Virus TR/Crypt.XPACK.Gen revenant.

Question

Bonjour,
j' ai le virus TR/Crypt.XPACK.Gen, que mon antivirus détecte.

1.Je le détecte.
2.Je le supprime
3.Je le redétecte dans la corbeille.
4.Je le supprime 
5. Il revient autre part.
 Je précise qu' entre deux déplacements du virus, il y a quelques jours d' intervalle.

Que faire ?
Merci d' avance

Xplode · Answer

Salut,

-+-+-+-> ZHPDiag <-+-+-+-


[x] Télécharge ZHPDiag ( de Nicolas coolman ).

[x] Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

[x] Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau

[x] Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

[x] Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

[x] Rend toi sur Cjoint

[x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

[x] Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

[x] Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message

Utilisateur anonyme · Answer

https://www.cjoint.com/?lgsuk5HHZr

Xplode · Answer

-+-+-+-> List&kill'em <-+-+-+-


[x] Télécharge List&kill'em ( de Gen-Hackman ) sur ton bureau.

/!\ Désactive toutes tes protections résidentes ( Antivirus, Antispyware, Pare-feu ) /!\

[x] Lance le en double cliquant dessus ( Clic droit -> "Executer en tant qu'administrateur" sous vista )

[x] Choisis l'option F ( pour français ) puis l'option 1 ( Recherche )

[x] Laisse le scan s'opérer.

[x] Le rapport s'ouvrira une fois le scan fini, copie/colle son contenu dans ta prochaine réponse.

Utilisateur anonyme · Answer

Il me dit que je peux pas télécharger erreur code source puis erreur de chargement.

Xplode · Answer

Bizarre ça..

Fais ceci :

-+-+-+-> Malwarebyte's Anti-Malware <-+-+-+-


[x] Télécharge Malwarebyte's anti-malware

[x] Installe le en prenant soin de le mettre à jour à la fin de l'installation.

[x] Lance un scan complet.

[x] Coche bien tout les éléments trouvés et supprime les.

[x] A la fin du scan, copie/colle le contenu du rapport qui s'ouvrira. S'il ne s'ouvre pas, il se trouve dans la partie " Rapports/Logs " de malwarebyte's.

[x] N'oublie pas de vider la quarantaine de malwarebyte's.

Nb : Un tutoriel pour son utilisation est disponible à cette adresse

Utilisateur anonyme · Answer

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3111
Windows 6.0.6002 Service Pack 2

06/11/2009 19:33:33
mbam-log-2009-11-06 (19-33-33).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 241007
Temps écoulé: 1 hour(s), 0 minute(s), 58 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

soit je le mettais a jour , soit ton antivirus etait activé au moment du telechargement

Xplode · Answer

-+-+-+-> ZHPfix <-+-+-+-


[x] Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

[x] ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ce qui se trouve à ce lien :

https://www.cjoint.com/?lgtVFvK4a6

[x] Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

[x] Copie/Colle le rapport à l'écran dans ton prochain message

Utilisateur anonyme · Answer

Quand je clique sur "nettoyer", il me dit "impossible de créer le fichier C:\ProgramFiles\ZHPDiag\ZHPFixQuarantine.txt, accès refusé"

Xplode · Answer

Lance directement ZHPFix ( sur ton bureau ) en cliquant droit dessus puis " Executer en tant qu'administrateur " et tu suis les manip' indiquées plus haut

Utilisateur anonyme · Answer

à ok, j' avais oublié de "éxécuter en tant qu' administrateur". Ca marche.
Je fais quoi, après ?

Xplode · Answer

tu copies/colle le rapport à l'écran

Utilisateur anonyme · Answer

Zut, je l' ai enlevé. Mais tout c' est bien passé et il n'y a eu aucun problème.

Xplode · Answer

Refais un rapport ZHPDiag alors

Utilisateur anonyme · Answer

https://www.cjoint.com/?lgvhExrIUa

Xplode · Answer

-+-+-+-> RSIT <-+-+-+-


[x] Télécharge Random's System Information Tool

[x] Double clique sur " RSIT.exe ".

