Résolu : Éradiquer complétement ZeroAccess.B et .C (alias Sirefef) plus Centre de Sécurité plus Pare-feu plus autres services désactivés

Anonyme
2013-10-05T12:19:22+00:00

Bonjour.

J'utilise Hewlett Packard comme ordinateur portable fonctionnant sous Windows 8 en 64 bits.

Depuis hier soir mon ordinateur est infecté par Trojan.Zeroaccess.B,

Trojan.Zeroaccess.C et

Trojan.Gen.2, détectés tous trois par Norton puis bloqués, mais le processus de bloquage Norton est sans fin.

Je suis protégé avec Norton Internet Security. Là, j'effectue une analyse complète avec mon antivirus mais celui-ci n'a rien noté...

Ma question est comment éradiquer totalement Trojan.Zeroaccess.B

Trojan.Zeroaccess.C

et Trojan.Gen.2, tout en sachant que Norton "les bloque" et que j'ai, à chacun des allumages de mon ordinateur la mise en route finie, la mention sur une fenêtre "netsh.exe - Point d'entrée introuvable - Le point d'entrée de procédure MigrateWînsockConfiguration est introuvable dans la bibliothèque de liens dynamiques C:\Windows\SYSTEM32\WSHELPER.DLL.

Cet intrusion virale fait que les vignettes Windows "buguent" toutes, impossible d'en ouvrir une convenablement. A moins de repartir de zéro au moyen d"une restauration du système, mais je souhaiterais trouver une solution plus rapide compte tenu des nombreux fichiers ou programmes que je possède.

Merci de m'aider.

Windows pour les particuliers | Versions antérieures de Windows | Sécurité et confidentialité

Question verrouillée. Cette question a été migrée à partir de la Communauté Support Microsoft. Vous pouvez voter pour indiquer si elle est utile, mais vous ne pouvez pas ajouter de commentaires ou de réponses ni suivre la question.

0 commentaires

52 réponses

Trier par : Le plus utile
Le plus utile Les plus récents Les plus anciens
  1. Anonyme
    2013-10-11T18:09:29+00:00

    Re,

    Pour l'invite de commande comme administrateur sous Windows 8, tu parles de ceci :

    http://www.chantal11.com/2013/01/ouvrir-une-invite-de-commandes-en-tant-quadministrateur-sous-windows-8/

    Il y a encore un service arrêté "Windows Update" :

    • Ouvrir les services avec les touches Windows + R et taper services.msc

    Aller à "Windows Update" et le mettre à Démarré et Automatique.

    Puis lancer Windows Update par le Panneau de configuration.

    Cette réponse a-t-elle été utile ?

    0 commentaires
  2. Anonyme
    2013-10-11T17:02:46+00:00

    http://answers.microsoft.com/fr-fr/windows/forum/windows_8-networking/tuiles-ne-se-connectent-pas-%C3%A0-internet-alors/4873f4eb-5e40-45d5-8176-a2cc72bacace

    l'article de *Stan\_Btk* qui dit,  ............................. là dans centre réseau et partage on voit enfin les réseaux actifs et le Windows store remarche".

    Mais de mon côté, les tuiles Windows notamment le Windows Store après redémarrage n'ont rien donné...

     

    Je comprends que tu as appliqué la commande !

    Comme l'explique très bien l'ami Jean-Claude Bellamy, que je cite :

    "C'est un bidouillage certes qui marche, mais qui entraine une ÉNORME RÉGRESSION en matière de SÉCURITÉ !

    Tu viens d'ouvrir là une brèche GÉANTE dans la sécurité de ta machine..."

     

    Comme de plus, ça ne marche pas chez toi, il faut revenir à la situation antérieure avec la commande inverse :

    Ouvrir une fenêtre d'Invite de commandes en tant qu'Administrateur

    (Sais-tu faire sur Windows 8 ?)

    Entrer :

    net localgroup Administrateurs localservice /delete

    puis valider, et rdémarrer le PC.

    J'ai effectué la manœuvre inverse avec net localgroup Administrateurs localservice /delete dans  la fenêtre d'Invite de commande qu'on obtient sous windows 8, en manipulant le raccourci au clavier **[WINDOWS] + [X]**qui affiche le Centre de Mobilité.

