Virus Win32:Sirefef-ZT sur system32 Windows 7

Résolu
Cookie -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Le virus Win32:Sirefef-ZT a infecté mon PC (qui tourne sous windows 7) et je n'arrive pas à m'en débarrasser. J'ai chercher sur plusieurs forum et je trouve à chaque fois des réponses différentes (voir des sites qui me disent d'abandonner directement !).
Bref, j'ai vraiment besoin de l'aide de quelqu'un pour régler se problème s'il vous plait.

Merci d'avance.

7 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Salut,

    Sirefef = ZeroAccess
    qui n'est plus diffusé depuis plusieurs années ?

    Quel logiciel détecte Sirefef ?

    0
  2. Cookie
     
    J'ai lancé un scan avec Avast et c'est là que je l'ai découvert.
    J'ai aussi essayé de le supprimer avec RogueKiller, mais je n'arrive pas à totalement le supprimer.
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Donne le fichier infecté,

    Télécharge et installe MBAM. La version gratuite permet de nettoyer ( décoche bien la proposition d'essai de la version Premium à la fin de l'installation ) :

    Mettre à jour MBAM à jour puis lancer une analyse.
    A la fin du scan, clique sur "Mettre en quarantaine" en bas à droite.
    Redémarrer l'ordinateur si nécessaire puis relancer Malwarebytes.

    Vas chercher le rapport dans l'onglet "Compte-Rendus".
    A gauche "Compte Rendus d'analyses", double-clique sur l'examen dans la liste.
    Puis en bas "Exporter fichier texte", enregistre sur le bureau.
    Va sur http://pjjoint.malekal.com/, clic sur Parcourir, vas chercher le rapprot Malwarebytes engistré.
    Clique sur "Envoyer". Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.

    puis :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  4. Cookie
     
    Merci beaucoup pour cette réponse. Voici les différents liens des 4 rapports édités :

    http://pjjoint.malekal.com/files.php?id=20170208_n9z6w9o9x13

    http://pjjoint.malekal.com/files.php?id=20170208_m11b5s11e14k8

    http://pjjoint.malekal.com/files.php?id=FRST_20170208_u5l9d8j8s5

    http://pjjoint.malekal.com/files.php?id=20170208_l5o13t15h13e14
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    Malwarebytes détecte à nouveau ZeroAccess ? si tu lances un nouveau scan.

    Pas sûr que l'extension Mute All Tabs sur Chrome soit de confiance.

    Veuillez appuyer sur une touche pour continuer la désinfection...
    0
  7. Cookie
     
    Non, il ne le détecte pas. Il ne détecte plus rien en fait.
    Et je ne savais même pas qu'il y avait cette extension sur Chrome. Je viens de la supprimer.
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
       
      Avast! non plus ?
      0
      1. Cookie > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        Même Avast ne détecte plus rien.
        J'ai refais un scan avec Malwarebytes et Avast, et les 2 me disent qu'il n'y a plus rien.

        Par contre, j'ai toujours un problème avec Google Chrome (et même Internet Explorer) : à chaque fois que je fais une recherche, dans la barre d'adresse j'ai "startsearch.org" qui apparait à chaque fois.
        J'ai tout essayé pour le supprimer de mes navigateurs (aller dans les paramètres, les extensions, les réinstaller, ...) mais rien n'y fait.
        0
      2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711 > Cookie
         
        ok,

        Réinitialise/Répare les navigateurs WEB :
        0
      3. Cookie > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        AAAAAAAAAAHHHHHHH ! ENFIN LA LIBERATION ! Vraiment merci beaucoup pour ton aide !!!
        Tout fonctionne nickel maintenant :D !!
        Encore mille mercis !!
        0
  8. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 711
     
    de rien :)
    0