infection TR/Crypt.XPACK.Gen Fermé

Question

Bonjour,
Je relance le sujet sur le Cheval de Troie détecté par Avira AntiVir : TR/Crypt.XPACK.Gen
Il a été détecté dans un jeux gratuit, puis après effacement du dossier conteneur, dans un fichier de sauvegarde. J'ai fait placer les Fichiers en Quarantaine.

J'ai commencé à lire les autres sujets traitant du même problème. J'espère pouvoir approfondir les explications sur les solutions car je n'ai jamais effectué ce type d'opération.

Merci.

Mmsl35_ · Answer

Salut

>>>>>>Envoie un log hijackthis -- stp

F - Hijackthis - Outil de diagnostic et réparation

télécharge HijackThis ici: https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
https://kerio.probb.fr/

Dézippe le dans un dossier prévu à cet effet.
	Par exemple C:\hijackthis < Enregistre le bien dans c : !
	Démo : (Merci a Balltrap34 pour cette réalisation)
	http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis: clique sur "do a system scan and save logfile" (cf démo)

faire un copier coller du log entier sur le forum

	Démo : (Merci a Balltrap34 pour cette réalisation)
	http://pageperso.aol.fr/balltrap34/demohijack.htm
	http://www.tutoriaux-excalibur.com/hijackthis.htm
	https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Froisss · Answer

ça a empiré à cause d'une erreur de manip : j'ai mis en quarantaine les fichiers, mais comme un con j'ai désinstaller l'antivirus... bref, grosse boulette et je crois qu'il infecte mon pc gravement... à moins que ça ne soit le fait que j'ai abusé de RegSeeker...

hahhahahahAHAHAHAHAHAhahahOHOHOHOHOHO... bref je reviens, 2 minutes svp ^^'

Froisss · Answer

Même plus que ça...

Hijackthis est potenciellement dangereux... je veux dire par là qu'il gêne le fonctionnement du système à la rammasse. J'ai téléchargé G-DATA, et c'est de pire en pire ! Maintenant j'ai retrouvé la connexion internet c'est une grosse victoire : merci windows.

Bref, je sais plus trop où j'en suis et mon pc veut entamer une procédure de séparation des mains avec le clavier, et je ne suis pas contre.

Plusieurs fichiers infectés ont été trouvé : 3 trojans et des fichiers ayant eu la poisse, je supose. Mais alors, d'où repartir pour faire le point sur mon système, svp.

P.S. : RegSeeker, c'est vraiment un truc de dingue, d'ailleurs je suis un peu fralé ^^'

Mmsl35_ · Answer

oui il est potentillement dangereux si il tombe dans de mauvaise main! mais il est necessaire d'avoir le rapport hitjackis.

Froisss · Answer

ok,
j'ai désinstallé le logiciel car il faisait mal fonctionner ma bécanne... à vrai dire c'est pas la première fois qu'il me fait un coup pareil et c'est pour cela que je veux pas l'utiliser.

Est-ce que PC Tools et F-Secure peuvent entrer en conflit ? Par ailleurs, G-DATA meme désistaller s'affiche toujhours dans le Centre de Sécurité Windows, c'est bizarre non ?

Merci d'avance pour votre aide, svp.

Mmsl35_ · Answer

g data n'est pas desinstallé entièrement, trouve le desinstallateur de g data pour bien le desinstaller.

1seul antivirus a la fois!

Froisss · Answer

ok, je désinstalle F-secure (d'autre auraient-ils penser désinstaller PC tools? pourtant il m'a trouvé un cookie traceur ^^)
pour ce qui ets de G-DATA, je cherhce volontier le désinstallateur, svp.
Merci

Mmsl35_ · Answer

après si tu veut faire d'autre scan avec d'autre antivirus en plus de celui installé . utilise les scanner antivirus pour desinfecter ou detecté des virussur internet (il ne protege pas ).

>>>>>>>Fais une analyse antivirus complete avec kapersky scanner(avec internet explorer de preference) puis pose le rapport.(accepte le controle X)

https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
Tutoriel: https://forum.pcastuces.com/kaspersky_online_scanner___firefox___tutoriel-f31s26.htm 

pour info kapersky ne desinfecte pas!il detetce selement

Froisss · Answer

J'ai utilisé PC Tools Spyware Doctor, et pareil il détecte asans désinfecter : il y un cookie traceur, mais là il a disparu...

Froisss · Answer

Je suis en train de faire télécharger les fichiers du scan en ligne de Kaspersky.

Froisss · Answer

Bonjour,

Je n'ai toujours pas réinstallé mon système avec le CD de réinitialisation. J'essaie de trouver et de contenir les problèmes qui y serait liés ou non.

De toute façon, s'il faut passer par une réinitailisation, je la ferai, mais j'aimerais me pencher sur ce problème pour la prochaine attaque, puisque là c'est moi qui ai désinstallé Antivir...

HiJackThis permet d'avoir beaucoup d'info, certains disent "trop". Donc si on peut voir ça ensemble.

Merci

Infection TR/Crypt.XPACK.Gen

11 réponses

Discussions similaires