[Résolu] Infection SIREFEF

[Apollo]

Bonjour,

 

C'est la faute à personne, cette rupture internet est très rare avec ComboFix mais voilà...

 

Dans ta "Box" ou routeur, il n'y a pas, comme sur le mien une possible sauvegarde du paramétrage? Je vais te mettre une capture ci-après pour te donner une idée de ce que je veux dire.

 

Cela permet, en cas de reinitialisation du modem aux paramètres d'usine, de réintégrér les paramètres nécessaires pour une connexion effective.

 

En attendant, refais les opérations avec seulement Rogue Killer et poste les rapports.

 

Capture: http://i631.photobucket.com/albums/uu34/apollo_album/sshot-1-5.jpg

 

++

Modifié le 3 septembre 2012 par Apollo

[Badcantal]

Bonjour,

 

Merci pour cette réponse.

Là je suis au boulot, je vais donc voir ça ce soir. A noter que je suis connecté en wifi à une livebox. Hier j'aurai bien essayé avec un cable mais c'est physiquement impossible à moins de tout déplacer le PC qui n'est pas un portable. A noter que pendant tous mes problèmes, mon Ipad fonctionnait très bien en wifi sur cette box et mon fils avec son portable, pas de problème tant en wifi qu'en fillaire.

Finalement, j'ai recherché dans Google "problème connexion et Combofix" et de toute évidence je ne suis pas le seul Mais jamais de solution à part des réinstallations complètes ou des restaurations.

 

A ce soir,

Patrick

[Apollo]

Oui, j'ai sûrement parcouru les mêmes sujets où l'on ne parle que de réinstallation du système ou de remise aux paramètres d'usine selon les marques de pc.

 

Mais cela ne doit intervenir qu'en tout dernier recours, quand tout a échoué.

 

Après Rogue Killer j'aurai encore une ou deux analyses à te faire faire et si cela ne fonctionne pas malgré cela, il faudra envisager la réinstallation.

 

Evidemment cela devrait se faire après la sauvegarde des documents importants de même que les signets de navigateurs, carnets d'adresses, etc.

 

@++

[Badcantal]

Bonsoir,

 

I'm back !!!

 

J'ai refait Rogue Killer sans problème. Mais après le clic sur suppression j'ai eu un message dans le centre de maintenance: redemarrer l'ordinateur pour activer le contrôle de compte utilisateur. Ce que j'ai fait une fois l'analyse terminée.

 

Voici les 2 rapports, qui sont différents des 2 premiers:

 

RogueKiller V8.0.2 [31/08/2012] par Tigzy

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/59)

Blog: tigzy-RK

 

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version

Demarrage : Mode normal

Utilisateur : Patrick [Droits d'admin]

Mode : Recherche -- Date : 03/09/2012 21:40:01

 

¤¤¤ Processus malicieux : 0 ¤¤¤

 

¤¤¤ Entrees de registre : 6 ¤¤¤

[HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ

[HJ] HKLM\[...]\Wow6432Node\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ

[HJ] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ

[HJ] HKLM\[...]\Wow6432Node\System : EnableLUA (0) -> TROUVÉ

[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ

[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

 

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

 

¤¤¤ Driver : [NON CHARGE] ¤¤¤

 

¤¤¤ Infection : ¤¤¤

 

¤¤¤ Fichier HOSTS: ¤¤¤

--> C:\Windows\system32\drivers\etc\hosts

 

 

 

¤¤¤ MBR Verif: ¤¤¤

 

+++++ PhysicalDrive0: WDC WD5000AAKS-00V1A0 ATA Device +++++

--- User ---

[MBR] 1de0dbd05c74ebb0b68e2f7e4ac0a438

[bSP] 27df04ef860b9b103e29dee81198cb07 : Windows 7 MBR Code

Partition table:

0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo

1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 476838 Mo

User = LL1 ... OK!

User = LL2 ... OK!

 

Termine : << RKreport[1].txt >>

RKreport[1].txt

 

et voici le 2ème:

 

RogueKiller V8.0.2 [31/08/2012] par Tigzy

mail: tigzyRK<at>gmail<dot>com

Remontees: [RogueKiller] Remontées (1/59)

Blog: tigzy-RK

 

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version

Demarrage : Mode normal

Utilisateur : Patrick [Droits d'admin]

Mode : Suppression -- Date : 03/09/2012 21:42:48

 

¤¤¤ Processus malicieux : 0 ¤¤¤

 

¤¤¤ Entrees de registre : 4 ¤¤¤

[HJ] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> REMPLACÉ (2)

[HJ] HKLM\[...]\System : EnableLUA (0) -> REMPLACÉ (1)

[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)

[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

 

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

 

¤¤¤ Driver : [NON CHARGE] ¤¤¤

 

¤¤¤ Infection : ¤¤¤

 

¤¤¤ Fichier HOSTS: ¤¤¤

--> C:\Windows\system32\drivers\etc\hosts

 

 

 

¤¤¤ MBR Verif: ¤¤¤

 

+++++ PhysicalDrive0: WDC WD5000AAKS-00V1A0 ATA Device +++++

--- User ---

[MBR] 1de0dbd05c74ebb0b68e2f7e4ac0a438

[bSP] 27df04ef860b9b103e29dee81198cb07 : Windows 7 MBR Code

Partition table:

0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo

1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 476838 Mo

User = LL1 ... OK!

