Trojan et rootkit : ZeroAccess/Sirefef

Résolu
cc-mck Messages postés 66 Date d'inscription   Statut Membre Dernière intervention   -  
cc-mck Messages postés 66 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,



bonjour a tous suite a un programme que mon epoux a telecharger malwarbyte's c'est mis en route et ma trouver 7 trojan et 3 rootkit que j'ai supprimer le probleme c'est que le pc ne réagit plus correctement et que je ne peut pas remettre mon antivirus en route (m.s.e)quelqu'un peut il m'aider?merci beaucoup
A voir également:

15 réponses

Réponse 1 / 15
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Donne le rapport de scan Malwarebytes.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Réponse 2 / 15
cc-mck Messages postés 66 Date d'inscription   Statut Membre Dernière intervention  
 
il n'est pas enregistrer dans mes rapports malwarbyte's c'est normal?
0
Réponse 3 / 15
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Tu n'es peut-être pas arrivé au bout du scan ?
Refais le.
0
Réponse 4 / 15
cc-mck Messages postés 66 Date d'inscription   Statut Membre Dernière intervention  
 
je pense que si puisque j'ai put supprimer les virus mais je refait pas de souci et merci pour votre aide
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 15
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
[*] Télécharger sur le bureau https://forum.malekal.com/viewtopic.php?t=29444&start= (suivre le lien officiel)
[*] !!! ATTENTION !! Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge.
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Lance un scan afin de débloquer le bouton Suppression à droite.
[*] Clic sur Suppression.
[*] Copie/colle le contenu du rapport ici.

!!! Je répète bien faire Suppression à droite et poster le rapport. !!!

0
Réponse 6 / 15
cc-mck Messages postés 66 Date d'inscription   Statut Membre Dernière intervention  
 
j'ai un pb pour le telecharger il me dit le logiciel antivirus a rencontrer une erreur inatendue pendant l'analyse de se fichier..est ce que je doit passer par le mode sans echec avec prise en charge du reseau?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ok sans surprise ZAccess.

Tu es infecté par ZeroAccess qui bloque les téléchargements.
Tu peux aussi tenter de modifier la configuration de Firefox afin de rendre le téléchargement possible : https://www.malekal.com/sirefef-impossible-de-telecharger-sur-internet-explorer/
Si ça ne fonctionne pas, tu vas être obligé de transférer RogueKiller par clef USB en le téléchargeant depuis un autre PC.
0
cc-mck Messages postés 66 Date d'inscription   Statut Membre Dernière intervention  
 
ok je vais passer par un autre pc car je n'ai pas firefox...
0
Réponse 7 / 15
cc-mck
 
Je suis passee par clef usb le pc ne reconnait plus rien.je ne peut meme plus me servir de ma souris jai pourtant enlever le cable internet derriere le pc.que dois je faire?merci
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
faut que tu arrives à lancer RogueKiller.
0
cc-mck
 
Ok je redemarre le pc...
0
Réponse 8 / 15
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
(rapport RogueKiller donné en privé car le bot doit les virer ici).


Télécharge et installe Malwarebyte MBAR : https://www.malekal.com/malwarebytes-anti-rootkit-mbar-beta/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
Enregistre le rapport sur http://pjjoint.malekal.com
Donne le lien pjjoint ici.

0
cc-mck Messages postés 66 Date d'inscription   Statut Membre Dernière intervention  
 
je l'ai deja en version pro je lance l'analyse merci :)
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
attention c'est pas Malwarebyte !
C'est MBAR !
0
cc-mck
 
Ah oui pardon je men occupe
0
Réponse 9 / 15
cc-mck Messages postés 66 Date d'inscription   Statut Membre Dernière intervention  
 
bonjour et dsl pour hier soir je me suis endormie voici le rapport demander :)

https://pjjoint.malekal.com/files.php?id=20131003_t7v15p11z12n5
0
Réponse 10 / 15
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
pas de soucis :)

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
Clic sur le lien de téléchargement, sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

0
cc-mck Messages postés 66 Date d'inscription   Statut Membre Dernière intervention  
 
ok pas de souci c'est parti
0
cc-mck Messages postés 66 Date d'inscription   Statut Membre Dernière intervention  
 
# AdwCleaner v3.006 - Rapport créé le 03/10/2013 à 09:19:32
# Mis à jour le 01/10/2013 par Xplode
# Système d'exploitation : Windows 7 Home Basic (32 bits)
# Nom d'utilisateur : micka et celine - MICKAETCELINE
# Exécuté depuis : C:\Users\micka et celine\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\micka et celine\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\micka et celine\AppData\Roaming\Systweak

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\driverscanner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\offerbox_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxhxxpProxy_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxhxxpProxy_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxUpdateService_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxUpdateService_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_dream-pinball-3d_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_dream-pinball-3d_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_nero_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_nero_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_windows-live-messenger_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_windows-live-messenger_RASMANCS
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Imesh
Clé Supprimée : HKCU\Software\powerpack
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKLM\Software\Uniblue\DriverScanner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16476

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]

-\\ Mozilla Firefox v

[ Fichier : C:\Users\micka et celine\AppData\Roaming\Mozilla\Firefox\Profiles\v7nqbai3.default\prefs.js ]


-\\ Google Chrome v29.0.1547.76

[ Fichier : C:\Users\micka et celine\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [3316 octets] - [03/10/2013 09:18:41]
AdwCleaner[S0].txt - [2961 octets] - [03/10/2013 09:19:32]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3021 octets] ##########
0
Réponse 11 / 15
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ok reste quoi comme prb ?
0
Réponse 12 / 15
cc-mck Messages postés 66 Date d'inscription   Statut Membre Dernière intervention  
 
rien pour l'instant tout va bien je vais passer ccleaner quand meme et je te remercie pour l'aide apportée :D
0
Réponse 13 / 15
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
:)



Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Sécurise ton PC - surtout désactive bien java de tes navigateurs WEB !

Important - ton infection est venue par un exploit sur site web :

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
https://forum.malekal.com/viewtopic.php?t=15960&start=

Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web


Passe le mot à tes amis !

~~

Filtrer les PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


0
Réponse 14 / 15
cc-mck
 
Ok merci pour tout ^^
0
Réponse 15 / 15
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Pas de prb :)

ha petit oubli, passe Eset repair pour réparer les services qui ont pu être endommagé par ZA : https://forum.malekal.com/viewtopic.php?t=36444&start=
0
cc-mck Messages postés 66 Date d'inscription   Statut Membre Dernière intervention  
 
voila c'est fait merci beaucoup :D bonne continuation
0

Discussions similaires

Comment supprimer le virus Trojan
vitsou -
vitsou -

18 réponses
Aide pour un virus
cerise92700 -
MisteryBean -

41 réponses
Trojan impossible à supprimer!
Gridouu -
Malekal_morte- -

12 réponses
cheval de troie trojan
idnoder -
idnoder -

42 réponses
Trojan Csrss.exe
stevenw -
stevenw -

4 réponses