Fichiers système infectés TR/Crypt.XPACK.3
granscribaire
-
Smart91 Messages postés 30146 Statut Contributeur sécurité -
Smart91 Messages postés 30146 Statut Contributeur sécurité -
Bonjour,
j'ai vu qu'il y avait plusieurs personnes qui sont infectés par ce satané chevale de Troie, mais le problème, en ce qui me concerne, est que se sont des fichiers appartenant au répertoire C:\Windows\SysWOW64 donc je ne sais absolument pas si je peux les supprimer, merci de m'aider.
j'ai vu qu'il y avait plusieurs personnes qui sont infectés par ce satané chevale de Troie, mais le problème, en ce qui me concerne, est que se sont des fichiers appartenant au répertoire C:\Windows\SysWOW64 donc je ne sais absolument pas si je peux les supprimer, merci de m'aider.
1 réponse
-
Bonjour,
Le mieux est de faire une analyse de ton PC:
Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
- Clique sur la loupe pour lancer l'analyse.
- Laisse l'outil travailler, il peut être assez long.
- Ferme ZHPDiag en fin d'analyse.
- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/
- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
- Sélectionne le fichier ZHPDiag.txt.
- Clique sur "Cliquez ici pour déposer le fichier".
- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page.
- Copie ce lien dans ta réponse.
Smart