    Après le lancement de FFS, j'obtiens ce rapport:

    Ran by GILBERT (administrator) on 11-10-2013 at 18:46:00

    Running from "C:\Users\Gilbert\Desktop"

    Microsoft Windows 8  (X64)

    Boot Mode: Normal

    ****************************************************************

    Internet Services:

    ============

    Connection Status:

    ==============

    Localhost is accessible.

    LAN connected.

    Google IP is accessible.

    Google.com is accessible.

    Yahoo.com is accessible.

    Windows Firewall:

    =============

    Firewall Disabled Policy:

    ==================

    System Restore:

    ============

    System Restore Disabled Policy:

    ========================

    Action Center:

    ============

    Windows Update:

    ============

    wuauserv Service is not running. Checking service configuration:

    The start type of wuauserv service is OK.

    The ImagePath of wuauserv service is OK.

    The ServiceDll of wuauserv: "C:\Windows\system32\wuaueng.dll".

    Windows Autoupdate Disabled Policy:

    ============================

    Windows Defender:

    ==============

    WinDefend Service is not running. Checking service configuration:

    The start type of WinDefend service is set to Demand. The default start type is Auto.

    The ImagePath of WinDefend service is OK.

    Windows Defender Disabled Policy:

    ==========================

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Defender]

    "DisableAntiSpyware"=DWORD:1

    Other Services:

    ==============

    File Check:

    ========

    C:\Windows\System32\nsisvc.dll => MD5 is legit

    C:\Windows\System32\drivers\nsiproxy.sys => MD5 is legit

    C:\Windows\System32\dhcpcore.dll => MD5 is legit

    C:\Windows\System32\drivers\afd.sys => MD5 is legit

    C:\Windows\System32\drivers\tdx.sys => MD5 is legit

    C:\Windows\System32\Drivers\tcpip.sys

    [2013-09-15 18:08] - [2013-08-01 12:41] - 2233688 ____A (Microsoft Corporation) 37D85E873C9531A2F88DD9C63D3F8A9E

    C:\Windows\System32\dnsrslvr.dll => MD5 is legit

    C:\Windows\System32\mpssvc.dll => MD5 is legit

    C:\Windows\System32\bfe.dll

    [2013-08-31 19:37] - [2013-06-10 21:15] - 0723968 ____A (Microsoft Corporation) 73133A0C0CA63817BFF2CB9DE65B64E7

    C:\Windows\System32\drivers\mpsdrv.sys => MD5 is legit

    C:\Windows\System32\SDRSVC.dll => MD5 is legit

    C:\Windows\System32\vssvc.exe => MD5 is legit

    C:\Windows\System32\wscsvc.dll => MD5 is legit

    C:\Windows\System32\wbem\WMIsvc.dll => MD5 is legit

    C:\Windows\System32\wuaueng.dll

    [2013-10-09 15:42] - [2013-09-14 00:33] - 3279360 ____A (Microsoft Corporation) 5EE919B9C3056B399E488A9B253E258A

    C:\Windows\System32\qmgr.dll => MD5 is legit

    C:\Windows\System32\es.dll => MD5 is legit

    C:\Windows\System32\cryptsvc.dll => MD5 is legit

    C:\Program Files\Windows Defender\MpSvc.dll => MD5 is legit

    C:\Program Files\Windows Defender\MsMpEng.exe => MD5 is legit

    C:\Windows\System32\ipnathlp.dll => MD5 is legit

    C:\Windows\System32\iphlpsvc.dll => MD5 is legit

    C:\Windows\System32\svchost.exe => MD5 is legit

    C:\Windows\System32\rpcss.dll => MD5 is legit

    **** End of log ****

    Mes observation à l(ossue de l'étape FFS:

    La panne "échec de connexion" dans les tuile est toujours là.

    Cette réponse a-t-elle été utile ?

    0 commentaires
  3. Anonyme
    2013-10-11T16:32:12+00:00

    http://answers.microsoft.com/fr-fr/windows/forum/windows_8-networking/tuiles-ne-se-connectent-pas-%C3%A0-internet-alors/4873f4eb-5e40-45d5-8176-a2cc72bacace

    l'article de *Stan\_Btk* qui dit,  ............................. là dans centre réseau et partage on voit enfin les réseaux actifs et le Windows store remarche".

    Mais de mon côté, les tuiles Windows notamment le Windows Store après redémarrage n'ont rien donné...

    Je comprends que tu as appliqué la commande !

    Comme l'explique très bien l'ami Jean-Claude Bellamy, que je cite :

    "C'est un bidouillage certes qui marche, mais qui entraine une ÉNORME RÉGRESSION en matière de SÉCURITÉ !

