Bonjour,

Voici un sujet concernant le rootkit [b]ZAccess/Sirefef.B/MAX++[/b].

[size=150][u][b]Qu'est-ce que cette infection ?[/b][/u][/size]

Le rootkit [b]ZAccess/Sirefef.B/MAX++[/b] est un malware capable de [u]désactiver[/u] tous types de [b]logiciels de sécurité[/b] (antivirus, logiciels de désinfection, etc. )

Mais aussi, il désactive bien souvent le réseau Internet, ce qui rend impossible toute connexion sur le Web. Cela passe tout de même parfois en [b]mode sans échec avec prise en charge réseau[/b] [i]([b]F8[/b] au [u]démarrage[/u] du BIOS)[/i].

Il effectue également des [u]détournements Internet[/u].

[size=150][u][b]Comment se débarrasser de ce rootkit ?[/b][/u][/size]

Il est souvent très coriace, avec certaines [u]variantes[/u].

[size=150][b][color=#16b807]Le plus simple est de se laisser guider par un helper qualifié dans le forum [url=http://www.forum-entraide-informatique.com/f2-desinfection]Désinfection[/url].[/color][/b][/size]

Essaie, [u]dans l'ordre[/u], au fur et à mesure, les outils suivants :

[i](Essayer en[b] mode sans échec[/b] si les outils sont bloqués : F8 au démarrage. Si la connexion est impossible, mettre ces logiciels sur une [b]clé USB[/b], afin de les lancer sur le PC "malade". Penser à [u]formater[/u] la clé avant de la réutiliser).[/i]

1/ [b]TDSSkiller[/b] est téléchargeable ici : http://support.kaspersky.com/downloads/utils/tdsskiller.zip
[u]Laisser cocher[/u] [b]Cure[/b] si [i]Win.32.ZAccess[/i] [u]détécté[/u].

2/ [b]Combofix[/b] :

[u][b]/!\ ATTENTION SUIVRE À LA LETTRE CES INDICATIONS/!\[/b] [/u]

__________________________________________________________
[b]Ce logiciel n'est à utiliser que prescrit par un [u]helper qualifié[/u] et formé à l'outil.
[b]Ne pas utiliser en dehors de ce cas de figure : [color=red]dangereux![/color]
=====================================================

▶ Surtout, pense, à l'enregistrement, à renommer Combofix en [u]"ton prenom.exe"[/u] avant qu'il soit enregistré sur ton disque dur. Ainsi, car il ne sera pas détecté par l'infection.

[u]Télécharge Combofix :[/u]  http://download.bleepingcomputer.com/sUBs/ComboFix.exe

=[b]Avant d'utiliser ComboFix :[/b]

=Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. [u]Utilise [b]Defogger[/b] pour les désactiver temporairement :[/u]

▶ [u]Télécharge Defogger[/u] [i](de jpshortstuff)[/i] sur ton Bureau : http://www.jpshortstuff.247fixes.com/Defogger.exe

▶ [u]Lance-le [/u]

Une fenêtre apparaît : clique sur "[b]Disable[/b]"

▶ [b]Fais "redémarrer l'ordinateur" si l'outil te le demande[/b].

[u]Note :[/u] Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant [b]Defogger[/b] et en cliquant sur "Re-enable"
_________________________________________________________
[b] Referme les fenêtres de [u]tous les programmes[/u] en cours.
Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°

[u]Si tu as XP =[/u] double clique
Si tu as Windows Vista ou Windows 7 = clic droit "[u]Executer en tant qu'Administrateur[/u]"

[u]Sur le combofix renommé.[/u]

¤¤¤¤¤¤¤¤¤¤ [u]LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE[/u] ¤¤¤¤¤¤¤¤¤¤

▶ [color=red][u]!!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....), sauf si l'outil te le demande !!!!! Cela peut planter complètement ton système !!![/u] [/color][/b]

▶ N'oublie pas de réactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.




3/ Un second passage de [b]TDSSkiller[/b], avant les [u]mêmes paramètres cochés[/u] si [b]Win.32.Zaccess[/b] est détecté.

4/ [b]AntiZeroAccessRemover[/b] est téléchargeable ici : http://anywhere.webrootcloudav.com/antizeroaccess.exe

5/ [b]McAfee Rootkit Remover[/b] : http://vil.nai.com/images/562354_2.zip

6/ [b]RogueKiller[/b], en mode [b]2[/b] : http://www.sur-la-toile.com/RogueKiller/


Si le [b]rootkit[/b] est toujours présent, essayer une [url=http://www.forum-entraide-informatique.com/t47-restauration-du-systeme-astuce]restauration du système[/url].

Bon courage ![/b][/b]