Virus Win64/Patched.A et Luhe.Sirefef.A

[chtitdemon]

Bonjour à vous, je suis nouvelle, j'espère que je suis au bon endroit.

Mon anti-virus AVG me détecte deux virus dans le fichier "C:\Windows\System32\services.exe" du nom de "Win64/Patched.A" et dans le fichier "C:\Program Files (x86)\Mozilla Firefox\firefox.exe (7956):\memory_00b00000" du nom de "Luhe.Sirefef.A ". Lorsque je lance l'anti-virus il n'est pas capable de supprimer les virus, le 1er car il infecte un fichier système, le second est juste mis en quarantaine. Le gros soucis c'est que au bout d'une semaine, cela m'a bloqué, plus moyen d'aller sur internet ! Je ne peux donc faire aucune mise à jour ni installer un nouveau logiciel directement par internet, là je vous écris du pc du bureau :-s Que puis-je faire ?

[DouDou9455]

Bonjour & Bienvenue Chtidemon,

Dans un premier temps suis cette procédure, ensuite un helper te prendra en charge avec
des procédures bien spécifique en fonction des rapports que tu posteras à la suite.

Bonne désinfection

[Raptor14]

Bonjour,

Tu es atteint d'une grave infection mais qui se traite bien, heureusement
Il t'es très fortement conseiller de suivre la désinfection jusqu'à la fin !

On commence ?

• Télécharges ESETSirefefCleaner (de Eset) sur ton Bureau !
• Une fenêtre va s'ouvrir, clique sur Agree
  
  Note : Ton ordinateur va redémarrer au moins deux fois
  
  
• Appuie sur la touche Y
  
  
  
  Note : Redémarrage de l'ordinateur
  
  
• Appuie sur une touche ( Entrée )
• Appuie sur la touche Y
  
  Note : Redémarrage de l'ordinateur
  
  
• Une fois l'ordinateur redémarré, rends toi sur le bureau, deux fichiers ESETSirefefCleaner.exe_¤¤¤¤¤¤¤.txt à été créé.
• Héberge les rapports ESETSirefefCleaner.exe_¤¤¤¤¤¤¤.txt sur SosUpload, puis copie/colle les liens fourni dans ta prochaine réponse sur le forum

[chtitdemon]

Coucou, merci pour l'aide ! J'ai les 2 fichiers .txt mais sur Sosupload, je ne peux charger que des fichiers images ?

[Raptor14]

Bonjour,

Non si tu descend la page tu verras que tu peux mettre des rapports

[chtitdemon]

Oups oui pardon par contre quand j'essaye d'envoyer, ça m'affiche un msg d'erreur : Parse error: syntax error, unexpected T_STRING in /homez.577/sosvirus/upload/uploader.php on line 132

Je dois être maudite...

[Raptor14]

Bon très bien, les rapports seront à mettre sur http://www.cjoint.com

[chtitdemon]

Et voici :

Rapport
Rapport

[chtitdemon]

Super la connection internet fonctionne de nouveau, je dois plus jongler avec un autre pc et une clé usb déjà Et pour l'instant, plus de msg d'erreur signalant la présence d'un virus, c'est réglé vous pensez ?

[Raptor14]

Re,

Normalement tu ne devrais plus avoir le message de ton antivirus je me trompe ?

• Télécharges RogueKiller (de Tigzy) sur ton Bureau.
• Lance RogueKiller, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
  
  Note : Attends que le PreScan ait fini.
  
  
• Clique sur Scan.
• Clique sur Supression
• Une fois le scan terminé rends toi sur le bureau, le rapport RKreport[0]¤D¤.txt à été créé.
• Héberge le rapport RKreport[0]¤D¤.txt sur Cjoint.com, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

++

EDIT : tu as été plus rapide, c'est parfait si c'est redevenue "normal" Non ce n'est pas fini je pense (99%) qu'il y a encore pas mal de monde dans ton pc.

[chtitdemon]

J'ai lancé l'analyse avec RogueKiller mais mon antivirus l'a fermé subitement et supprimé le fichier .exe en disant que c''était un virus...???

[Raptor14]

Désactive le pendant toute la désinfection je te pris

[chtitdemon]

Voici :

Rapport
Rapport

Il y en a 2 peut-être parce que mon anti-virus à saborder mon 1er scan

[Raptor14]

Re,

Ok, je voudrai vérifier quelque chose stp

• Télécharge TDSS Killer (de Kaspersky) sur ton Bureau.
  
• Lance TDSS, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Clique sur Change parameters
• Coche Loaded modules
• Clique sur Ok
• Clique sur Reboot now
  
  Note : après le redémarrage
  
  
• Une message pour éxécuter l'outil va apparaître, clique sur Oui
• Clique sur Change parameters
• Coche les cases suivante
  
  • Verify file digital signatures
  • Detect TDLFS file system
• Clique sur Ok
• Clique sur Start scan
  
  ~~ Tutoriel en image ~~
  
  
• Si aucune menace n'est détectée :
  
  • Dit le moi simplement dans ta réponse.
• Si des menaces sont détectées :
  
  • Vérifie que les options suivantes sont bien appliqués
  • Si TDSS.tdl2 est détecté, l'option par défaut est delete
  • Si TDSS.tdl3 est détecté, l'option par défaut est Cure
  • Si TDSS.tdl4 (mbr) est détecté, l'option par défaut est Cure
  • Si Suspicious object est indiqué, l'option par défaut est Skip
  • Puis, clique sur Reboot now.
• Une fois le scan terminé rends toi dans ton disque dur (en général C:\...), le fichier TDSSKiller.¤¤¤¤ log.txt à été créé.
  
• Héberge le rapport TDSSKiller.¤¤¤¤ log.txt sur SOSUpload, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

[chtitdemon]

2 menaces détectées, voici les rapports :

Rapport
Rapport

Merciiiiiiiiiiiiiiiiiiiii