Sirefef K , D et E Fermé

Question

Bonjour, 

Depuis quelques jours, je subit le trojan Sirefef K, D et E
Je n'arrive pas comme beaucoup par moi meme à m'en débarasser.
Microsoft Security Essentials passe son temps à le détecter et à le supprimer, mais il revient sans cesse puisqu'il ne traite pas le problème à la base.

J'ai besoin d'aide.
Y a t'il quelqu'un qui pourrait m'aider

Merci par avance

heraultais34600 · Answer

Bonsoir Mric,

Utilise ce logiciel de diagnostic :

* Télécharge ZHPDiag (de Nicolas Coolman)
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

@ bientôt.

heraultais34600 · Answer

Ok pour le rapport ZHPDiag, tu as plusieurs infections sur ton ordinateur:
Infection de barres d'outils néfastes
Infection FakeAlert
Infection d'adwares

Attention à ton comportement vis à vis du Web, la majorité des infections provienne de fréquentations de sites Web pas très recommandables.
Il faut également disposer de programmes à jour pour justement éviter les failles de sécurité.

Tu vas commencer par faire ceci:

Etape 1:

Mets à jour ton logiciel Java


Etape2:

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

* Télécharge sur ton Bureau Defogger (de jpshortstuff) 
* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
------------------------------------------------------------------------------------------------------
* Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
------------------------------------------------------------------------------------------------------

Etape 3:

Télécharge sur ton bureau [
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode )]
Lance le, clique sur [Recherche] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt
Héberge ce rapport [htpp://www.1fichier.com sur ce site]
Envoie-moi le lien dans ta prochaine réponse sur le forum.

Etape 4:

* Télécharge sur ton bureau Malwarebytes
* Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
* Fais la mise à jour du logiciel (elle se fait normalement à l'installation) *] Lance une analyse complète en cliquant sur "Exécuter un examen complet"
* Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
* L'analyse peut durer un bon moment.....
* Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
* Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
* Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
* Il se pourrait que certains fichiers demandent à être supprimés au redémarrage du PC... Fais-le en cliquant sur "oui" à la question posée

Etape 5:

Désinstalle tous tes autres logiciels antimalwares (A-squared - Emisoft antimalware - ...).
Ceux-ci seront remplacés par MalwareBytes que je t'ai fait télécharger et que tu pourras garder.

Allez on commence comme ceci.

A bientôt.

heraultais34600 · Answer

Bonjour Mric, 

As-tu réalisé les étapes 1 - 2 et 5 , tu ne m'en parles pas. Je considère que tu as réalisé ces trois étapes et que tu as bien lancez Deffoger sur "Disable"  
On poursuit: 

Phase 1:

Relance Adwcleaner qui est sur ton bureau 
Clique cette fois-ci sur [Suppression] puis patiente le temps du scan. 
Une fois le scan fini, un rapport s'ouvrira. 
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt 
Héberge ce rapport sur ce site 
Transmets-moi le lien dans ta prochaine réponse sur le forum. 

Phase 2:

Relance une analyse complète avec MalwareBytes en cliquant sur "Exécuter un examen complet" 
* Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen" 
* L'analyse peut durer un bon moment..... 
* Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats" 
* Vérifie que tout est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK" 
* Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum 

Phase 3:

* Refais un scan de ton ordinateur avec ZHPDiag 
* Sauvegarde le rapport sur ton bureau 
* Héberge le sur ce site 
* Envoie-moi le lien dans ta prochaine réponse. 

A bientôt.

heraultais34600 · Answer

Bonjour Mric, 

Que fait ComboFix sur ton Bureau. 
Cet outil peut parfois faire plus de mal que de bien. Il doit être utilisé uniquement avec une personne expérimentée qui te guidera pour réaliser les scripts nécessaire. OK? 

