Virus sirefef.gen C
Bonjour,
Google m'a informé ce matin de la présence d'un virus sur mon pc : Win32/Sirefef.gen C. Mon pc ne fonctionne plus qu'en mode sans échec, sinon il bloque chaque application ouverte et ne répond plus...
Merci d'avance de votre aide pour le supprimer.
Google m'a informé ce matin de la présence d'un virus sur mon pc : Win32/Sirefef.gen C. Mon pc ne fonctionne plus qu'en mode sans échec, sinon il bloque chaque application ouverte et ne répond plus...
Merci d'avance de votre aide pour le supprimer.
28 réponses
Résumé de la discussion
Une infection signalée par Win32/Sirefef.gen C provoque le blocage des applications et oblige le système à tourner en mode sans échec pour fonctionner correctement, pour l'outil de diagnostic. Des outils comme RogueKiller et Malwarebytes sont évoqués pour détecter et supprimer les éléments malveillants en mode sans échec avec prise en charge réseau, et rapporter les résultats. Certaines étapes techniques sont proposées, comme afficher les fichiers cachés et examiner les résultats des analyses pour confirmer l'infection et cibler les fichiers suspects avant traitement. En parallèle, la réalisation d'un rapport détaillé des outils utilisés peut faciliter la suite du dépannage et le partage avec un guide technique ou un support professionnel.
-
Bonsoir
Certaines clés de services n'existent plus.
Essaie de restaurer à une date antérieure à ton problème de virus
et tente une mise à jour
@+
-
Très bien, voilà :
https://pjjoint.malekal.com/files.php?id=20130330_b15d12s9b15b7 -
Re
Vérifions les services :
Télécharge Farbar Service Scanner sur ton Bureau.
? Coche les cases suivantes :
Internet Services
Windows Firewall
System Restore
Security Center
Windows Update
Windows Defender
Others Services
? Clique sur "Scan".
? Un rapport FSS.txt est crée dans le dossier où se trouve l'outil.
Héberge le rapport et poste le lien.
@+ -
Bonjour,
Je ne peux pas installer de mise à jour car "le service n'est pas en cours d'exécution", malgré le redémarrage de l'ordinateur... -
Bonjour
Merci ;-))
Procède à la mise à jour de Windows via Windows Update
Tiens moi au courant
@+
-
-
Bonjour
Ils sont cachés
Pour afficher tous les dossiers et fichiers cachés :
Clic sur "démarrer", "panneau de configuration" ,"option des dossiers", "affichage"
Coche :
- Afficher les fichiers, dossiers et lecteurs cachés
- Clic sur "appliquer" puis "ok"
Pour les fichiers système il faut de plus décocher :Masquer les fichiers système
@+
-
Bonsoir
J'aurais 2 analyses à te faire exécuter
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur " choose File", cherche un fichier à la fois :
C:\Users\Géraldine\AppData\Roaming\Nixome\ulwak.woo
C:\Users\Géraldine\AppData\Roaming\Awtyel\exiwi.bed
Clique sur Scan It!
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport en copiant le lien de Virus Total. (C'est mieux)
Copie le lien du rapport dans ta réponse et fait le pour chaque fichier ; merci
(!) Si Virus Total indique que le fichier a déjà été analysé, cliquer sur le bouton. Ré analyser le fichier maintenant
Merci de ta contribution ;-)
@+
--------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité. -
Le scan me met juste une erreur détectée lors de la recherche de mises à jour Windows manquantes.
-
Bonsoir
Dans l'attente d'une réponse.
Merci
@+
-
ok super, merci beaucoup pour ton aide !!!
-
Re
Pour vérifier les mises à jour logiciels à appliquer sur ton PC
https://www.flexera.com/products/operations/software-vulnerability-management.html
Divers liens te seront proposés pour les logiciels non à jour.
@+
-
Il m'a demandé si je voulais désinstaller Windows Installer : ?
