TR/Crypt.XPACK.Gen

Question

Bonjour,
infecte par TR/Crypt.XPACK.Gen, je n arrive pas a le supprimer.
Antivir me le signale en allumant l ordinateur, je fais supprimer, mais il revient. j ai scanne 2 fois avec malwarwbytes et antivir, mais il revient. Il me desactive le gestionnaire des taches et le REGEDIT.
Je vous remercie de vos conseils et de votre aide.

jlpjlp · Answer

slt colle les rapport malwarebyte et antivir pour voir les infections

puis


Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

jlpjlp · Answer

ok 

désactive le tea timer de spybot (mode puis mode avancé puis outils puis resident)


puis

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 2. Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt) 

_____________________

• Télécharge et installe 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
https://www.androidworld.fr/

 par Chiquitine29



 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

• Laisse travailler l'outil.

• Ensuite poste le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

jlpjlp · Answer

ok

fais l'option 2 de usbfix et colle le rapport

puis


télécharge OTM
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ (de Old_Timer) sur ton Bureau.

double-clique sur OTM.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved. 
(attention bien mettre :files)

:processes
explorer.exe
:files
C:\Documents and Settings\manuel.MANUEL-2\Configuración local\Temp\e260ca5a710847b89da5e5e1a3fb5041\filesys.dll
:commands
[purity]
[emptytemp]
[start explorer]

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTM\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

baheras · Answer

desole pour le retard mais je termine le boulot a 22 h


############################## | FindyKill V5.019 |

# User :  () # 
# Update on 16/11/2009 by Chiquitine29
# Start at: 12:25:59 | 23/11/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

#                 Intel(R) Celeron(R) CPU 3.20GHz
# Microsoft Windows XP Professional (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
# FW : COMODO Firewall[ Enabled ]3.9

# A:\ # Unidad de disco de 3 1/2 pulgadas
# C:\ # Disco fijo local # 15,9 Go (2,04 Go free) # NTFS
# D:\ # Disco fijo local # 18,64 Go (9,28 Go free) # NTFS
# E:\ # Disco CD-ROM
# F:\ # Disco CD-ROM
# G:\ # Disco CD-ROM

############################## | Processus actifs |

C:\WINDOWS1\System32\smss.exe
C:\WINDOWS1\system32\csrss.exe
C:\WINDOWS1\system32\winlogon.exe
C:\WINDOWS1\system32\services.exe
C:\WINDOWS1\system32\lsass.exe
C:\WINDOWS1\system32\svchost.exe
C:\WINDOWS1\system32\svchost.exe
C:\Archivos de programa\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS1\system32\svchost.exe
C:\Archivos de programa\Ahead\InCD\InCDsrv.exe
C:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS1\system32\svchost.exe
C:\WINDOWS1\system32\svchost.exe
C:\WINDOWS1\system32\spoolsv.exe
C:\Archivos de programa\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS1\explorer.exe
C:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe
C:\Archivos de programa\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Archivos de programa\Java\jre6\bin\jqs.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\programmes\sandboxie\SbieSvc.exe
C:\Archivos de programa\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS1\system32\svchost.exe
C:\WINDOWS1\system32\wuauclt.exe
C:\WINDOWS1\System32\alg.exe
C:\WINDOWS1\system32\wbem\wmiprvse.exe
C:\WINDOWS1\system32\wbem\wmiapsrv.exe
C:\WINDOWS1\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\WINDOWS1 |


################## | C:\WINDOWS1\system32 |


################## | C:\WINDOWS1\system32\drivers |


################## | C:\Documents and Settings\manuel.MANUEL-2\Datos de programa |


################## | Autres suppressions ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses | 

Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"  
Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusOverride"  
Supprimé ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"  
Supprimé ! [HKLM\software\microsoft\security center] "FirewallOverride"  
Supprimé ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"  

################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | PEH ... |


################## | Cracks / Keygens / Serials |

"D:\abc\EVEREST Ultimate Edition v2.50.480.Multilenguaje Inc.Keygen [2006][SLIPKNOT][www.emwreloaded.com]\everestultimate250.exe"  
08/03/2006 12:04 |Size 5769032 |Crc32 564bd281 |Md5 7eaff72b45bad1ba4e37c4c4f6fcdc5f  
 

################## | ! Fin du rapport # FindyKill V5.019 ! |

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File/Folder C:\Documents and Settings\manuel.MANUEL-2\Configuración local\Temp\e260ca5a710847b89da5e5e1a3fb5041\filesys.dll not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrador
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Administrateur
 
User: All Users
 
User: All Users.WINDOWS1
 
User: Default User
 
User: Default User.WINDOWS1
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
 
User: LocalService.NT AUTHORITY
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 744035 bytes
 
User: Manuel
 
User: manuel.MANUEL-2
->Temp folder emptied: 814229 bytes
->Temporary Internet Files folder emptied: 152353 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 116165944 bytes
 
User: MANUEL~1~MAN
 
User: NetworkService
 
User: NetworkService.NT AUTHORITY
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 2574983 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2114656 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 63577820 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 177,58 mb
 
 
OTM by OldTimer - Version 3.1.2.0 log created on 11242009_083556

Files moved on Reboot...
C:\WINDOWS1	emp\MSI995cb.LOG moved successfully.

Registry entries deleted on Reboot...

cela a plante l ordi. J ai du l eteindre moi-meme et le redemarrer.
Au redemarrage l alerte etait toujours la.
Ainsi que la desactivation du gestionnaire de taches

baheras · Answer

Eureka!
J ai remarque après x redémarrages que l alerte se produisait juste avant l affichage de l icone kidz protection (protection parentale) dans la barre d outils. J ai vire le programme et au redémarrage plus d alerte.
Je l avais téléchargé sur le site. Y a t il vraiment un cheval de Troie ou Antivir est trop sensible?
    * Editeur: LeSieur Logistics
    * Version: 1.0
    * Langue: Français
    * Licence: Freeware/gratuit (free)
    * Système: 98/Me/2000/XP

Il me reste qu après toutes ces manips, au démarrage je n ai plus de gestionnaire de taches. Comment le rétablir de façon permanente?
Merci encore de votre aide

jlpjlp · Answer

ok si tu étais infecté
notamment par tes supports externes

_________________

tu peux réparer windows comme ceci pour avoir la barre de tache de nouveau
https://www.commentcamarche.net/informatique/windows/25-verifier-et-reparer-des-fichiers-systeme-avec-windows-10/


si cela marche pas passe zeb restore
http://telechargement.zebulon.fr/zeb-restore.html
___________________

mettre a jour internet explorer
pour XP
http://download.microsoft.com/...

pour VISTA:
http://download.microsoft.com/download/5/9/8/598CDBFA-4C11-45BA-8283-91439C7B8E5B/IE8-WindowsVista-x86-FRA.exe

_____________

mettre à jour adobe reader  puis supprimer les anciennes version via le panneau de configuration
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

ou passer a un lecteur alternatif ce qui évitera les virus circulant via les PDF comme foxit reader (ne pas mettre les barres foxit, ask, ebay..)

https://www.commentcamarche.net/telecharger/bureautique/10297-foxit-pdf-reader/




______________


Télécharge Tools Cleaner sur ton bureau. 
-->  https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

________________

rq:
il faudrait aussi mettre à jour windows avec le sp3

___________________


encore des soucis???

TR/Crypt.XPACK.Gen

6 réponses

Discussions similaires

Newsletters