Résolu : Éradiquer complétement ZeroAccess.B et .C (alias Sirefef) plus Centre de Sécurité plus Pare-feu plus autres services désactivés

Anonyme
2013-10-05T12:19:22+00:00

Bonjour.

J'utilise Hewlett Packard comme ordinateur portable fonctionnant sous Windows 8 en 64 bits.

Depuis hier soir mon ordinateur est infecté par Trojan.Zeroaccess.B,

Trojan.Zeroaccess.C et

Trojan.Gen.2, détectés tous trois par Norton puis bloqués, mais le processus de bloquage Norton est sans fin.

Je suis protégé avec Norton Internet Security. Là, j'effectue une analyse complète avec mon antivirus mais celui-ci n'a rien noté...

Ma question est comment éradiquer totalement Trojan.Zeroaccess.B

Trojan.Zeroaccess.C

et Trojan.Gen.2, tout en sachant que Norton "les bloque" et que j'ai, à chacun des allumages de mon ordinateur la mise en route finie, la mention sur une fenêtre "netsh.exe - Point d'entrée introuvable - Le point d'entrée de procédure MigrateWînsockConfiguration est introuvable dans la bibliothèque de liens dynamiques C:\Windows\SYSTEM32\WSHELPER.DLL.

Cet intrusion virale fait que les vignettes Windows "buguent" toutes, impossible d'en ouvrir une convenablement. A moins de repartir de zéro au moyen d"une restauration du système, mais je souhaiterais trouver une solution plus rapide compte tenu des nombreux fichiers ou programmes que je possède.

Merci de m'aider.

Windows pour les particuliers | Versions antérieures de Windows | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires

52 réponses

Trier par : Les plus anciens
Le plus utile Les plus récents Les plus anciens
  1. Anonyme
    2013-10-11T08:37:46+00:00

    Etape DelFix. Son rapport:

    DelFix v10.4 - Rapport créé le 11/10/2013 à 10:31:41

    Mis à jour le 19/07/2013 par Xplode

    Nom d'utilisateur : GILBERT - PC-GIJOE

    Système d'exploitation : Windows 8  (64 bits)

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\FRST

    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

    Supprimé : C:\Users\Gilbert\Desktop\mbar

    Supprimé : C:\Users\Gilbert\Desktop\RK_Quarantine

    Supprimé : C:\Program Files (x86)\ZHPDiag

    Supprimé : C:\Users\Gilbert\Desktop\FSS.exe

    Supprimé : C:\Users\Gilbert\Desktop\FSS.txt

    Supprimé : C:\Users\Gilbert\Desktop\RKreport[0]_D_10062013_213140.txt

    Supprimé : C:\Users\Gilbert\Desktop\RKreport[0]_D_10072013_120626.txt

    Supprimé : C:\Users\Gilbert\Desktop\RKreport[0]_S_10062013_212237.txt

    Supprimé : C:\Users\Gilbert\Desktop\RKreport[0]_S_10072013_120623.txt

    Supprimé : C:\Users\Gilbert\Desktop\RogueKiller.exe

    Supprimé : C:\Users\Gilbert\Desktop\ServicesRepair.exe

    Supprimé : C:\Users\Gilbert\Desktop\ZHPDiag.lnk

    Supprimé : C:\Users\Gilbert\Desktop\ZHPDiag.txt

    Supprimé : C:\Users\Gilbert\Desktop\ZHPFix.lnk

    Supprimé : C:\Users\Gilbert\Desktop\ZHPFixReport.txt

    Supprimé : C:\Users\Gilbert\Downloads\Addition.txt

    Supprimé : C:\Users\Gilbert\Downloads\adwcleaner.exe

    Supprimé : C:\Users\Gilbert\Downloads\FRST.txt

    Supprimé : C:\Users\Gilbert\Downloads\FRST64.exe

    Supprimé : C:\Users\Gilbert\Downloads\ZHPDiag2.exe

    Supprimée : HKLM\SOFTWARE\AdwCleaner

    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ~ Purge de la restauration système ...

