Sujet Précédent Sujet Suivant

Trojan win32 /Sirefef.AC et AH

Marianne -  
 Utilisateur anonyme -
Bonjour,

mon ordinateur a été infecté hier par un trojan win32/Sirefef. AC et AH. J'utilise microsoft security essentials, qui n'arrête pas de m'envoyer des alertes mais qui n'arrive pas à le supprimer complètement. Les fichiers malveillants se trouvent tous dans file:C/windows/system32/ les noms des fichiers changent à chaque fois, c'est surtout des .dll.

J'ai fait un scan avec Pre-scan, voici le rapport que j'ai obtenu:
http://pjjoint.malekal.com/files.php?id=20120416_p14u13n12b12q6

l'antivirus continu toujours de me faire des alertes en boucle.
Quelqu'un qui s'y connaît aurait-il l'amabilité de m'aider?

Depuis l'infection, je rencontre des problèmes avec google chrome qui bloque certains sites. Le virus m'a aussi installé une page d'accueil malveillante, mais ça je crois que j'ai réussi à la supprimer.

Merci d'avance
A voir également:

33 réponses

Précédent
  • 1
  • 2
Réponse 21 / 33
Utilisateur anonyme
 
allez allez allez le rapport ad<wcleaner ^^
0
Réponse 22 / 33
Marianne
 
ah oui oulà j'étais à l'ouest hier soir j'ai pas capté l'histoire du rapport adw cleaner! tiens, le voilà tout frais de ce matin!

http://pjjoint.malekal.com/files.php?id=20120420_l13e97v13l7
0
Réponse 23 / 33
Utilisateur anonyme
 
hello

et j'avais demandé suppression ^^
0
Réponse 24 / 33
Marianne
 
ah mince, décidément, désolée... je suis au taf là, je ferai ça ce soir en rentrant.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 33
Utilisateur anonyme
 
ok ^^
0
Réponse 26 / 33
Marianne
 
voilà le rapport de suppression:

http://pjjoint.malekal.com/files.php?id=20120420_l11j7f713t9
0
Réponse 27 / 33
Utilisateur anonyme
 
re

ce dossier a-t-il bien été supprimé ?

C:\Program Files\Boxore
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
0
Réponse 28 / 33
Marianne
 
Il n'y est plus dans le disque C mais il apparaît toujours dans les programmes du panneau de configuration. Je viens de le désinstaller et il a disparu.
0
Réponse 29 / 33
Utilisateur anonyme
 
on peut faire le ménage :

https://gen-hackman.kanak.fr/
0
Réponse 30 / 33
Marianne
 
Voilà les 2 premiers rapports pour les scans des plugin:

WhyIGotInfected v1.5.2(by Tigzy)
********************************

Run : 20/04/2012 23:34:04 [Normal Mode]
Machine : BRANCHETTE-PC (2 CPUs) [Branchette : ADMIN]
OS: Microsoft Windows 7 Professionnel Service Pack 1 (x86)

~~ Plugins check: ~~

UPTODATE [Microsoft Windows 7 Professionnel ] Current : Service Pack 1 -- Latest : Service Pack 1
UPTODATE [Internet Explorer] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
UPTODATE [Adobe Reader] Current : 10 -- Latest : 10
UPTODATE [Adobe Flash] Current : 11.2.202.233 -- Latest : 11.2.202.233
UPTODATE [Adobe Flash ActiveX] Current : 11.2.202.233 -- Latest : 11.2.202.233

Finished
<C:\Users\Branchette\Desktop\WIGIReport[0].txt>
WIGIReport[0].txt

WhyIGotInfected v1.5.2(by Tigzy)
********************************

Run : 20/04/2012 23:34:04 [Normal Mode]
Machine : BRANCHETTE-PC (2 CPUs) [Branchette : ADMIN]
OS: Microsoft Windows 7 Professionnel Service Pack 1 (x86)

~~ Plugins check: ~~

UPTODATE [Microsoft Windows 7 Professionnel ] Current : Service Pack 1 -- Latest : Service Pack 1
UPTODATE [Internet Explorer] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
UPTODATE [Adobe Reader] Current : 10 -- Latest : 10
UPTODATE [Adobe Flash] Current : 11.2.202.233 -- Latest : 11.2.202.233
UPTODATE [Adobe Flash ActiveX] Current : 11.2.202.233 -- Latest : 11.2.202.233

Finished
<C:\Users\Branchette\Desktop\WIGIReport[0].txt>
WIGIReport[0].txt
0
Réponse 31 / 33
Marianne
 
voilà la suppression delfix:

# DelFix v8.8 - Rapport créé le 20/04/2012 à 23:40:07
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : Branchette - BRANCHETTE-PC (Administrateur)
# Exécuté depuis : C:\Users\Branchette\Downloads\delfix.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Users\Branchette\Desktop\Pre_Scan.exe
Supprimé : C:\Users\Branchette\Desktop\Pre_Scan_16_04_2012_14_08_40.txt
Supprimé : C:\Users\Branchette\Desktop\Pre_script.txt
Supprimé : C:\Users\Branchette\Desktop\TDSSKiller.2.7.29.0_19.04.2012_22.07.15_log.txt
Supprimé : C:\Users\Branchette\Downloads\adwcleaner.exe
Supprimé : C:\Users\Branchette\Downloads\Pre_Scan.exe
Supprimé : C:\Users\Branchette\Downloads\WhyIGotInfected (1).exe
Supprimé : C:\Users\Branchette\Downloads\WhyIGotInfected.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1148 octets] - [20/04/2012 23:40:07]

########## EOF - C:\DelFix[S1].txt - [1272 octets] ##########
0
Réponse 32 / 33
Utilisateur anonyme
 
magnifico !!
0
Réponse 33 / 33
Zeroatme Messages postés 89 Statut Membre 6
 
Scan avec spybot , plusieurs fois , ou mode sans echec et supprime le fichier
-1

Discussions similaires

Messagerie Zimbra
Dan3229 -
Dan3229 -

4 réponses
Spam avec Zimbra
jeannote55 -
Pierr10 -

3 réponses
Phishing sous Zimbra
marsupilami1947 -
Pierr10 -

40 réponses
Comment remettre ma messagerie Zimbra en barre des tâches
Pauline_764 -
Pauline_764 -

2 réponses
zimbra
lili -
lili -

7 réponses