[x] Clique sur " Continue ".

[x] Si hijackthis n'est pas présent il sera automatiquement téléchargé et tu devras accepter la license.

[x] Une fois l'analyse finie, deux fichiers ( info.txt & log.txt ) s'ouvriront.

[x] Rend toi sur Cjoint

[x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

[x] Séléctionne le rapport info.txt qui se trouve sur ton bureau

[x] Clique ensuite sur " Créer le lien cjoint " 

[x] Fais de même pour le log.txt

[x] Copie/colle ensuite les deux liens dans ton prochain message

[x] Note : si jamais tu as fermé les rapports sans faire attention, ils sont sous C:\rsit

Utilisateur anonyme · Answer

info.txt : https://www.cjoint.com/?lhrCuDkF1Z

log.txt : https://www.cjoint.com/?lhrDdCwOwg

Xplode · Answer

-+-+-+-> USBfix ( Infections USB ) <-+-+-+-


[x] Télécharge USBfix ( de Chiquitine29 )

[x] Un tutoriel est disponible ici

[x] Installe le

/!\ Branche tout tes médias amovibles ( clés USB, DD externe, Cartes SD ) /!\

[x] Lance USBfix en cliquant sur l'icône qui est sur ton bureau ( Clique droit -> Executer en tant qu'administrateur pour vista )

[x] Choisis l'option F ( pour français ) et valide en appuyant sur entrée.

[x] Au menu principal, choisis l'option 2

[x] Laisse l'outil travailler puis poste le rapport dans ton prochain message

Utilisateur anonyme · Answer

Je n' ai branché aucun média amovible depuis...

Xplode · Answer

Même, il faut quand même que tu passes USBfix pour virer l'infection USB sur ton PC

Utilisateur anonyme · Answer

Ok.

Utilisateur anonyme · Answer

2 : SUPRESSION !!

Utilisateur anonyme · Answer

Je fais bien l' option 2 = suppression ??

Xplode · Answer

Oui

Utilisateur anonyme · Answer

############################## | UsbFix V6.049 |

User : Joël Tang (Administrateurs) # PC-JOELTANG
Update on 06/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 18:02:50 | 07/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T5800  @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18828
Windows Firewall Status : Enabled
AV : Norton Internet Security 15.5.0.23 [ Enabled | (!) Outdated ]
FW : Norton Internet Security[ Enabled ]15.5.0.23

