Avast détecte TR/Crypt.XPACK.Gen Fermé

Question

Bonjour, 
Avast me détecte un virus dans C:\Windows\Temp\_avast_\unp28589816.tmp  je voudrais savoir quel sont les risques si je supprime le fichier vu que j'ai malwerbytes et qu' il ne détecte  rien.
J'ai aussi un fichier nommé scandisk au démarrage.
Je pense que mon ordi a plusieurs infections. 
Dans la base de registre j'ai des élément suspect mais  je ne sait pas lesquelles supprimer. Merci d'avance de votre aide  


Configuration: Windows Vista / Safari 534.30

Vent d'ouest · Answer

Pour un diagnostic du pc: 

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions. 

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » 

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix) 
- Clique sur la loupe pour lancer l'analyse. 
- Laisse l'outil travailler, il peut être assez long. 
- Ferme ZHPDiag en fin d'analyse. 
- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 
- Sélectionne le fichier ZHPDiag.txt. 
- Clique sur "Cliquez ici pour déposer le fichier". 
- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
- Copie ce lien dans ta réponse.

AKIRA9295 · Answer

Mérçi de votre réponse en lançant l'application zhp Avast me demande de lancé le programme en sandbox actuellement zhp effectue son scan . je poste le rapport une fois le scan fini

Vent d'ouest · Answer

Yep....

AKIRA9295 · Answer

Voiçi le lien 
je retrouve des clef que j'avais supprimer cacao web par exemple 
http://www.cijoint.fr/cj201106/cijel3dV3t.txt

Vent d'ouest · Answer

Re,   

Pour Cacao web, laisse tomber....Ce site est "+ ou -" légitime selon les développeurs, mais en aucun cas vraiment gênant pour la bonne marche de ton pc....   


Par contre ton rapport montre plusieurs autres probs   

Fais ceci stp:   


1)   
* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)    
http://www.teamxscript.org/adremoverTelechargement.html    

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\    

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.    

- Double-clique sur l'icône Ad-remover située sur ton Bureau.    
- Sur la page, clique sur le bouton « NETTOYER »    
- Confirme lancement du scan    
- Laisse travailler l'outil.    
- Poste le rapport qui apparaît à la fin.    

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)    

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)    


2)   

Télécharge UsbFix (par C_XX & El Desaparecido) sur le Bureau   
http://www.teamxscript.org/usbfixTelechargement.html    
! ! Branche tous tes supports amovibles (Clés USB, DD externes, etc...) sans les ouvrir !!    
* lance UsbFix    
- Sous XP double-clic sur l'icône pour lancer l'outil.    
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.    
* Clique sur le bouton "Suppression"    
* Patiente le temps du balayage qui peut durer plusieurs minutes    
* Le rapport doit s'ouvrir spontanément à la fin du scan    
* Copie/colle le rapport dans le prochain message    

Le rapport est sauvegardé à la racine du disque C:\Usbfix.txt    

"Process.exe" est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Le mieux étant de désactiver temporairement ton antivirus   


3)
Relance Mallwarebytes:   
 * Effectue la mise à jour et lance Malwarebytes' Anti-Malware    
* Clique dans l'onglet du haut "Recherche"    
* Coche l'option "Exécuter un examen rapide" puis sur le bouton "Rechercher"    
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"    

A la fin de l'analyse, si MBAM n'a rien trouvé :    

* Clique sur OK, le rapport s'ouvre spontanément    

Si des menaces ont été détectées :    

* Clique sur OK puis "Afficher les résultats"    
* Choisis l'option "Supprimer la sélection"    
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"    
* Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"    
* Sinon le rapport s'ouvre automatiquement après la suppression    

Quelque soit le résultat, copie/colle le rapport dans le prochain message

Utilisateur anonyme · Answer

voiçi les rapport D'AD-REMOVER

http://www.cijoint.fr/cj201106/cijPGvBaao.txt 

http://www.cijoint.fr/cj201106/cijxV1jxRH.txt
  
j'attend  le rapport de malwerbyte  et le scan des supports amovibles bloque a 28%

Vent d'ouest · Answer

ok.....

Peux-tu t'inscrire sur CCM stp ?

==>> Ainsi tes liens seront directememt cliquables ....


Par avance merci

Vent d'ouest · Answer

Télécharge ComboFix (de sUBs) sur ton Bureau. 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

==> Désactive ton anti virus et ton pare-feu... 

* Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer. 
* Il va te demander d'installer la console de récupération : ACCEPTE !. 
* Ne touche pas au pc durant le scan. 
* Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Utilisateur anonyme · Answer

je n'arrive pas a installer combo fix :-(  

Dans les deux dernier rapport tu as vu quelque chose de positif ? apparemment ad-remove a supprimer des fichier suspect :-)  
je me suis inscrit pour que ce soit clikable  

http://www.cijoint.fr/cj201106/cijPGvBaao.txt 

http://www.cijoint.fr/cj201106/cijxV1jxRH.txt  

Je fait des scan régulièrement avec malwerbytes presque tous les jours sa prend au moins 2 heures la j'attend la fin du scan de malwerbytes.

