Virus TR/Crypt.ZPACK.Gen Fermé

Question

Bonjour,

Depuis ce matin, je reçois toutes les cinq minutes deux messages de la part de mon antivirus Avira:
"Dans le fichier 'C:\Windows\Temp\lwlp.tmp\svchost.exe'
un virus ou un programme indésirable 'TR/Crypt.ZPACK.Gen' [trojan] a été détecté.
Action exécutée : Refuser l'accès"

Bien sûr, j'ai beau supprimé le fichier, il est à chaque fois recréé dans un autre répertoire de c:\windows	emp

En parallèle, j'ai également (beaucoup plus rarement) un onglet qui s'ouvre intempestivement dans mon firefox que je me dépêche de supprimer avant qu'il ne s'ouvre complètement car il m'invite soit disant à installer un antimalware suspect.

C'est assez handicapant...

J'ai passé un scan rapide de Malwarebytes sans qu'aucun élément suspect n'ait été détecté. Là, je suis en train de passer un scan complet mais je ne crois pas qu'il trouvera quoi que ce soit.

Pouvez-vous m'aider s'il vous plaît?
Merci d'avance

Configuration: Windows Vista / Firefox 3.6.3

Utilisateur anonyme · Answer

Bonjour

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

gabuzomeu1 · Answer

Tout d'abord, merci de t'occuper de mon problème.

J'ai un gros gros problème supplémentaire: je n'arrive pas à remonter un fichier via cijoint ou même rapidshare et ce depuis firefox , IE ou même Opera!!!!

J'ai essayé de te copier le rapport carrément dans ce message mais je reçois un message "(syntax error)".

Je ne sais pas comment faire...

Utilisateur anonyme · Answer

Re

Ok ;passons à la taille supérieure.

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

@+

gabuzomeu1 · Answer

ok j'installe combofix. Par contre, je suis un peu inquiet car ce qui permet au fichier problematique de ne pas s'executer c'est mon antivirus. Si je le desactive, est-ce que je ne risque pas que le "fameux" programmer s'execute ce qui entrainera ce coup-ci une installation effective du virus?

Utilisateur anonyme · Answer

Re

Ton antivirus détecte ce programme ;il ne bloque en rien son exécution ;c'est toi qui gère le clavier...
Donc lance ComboFix.
@+

gabuzomeu1 · Answer

mais quand même, l'antivirus me demande, si je veux supprimer le programme, le renommer, le déplacer en quarantaine, ignorer l'alerte ou BLOQUER SON EXECUTION. Moi, je pensais que l'antivirus se positionnait en superviseur décidant ou non de l'exécution du programme (ou effectuant les autres actions). Peux-tu me confirmer que ce n'est pas le cas?

Utilisateur anonyme · Answer

Re

Tu ignores l'alerte de ton antivirus et tu passes à ComboFix.

@+

gabuzomeu1 · Answer

Cher Guillaume,

Apparemment tes conseils très avisés ont porté ses fruits car je n'ai plus les mêmes symptômes.
Le problème de remontée de fichier a également été résolu.

A toutes fins utiles, je t'indique le lien vers lequel se trouve le fichier rapport de combofix:

http://www.cijoint.fr/cjlink.php?file=cj201005/cijnR7dzi8.txt

Merci infiniment de ton intervention, qui me soulage à un point que tu peux aisément imaginer!!!!

Dès que tu me le confirmeras, je marquerai le sujet "résolu"

Utilisateur anonyme · Answer

re 1)___________________________________ |=>/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour cet ordinateur/!\<=| |===>il est fort déconseillé de le transposer sur un autre ordinateur !<===| ----------------------------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : * Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) * Copie/colle dans le bloc-notes ce qui est entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: Driver:: Rootkit :: File:: c:\users oto\AppData\Local\Temp3 c:\programdata\Studio 1 Folder:: Services:: Netsvc:: Registry:: ----------------------------------------------------------------- * Enregistre ce fichier sur ton Bureau (et pas ailleurs !) Sous le nom CFScript.txt * Quitte le Bloc Notes * Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) comme sur ce lien : http://apu.mabul.org/up/apu/2008/09/06/img-2258535my8h.gif * Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. * Une fois le scan achevé, un rapport va s'afficher: poste son contenu. * Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt 2) DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (Car ils sont détectés a tort comme infection) Télécharge List_Killem ici http://sd-1.archive-host.com/... et enregistre le sur ton bureau double clique ( clic droit "exécuter en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation coche la case "créer une icône sur le bureau" une fois terminée , clic sur "terminer" et le programme se lancera seul choisis la langue puis choisis l'option 1 = Mode Recherche laisse travailler l'outil à l'apparition de la fenêtre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué. Un rapport du nom de catchme apparaît sur ton bureau, ignore-le, ne le poste pas , , il s'auto supprimera a la fin du scan Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'écran "COMPLETED" Poste les rapports au fur et à mesure;merci @+

gabuzomeu1 · Answer

Voici le rapport de combofix:

http://www.cijoint.fr/cjlink.php?file=cj201005/cij2PqtbjN.txt 

Pour Listkillem, c'est en cours....

gabuzomeu1 · Answer

Voici le rapport de List'Killem:

http://www.cijoint.fr/cjlink.php?file=cj201005/cijVhTd2Pr.txt

Utilisateur anonyme · Answer

Bonjour 

1)Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.  

Mais cette fois-ci :  

choisis  l'option 2 = Mode Suppression   

ton PC va redémarrer,  

laisse travailler l'outil.  

En fin de scan la fenêtre se ferme, et tu as un rapport du nom de Kill'em.txt sur ton bureau,  

 colle le contenu dans ta réponse 


2)* Télécharge Ad-remover ( de C_XX ) sur ton bureau :  

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe 

! Déconnecte toi et ferme toutes applications en cours !  

* Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7)  sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.  

* Double-clique ou clic droit (exécuter en tant que admin...sur Vista) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil . 
  
* Au menu principal choisis l'option  "Nettoyer" 
  et sur [entrée]  . 

* Laisse travailler l'outil et ne touche à rien ...  

--> Poste le rapport qui apparaît à la fin , sur le forum ... 

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )  
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )  

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.  
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.  
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.  

Aides en images (Installation) : http://pagesperso-orange.fr/NosTools/ad_remover.html images (Recherche):    http://pagesperso-orange.fr/NosTools/tuto_adr_2.html 


3) # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.  
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.  
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.  


Télécharge et install UsbFix de El Desaparecido , C_XX & Chimay8 
Ici : :  http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 
Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/  

 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir 
  

#  Clic droit "Exécuter en tant qu'administrateur" sur le raccourci UsbFix présent sur ton bureau.  

# Choisi l  option 2 (Suppression)  

# Laisse travailler l outil.  

# Ensuite post le rapport UsbFix.txt qui apparaîtra.  

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)  

(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 



Poste moi les rapports au fur et à mesure;merci 

@+ 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

gabuzomeu1 · Answer

bonjour. Désolé, je n'ai plus été disponible depuis dimanche.

Donc voici le rapport de list'killem:

http://www.cijoint.fr/cjlink.php?file=cj201005/cij0IW4w02.txt

gabuzomeu1 · Answer

Voici le rapport de AD-R:
http://www.cijoint.fr/cjlink.php?file=cj201005/cij4YZy2j5.txt

Utilisateur anonyme · Answer

Bonsoir

1)Tu n'as pas posté ou fais l'option 2 de List_Killem .

2)Dans l'attente du rapport d'UsbFix.

@+

Virus TR/Crypt.ZPACK.Gen

15 réponses

Discussions similaires