Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Trojan Win32 sirefef.AH


Messages recommandés

Bonsoir à tous,

 

Depuis ce matin mon antivirus WIndows essential security détecte le trojan Win32 sirefef.AH. Le problème est que dès qu'il le détecte un message "erreur critique votre ordinateur va redémarrer dans une minute" s'affiche et je ne peux donc faire aucune manipulation.

 

J'ai essayé de démarrer en mode sans échec et c'est le même problème.

 

Vous comprendrez donc que je ne peux absolument rien faire, même pas télécharger le moindre logiciel puisque mon ordi redémarre systématiquement une fois arrivé sur le bureau et que ce message s'affiche.

 

J'ai même essayé la commande shutdown -a pour arrêter le redémarrage mais rien n' y fait !

 

Je suis sous Windows 7.

 

Merci de vos aides car cet ordi me sert pour mon boulot.....et là je ne sais plus quoi faire ??!!!!

Lien vers le commentaire
Partager sur d’autres sites

Télécharger FixTdss

 

Fermez tous les programmes.

Si vous utilisez Windows XP, désactivez Restauration du système.

Double-cliquez sur FixTDSS.exe pour lancer l'outil

Cliquez sur Démarrer pour commencer le processus, puis laissez l'outil s'exécuter.

Redémarrez l'ordinateur lorsque vous êtes invité par l'outil.

L'outil vous informe de l'état de l'infection.

Lien vers le commentaire
Partager sur d’autres sites

Le problème est que je n'ai pas le temps de telecharger quoi que ce soit car l'ordi redémarre systématiquement une fois le bureau affiché avec le message "erreur critique l'ordinateur va redémarrer dans une minute"......je suis coincé !!

Modifié par Dylav
Suppression citation inutile ;o)
Lien vers le commentaire
Partager sur d’autres sites

Essayez peut être de télécharger le driver sur une clé, et essayer de l'installer dans ce laps de temps ( en mode sans échec, il y a pas tous les chargements de logiciels ).

Puis essayer cette manip durant après un autre redémarrage du pc. J'essaierai ça demain ! Tenez moi au courant si vous réussissez !

Modifié par Dylav
Intervention non autorisée. Seule l'équipe Sécurité peut intervenir, dans cette section.
Lien vers le commentaire
Partager sur d’autres sites

Bonjour phara1664,

 

Lorsque tu réponds au message juste précédent, pourquoi le répéter en citation, puisque le lecteur l'a déjà sous les yeux ? Au bouton crep.gif préfère le bouton arep.gif qui est juste au-dessous ;)

Lien vers le commentaire
Partager sur d’autres sites

Télécharger quel driver ?

 

 

VBA voulait dire: Télécharger TdssKiller sur Clé USB.

 

C'est une bonne idée, mais probablement in suffisante car vous n'aurez pas le temps de le lancer.

 

Voici la procédure:

 

Avant tout, il vous faut une autre machine en état de marche disposant d'un graveur où vous insérez un disque vierge(cd ou dvd)

Installez les logiciels sur clé usb à l'aide d'un pc valide.

1)Télécharger TDSSKILLER

2) Télécharger RogueKiller (by tigzy)

3)Télécharger TDSSKILLER

Dézippez les.

 

Sur la machine malade,vérifier l'ordre du boot dans le BIOS et mettre le lecteur cd(dvd) en premier(First boot)

 

Télécharger OTLPEStd.exe

 

Ou à partir de ce lien

sur le Bureau

Le fichier fait plus de 97MB, soyez donc patient pour le téléchargement.

Lancez le fichier OTLPEStd.exe ;

Un fichier .iso inclus dans le téléchargement sera gravé sur le disque vierge qui permettra d'avoir accès aux fichiers de la machine malade.

Insèrez le disque gravé sur la machine infectée et démarrez à partir de ce disque.

