Virus Sirefef.gen!C.

Bonjour,

Je viens de m'apercevoir que j'ai attrapé le virus Sirefef.gen!C.

Après avoir regardé un peu sur les fourms, je m'aperçois que c'est un virus dangereux et ne sachant pas comment faire pour m'en débarrasser, je viens à vous.

Merci

30 réponses

Résumé de la discussion

Infection par le virus Siref.gen!C sur Windows XP et Firefox 19.0 motive une demande d’assainissement et de remise en état des paramètres réseau et du système. Plusieurs réponses identifient un problème de DNS et recommandent de régler les serveurs DNS sur automatique ou d’utiliser des valeurs fiables pour rétablir la navigation. D’autres pistes évoquent des outils de détection et suppression comme RogueKiller et des guides Malekal, parfois en mode sans échec, voire des manipulations de fichiers système. Une nuance utile indique que le problème peut être double, combinant infection et configuration réseau incorrecte, ce qui nécessite une vérification des paramètres IP et des extensions de fichiers.

Bobot (l’IA à votre service)
  1. Modérateur
    Essaye de mettre ça comme DNS :
    195.130.131.1
    195.130.130.129

    Toujours dans les propriétés TCP/IP de chaque carte.
    1. Telenet c'est un truc belge.

      Mais ca ne buggait pas avant le truc là. Bizarre
      1. Modérateur
        c'est vraiment un prb de DNS.

        Quel est ton fournisseur d'accès ?
        1. Envoi d'une requ^te 'ping' sur 192.168.0.1 avec 32 octets de donn'esÿ:

          R'ponse de 192.168.0.1ÿ: octets=32 temps=3 ms TTL=64

          R'ponse de 192.168.0.1ÿ: octets=32 temps=2 ms TTL=64

          R'ponse de 192.168.0.1ÿ: octets=32 temps=2 ms TTL=64

          R'ponse de 192.168.0.1ÿ: octets=32 temps=2 ms TTL=64

          Statistiques Ping pour 192.168.0.1:

          Paquetsÿ: envoy's = 4, re#us = 4, perdus = 0 (perte 0%),

          Dur'e approximative des boucles en millisecondes :

          Minimum = 2ms, Maximum = 3ms, Moyenne = 2ms

          La requ^te Ping n'a pas pu trouver l'h"te www.google.fr. V'rifiez le nom et essayez ... nouveau.

          Envoi d'une requ^te 'ping' sur 173.194.66.94 avec 32 octets de donn'esÿ:

          R'ponse de 173.194.66.94ÿ: octets=32 temps=18 ms TTL=47

          R'ponse de 173.194.66.94ÿ: octets=32 temps=18 ms TTL=47

          R'ponse de 173.194.66.94ÿ: octets=32 temps=20 ms TTL=47

          R'ponse de 173.194.66.94ÿ: octets=32 temps=27 ms TTL=47

          Statistiques Ping pour 173.194.66.94:

          Paquetsÿ: envoy's = 4, re#us = 4, perdus = 0 (perte 0%),

          Dur'e approximative des boucles en millisecondes :

          Minimum = 18ms, Maximum = 27ms, Moyenne = 20ms
          1. Bonjour,

            J'ai essayé plusieurs techniques décrites sur le lien que tu m'as donné. Mais aucune ne fonctionne.

            Y a t'il encore quelque chose à faire ? Ou dois-je me résoudre à jeter l'ordi?

            Merci
            1. Modérateur
              Pour voir (attention avec les > bien mettre double) :

              Menu Démarrer => Tous les programmes et Accessoires.
              Sur L'invite de commandes, faire un clic droit et "executer en tant qu'administrateur

              La fenêtre invite de commandes est lancée (fenêtre avec fond noir)
              Tape (sans faute!) :
              ping 192.168.0.1 > %TEMP%\testcnx.txt puis appuye sur la touche entrée du clavier
              ping www.google.fr >> %TEMP%\testcnx.txt puis appuye sur la touche entrée du clavier
              ping 173.194.66.94 >> %TEMP%\testcnx.txt puis appuye sur la touche entrée du clavier
              Ferme l'invite de commandes.

              Menu Démarrer (executer pour Windows XP) et tape %TEMP% et OK
              Cherche testcnx.txt
              Copie/colle le contenu entier ici dans un nouveau message.
          2. Modérateur
            Faudrait essayer cela : https://www.commentcamarche.net/faq/24781-reparer-sa-connexion-suite-a-une-infection-ou-une-desinfection#4-netsh-winsock-reset-catalog

            Sinon je vois pas trop ce que l'on peux faire de plus \o

            1. J'ai fait sur les trois cartes et ca ne change rien.

              Sur la carte connexion 1394, il y a ecrit désactivé derrière un pare-feu et quand je fais activer, il y a échec de la connexion
              1. Je propose de revoir ça demain si cela te va.