    Supprimé : RP #19 [Windows Update | 10/09/2013 10:02:17]

    Supprimé : RP #20 [Malwarebytes Anti-Rootkit Restore Point | 10/09/2013 10:03:28]

    Supprimé : RP #21 [Programme d’installation pour les modules Windows | 10/10/2013 14:28:37]

    Nouveau point de restauration créé !

    ########## - EOF - ##########

    Cette réponse a-t-elle été utile ?

    0 commentaires
  2. Anonyme
    2013-10-11T09:56:53+00:00

    Vu !

    Il ne reste plus que le service pare-feu à remettre en place avec Windows-Repair (All in One).

    C'est un peu long, mais très souvent efficace.

    Cette réponse a-t-elle été utile ?

    0 commentaires
  3. Anonyme
    2013-10-11T12:18:36+00:00
    • À l'&tape 3 de Repair_Windows, le processus s'est fini à 100% comme indiqué sur la photo à gauche par le petit "écran noir".Seulement  j'ai du réactivé le processus sans le vouloir (avec apparition d'un second "écran noir" à droite) une seconde fois après que on m'ait demandé d'"appuyer sur une touche pour continuer"...

    À l'étape de réparation, étant en lecture continuelle dans le tuto explicatif, je n'avais pas vu qu'il fallait cocher des **cases présentées dans "Cas de l'infection du rootkit ZeroAccess",**si bien que j'ai laissé les cases déjà cochées au préalable (comme sur cette photo). Le point de restauration, de l'étape 4, je l'ai créée au cas où.

    • Néanmoins, le Pare_feu Windows est "comme neuf", revenu après le redémarrage de l'ordinateur effectué par cette dernière étape. Son rapport Cjoint est ici http://cjoint.com/?0JloE2XWcKd

    Après la réparation, j'observe le retour du Pare-feu Windows sans aucune incidence dans le Centre de Maintenance mais les tuiles Windows ont toujours les mêmes défauts.

    pour vérifier les services, j'ai refais **Farbar Services Scanner (FSS).**J'ai un rapport Cijoint ici http://cjoint.com/?0JloCuZ3nzh

    Je suppose que je dois attendre pour remettre Norton, c'est vous qui choisissez.

    Cette réponse a-t-elle été utile ?

    0 commentaires
  4. Anonyme
    2013-10-11T12:39:23+00:00

    OK !

    Bonne nouvelle pour le pare-feu.

    Dommage pour les tuiles, je croyais bien que ce serait lié

    Il me manque l'état des services après cette réparation, donc le rapport FSS, comme demandé

    Rappel pour "Farbar Scanner Services" FSS :

    http://www.forum-entraide-informatique.com/t8341-farbar-service-scanner-tutoriel

    Si tout est clean au niveau services, il faudra démarrer une nouvelle discussion sur ce problème des tuiles.

    Et tu pourras réinstaller Norton IS, si tu y tiens, ne serait-ce que pour vérifier si la désactivation du pare-feu Windows (ce que fera NIS) remettra ou pas les tuiles connectées.

    PS : les cases cochées par défaut comprennent celles de "ZeroAccess" sauf les fichiers temporaires, mais ce n'est pas ça qui empêche les tuiles de se connecter.

    Les cases type "ZeroAccess" permettent d'aller plus vite en diminuant le nombre de vérifications.

    Cette réponse a-t-elle été utile ?

    0 commentaires
  5. Anonyme
    2013-10-11T13:12:43+00:00

    OK !

    Bonne nouvelle pour le pare-feu.

    Dommage pour les tuiles, je croyais bien que ce serait lié

     

    Il me manque l'état des services après cette réparation, donc le rapport FSS, comme demandé

    Rappel pour "Farbar Scanner Services" FSS :

    http://www.forum-entraide-informatique.com/t8341-farbar-service-scanner-tutoriel

     

    Si tout est clean au niveau services, il faudra démarrer une nouvelle discussion sur ce problème des tuiles.

     

    Et tu pourras réinstaller Norton IS, si tu y tiens, ne serait-ce que pour vérifier si la désactivation du pare-feu Windows (ce que fera NIS) remettra ou pas les tuiles connectées.

