Trojan TR/Crypt.ZPack.Gen

Résolu/Fermé
JB50130 Messages postés 3 Date d'inscription vendredi 25 juin 2010 Statut Membre Dernière intervention 13 janvier 2011 - Modifié par JB50130 le 25/06/2010 à 12:16
 Utilisateur anonyme - 25 juin 2010 à 12:18
Bonjour,

Voilà j'ai un problème depuis quelques jours, mon PC redemarre une fois arrivé sur le bureau et le fais 3 à 4 fois à chaque fois. J'ai remarqué qu'il le faisait lorsqu'il essayait de ce connecté à internet. Deplus avira détecte un virus Trojan TR/Crypt.ZPack.Gen mais il m'est impossible de le supprimer. Avant deredémarrer, voici les message d'erreur qu'il indique sur le bureau:
- Application service est controleur à cesser de fonctionner
- Windows a rencontré un problème critique et redemmarrera automatiquement
- Echec de l'initialisation de l'application 0x800706ba. Le serveur RPC est indissponible

Je pense que les problèmes sont lié au virus car tous les problèmes sont apparus en même temps.

J'ai aussi ça: le pilote du périphérique n'a pas été installé correctement:
carte microsoft isatap #2, mais ça il le fait depuis hier.

Pour le virus voici ce que donne avira:
La recherche d'objets cachés commence.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\brorejjw\type
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\brorejjw\start
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\brorejjw\errorcontrol
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\brorejjw\group
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\brorejjw\brbq2iq1v6
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\brorejjw\mh4d4u1
[INFO] L'entrée d'enregistrement n'est pas visible.
HKEY_LOCAL_MACHINE\System\ControlSet001\Services\brorejjw\x7ciucc5
[INFO] L'entrée d'enregistrement n'est pas visible.
'100400' objets ont été contrôlés, '7' objets cachés ont été trouvés.

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <OS_Install>
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Windows\System32\drivers\brorejjw.sys
[RESULTAT] Contient le cheval de Troie TR/Crypt.ZPACK.Gen
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004
[AVERTISSEMENT] Impossible de trouver le fichier source.
[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
[AVERTISSEMENT] Erreur dans la bibliothèque ARK
[AVERTISSEMENT] Fichier ignoré.
Recherche débutant dans 'D:\' <Data>


Si quelqu'un pouvait m'aider, merci.
PS: je ne suis pas un pro de l'informatique

A voir également:

1 réponse

Utilisateur anonyme
25 juin 2010 à 12:18
bonjour :


/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================


▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur

▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :
________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°


si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."


▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.



0