Le rapport :
https://pjjoint.malekal.com/files.php?id=20130327_o15o6k14o9g12 -
Re
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.iminent.com
[HKCU\Software\WhiteSmoke]
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
[MD5.BFF728107801745EA5DFA536B4C0D056] [SPRF][21/03/2013] (.SweetIM Technologies Ltd. - SweetIM Installer by SweetPacks.) -- C:\Users\Géraldine\AppData\Local\Temp\bundlesweetimsetup.exe [9973008]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\482AA67AD25E6E74E9F48BD5FBE8533C]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB525538DB364CE4495200ECDA84942C]
[HKLM\Software\Classes\Installer\Features\9EC6D81181F59F2459A84176A626F9ED]
[HKLM\Software\Classes\Installer\Products\9EC6D81181F59F2459A84176A626F9ED]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EC6D81181F59F2459A84176A626F9ED]
[HKLM\Software\Wow6432Node\Classes\Installer\Features\9EC6D81181F59F2459A84176A626F9ED]
[HKLM\Software\Wow6432Node\Classes\Installer\Products\9EC6D81181F59F2459A84176A626F9ED]
[HKLM\Software\Classes\Widestream6.Spointer.1]
[HKLM\Software\Classes\Widestream6.SpointerCtrl.1]
[HKLM\Software\Classes\Widestream6.SpointerWebDisp.1]
[HKLM\Software\Wow6432Node\Classes\Widestream6.Spointer.1]
[HKLM\Software\Wow6432Node\Classes\Widestream6.SpointerCtrl.1]
[HKLM\Software\Wow6432Node\Classes\Widestream6.SpointerWebDisp.1]
C:\Users\Géraldine\AppData\Local\Temp\bundlesweetimsetup.exe
O90 - PUC: "9EC6D81181F59F2459A84176A626F9ED" . (.Iminent.) -- C:\Windows\Installer\{118D6CE9-5F18-42F9-958A-14676A629FDE}\imbooster.ico
[MD5.00000000000000000000000000000000] [APT] [{063A5939-CEAF-4D6F-97F8-53A665AB78C4}] (...) -- C:\Users\Géraldine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\N92Y44I4\Firefox Setup 3.6.10[1].exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{95FB7B30-BCE0-43F3-A60F-7E5255E4305A}] (...) -- C:\Users\Géraldine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EV47F6CV\Firefox Setup 3.6.10[1].exe (.not file.) [0]
O41 - Driver: (rwpfojxi) . (. - .) - C:\Windows\system32\drivers\rwpfojxi.sys (.not file.)
[MD5.5AC98C84160A9400DB448D153C959BB6] [SPRF][21/03/2013] (...) -- C:\Users\Géraldine\AppData\Local\Temp\DeltaTB.exe [773104]
O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM][64Bits] -- {77F8A71E-3515-4832-B8B2-2F1EDBD2E0F1}
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
O90 - PUC: "E17A8F77515323848B2BF2E1BD2D0E1F" . (.Bing Bar.) -- C:\Windows\Installer\{77F8A71E-3515-4832-B8B2-2F1EDBD2E0F1}\icon_installer_ico
O4 - HKCU\..\Run: [Ahtiu] . (...) -- C:\Users\Géraldine\AppData\Roaming\Hegika\duiz.exe
O42 - Logiciel: Java 6 Update 18 (64-bit) - (.Sun Microsystems, Inc..) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F86416018FF}
FirewallRAZ
Emptytemp
EmptyCLSID
--------------------------------------------------------------------------------------------
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
* Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
* Clique sur le bouton GO pour lancer le nettoyage
* Copie/colle la totalité du rapport dans ta prochaine réponse.
-> laisse travailler l'outil et ne touche à rien ...
-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )
@+
-
-
Re
Poste moi un nouveau rapport ZHPDiag;merci
@+
-
Oui j'ai tendance à ne pas toujours tout regarder lors de l'installation d'un programme... Attitude à modifier...! Merci pour les liens. Le rapport s'est directement affiché au premier redémarrage ;
https://pjjoint.malekal.com/files.php?id=20130327_s58l6d8u13 -
Re
Pour ton information, ton ordinateur est infecté par plusieurs logiciels publicitaires... Pour éviter ce genre de problème :
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects.
- A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.
- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche, clique sur [OK]
- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]
- Clique dessus, puis patiente pendant la suppression.
- Une fois la suppression effectuée, AdwCleaner t'invitera à redémarrer l'ordinateur
- Au redémarrage, un rapport s'ouvrira. Poste le sur le forum.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=
@+
-
-
Bonjour
Il démarre en mode normal?
Pour vérifications
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
Serveur N°2
Ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé,
Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »
Clique sur la loupe avec le signe + pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/
Si problème utilise un des suivants
https://forums-fec.be/upload
https://www.cjoint.com/
Regarde sur le bureau
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
@+
- 1
- 2
Suivant
