Infection Trojan, windows 7

kaderwin Messages postés 21 Statut Membre -
Utilisateur anonyme - 10 juil. 2011 à 16:33

Bonjour, je vous explique mon problème:

Je possède la version gratuite d'Avira AntiVir Personnal, et il y a 2 jours ce dernier à détecté le cheval de troie suivant: TR/Crypt.xPACK.Gen5

Je l'ai immédiatement mis en quarantaine et j'ai entrepris un scan complet. Seulement le scan étant anormalement lent, j'ai ouvert le gestionnaire de tâches et découvert un certain "tkn.exe" pompant littéralement tout l'UC de mon ordinateur. (ce dernier étant localisé dans les fichiers temporaires). Sa description dans le gestionnaire de tâches est: VcMicro setup.
J'ai naïvement arrêté ce processus et continuer mon scan. Et stupeur un peu plus tard une autre tâche portant le nom de "tkm.exe" est venu remplacer son prédécesseur.

Entre temps la lenteur du scan a atteint son paroxysme et ce dernier a carrément été bloqué et j'ai été forcé de l'annuler...

Néanmoins dans la quarantaine d'Avira je possède ces 4 entrées:

TR/Crypt.xPACK.Gen5
TR/Crypt.xPACK.Gen2
TR/Spy.Agent.bpla
Java JS/Redictor.KQ

De plus après avoir redémarrer mon ordinateur une installation (suspecte) d'un pilote s'effectue. "Pont PCI vers PCI standard PCI"
la situation aurait été comique si elle s'était arrêtée là mais depuis j'ai des ouvertures de fenêtres internet explorer intempestives (pub), l'ordinateur est anormalement TRES TRES lent (des fois il ne réagit plus) et le scan d'Avira bloque toujours.

Je ne cède pas à la panique car il peut toujours s'allumer mais j'avoue que je m'inquiète :s
Je vous remercie d'avance pour vos réponses :)

Cordialement

Afficher la suite

A voir également:

Infection Trojan, windows 7
Clé windows 7 - Guide
Photofiltre 7 - Télécharger - Retouche d'image
Passer de windows 7 à windows 10 - Accueil - Mise à jour
Movie maker windows 7 - Télécharger - Montage & Édition
Télécharger windows 7 32 bits usb - Télécharger - Systèmes d'exploitation

37 réponses

Réponse 21 / 37

Utilisateur anonyme

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Windows\System32\TsWpfWrpt.dll
C:\Windows\System32\gpscript7.dll

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.

===============================

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶Copie la liste qui se trouve en gras ci-dessous,

▶ colle-la dans la zone sous "Personnalisation" :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}:6.0.07
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20
[2010/07/14 11:16:13 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
[2010/07/14 12:25:37 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
O4 - HKLM\..\Run: [CmPCIaudio] File not found
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)
@Alternate Data Stream - 194 bytes -> C:\ProgramData\TEMP:D282699C

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]

▶ Clique sur "Correction" pour lancer la suppression.

▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Réponse 22 / 37