User = LL2 ... OK!

 

Termine : << RKreport[2].txt >>

RKreport[1].txt ; RKreport[2].txt

 

 

On retente ComboFix ?

 

A+

Patrick

[Apollo]

Bonsoir,

 

Euh oui mais au cas où cela se reproduirait, télécharge cet utilitaire de Pierre 13 qui est censé réparer la connexion: Voir le Fichier : ConfigRes8.exe

 

 

Si on repasse ComboFix, il faudra te défaire de celui que tu as et télécharger une nouvelle copie de l'outil, qui est mis à jour très souvent. Tu as la procédure plus haut mais je la redonnerai si nécessaire.

 

Avant cela, j'aimerais que tu fasses une analyse rapide avec MBAM après l'avoir mis à jour, mais attention, s'il signalait que services.exe est infecté, ne le supprime surtout pas!

 

Télécharge Malwarebytes' Anti-Malware (MBAM).

 

Enregistre l'exécutable sur le bureau.

 

Télécharger Malwarebytes´ Anti-Malware - Logithèque PC Astuces

 

|MG| Malwarebytes Anti-Malware 1.62.0.1300 Download

 

Malwarebytes : Malwarebytes Anti-Malware removes malware including viruses, spyware, worms and trojans, plus it protects your computer

 

Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc.

 

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen rapide."
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

 

@++

[Apollo]

J'ai une question:

 

Tu dois savoir que sur Windows 7 il existe une possibilité de faire des sauvegardes quand le pc est bien clean et fonctionnel. Tu n'en fais jamais?

 

Perso, j'en fais au moins une par mois; en cas de gros pépin, c'est très pratique d'avoir une sauvegarde à rétablir, soit sur une autre partition soit sur un support externe.

 

Il y a également possibilité de graver la console sur un cd et là aussi, cela peut être très intéressant quand le pc ne démarre plus ou fonctionne mal.

 

[seven]Graver la console de réparation sur CD : Astuces pour dépanner Vista et Seven

 

Créer une image Système sous Windows Seven : Astuces pour Windows Vista - Windows Seven

 

A retenir

 

@++

[Badcantal]

MBAM n'a rien détecté, voici le rapport:

 

Malwarebytes Anti-Malware 1.62.0.1300

www.malwarebytes.org

 

Version de la base de données: v2012.09.03.08

 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 9.0.8112.16421

Patrick :: PATRICK-PC [administrateur]

 

03/09/2012 22:35:26

mbam-log-2012-09-03 (22-35-26).txt

 

Type d'examen: Examen rapide

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 217194

Temps écoulé: 2 minute(s), 59 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

(fin)

 

Pour la question subsidiaire, non je ne savsi pas et j'en fait donc pas. Je sauvegarde de temps en temps "mes documents" sur un disque externe et c'est tout. Je pensais que le système de restauration était suffisant.

 

A+

Patrick, pas très chaud pour repasser ComboFix

[Apollo]

Ok, alors on va tenter la désinfection avec Kasper.

 

Infos pour se servir du KVRT ici: Apollo Et Compagnie :: Kaspersky Virus Removal Tool en français

 

Ce scan risque de durer pas mal de temps, surtout s'il y a beaucoup de fichiers sur le pc, mais cet utilitaire est en général très efficace.

 

Reste à espérer que ce foutu rootkit le laisse démarrer

 

Bon courage.

 

@++

 

Pour la question subsidiaire, non je ne savsi pas et j'en fait donc pas. Je sauvegarde de temps en temps "mes documents" sur un disque externe et c'est tout. Je pensais que le système de restauration était suffisant.

Oui et non et encore, il faut qu'il reste disponible; ça dépend des infections.

 

La sauvegarde d'une image système, quand le système est propre, est préférable. C'est la raison pour laquelle je t'ai donné les liens de ces tutos de mon amie Marie.

On peut ainsi restaurer par cette image, un système parfaitement fonctionnel et non-infecté.

 

++

Modifié le 3 septembre 2012 par Apollo

[Badcantal]

Ok je vais lancer Kasper mais si c'est long à plus tard ou ... à demain !!!

 

C'est clair je ferais une image système lorsque l'on aura fini.

 

En fait je pensais que j'avais plus rien car Rogue Killer n'indique plus l'infection ZeroAcess et MBAM ne trouve rien. Ce n'est pas le cas ?

 

Patrick

[Apollo]

Il faut se méfier très fort de cette saleté, ce n'est pas la première fois que j'ai à la traiter et jusqu'ici, sans ComboFix, il trainait encore des traces qui relancent cette schtroumpf d'infection à la première occasion.

 

Il vaut mieux vérifier à fond.

 

@++