wininit.exe infecté par TR/Crypt.XPACK.Gen2 Fermé

Question

Bonjour à tous.
Voilà mon soucis : J'ai un fichier détecté comme infecté par le trojan TR/Crypt.XPACK.Gen2 par Avira Antivir, ou encore par Trojan.Heur.TP.fq0@bebQkOg lorsque j'effectue un scan en ligne Bitdefender.
Je suis actuellement en Mode sans échec.

Le principal soucis que pose cette infection est que le fichier wininit.exe est un fichier systême de Windows, le premier processus qui est lancé au démarrage de Windows (en mode sans échec ou non), et donc même avec un fichier clean sous la main venant d'un autre PC (que j'ai), il est impossible de le supprimer et de le remplacer car il doit toujours être en fonctionnement pour faire tourner le PC. Que faire ? J'ai pensé au fait de remplacer ce fichier sous l'invite de commande DOS à l'aide d'une USB afin d'éviter de démarrer Windows et donc d'être dans la possibilité de copier et remplacer le fichier en question, mais je n'ai aucune connaissance dans ce domaine et ne connait aucunes commandes.

Merci d'avance pour votre précieuse aide.

Utilisateur anonyme · Answer

Bonsoir

De quel OS disposes tu(Xp ...)? ...

foo · Answer

Bonsoir
Je dispose de Vista Edition Familiale Premium.

Utilisateur anonyme · Answer

Re

Ok;
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
Ou ici : https://forospyware.com 
>Renomme le pour l'enregistrer sur ton bureau en  asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista «  exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

 Avant d'utiliser ComboFix :  

->  Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.  

->  Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 


- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

/!\  Ne touche à rien tant que le scan n'est pas terminé.  /!\ : risque de figer l'ordinateur (plantage complet) 


::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

@+

Wininit.exe infecté par TR/Crypt.XPACK.Gen2

3 réponses

Discussions similaires