Virus détecté par AVIRA
Résolu
Bonjour,
AVIRA a détecté 2 virus sur mon PC dont TR/Sirefef.AG.35
Comment faire pour m'en défaire?
Merci
-
AVIRA a détecté 2 virus sur mon PC dont TR/Sirefef.AG.35
Comment faire pour m'en défaire?
Merci
-
26 réponses
Résumé de la discussion
Une personne signale qu'AVIRA détecte deux virus sur son PC, dont TR/Sirefef.AG.35, et demande comment s'en débarrasser sous Windows XP et Firefox 13.0.1 dans ce contexte. Plusieurs éléments de la discussion proposent des liens vers des rapports à partager et des outils de désinfection, notamment des rapports Find3M ou ZHPDiag, puis des échanges sur l'utilisation de ComboFix. Des contributeurs partagent des extraits de journaux d'activité, des suppressions de fichiers et des résultats de scans, et l'un d'eux affirme avoir résolu le problème après utilisation des outils mentionnés. En cas de persistance, des analyses supplémentaires sont suggérées, notamment l'examen des rapports d'analyse et la suppression manuelle des éléments suspects, afin d'éviter des réinfections et sécuriser durablement le système.
-
Merci beaucoup pour ce dépannage.
-
Contributeur sécuritéok je passe le sujet en résolu :)
si problème remet un mot ;) -
c'est fait, je pense que c'est bon maintenant
-
Contributeur sécuriténon c'est bon :-)
tu peux passer à la suite ;) -
Voilà j'ai toWhyIGotInfected v1.5.4(by Tigzy)
********************************
Run : 23/06/2012 17:39 [Normal Mode]
Machine : UNICORNI-695AD7 (1 CPUs) [Bruno : ADMIN]
OS: Microsoft Windows XP Professionnel Service Pack 3 (x86)
~~ Plugins check: ~~
UPTODATE [Microsoft Windows XP Professionnel] Current : Service Pack 3 -- Latest : Service Pack 3
UPTODATE [Firefox] Current : 13.0.1 -- Latest : 13.0.1
UPTODATE [Internet Explorer] Current : 8.0.6001.18702 -- Latest : 8.0.6001.18702
UPTODATE [Java 7] Current : 1.7.0_05 -- Latest : 1.7.0_05
UPTODATE [Adobe Reader] Current : 10 -- Latest : 10
UPTODATE [Adobe Flash] Current : 11.3.300.257 -- Latest : 11.3.300.257
UPTODATE [Adobe Flash ActiveX] Current : 11.3.300.257 -- Latest : 11.3.300.257
OUTDATED [Adobe Flash FF Plugin] Current : 11.3.300.262 -- Latest : 11.3.300.257
Finished
<C:\Documents and Settings\Bruno\Bureau\WIGIReport[0].txt>
WIGIReport[0].txt
ut fait mais il reste une mise à jour qui ne fonctionne pas : -
Contributeur sécuritéouais ça c'est un bug que doit corriger tigzy.
-
Pas le dernier, la mise à jour se fait bien mais il ressort toujours en rouge...
-
Contributeur sécuritét'as mis à jour flash ?
-
# DelFix v8.8 - Rapport créé le 23/06/2012 à 10:09:29
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Bruno - UNICORNI-695AD7 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Bruno\Local Settings\Temporary Internet Files\Content.IE5\5F9VNVA0\delfix[1].exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\Qoobox
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : E:\Mes Documents\Téléchargements\Nathalie.exe <-- Combofix
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\ComboFix.txt
Supprimé : C:\JavaRa.log
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\TCleaner.txt
Supprimé : C:\Documents and Settings\Bruno\Bureau\WhyIGotInfected.exe
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\SED.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\Zip.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Swearware
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1679 octets] - [23/06/2012 10:09:29]
########## EOF - C:\DelFix[S1].txt - [1803 octets] ########## -
Total space cleaned: 1001.32 MB
-
Bonjour,
Voici le 1er rapport :
WhyIGotInfected v1.5.4(by Tigzy)
********************************
Run : 23/06/2012 09:33 [Normal Mode]
Machine : UNICORNI-695AD7 (1 CPUs) [Bruno : ADMIN]
OS: Microsoft Windows XP Professionnel Service Pack 3 (x86)
~~ Plugins check: ~~
UPTODATE [Microsoft Windows XP Professionnel] Current : Service Pack 3 -- Latest : Service Pack 3
UPTODATE [Firefox] Current : 13.0.1 -- Latest : 13.0.1
UPTODATE [Internet Explorer] Current : 8.0.6001.18702 -- Latest : 8.0.6001.18702
OUTDATED [Java] Current : 1.6.0_31 -- Latest : 1.7.0_05
UPTODATE [Adobe Reader] Current : 10 -- Latest : 10
OUTDATED [Adobe Flash] Current : 11.2.202.235 -- Latest : 11.3.300.257
OUTDATED [Adobe Flash ActiveX] Current : 11.2.202.235 -- Latest : 11.3.300.257
UPTODATE [Adobe Flash FF Plugin] Current : 11.3.300.257 -- Latest : 11.3.300.257
Finished
<C:\Documents and Settings\Bruno\Bureau\WIGIReport[0].txt>
WIGIReport[0].txt -
WhyIGotInfected v1.5.4(by Tigzy)
********************************
Run : 23/06/2012 10:01 [Normal Mode]
Machine : UNICORNI-695AD7 (1 CPUs) [Bruno : ADMIN]
OS: Microsoft Windows XP Professionnel Service Pack 3 (x86)
~~ Plugins check: ~~
UPTODATE [Microsoft Windows XP Professionnel] Current : Service Pack 3 -- Latest : Service Pack 3
UPTODATE [Firefox] Current : 13.0.1 -- Latest : 13.0.1
UPTODATE [Internet Explorer] Current : 8.0.6001.18702 -- Latest : 8.0.6001.18702
UPTODATE [Java 7] Current : 1.7.0_05 -- Latest : 1.7.0_05
UPTODATE [Adobe Reader] Current : 10 -- Latest : 10
UPTODATE [Adobe Flash] Current : 11.3.300.257 -- Latest : 11.3.300.257
UPTODATE [Adobe Flash ActiveX] Current : 11.3.300.257 -- Latest : 11.3.300.257
OUTDATED [Adobe Flash FF Plugin] Current : 11.3.300.262 -- Latest : 11.3.300.257
Finished
<C:\Documents and Settings\Bruno\Bureau\WIGIReport[1].txt>
WIGIReport[0].txt ; WIGIReport[1].txt -
Contributeur sécurité
-
Parfait!
