Virus Sirefef.gen!C. Fermé

Question

Bonjour, 

Je viens de m'apercevoir que j'ai attrapé le virus Sirefef.gen!C. 

Après avoir regardé un peu sur les fourms, je m'aperçois que c'est un virus dangereux et ne sachant pas comment faire pour m'en débarrasser, je viens à vous.

Merci

Configuration: Windows XP / Firefox 19.0

Malekal_morte- · Answer

Salut,

[*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ... 
[*] Lance un scan afin de débloquer le bouton Suppression à droite.
[*] Clic sur Suppression.
Poste le rapport ici.

!!! Je répète bien faire Suppression à droite et poster le rapport. !!!

molikm · Answer

Merci de ta réponse!

Mon système de protection AVG a bloqué RK et ca ne veut plus reprendre

molikm · Answer

Il s avère qu internet ne 
fonctionne sur mon ordi plus depuis le test de RK.

Malekal_morte- · Answer

ok, désinstalle AVG en mode sans échec, il va nous embéter.

Quand il est désinstallé, fais ça pour voir.

Essaye de faire passer le rapport RogueKiller par clef USB si tu peux.

puis :

Sauvegarde tes documents importants.
A lire en entier.


Désactive les logiciels de protection (Antivirus, Antispywares) 
En Général, cela se fait par un clic droit sur l'icône de ton antivirus en bas à droite et désactiver protection/agent ou autres.

ensuite :

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!       

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.       

Eventuellement, installe la console de récupération comme cela est conseillé       

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Si le rapport ne passe pas, envoie le sur ce site : http://pjjoint.malekal.com/
et donne le lien ici :)     

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix       

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.       

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.    

Si Combofix émet toujours une alerte sur l'antivirus : Si tu es en mode sans échec continue, si tu es en mode normal et que l'antivirus est bien désactivé. Continue.
Hébergement du rapport : Utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport, donne le lien pjjoint qui pointent vers ce rapport dans un nouveau message.

molikm · Answer

Voici le rapport RK que j'ai pris par USB:

http://pjjoint.malekal.com/files.php?id=20130331_b8v13i15g7j11

Par contre, je n'arrive pas à télécharger quoi que ce soit avec mon ordi touché étant donné que je n'arrive plus à utiliser internet.

Malekal_morte- · Answer

C'est parce que ton fichier Afd.sys a été infecté par ZeroAccess.
[Faked.Drv][FILE] afd.sys : C:\WINDOWS\system32\drivers\afd.sys [-] --> IMPOSSIBLE DE REPARER

Ca plante le réseau sur Windows XP => https://forum.malekal.com/viewtopic.php?t=35666&start=#p278063

Tu peux transférer Combofix par clef USB sur le PC infecté et le lancer pour voir s'il arrive à restaurer une verson fonctionnelle d'afd.sys
Cela devrait remettre la couche réseau d'ap

molikm · Answer

Combofix est entrain de faire le taff, il est a l'étape 30 visiblement même s'il m'a dit que ca prendrait bcp de temps car la machine est fortement endommagée.

Tu saurais m'en dire plus sur ce type de virus et comment ca se fait qu'on chope ça?

Merci en tout cas pour ton aide

molikm · Answer

Voilà le rapport de Combofix:

http://pjjoint.malekal.com/files.php?id=20130331_m15i15t7f12l10

Malekal_morte- · Answer

okay il a rien remis.

Vas là : https://www.malekal.com/fichiers_systeme/
Télécharge le fichier adf.sys  et met lets sur ton bureau
Affiche les extensions de fichiers : https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/


Renomme le en adf.sys


Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.     
* NE PAS PRENDRE Mode sans échec avec prise en charge du réseau *

Une fois en mode sans échec, copie le fichier adf.sys qui se trouve sur ton bureau dans C:\Windows\system32\drivers en écrasant celui existant.

Lance RogueKiller en suppression.

Redémarre en mode normal et vois ce que cela donne pour internet.

molikm · Answer

J'ai fait comme tu m'as dit. Voici le rapport 

http://pjjoint.malekal.com/files.php?id=20130331_e10d13k13h15z14

Malekal_morte- · Answer

tu as récupéré internet ?

molikm · Answer

Non malheureusement

Malekal_morte- · Answer

OK,

télécharge ce programme : https://www.bleepingcomputer.com/download/farbar-service-scanner/ 
Coche tout, fais le scan et donne le rapport.


Vas dans le panneau de configuration / Systèmes.
Onglet matériel puis gestionnaire de périphérique.
Clic sur sur Affichage en haut et active l'affiche des périphérique caché.
Déroule les pilotes plug and plays comme sur cette capture : https://www.malekal.com/fichiers/forum/TCPIP_endommage.png

Fais une capture d'écran, envoie là sur http://pjjoint.malekal.com et donne le lien de la capture d'écran.

Regarde si y a des points d'exclamation jaune.
Double clic sur pilotes de protocole TCP/IP
onglet Pilote
Vérifie que le service est bien démarré.