                Merci encore pour tout le temps que tu m'as accordé et bonne nuit
            2. Désolé, je suis un peu relou mais je n'ai pas compris quelle manip je devais faire pour changer les fameux DNS
              1. Modérateur
                Tu bloques où ?

                Panneau de configuration / Connexion Réseau.
                Clic droit propriétés sur la carte réseau
                Sélectionne TCP/IP puis propriétés
                En bas dans les serveurs de noms/DNS, mets attribuer automatiquement.
                Fais OK partout

                A faire sur toutes cartes.
            3. Internet ne fonctionne toujours pas. Je disais juste que le fil était branché mais ca ne change rien quand je l'enlève. La connexion ne passe pas
              1. Modérateur
                haa okkk je croyais que ça avait résolu le prb.
                Alors oui tente la manip sur toutes les cartes pour voir.
            4. effectivement les deux étaient branchés en même temps. J'ai enlevé le fil.

              Ca change quelque chose à ce que je dois faire? Replacer le DNS mais comment?
              1. Modérateur
                Bha si ça marche, laisse comme cela.
            5. Modérateur
              Faudrait essayer en remplaçant les adresses ci-dessous
              Serveurs DNS . . . . . . . . . . : 195.130.131.129

              195.130.130.1


              par : 192.168.0.1

              ou faire la manip qui est là : https://forums.commentcamarche.net/forum/affich-27489071-virus-sirefef-gen-c#17

              en mettant : "obtenir les adresses de serveurs de noms/DNS automatiquement".

              C'est à faire sur toutes les cartes.

              C'est pas branché en filaire + WIFI ?
              parce que si c'est le cas, ça peux foutre la grouille si les deux marchent en mm temps.

              1. http://pjjoint.malekal.com/files.php?id=20130331_m8y14o14j9p10
                1. Modérateur
                  tu as mal tapé la commande ipconfig
                  y a un espace entre ipconfig et /all
                  et y en a pas entre etre / et all
              2. Modérateur
                ça devrait pourtant.

                * Sur Windows XP : Menu Démarrer / executer et tape : cmd puis clic sur OK.

                La fenêtre invite de commandes est lancée (fenêtre avec fond noir)
                Tape (sans faute!) :
                ipconfig /all > %TEMP%\testcnx.txt puis appuye sur la touche entrée du clavier
                Ferme l'invite de commandes.

                Menu Démarrer (executer pour Windows XP) et tape %TEMP% et OK
                Cherche testcnx.txt
                Copie/colle le contenu entier ici dans un nouveau message.
                1. Modérateur
                  Manifestement tu as un problèmes de DNS :

                  Connection Status:
                  ==============
                  Localhost is accessible.
                  LAN connected.
                  Google IP is accessible.
                  Attempt to access Google.com returned error: Other errors
                  Yahoo IP is accessible.
                  Attempt to access Yahoo.com returned error: Other errors


                  Panneau de configuration / Connexion Réseau.
                  Clic droit propriétés sur la carte réseau (si tu es en wifi prends celle en wifi).
                  Sélectionne TCP/IP puis propriétés
                  En bas dans les serveurs de noms, mets attribuer automatiquement.
                  Fais OK partout

                  et essaye de surfer.
                  1. http://pjjoint.malekal.com/files.php?id=20130331_s14y10f12w12j8

                    http://pjjoint.malekal.com/files.php?id=20130331_j5h15b11f15u11
                    1. Modérateur
                      OK,

                      télécharge ce programme : https://www.bleepingcomputer.com/download/farbar-service-scanner/
                      Coche tout, fais le scan et donne le rapport.

                      Vas dans le panneau de configuration / Systèmes.
                      Onglet matériel puis gestionnaire de périphérique.
                      Clic sur sur Affichage en haut et active l'affiche des périphérique caché.
                      Déroule les pilotes plug and plays comme sur cette capture : https://www.malekal.com/fichiers/forum/TCPIP_endommage.png

                      Fais une capture d'écran, envoie là sur http://pjjoint.malekal.com et donne le lien de la capture d'écran.

                      Regarde si y a des points d'exclamation jaune.
                      Double clic sur pilotes de protocole TCP/IP
                      onglet Pilote
                      Vérifie que le service est bien démarré.

                      Même chose pour
                      Environnement de prise en charge AFD
                      Pïlote système NDIS
                      Traducteur d'adresses réseaux IP

                      si y en a qui est pas démarré, dis le ici.
                      • 1
                      • 2