    Tu viens d'ouvrir là une brèche GÉANTE dans la sécurité de ta machine..."

    Comme de plus, ça ne marche pas chez toi, il faut revenir à la situation antérieure avec la commande inverse :

    Ouvrir une fenêtre d'Invite de commandes en tant qu'Administrateur

    (Sais-tu faire sur Windows 8 ?)

    Entrer :

    net localgroup Administrateurs localservice /delete

    puis valider, et rdémarrer le PC.

    Cette réponse a-t-elle été utile ?

    0 commentaires
  4. Anonyme
    2013-10-11T16:12:49+00:00

    OK !

     

    Tu as ajouté le rapport FSS à 14:31, alors que j'envoyais ma réponse à 14:39, nous nous sommes encore croisés.

     

    Réinstalle NIS et dis nous

     

    Si toujours pas de tuile, esssayons de corriger les deux services encore en panne : PolicyAgent et RemoteAccess.

    Pour cela, vérifie que tu as bien encore les points de restauration créés récemment, au cas où.

     

    Télécharge ce fichier : http://cjoint.com/13oc/CJlrCsBjbNI.htm

    Dézippe le fichier "Fix Policy Agent.zip" sur le bureau, puis :

    • clique sur le premier PolicyAgent.reg, accepte la fusion du registre
    • clique sur le deuxième RemoteAccess.reg et accepte la fusion

     

    Refaire FSS pour voir si ces deux servcies sont corrigés.

     

    D'après les infos qui se trouvent dans la Restauration du Système, j(ai une date fixée le 11/10/2013 10:31:47 correspondant à la Description "Fin de désinfection" 

    La date correspond avant la réparation avec l'application "Repair_Windows.exe".

    La remise en place de Norton cet après-midi n'a pas "décoincé" les Tuiles windows.

    Entre temps j'ai consulté sur Microsoft Community par ce lien http://answers.microsoft.com/fr-fr/windows/forum/windows_8-networking/tuiles-ne-se-connectent-pas-%C3%A0-internet-alors/4873f4eb-5e40-45d5-8176-a2cc72bacace l'article de *Stan\_Btk* qui dit, je cite:

    "La navigation marche mais pas le windows store et les applications en dérivant, seules les applis bureau surfent

    j'ai fini par trouver une solution étrangeOuvrez une fenêtre d'Invite de commandes en tant qu'AdministrateurEntrez net localgroup Administrateurs localservice /add, puis validez.Le message "La commande s'est terminée correctement" vous informe de la réussite de l'opération.Entrez "exit"et validez pour quitter l'Invite de commandes.Redémarrez votre PC.là dans centre réseau et partage on voit enfin les réseaux actifs et le Windows store remarche".

    Et puis je me suis aperçu d'avoir brûlé des étape et je suis revenu en arrière et lançant net localgroup Administrateurs localservice /delete dans la fenêtre d'Invite de commandeset j'ai redémarré l'ordinateur. Mais de mon côté, les tuiles Windows notamment le Windows Store après redémarrage n'ont rien donné... Par ces manipulations, J'ai peut-être créée un soucis de plus à l'ordinateur, j'espère pas...

    Je vais suivre vos conseils avec PolicyAgent.reg & RemoteAccess.reg et vous donnerais mes observations par suite...

    Cette réponse a-t-elle été utile ?

    0 commentaires
  5. Anonyme
    2013-10-11T15:35:01+00:00

    OK !

    Tu as ajouté le rapport FSS à 14:31, alors que j'envoyais ma réponse à 14:39, nous nous sommes encore croisés.

    Réinstalle NIS et dis nous

    Si toujours pas de tuile, essayons de corriger les deux services encore en panne : PolicyAgent et RemoteAccess.

    Pour cela, vérifie que tu as bien encore les points de restauration créés récemment, au cas où.

    Télécharge ce fichier : http://cjoint.com/13oc/CJlrCsBjbNI.htm

    Dézippe le fichier "Fix Policy Agent.zip" sur le bureau, puis :

    • clique sur le premier PolicyAgent.reg, accepte la fusion du registre
    • clique sur le deuxième RemoteAccess.reg et accepte la fusion

    Refaire FSS pour voir si ces deux servcies sont corrigés.

    Il restera à redémarrer Windows Update

    Cette réponse a-t-elle été utile ?

    0 commentaires