Même chose pour 
Environnement de prise en charge AFD
Pïlote système  NDIS
Traducteur d'adresses réseaux IP

si y en a qui est pas démarré, dis le ici.

molikm · Answer

http://pjjoint.malekal.com/files.php?id=20130331_s14y10f12w12j8

http://pjjoint.malekal.com/files.php?id=20130331_j5h15b11f15u11

Malekal_morte- · Answer

Manifestement tu as un problèmes de DNS :

Connection Status:
==============
Localhost is accessible.
LAN connected.
Google IP is accessible.
Attempt to access Google.com returned error: Other errors
Yahoo IP is accessible.
Attempt to access Yahoo.com returned error: Other errors 


Panneau de configuration / Connexion Réseau.
Clic droit propriétés sur la carte réseau (si tu es en wifi prends celle en wifi).
Sélectionne TCP/IP puis propriétés
En bas dans les serveurs de noms, mets attribuer automatiquement.
Fais OK partout

et essaye de surfer.

molikm · Answer

Ca ne fonctionne toujours pas malgré cela

Malekal_morte- · Answer

ça devrait pourtant.

* Sur Windows XP : Menu Démarrer / executer et tape : cmd puis clic sur OK.

La fenêtre invite de commandes est lancée (fenêtre avec fond noir)
Tape (sans faute!) :
ipconfig /all > %TEMP%	estcnx.txt puis appuye sur la touche entrée du clavier
Ferme l'invite de commandes.

Menu Démarrer (executer pour Windows XP) et tape %TEMP% et OK
Cherche testcnx.txt
Copie/colle le contenu entier ici dans un nouveau message.

molikm · Answer

http://pjjoint.malekal.com/files.php?id=20130331_m8y14o14j9p10

molikm · Answer

http://pjjoint.malekal.com/files.php?id=20130331_b12j5n12z9b14

Malekal_morte- · Answer

Faudrait essayer en remplaçant les adresses ci-dessous 
 Serveurs DNS . . . . . . . . . .  : 195.130.131.129

	                                    195.130.130.1 
 
par : 192.168.0.1

ou faire la manip qui est là : https://forums.commentcamarche.net/forum/affich-27489071-virus-sirefef-gen-c#17

en mettant : "obtenir les adresses de serveurs de noms/DNS automatiquement".

C'est à faire sur toutes les cartes.


C'est pas branché en filaire + WIFI ?
parce que si c'est le cas, ça peux foutre la grouille si les deux marchent en mm temps.

molikm · Answer

effectivement les deux étaient branchés en même temps. J'ai enlevé le fil.

Ca change quelque chose à ce que je dois faire? Replacer le DNS mais comment?

molikm · Answer

Internet ne fonctionne toujours pas. Je disais juste que le fil était branché mais ca ne change rien quand je l'enlève. La connexion ne passe pas

molikm · Answer

Désolé, je suis un peu relou mais je n'ai pas compris quelle manip je devais faire pour changer les fameux DNS

molikm · Answer

J'ai fait sur les trois cartes et ca ne change rien.

Sur la carte connexion 1394, il y a ecrit désactivé derrière un pare-feu et quand je fais activer, il y a échec de la connexion

Malekal_morte- · Answer

Faudrait essayer cela : https://www.commentcamarche.net/faq/24781-reparer-sa-connexion-suite-a-une-infection-ou-une-desinfection#4-netsh-winsock-reset-catalog

Sinon je vois pas trop ce que l'on peux faire de plus \o

molikm · Answer

Bonjour,

J'ai essayé plusieurs techniques décrites sur le lien que tu m'as donné. Mais aucune ne fonctionne.

Y a t'il encore quelque chose à faire ? Ou dois-je me résoudre à jeter l'ordi?

Merci

molikm · Answer

Envoi d'une requ^te 'ping' sur 192.168.0.1 avec 32 octets de donn'esÿ:



R'ponse de 192.168.0.1ÿ: octets=32 temps=3 ms TTL=64

R'ponse de 192.168.0.1ÿ: octets=32 temps=2 ms TTL=64

R'ponse de 192.168.0.1ÿ: octets=32 temps=2 ms TTL=64

R'ponse de 192.168.0.1ÿ: octets=32 temps=2 ms TTL=64



Statistiques Ping pour 192.168.0.1:

    Paquetsÿ: envoy's = 4, re#us = 4, perdus = 0 (perte 0%),

Dur'e approximative des boucles en millisecondes :

    Minimum = 2ms, Maximum = 3ms, Moyenne = 2ms

La requ^te Ping n'a pas pu trouver l'h"te www.google.fr. V'rifiez le nom et essayez ... nouveau.



Envoi d'une requ^te 'ping' sur 173.194.66.94 avec 32 octets de donn'esÿ:



R'ponse de 173.194.66.94ÿ: octets=32 temps=18 ms TTL=47

R'ponse de 173.194.66.94ÿ: octets=32 temps=18 ms TTL=47

R'ponse de 173.194.66.94ÿ: octets=32 temps=20 ms TTL=47

R'ponse de 173.194.66.94ÿ: octets=32 temps=27 ms TTL=47



Statistiques Ping pour 173.194.66.94:

    Paquetsÿ: envoy's = 4, re#us = 4, perdus = 0 (perte 0%),

Dur'e approximative des boucles en millisecondes :

    Minimum = 18ms, Maximum = 27ms, Moyenne = 20ms

Malekal_morte- · Answer

c'est vraiment un prb de DNS.

Quel est ton fournisseur d'accès ?

molikm · Answer

Telenet c'est un truc belge.

Mais ca ne buggait pas avant le truc là. Bizarre

Malekal_morte- · Answer

Essaye de mettre ça comme DNS :
195.130.131.1 
195.130.130.129 

Toujours dans les propriétés TCP/IP de chaque carte.

Virus Sirefef.gen!C.

30 réponses

Discussions similaires