Utilisateur anonyme · Answer

voila les rapport de malwerbytes 

http://www.cijoint.fr/cj201106/cijTtZvhXv.txt

Vent d'ouest · Answer

Re,

"No action taken." ==> MBAM n'a rien supprimé !

Rappel:

"Si des menaces ont été détectées : 

* Clique sur OK puis "Afficher les résultats" 
* Choisis l'option "Supprimer la sélection" 
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui" 
* Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs" 
* Sinon le rapport s'ouvre automatiquement après la suppression 

Quelque soit le résultat, copie/colle le rapport dans le prochain message"



Ensuite:

Un nouveau ZHPdiag tout neuf,que tu hébergeras sur http://www.cijoint.fr/

Utilisateur anonyme · Answer

bonjour , voici le rapport malwerbytes et zhpdiag

http://www.cijoint.fr/cj201106/cijPtKY6W5.txt

http://www.cijoint.fr/cj201106/cijRa044PB.txt

Vent d'ouest · Answer

* Télécharge sur le bureau RogueKiller (par tigzy) 
https://www.luanagames.com/index.fr.html 


*( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur ) 

* Quitte tous tes programmes en cours 
* Lance RogueKiller.exe. 
* Lorsque demandé, tape 2 [DELETE] et valide 
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse 
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.Si cela ne passe toujours pas , (cela peut arriver), renommer RogueKiller.exe en Winlogon.exe
 
Ensuite tu relances RogueKiller et tu choisis l'option 6 et tu postes le rapport


Puis un nouveau ZHPdiag,afin de voir l'évolution....

Utilisateur anonyme · Answer

voici les rapport rogue killer

http://www.cijoint.fr/cj201106/cijeemJmxO.txt

http://www.cijoint.fr/cj201106/cij6vixYGi.txt

et zhpdiag

http://www.cijoint.fr/cj201106/cijj5z9y80.txt

Vent d'ouest · Answer

Télécharge OTM (de Old_Timer) sur le bureau
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe 

* Lance OTM 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
* La fenêtre principale de l'outil s'ouvre : 
* Copie la liste en citation ci-dessous et colle-la dans le cadre "Paste instructions for Items to be Moved" 


:Files 
c:\users\zaz\appdata\local	emp\c.exe
c:\program files\live-player\live-player.exe




:Commands 
[emptytemp]
[Reboot]



* Clique sur MoveIt ! pour lancer la suppression 
* A la fin du processus le PC va redémarrer 
* Poste le rapport dans qui se trouve dans le répertoire suivant C:\_OTM\MovedFile 


                                     ****************************

 Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert) 
Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
Copie/colle les lignes suivantes en gras et place les dans ZHPFix : 

---------------------------------------------------------- 
R3 - URLSearchHook: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} . (.Conduit Ltd. - Conduit Toolbar.) (5, 5, 0, 10) -- C:\Program Files\Messenger_Plus_Live_France	bMess.dll  
O2 - BHO: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live_France	bMess.dll  
O3 - Toolbar: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live_France	bMess.dll  
O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} . (...) --  (.not file.)    => Toolbar.QuickStores  
O42 - Logiciel: Messenger_Plus_Live_France Toolbar - (.Pas de propriétaire.) [HKLM] -- Messenger_Plus_Live_France Toolbar    => Toolbar.Conduit  
[HKCU\Software\AppDataLow\Software\Messenger_Plus_Live_France]    => Toolbar.Conduit  
[HKLM\Software\Messenger_Plus_Live_France]    => Toolbar.Conduit  
O43 - CFD: 29/05/2010 - 00:18:08 - [2723908] ----D- C:\Program Files\Messenger_Plus_Live_France    => Toolbar.Conduit  
[MD5.2833A262CA362EE3695CACD0580AA707] [SPRF] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\zaz\AppData\Local\Temp\GLFF492.tmp.tbMess.dll   [2515552]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]    => Toolbar.QuickStores  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]    => Toolbar.QuickStores  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1c491116-c175-45e1-a570-6fb14fea8b7b}]    => Toolbar.Conduit  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1c491116-c175-45e1-a570-6fb14fea8b7b}]    => Toolbar.Conduit  
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]    => Toolbar.Conduit  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4}]    => Toolbar.Panda Security  
[HKLM\Software\Classes\CLSID\{B821BF60-5C2D-41EB-92DC-3E4CCD3A22E4}]    => Toolbar.Panda Security  
[HKCU\Software\AppDataLow\Software\Messenger_Plus_Live_France]    => Toolbar.Conduit  
[HKLM\Software\Messenger_Plus_Live_France]    => Toolbar.Conduit  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Messenger_Plus_Live_France Toolbar]    => Toolbar.Conduit  
 

---------------------------------------------------------- 

- Clique sur « Tous », puis sur « Nettoyer » 
- Copie/colle la totalité du rapport dans ta prochaine réponse 
Tuto : 
http://www.premiumorange.com/zeb-help-process/zhpfix.html

Avast détecte TR/Crypt.XPACK.Gen

15 réponses

Discussions similaires