C:\ -> Disque fixe local # 149,04 Go (96,67 Go free) [VistaOS] # NTFS
D:\ -> Disque fixe local # 139,28 Go (139,25 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe 516
C:\Windows\system32\csrss.exe 648
C:\Windows\system32\wininit.exe 700
C:\Windows\system32\csrss.exe 712
C:\Windows\system32\services.exe 748
C:\Windows\system32\lsass.exe 760
C:\Windows\system32\lsm.exe 768
C:\Windows\system32\svchost.exe 936
C:\Windows\system32
vvsvc.exe 1000
C:\Windows\system32\svchost.exe 1028
C:\Windows\System32\svchost.exe 1064
C:\Windows\System32\svchost.exe 1116
C:\Windows\System32\svchost.exe 1148
C:\Windows\system32\svchost.exe 1188
C:\Windows\system32\svchost.exe 1268
C:\Windows\system32\SLsvc.exe 1284
C:\Windows\system32\svchost.exe 1340
C:\Windows\system32\winlogon.exe 1424
C:\Windows\system32\svchost.exe 1496
C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe 1612
C:\Program Files\ATKGFNEX\GFNEXSrv.exe 1632
C:\Windows\system32\LogonUI.exe 1672
C:\Windows\system32	askeng.exe 1752
C:\Windows\System32\spoolsv.exe 1760
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe 1800
C:\Windows\system32undll32.exe 1876
C:\Program Files\Protector Suite QL\upeksvr.exe 1992
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1492
C:\Windows\system32\svchost.exe 364
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 2628
C:\Windows\system32\svchost.exe 2692
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 2984
C:\Windows\system32\svchost.exe 3044
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe 3084
C:\Program Files\Google\Update\1.2.183.13\GoogleCrashHandler.exe 3092
C:\Windows\system32\svchost.exe 3112
C:\Windows\System32\svchost.exe 3212
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE 3240
C:\Windows\system32\SearchIndexer.exe 3272
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe 3404
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe 3852
C:\Windows\servicing\TrustedInstaller.exe 3964
C:\Windows\System32\alg.exe 4048
C:\Windows\system32\wbem\wmiprvse.exe 2052
C:\Windows\system32\wbem\wmiprvse.exe 2452
C:\Windows\system32	askeng.exe 3544
C:\Windows\system32	askeng.exe 1896
C:\Windows\system32\Dwm.exe 3520
C:\Program Files\ASUS\ASUS Live Update\ALU.exe 3540
C:\Windows\Explorer.EXE 4000
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe 2484
C:\Program Files\ASUS\ATK Hotkey\MsgTranAgt.exe 2544
C:\Program Files\ASUS\ATK Hotkey\HControl.exe 2680
C:\Program Files\Wireless Console 2\wcourier.exe 3784
C:\Program Files\ASUS\ASUS CopyProtect\aspg.exe 3780
C:\Program Files\P4G\BatteryLife.exe 3148
C:\Program Files\ASUS\Splendid\ACMON.exe 2196
C:\Windows\system32unonce.exe 1684
C:\Windows\system32\conime.exe 4140
C:\Windows\System32\ACEngSvr.exe 4208
C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe 4328
C:\Program Files\ASUS\ATK Hotkey\KBFiltr.exe 4340
C:\Program Files\Windows Calendar\WinCal.exe 4348
C:\Program Files\ASUS\ATK Hotkey\WDC.exe 4364
C:\Windows\system32\SearchProtocolHost.exe 4412
C:\Windows\system32\SearchFilterHost.exe 4496

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{139d63ef-e8c2-11dd-863a-002354573024}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{321007cb-b1c8-11de-a1f9-000a3a87235d}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[18/09/2006 22:43|--a------|24] C:\autoexec.bat 
[11/04/2009 07:36|-rahs----|333257] C:\bootmgr 
[16/04/2008 12:27|-ra-s----|8192] C:\BOOTSECT.BAK 
[04/04/2007 20:01|--a------|19] C:\CA21.txt 
[18/09/2006 22:43|--a------|10] C:\config.sys 
[15/10/2008 00:56|--a------|20967] C:\devlist.txt 
[15/10/2008 00:56|--a------|9] C:\Finish.log 
[?|?|?] C:\hiberfil.sys 
[24/02/2009 17:52|-rahs----|0] C:\IO.SYS 
[24/02/2009 17:52|-rahs----|0] C:\MSDOS.SYS 
[05/03/2009 08:51|-r-h-----|1048576] C:\N50V.BIN 
[17/09/2008 03:31|--a------|14] C:\N50VN_N50VC_VISTA.20 
[08/08/2008 08:22|--a------|30] C:\NERO.LOG 
[04/07/2008 05:35|--a------|21] C:\NIS2008.TXT 
[16/03/2007 00:18|--a------|25] C:\OFFICE2007_A.TXT 
[?|?|?] C:\pagefile.sys 
[14/10/2008 11:49|--a------|105] C:\Pass.txt 
[18/08/2008 11:58|--a------|2561] C:\Patch.LOG 
[29/04/2008 15:30|--a------|20] C:\READER_A.TXT 
[17/09/2008 03:31|--a------|14] C:\RECOVERY.DAT 
[15/10/2008 00:43|--a------|426] C:\RHDSetup.log 
[15/10/2008 00:50|--a------|163] C:\setup.log 
[16/05/2006 01:22|--a------|5] C:\store.log 
[14/10/2008 23:36|--a------|166] C:\SumHidd.txt 
[14/10/2008 23:35|--a------|98] C:\SumOS.txt 
[07/11/2009 18:05|--a------|5400] C:\UsbFix.txt 
[31/07/2008 23:40|--a------|21] C:\V552.txt 
[06/11/2009 20:26|--a------|7952] C:\ZHPExportRegistry-06-11-2009-20-26-04.txt 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  

################## | Suspect | https://www.virustotal.com/gui/ |


################## | Cracks / Keygens / Serials |

Utilisateur anonyme · Answer

Tu continue ?