Vous devez voir bureau REATOGO-X-PE

1274538354-reatogo.jpg

 

Double-click sur l'icone OTLPE1274093075-icootl.jpg

A "Do you wish to load the remote registry"->choisir Yes

et "Do you wish to load remote user profile(s) for scanning"->choisir Yes

si vous avez un message :

RunScanner Error - Target is not windows 2000 or later

, il faut descendre jusqu'au dossier c:\windows dans l'arborescence de local disk (c:)

 

1287928545-otlpe05.gif

 

Vérifier que Automatically Load All Remaining Users est coché et valider par OK

 

» OTLPE se lançe alors

 

L' écran d'OTLPE s'affiche:

OTLPE-main.png

Vérifier que les paramètres sont identiques à ceux de l'image ci-dessus.

Dans Pesonnalisation (Custom Scans Fixes) copier_coller le contenu ci dessous:

 

SAVEMBR:0

NetSvcs

msconfig

safebootminimal

safebootnetwork

activex

drivers32

%systemroot%\system32\*.ini

%systemroot%\Tasks\*.*

%systemroot%\system32\Tasks\*.*

%SYSTEMDRIVE%\*.exe

%systemroot%\*. /mp /s

%systemroot%\system32\*.dll /lockedfiles

%systemroot%\Tasks\*.job /lockedfiles

%systemroot%\system32\drivers\*.sys /lockedfiles

HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

/md5start

winsrv.dll

AGP440.sys

ahcix86s.sys

alg.exe

atapi.sys

cdrom.sys

cngaudit.dll

csrss.exe

eNetHook.dll

eventlog.dll

explorer.exe

fxssvc.exe

iastorv.sys

IdeChnDr.sys

iesetup.dll

inseng.dll

KR10N.sys

logevent.dll

lsass.exe

locator.exe

msdtc.exe

mshtml.dll

ndis.sys

netlogon.dll

nvatabus.sys

nvata.sys

nvgts.sys

nvstor.sys

nvstor32.sys

pngfilt.dll

rdpclip.exe

SafeBoot.sys

scecli.dll

sceclt.dll

spoolsv.exe

snmptrap.exe

sppsvc.exe

taskhost.exe

taskeng.exe

tcpip.sys

UI0Detect.exe

usbscan.sys

usbprint.sys

userinit.exe

vaxscsi.sys

vds.exe

viamraid.sys

ViPrt.sys

volsnap.sys

vssvc.exe

WatAdminSvc.exe

wbengine.exe

webcheck.dll

wininit.exe

winlogon.exe

WmiApSrv.exe

wmpnetwk.exe

wscntfy.exe

/md5stop

CREATERESTOREPOINT

 

Clic sur Analyse (Run Scan)

le scan terminé , le fichier se trouve là C:\OTL.txt

Comment poster les rapports

Vous copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

ou Aller sur le site :Ci-Jointicne2cjoint.png

Appuyez sur Parcourir et chercher les rapports sur le disque,

Ensuite appuyez sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

Lien vers le commentaire
Partager sur d’autres sites

Désolé pour les réponses incluant celle d'avant...

 

En tout cas par miracle ce matin j'ai réussi en désactivant le redémarrage auto à ce que l'ordi reste allumer et ne redémarre pas sans arret avec ce fameux message "erreur critique".

 

Je suis en train de faire un scan complet avec Microsoft essential security et je vous tiens au courant.

 

Encore merci de votre aide.

Lien vers le commentaire
Partager sur d’autres sites

Si ça ne te dérange pas phara1664, pourrais-tu m'indiquer comme as-tu fait pour désactiver le redémarrage automatique ?

Lien vers le commentaire
Partager sur d’autres sites

Par défaut, Windows est configuré pour redémarrer en cas d'erreur.

Pour stopper les redémarrages intempestifs, :

 

Poste de travail->Propriétés->Avancé->Démarrage et Récupération->paramètres

Décocher le redémarrage automatique

Lien vers le commentaire
Partager sur d’autres sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

 Share

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×
×
  • Créer...