Merci beaucoup!
Quelle efficacité! -
Contributeur sécuritéencore des soucis ?
-
Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-22-06-2012-23-01-16.txt
Run by Bruno at 22/06/2012 23:01:16
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Processus mémoire ==========
SUPPRIME Memory Process: C:\WINDOWS\Downloaded Program Files\MusicManagerUnInstaller.exe
========== Clé(s) du Registre ==========
SUPPRIME Key*: HKCU\Software\sponsoradulto
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\Ask Search Assistant
========== Préférences navigateur ==========
ABSENT C:\Documents and Settings\Bruno\Application Data\Mozilla\Firefox\Profiles\jfdvcmm3.Utilisateur par défaut\prefs.js
========== Dossier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:
========== Fichier(s) ==========
SUPPRIME File***: c:\windows\downloaded program files\musicmanageruninstaller.exe
ABSENT Folder/File: c:\documents and settings\bruno\application data\mozilla\firefox\profiles\jfdvcmm3.utilisateur par défaut\prefs.js (.not file.)
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:
========== Récapitulatif ==========
1 : Processus mémoire
2 : Clé(s) du Registre
2 : Dossier(s)
4 : Fichier(s)
1 : Préférences navigateur
End of clean in 00mn 03s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 22/06/2012 23:01:16 [1467] -
Contributeur sécuritécopie ces lignes en gras:
[HKCU\Software\sponsoradulto] => Infection Diverse
[MD5.17391EB2F6DF4795FDAA62B0FC67256A] [SPRF][25/06/2007] (.Pas de propriétaire - MusicManager UnInstaller Application.) -- C:\WINDOWS\Downloaded Program Files\MusicManagerUnInstaller.exe [95560] => Infection Diverse (AGENT.Troj)
M2 - MFEP: prefs.js [Bruno - jfdvcmm3.Utilisateur par défaut\{59994074-c06d-4a75-9768-49e5a8c21264}] [] Messenger Plus Live France Toolbar v2.6.0.15 (.Conduit Ltd..) => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\Ask Search Assistant]
C:\Documents and Settings\Bruno\Application Data\Mozilla\Firefox\Profiles\jfdvcmm3.Utilisateur par défaut\prefs.js (.not file.) => Fichier absent
EmPTYTEMP
EMPTYFLASH
Ouvre ZHPFIX
Clique sur H puis sur GO
Poste le rapport. -
Contributeur sécuritécopie ces lignes :
[HKCU\Software\sponsoradulto] => Infection Diverse
[MD5.17391EB2F6DF4795FDAA62B0FC67256A] [SPRF][25/06/2007] (.Pas de propriétaire - MusicManager UnInstaller Application.) -- C:\WINDOWS\Downloaded Program Files\MusicManagerUnInstaller.exe [95560] => Infection Diverse (AGENT.Troj)
M2 - MFEP: prefs.js [Bruno - jfdvcmm3.Utilisateur par défaut\{59994074-c06d-4a75-9768-49e5a8c21264}] [] Messenger Plus Live France Toolbar v2.6.0.15 (.Conduit Ltd..) => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\Ask Search Assistant]
C:\Documents and Settings\Bruno\Application Data\Mozilla\Firefox\Profiles\jfdvcmm3.Utilisateur par défaut\prefs.js (.not file.) => Fichier absent
EmPTYTEMP
EMPTYFLASH
Ouvre ZHPFIX
Clique sur H puis sur GO
Poste le rapport. -
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120622_x11z14k15g5p12
-
Contributeur sécuritéokok :D
▶ Télécharge ZHPDiag (de Nicolas Coolman)
ou :ZHPDiag
▶ Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,
▶ Installe et lance ZHPDiag.exe
▶ Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.
▶ Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse,
▶ Pour me transmettre ton rapport utilise le site http://pjjoint.malekal.com
▶ Clique sur Parcourir et cherche le fichier C:\ZHP\ZHPDiag.txt
▶ Clique sur Ouvrir.
▶ Clique sur "Envoyer le fichier".
Un lien de cette forme :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_q15b11x7g11u5
est ajouté dans la page.
▶ Copie ce lien dans ta réponse.
- 1
- 2
Suivant