     

    PS : les cases cochées par défaut comprennent celles de "ZeroAccess" sauf les fichiers temporaires, mais ce n'est pas ça qui empêche les tuiles de se connecter.

    Les cases type "ZeroAccess" permettent d'aller plus vite en diminuant le nombre de vérifications.

    Dans mes dernières observations je vous donnais le lien Cjoint de **Farbar Services Scanne (**FFS).  Je vous le redonne: 

    Farbar Service Scanner Version: 13-09-2013
Ran by GILBERT (administrator) on 11-10-2013 at 13:26:38
Running from "C:\Users\Gilbert\Desktop"
Microsoft Windows 8  (X64)
Boot Mode: Normal
****************************************************************

Internet Services:
============

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Google.com is accessible.
Yahoo.com is accessible.

Windows Firewall:
=============

Firewall Disabled Policy: 
==================

System Restore:
============

System Restore Disabled Policy: 
========================

Action Center:
============

Windows Update:
============
wuauserv Service is not running. Checking service configuration:
The start type of wuauserv service is OK.
The ImagePath of wuauserv service is OK.
The ServiceDll of wuauserv service is OK.

Windows Autoupdate Disabled Policy: 
============================

Windows Defender:
==============

Other Services:
==============
Checking Start type of PolicyAgent: ATTENTION!=====> Unable to open PolicyAgent registry key. The service key does not exist.
Checking ImagePath of PolicyAgent: ATTENTION!=====> Unable to open PolicyAgent registry key. The service key does not exist.
Checking ServiceDll of PolicyAgent: ATTENTION!=====> Unable to open PolicyAgent registry key. The service key does not exist.

Checking Start type of RemoteAccess: ATTENTION!=====> Unable to open RemoteAccess registry key. The service key does not exist.
Checking ImagePath of RemoteAccess: ATTENTION!=====> Unable to open RemoteAccess registry key. The service key does not exist.
Checking ServiceDll of RemoteAccess: ATTENTION!=====> Unable to open RemoteAccess registry key. The service key does not exist.

File Check:
========
C:\Windows\System32\nsisvc.dll => MD5 is legit
C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit
C:\Windows\System32\dhcpcore.dll => MD5 is legit
C:\Windows\System32\drivers\afd.sys => MD5 is legit
C:\Windows\System32\drivers\tdx.sys => MD5 is legit
C:\Windows\System32\Drivers\tcpip.sys
[2013-09-15 18:08] - [2013-08-01 12:41] - 2233688 ____A (Microsoft Corporation) 37D85E873C9531A2F88DD9C63D3F8A9E

C:\Windows\System32\dnsrslvr.dll => MD5 is legit
C:\Windows\System32\mpssvc.dll => MD5 is legit
C:\Windows\System32\bfe.dll
[2013-08-31 19:37] - [2013-06-10 21:15] - 0723968 ____A (Microsoft Corporation) 73133A0C0CA63817BFF2CB9DE65B64E7

C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit
C:\Windows\System32\SDRSVC.dll => MD5 is legit
C:\Windows\System32\vssvc.exe => MD5 is legit
C:\Windows\System32\wscsvc.dll => MD5 is legit
C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit
C:\Windows\System32\wuaueng.dll
[2013-10-09 15:42] - [2013-09-14 00:33] - 3279360 ____A (Microsoft Corporation) 5EE919B9C3056B399E488A9B253E258A

C:\Windows\System32\qmgr.dll => MD5 is legit
C:\Windows\System32\es.dll => MD5 is legit
C:\Windows\System32\cryptsvc.dll => MD5 is legit
C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit
C:\Program Files\Windows Defender\MsMpEng.exe => MD5 is legit
C:\Windows\System32\ipnathlp.dll => MD5 is legit
C:\Windows\System32\iphlpsvc.dll => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit

**** End of log ****

    Je remets en place NIS et observe ensuite si les tuiles "se décoincent" de leur échec de connexion.

    Cette réponse a-t-elle été utile ?

    0 commentaires