Tr crypt.zpack.gen2
Résolu35 réponses
Résumé de la discussion
Il s'agit d'une infection persistante et des difficultés à l'enlever sur un système Windows 7 x64, RSIT étant évoqué comme outil de diagnostic dans ce fil. Plusieurs répondants recommandent de relancer RSIT et de publier le rapport pour évaluer les éléments détectés et les actions à entreprendre pour permettre un suivi efficace. D'autres préconisent la création d'un nouveau rapport OTL et des scans complémentaires avec MBAM ou un outil en ligne comme BitDefender, surtout sur une architecture x64. En complément, des précisions sur l'influence de Windows 7 et de l'architecture x64 suggèrent que RSIT peut être insuffisant seul et nécessiter une approche multi-outils.
-
ok je vais voir ce que ca donne
merci beaucoup pour ton aide -
En effet, c'est très bizarre.
Désolé mais je ne vois vraiment pas.
Tu utilises quoi comme navigateur web ? Internet Explorer ? Firefox ?
Tu peux utiliser ATF cleaner :
> Télécharge ATF Cleaner par Atribune sur ton bureau.
- Démarre ATF-Cleaner et coche la dernière case nommé 'select all'.
- Clique sur <Empty Selected> et au message "Done Cleaning" sur <Ok>
NB : Si tu utilises Firefox ou Opera :
- Clique sur Firefox ou Opera en haut puis choisis <Select All>.
- Clique sur le bouton <Empty Selected> (NB : Si tu veux conserver tes mots de passe sauvegardés alors clique sur <No> à l'invite).
- Clique sur <Main> pour revenir à menu principal
- Clique sur <Exit>, du menu principal, pour quitter ATFcleaner.
Sinon réinstaller le navigateur peut peut-être résoudre le problème.
Dis moi si tu as du changement.... -
ca rame pas tout le temps mais internet se bloque par moment met tres longtemps a charger les pages et je met super longtemps a fermer les pages internet et a retourner sur le bureau
mais c est vraiment par moment c'est bizarre... -
Na, je suis là.
/me back
Je ne vois rien dans les rapports. Où est le souci ? (qu'est ce qui rame en fête |o/ ?)
Navigateur web ? Bureau ? ..etc.. -
y a abandon DllD ?
-
bonjour
http://www.cijoint.fr/cjlink.php?file=cj201003/cij1GjHdeT.txt -
C'est fort dommage car je ne vois rien.
Essaye ceci stp :
> Télécharge ZHPDiag sur ton bureau : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
- Double clique sur ZHPDiag.exe(clic droit ,"exécuter en tant qu'administrateur" pour Vista). Une fois installé le programme s'ouvre automatiquement
- Clique sur la loupe pour lancer l'analyse.
- A la fin de l'analyse clique sur la "disquette" (enregistrer sous..).
- Rend toi sur ce site : http://www.cijoint.fr/index.php puis clique sur parcourir et sélectionne le fichier ZhpDiag.txt
- Un lien va être créer, poste-le dans ta prochaine réponse.
A+
-
je rectifie ca rame encore !!!!!!
-
ca me met que les fichiers sont introuvables
je peux pas faire la recherche
a priori ca va beaucoup mieux mon antivirus ne m interrompt plus toutes les 3 secondes et le pc est beaucoup moins lent -
Non, des faux positifs on dirait bien.
D'autre part je ne vois plus rien dans les rapports.
Pour vérifier ces deux fichiers (comme ça ils seront catalogués) :
> Rends toi sur le site Virus Total : https://www.virustotal.com/gui/ et fais analyser le fichier suivant : (Clique sur <parcourir> puis copie/colle la ligne dans le cadre "Nom du Fichier", ensuite valide par <Ouvrir>. Clique alors sur <Envoyer un fichier>)
c:\windows\system32\oem\cleanup.cmd
et poste le résultat par copier/coller (ou le lien http, c'est plus rapide et préférable).
- Si Virus total te dit que le fichier a déjà été analysé alors demande une nouvelle analyse.
- Refais la même chose avec :
c:\windows\system32\oem\cleanup_mlp.cmd
Sinon plus de souci de ton coté ?
Hack quoi bon -
http://www.cijoint.fr/cjlink.php?file=cj201003/cijXfj6THS.txt
je dois m'enregistrer pour corriger les erreurs ? -
bit defender a rien trouvé mais j'ai lancé panda et il trouve des trucs il a pas fini
-
le scan en ligne est en train de se faire en mse
-
Qu'est ce qui marche en mode sans échec ? Juste le PC ou le scan en ligne ?
EDIT :: Ok, le scan marche en MSE (Current Boot Mode: Normal)
Hack quoi bon -
ca marche en mode sans echec
-
bit defender ne veut pas mettre a jour les definitions de virus
-
http://www.cijoint.fr/cjlink.php?file=cj201003/cij0HiYnLm.txt
-
pardon pour mon impatience j'ai un peu de mal sans mon pc...
-
Oui, sous Seven et avec une architecture x64.
Ca fait deux bonnes raisons pour oublier le RSIT.
Cool aussi : je ne peux pas être toujours dispo quand tu le veux. Hein.
Patience ;-)
Bon je ne me suis pas amusé à trier les fichiers détectés par OTL et ceux supprimés par MBAM... Y en a trop.
Mais ce qui est sûr c'est qu'il en reste encore.
Peux-tu refaire un OTL et poster son rapport pour voir la différence ?
Puis, après l'avoir poster, faire un scan en ligne comme ceci :
> Scanne ton PC avec BitDefender en ligne : http://www.bitdefender.fr/scan_fr/scan8/ie.html (uniquement sous Internet Explorer)
- Clique sur J'accepte puis accepte également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et installe le.
- Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...) si possible. Allume les si necessaire.
- Ensuite, clique sur Cliquez ici pour scanner.
- Patiente jusqu'à la fin du scan qui peut durer assez longtemps...
- Poste le rapport une fois terminé.
Tuto : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId131054
Ensuite on termine :-)
Au fait comment va l'animal ? -
en fouinant un peu sur le site je vois des idées qui pourraient PEUT ETRE expliquer mes soucis avec RSIT suis sous seven c peut etre ca...
Enfin bon si quelqu un voulait m aider siouplait...
- 1
- 2
Suivant