Nous allons poursuivre de la sorte. Fais ceci: 

Etape 1:

* Télécharge le script que je t'ai préparé ICI 
* Ouvre-le avec le Bloc-notes 
* Mets en surbrillance toutes les lignes 
* Fais un clic droit dessus et sélectionne "Copier" 
* Ouvre ZHPFix qui est sur ton Bureau (clic droit sur l'icône puis sélectionne "Exécuter en tant qu'administrateur") 
* Clique sur l'icône représentant le presse-papier (icône immédiatement à droite de l'icône représentant l'appareil photo) 
* Les lignes copiées se sont insérées dans ZHPFix 
* Clique sur le bouton "GO" 
* Laisse travailler l'outil 
* A la fin un rapport va s'ouvrir 
* Enregistre-le sur ton bureau 
* Héberge-le ICI 
* Envoie-moi le lien dans ta prochaine réponse 

Etape 2:

* Télécharge sur ton Bureau  JavaRa.zip 
* Décompresse le fichier sur ton bureau (clique droit > Extraire tout.) 
* Double-clique sur le répertoire JavaRa obtenu. 
* Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher) 
* Clique sur Search For Updates. 
* Sélectionne Update Using jucheck.exe puis clique sur Search. 
* Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes. 
* Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions. 
* Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok. 
* Un rapport va s'ouvrir, enregistre-le sur ton bureau 
* Héberge-le ICI 
* Copie-colle le lien dans ta prochaine réponse. 
* Note : le rapport se trouve aussi là : ( C:\JavaRa.log ) 

*Ferme l'application

Etape 3:

Refais un dernier scan avec ZHPDiag et renvoie-moi le rapport dans les conditions habituelles. 

@ bientôt

heraultais34600 · Answer

Bonjour mric,

Concernant Javara, s'il te dit que tu as la version la plus à jour c'est qu'il a effectué le contrôle mais nous allons quand même vérifier tout ceci.

* Clique sur "Démarrer"
* Clique sur "panneau de configuration"
* Sélectionne "Programmes et Fonctionnalités"
* Peux-tu m'envoyer une image de la fenêtre avec les icônes de Java.

Il y a encore des infections. Fais ceci:

* Mets en surbrillance les lignes en gras ci-dessous:

R3 - URLSearchHook: NCH EN Toolbar [64Bits] - {37483b40-c254-4a72-bda4-22ee90182c1e} . (...) (No version) -- C:\Program Files (x86)\NCH_EN\prxtbNCH_.dll  
O2 - BHO: NCH EN [64Bits] - {37483b40-c254-4a72-bda4-22ee90182c1e} . (...) -- C:\Program Files (x86)\NCH_EN\prxtbNCH_.dll  

O42 - Logiciel: Windows Searchqu Toolbar - (.Bandoo Media Inc.) [HKLM] -- Searchqu 410 MediaBar
O42 - Logiciel: NCH EN Toolbar - (.NCH EN.) [HKLM] -- NCH_EN Toolbar
[HKLM\Software\Amazon]  
[HKLM\Software\NCH_EN] 
O43 - CFD: 03/01/2012 - 23:42:12 - [0] ----D- C:\Users\DULAUROY\AppData\Local\{31FCD717-D4DB-4D61-9277-4D218783EB54}  
O43 - CFD: 03/01/2012 - 23:42:22 - [0] ----D- C:\Users\DULAUROY\AppData\Local\{9B10A285-737B-4A21-8EF0-86B5F4D29538} 

* Fais un clic droit dessus puis sélectionne "Copier"
* Lance ZHPFix qui est sur ton bureau (clic droit sur l'icône --> "Exécuter en tant qu'administrateur")
* Clique sur l'icône représentant le presse papier (icône immédiatement à droite d el'icône représentant l'appareil photo)
* Les lignes que tu as copiées se sont collées dans ZHPFix
* Clique sur "GO"
* Laisse travailler l'outil
* A la fin un rapport s'ouvrira
* Enregistre c erapport sur ton bureau
* Héberge-le sur ce site
* Envoie-moi le lien dans ta prochaine réponse sur le forum

@ bientôt.

Sirefef K , D et E

5 réponses

Discussions similaires