Virus TR/Sirefef AG.10 et TR/ATRAP. GEN2

[Apollo]

Tu as le rapport RKILL?

 

Antivir sera impuissant, il faut d'autres tools.

Modifié le 22 février 2013 par Apollo

[dovio]

j'ai le rapport de rkill, je te l'envoie ci-après:

 

Rkill 2.4.7 by Lawrence Abrams (Grinler)

Bleeping Computer - Technical Support and Computer Help

Copyright 2008-2013 BleepingComputer.com

More Information about Rkill can be found at this link:

RKill - What it does and What it Doesn't - A brief introduction to the program - BleepingComputer.com

 

Program started at: 02/23/2013 12:15:01 AM in x86 mode.

Windows Version: Microsoft Windows XP Service Pack 3

 

Checking for Windows services to stop:

 

* No malware services found to stop.

 

Checking for processes to terminate:

 

* No malware processes found to kill.

 

Checking Registry for malware related settings:

 

* No issues found in the Registry.

 

Resetting .EXE, .COM, & .BAT associations in the Windows Registry.

 

Performing miscellaneous checks:

 

* ALERT: ZEROACCESS rootkit symptoms found!

 

* HKEY_CLASSES_ROOT\CLSID\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InprocServer32 [ZA Reg Hijack]

* C:\RECYCLER\S-1-5-21-2000478354-1606980848-682003330-1003\$567b0950062a806615e956414bd52b71\ [ZA Dir]

 

Checking Windows Service Integrity:

 

* wscsvc [Missing Service]

 

* SharedAccess [Missing ImagePath]

 

Searching for Missing Digital Signatures:

 

* No issues found.

 

Checking HOSTS File:

 

* HOSTS file entries found:

 

127.0.0.1 localhost

 

Program finished at: 02/23/2013 12:18:37 AM

Execution time: 0 hours(s), 3 minute(s), and 35 seconds(s)

J'attends tes instructions pour continuer (mon pc est très légèrement moins lent à présent)

a tout,

 

Rkill vient de démarrer, il a repéré lui aussi ZeroAccess et vient de finir.

Il m'affiche de scanner mon ordi avec mon antivirus, Avira pour moi, et de consulter le rapport que je vais t'envoyer.

 

J'attends tes instructions avant de lancer Avira.

[Apollo]

Ok,

 

On va d'abord essayer avec TDSSKiller.

 

Étape 1: TDSSKiller (de Kaspersky), installation

Téléchargez tdsskiller.zip depuis le lien ci-dessous:

 

TDSSKiller ou

 

http://support.kaspersky.com/fr/downloads/utils/tdsskiller.zip

 

Extrayez de l'archive téléchargée le fichier TDSSKiller.exe et placez-le sur le Bureau.

 

 

Étape 2: TDSSKiller (de Kaspersky), exécution

Faites un double clic sur TDSSKiller.exe pour le lancer.

 

L'écran de TDSSKiller s'affiche:

 

Cliquez sur Change parameters

 

L'écran Settings de TDSSKiller s'affiche:

 

Cochez la case située devant Loaded modules

 

Il y a immédiatement ouverture d'une petite fenêtre "Reboot is required".

 

Cliquez sur le bouton Reboot now, ce qui va provoquer un redémarrage du PC.

 

Le PC redémarre.

 

TDSSKiller va se lancer automatiquement après ce redémarrage, et votre PC peut alors sembler être très lent et inutilisable.

 

Soyez patient, et attendez que vos programmes se chargent.

 

L'écran de TDSSKiller s'affiche:

 

Cliquez sur Change parameters

 

L'écran Settings de TDSSKiller s'affiche.

Cochez toutes les cases, comme ceci:

 

puis cliquez sur le bouton OK.

 

Cliquez maintenant sur Start scan pour lancer l'analyse.

 

Déroulement de l'analyse:

 

Lorsque l'outil a terminé son travail d'inspection (ce qui prend quelques minutes),

 

Si des objets nuisibles ("Malware objects") ont été détectés, le programme sélectionne automatiquement l'action à effectuer:

*- soit Cure - option par défaut, ne la modifiez pas

*- soit Skip - dans ce cas, cliquez sur la petite flèche vers le bas située à coté de Skip afin d'ouvrir la liste des options disponibles. Si Cure est présent, il faut le sélectionner, sinon ne modifiez rien.

*- soit Delete -

 

Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, laissez l'action à entreprendre sur Skip:

 

Ensuite cliquez sur le bouton Continue

 

Un redémarrage est nécessaire:

 

Cliquez sur Reboot computer

 

 

Étape 3: Résultats

Envoyez en réponse:

*- le rapport de TDSSKiller (contenu du fichier %SystemDrive%\TDSSKiller.Version_Date_Heure_log.txt)

%SystemDrive% représente la partition sur laquelle est installé le système, généralement C:]

 

Héberge le rapport: Accueil de Cjoint.com et donne-moi le lien stp.

 

++

[dovio]

Je lance tout ça et t'envoie les documents..

[dovio]

J'en suis au stade d'avoir traité les "suspicious objects", je n'ai pas de malwares.

mais la commande reeboot computer n'apparaît pas, faut-il que je redémarre l'ordi?

[Apollo]

Oui, puis cherche le rapport sur C:\

 

[dovio]

Il y a un problème dans le déroulement de la fin de la phase II de TDSSKiller: il ne me propose pas de commande Reboot computer.

Que dois-je faire ( j'ai fais le cycle complet 3 fois)?

 

En fait il me propose de démarrer un scan.

[Apollo]

Non, on va employer le canon.

 

ComboFix, (renommé) va également te prévenir de la présence d'un rootkit; c'est normal.

 

Suis ses instructions à la lettre mais pendant qu'il travaille, ne touche à rien, jusqu'à ce qu'il affiche sn rapport.

 

*** Si cela ne devait encore rien donner avec cet outil, je te conseille de graver le cd live dont mention faite post #12. Puis de lancer l'ordi avec le cd inséré au boot.

 

ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux!

 

Désactiver les protections (antivirus, firewall, antispyware).

Si vous ne savez pas comment faire, reportez-vous à cet article.

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

TUTO Officiel

 

Fais un clic droit ICI

• Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer)
  
• Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci plop
   
  exemple:
   
  
• On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
   
  
• Clique enfin sur le bouton Enregistrer en bas de page à droite.
  
• Assure toi que tous les programmes sont fermés avant de lancer le fix!
  
• Fait un double clique sur plop.
  
• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte!
   
  
   
  
• Clique sur Oui au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
  
• Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  
• Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
  

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

@++

[dovio]

Avant de continuer avec ComboFix, je t'informe que j'ai des rapports de TDSSKiller sans qu'il m'ai proposer le "reeboot computer".

Je te les ai posté sur Cjoint mais je ne sais oû se trouve le presse papiers sur le pc où j'ai stockés leurs liens.

tu peux m'indiquer le chemin?

 

Par ailleurs TDSSKiller est toujours ouvert et me propose le scan.

Mais aussi, mon ordi est beaucoup plus rapide qu'auparavant, principalement sur internet même plus rapide qu'avant cette infection.

 

J'attends tes instructions,

 

[Apollo]

Ben quand tu as le lien chez cjoint, tu clic droit dessus/copier le racourci et tu le colles ici.

 

Fais déjà ça que je voie.

 

Continue toujours TDSSKiller pour voir.