Trojan Win 32 firefef Résolu/Fermé

Question

Bonjour, 

Mon ordinateur est infecté par le trojan Win32 Siref AC et AH.
J'utilise Microsoft Security Essentials comme anti-virus. Ce dernier n'arrive pas à le nettoyer pour de bon et le détecte en boucle depuis cet après midi.
J'ai fait un pre scan il est disponible ici : 
http://pjjoint.malekal.com/files.php?id=20120418_b14z7o10h11b14
Je n'arrive par ailleurs plus a activer le pare feu ...
Merci par avance pour vos conseils avisés



Configuration: Windows Vista / Firefox 11.0

Smart91 · Accepted Answer

Bonjour,

On va faire un diagnostic de ton PC:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.moncompteur.com/compteurclick.php?idLink=18026 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement" 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe et non pas sur le personnage avec la loupe pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien :http://pjjoint.malekal.com/
-  Clique sur Parcourir et cherche le répertoire C:\ZHP
-  Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
-  Ensuite Clique sur "Envoyer le fichier". 
-  Copie le lien obtenu  dans ta réponse.

Smart

Rypune · Answer

Bonjour,

Perso j'utilise le même antivirus, quand il n'arrive pas à supprimer un virus, 
Fait en sorte de le localiser et supprime le toi même

jerome · Answer

Lol, j'adore ce genre de réponse....  d'après toi si je poste c'est pour le plaisir ? 

Le virus m'a désactiver mon pare feu et windows defender :(

jerome · Answer

Bonjour Smart91,

Merci pour ta réponse , Hier j'ai fait un combofix, et apparemment il a neutralisé le virus ...
je met le topic en résolu , si le problème réapparait je suivrait tes instructions .

Bonne journée

Smart91 · Answer

En effet ComboFix a du fair son travail. Peux-tu poster le rapport ComboFix. C'est un virus qui n'est pas facile à supprimer. 

Je te conseille de faire également ceci:

* Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
* Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
* Clique sur Start Scan pour démarrer l'analyse.
* Si TDSS.tdl2 : l'option Delete sera cochée. 
* Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. 
* Si "Suspicious object" laisse l'option cochée sur Skip 
* Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas 
* Ensuite, clique sur Continue puis sur Reboot Now si nécessaire.
* Un rapport s'ouvrira au redémarrage de l'ordinateur.
* Copie/colle son contenu dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt

Smart

Trojan Win 32 firefef

5 réponses

Discussions similaires