Xplode · Answer

Désolé pour l'absence.

Refais un ZHPDiag

Utilisateur anonyme · Answer

https://www.cjoint.com/?ljufQGCuOO

Utilisateur anonyme · Answer

Mon PC est-il clean ?
Un jour à planté comme ça et j' étais en train de l'installer. Résultat : tous les fichiers sont corrompus. ui-je les supprimer à partir du programs Files ?

Utilisateur anonyme · Answer

Quelqu' un peut-il m' aider ?
XPlod, tu es parti ?

Xplode · Answer

Désinstalle QUAD utility ( rogue )

==============

Réessaie de lancer list&kill'em

Utilisateur anonyme · Answer

J' en suis désolé, je ne trouve dans aucune liste ce truc que j' ai supprimé il y a ...
Mais en faisant une recherche sur mon disque dur, j' apreçois des fichiers quad utility perdus. Plus d' éxecutable...

Utilisateur anonyme · Answer

Le Norton bloque le risque et je sais pas comment le libérer.

Xplode · Answer

-+-+-+-+-> ComboFix <-+-+-+-


[x] Télécharge ComboFix ( de sUBs ) à cette adresse.

[x] /!\ Fermez toutes les fenêtres de programme ouvertes /!\

[x] /!\ Désactivez toutes les protections résidentes ( Antivirus, Pare-Feu, AntiSpyware ) /!\

[x] Double clique sur " Combofix.exe "

[x] Suis les indications qui sont données à l'écran, à un moment tu auras un message te demandant d'installer la console de récupération, fais le

[x] Combofix va maintenant déconnecter ton PC d'internet

[x] Pendant le scan, ne touche à rien ( souris, clavier )

[x] A la fin du scan, le rapport s'ouvrira automatiquement, copie/colle le dans ton prochain message.

[o] Nb : Si jamais il ne s'ouvrait pas, il se trouve sous C:\Combofix.txt

Utilisateur anonyme · Answer

Ca veut dire quoi, "installer la console de récupération" : comme créer un point de restauration ?

Il va me reconnecter à internet après ?

Le scan dure combien de temps ?

Xplode · Answer

La console de récupération c'est au cas ou combofix fait planter le PC , mais bon, installe la pas, c'est pas la peine.

Oui il te reconnectera à internet sauf cas rarissime..

Le scan peut durer assez longtemps ( mais pas + d'1h )

Utilisateur anonyme · Answer

ok, je le fais demain ou plus tard ...

Utilisateur anonyme · Answer

Est-il obligatoire de désactiver le par-feu et l' antivirus ?

Si il gêne Combofix, je peux l' autoriser, non ?

Utilisateur anonyme · Answer

help !

Utilisateur anonyme · Answer

Est-ce qu' on est obligé de désactiver le pare feu et l' antivirus ??

Xplode · Answer

Oui, c'est préférable, sinon ton AV va bipper toutes les deux secondes..

Utilisateur anonyme · Answer

ok

Utilisateur anonyme · Answer

et le pare-feu ?? Mon antivirus a scanné Combofix.exe et a certifié que c' était sans virus...

En fait, je n' aime pas désactiver mes protections résidentes. :S

Utilisateur anonyme · Answer

C'est bon, le virus est parti...
Mais j' aimerais savoir si pour supprimer Spybot, tout fichiersn corrompus, que dois-je faire; les supprimer du programs file ???

Virus TR/Crypt.XPACK.Gen revenant.

44 réponses

Votre réponse

Discussions similaires

Newsletters