    <<<3>>>

    Volume: C:

    File system type: NTFS

    SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes

    <<<2>>>

    <<<3>>>

    Volume: C:

    File system type: NTFS

    SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes

    Scanning drivers directory: C:\WINDOWS\SYSTEM32\drivers...

    <<<2>>>

    <<<3>>>

    Volume: C:

    File system type: NTFS

    SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes

    Read File: File "C:\Windows\System32\Drivers\vwifibus.sys" is compressed (flags = 1)

    Read File: File "C:\WINDOWS\SYSTEM32\drivers\vwifibus.sys" is compressed (flags = 1)

    Done!

    Drive 0

    Scanning MBR on drive 0...

    Inspecting partition table:

    This drive is a GPT Drive.

    MBR Signature: 55AA

    Disk Signature: 79E2E5B4

    GPT Protective MBR Partition information:

    Partition 0 type is EFI-GPT (0xee)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 1  Numsec = 1953525167

    Partition 1 type is Empty (0x0)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 0  Numsec = 0

    Partition 2 type is Empty (0x0)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 0  Numsec = 0

    Partition 3 type is Empty (0x0)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 0  Numsec = 0

    GPT Partition information:

    GPT Header Signature 4546492050415254

    GPT Header Revision 65536 Size 92 CRC 868346972

    GPT Header CurrentLba = 1 BackupLba 1953525167

    GPT Header FirstUsableLba 34  LastUsableLba 1953525134

    GPT Header Guid cf65e3f1-da52-440f-b196-74eb90bf808d

    GPT Header Contains 128 partition entries starting at LBA 2

    GPT Header Partition entry size = 128

    Backup GPT header Signature 4546492050415254

    Backup GPT header Revision 65536 Size 92 CRC 868346972

    Backup GPT header CurrentLba = 1953525167 BackupLba 1

    Backup GPT header FirstUsableLba 34  LastUsableLba 1953525134

    Backup GPT header Guid cf65e3f1-da52-440f-b196-74eb90bf808d

    Backup GPT header Contains 128 partition entries starting at LBA 1953525135

    Backup GPT header Partition entry size = 128

    Partition 0 Type de94bba4-6d1-4d40-a16a-bfd5179d6ac

    Partition ID 6617de3f-eb5e-44ad-9241-bd34f3b3db5f

    FirstLBA 2048  Last LBA 821247

    Attributes 1

    Partition Name                 Basic data partition

    Partition 1 Type c12a7328-f81f-11d2-ba4b-0a0c93ec93b

    Partition ID 6cd1db0-cd9b-4f8b-b98b-9ff36d1de11

    FirstLBA 821248  Last LBA 135372

    Cette réponse a-t-elle été utile ?

    0 commentaires
  5. Anonyme
    2013-10-09T15:58:05+00:00

    Je dois suivre vos recommandation sur http://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm pour sa suppression, est-ce bien ça ?

    Oui, pour QVO6 et bien d'autres que FRST a révélé.

    C'est AdwCleaner qui va faire le gros du boulot, mais MBAM va trouver aussi.

    Et le diagnostic ZHPDiag nous montrera ce qui reste qu'on supprimera ensuite.

    Cette phase devrait empêcher que les navigateurs ouvrent n'importe quoi et modifient le moteur de recherche.

    En pratique, on avait une grosse infection qui a nécessité des outils spéciaux, maintenant il reste à traiter des "indésirables" avec les outils habituels. Et il y a de nombreux indésirables, déjà plus ou moins attaqués, mais il faut aller plus loin.

    Par contre pour les tuiles de "l'interface moderne" de Windows 8, j'ai bien peur que ça ne corrige pas.

    On verra ensuite pour ce point spécifique.

    Merci pour les rapports, c'est MBAR qui  a permis au Centre de Sécurité de refonctionner, "ServicesRepair" de ESET n'est pas à jour pour cette variante ZeroAccess.

    Cette réponse a-t-elle été utile ?

    0 commentaires