Aide virus TR/Crypt.XPACK.Gen 3

ta version windows doit être "incompatible" et je vois pas ce qu'on peut faire

idem ,sa plante

par Internet Explorer essaie là http://www.windowsupdate.com/windowsupdate/v6/default.aspx

impossible de mettre xp a jour ,pour le reste c'est déjà fait

Mettre à jour XP
https://www.commentcamarche.net/telecharger/systemes-d-exploitation/20759-sp3-windows-xp/

...............
mettre à jour Windows média player

https://www.commentcamarche.net/telecharger/tv-video/23977-windows-media-player/
...............
Mettre à jour la Console Java ? :
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

http://www.cijoint.fr/cjlink.php?file=cj201102/cijBB4lE3F.txt

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

________________

en cas de blocage sur ci joint. fr tenter ici https://www.cjoint.com/

pas de rapport ??

oui il avait trouvé un truc

et avait il trouvé des choses ?

de plus

Pour savoir si ton PC est à jour utilise Sécunia

https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

oui

as tu fait Eset ?

c'est fait mais j'ai toujours wmp qui deconne

Télécharger Eset Nod32 :
http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
* Lancer le fichier
* Accepter les conditions
* Autoriser le programme à accéder à Internet
* Cliquer sur paramètre avancées pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement)
* Téléchargement des signatures

Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des message d'alerte !

* Le scan débute dés la fin du téléchargement
* Générer le rapport
* Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte...

Vous pouvez l'enregistrer sur le bureau en lui donnant un nom. Poster le rapport sur le forum.
Si le rapport n'est pas sur le bureau regarde ici ==> C:\Program Files\EsetOnlineScanner\log.txt

Pour vous aider voici un tuto rédigé par dorgane :
https://www.commentcamarche.net/faq/29643-scanner-en-ligne-avec-eset-nod32

j'ai encore mon lecteur windows media player qui plante

############################## | UsbFix 7.038 | [Suppression]

Utilisateur: niko (Administrateur) # 1C132B8A6C8D482 [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 16:32:08 | 01/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: AMD Athlon(tm) XP 2000+
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.56 [Enabled | Updated]
RAM -> 511 Mo
C:\ (%systemdrive%) -> Disque fixe # 15 Go (1 Go libre(s) - 9%) [] # NTFS
D:\ -> Disque fixe # 112 Go (8 Go libre(s) - 7%) [] # FAT32
E:\ -> Disque fixe # 55 Go (102 Mo libre(s) - 0%) [] # NTFS
F:\ -> CD-ROM
G:\ -> Disque fixe # 5 Go (781 Mo libre(s) - 16%) [] # NTFS

################## | Éléments infectieux |

Supprimé! C:\Recycler\S-1-5-21-1229272821-1500820517-839522115-1004
Supprimé! E:\Recycler\S-1-5-21-1229272821-1500820517-839522115-1004
Supprimé! E:\Recycler\S-1-5-21-1229272821-1500820517-839522115-500
Supprimé! E:\Recycler\S-1-5-21-2000478354-1715567821-682003330-1004
Supprimé! E:\Recycler\S-1-5-21-507921405-343818398-1801674531-1004
Supprimé! E:\Recycler\S-1-5-21-507921405-343818398-1801674531-500
Supprimé! G:\Recycler\S-1-5-21-1229272821-1500820517-839522115-1004
Supprimé! G:\Recycler\S-1-5-21-1229272821-1500820517-839522115-500

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |

################## | Listing |

[23/12/2010 - 19:46:41 | D ] C:\AddOn
[23/12/2010 - 19:44:15 | N | 0] C:\AUTOEXEC.BAT
[01/02/2011 - 02:32:47 | N | 20594] C:\AVSCAN-20110201-005804-ED810234.LOG
[23/12/2010 - 19:37:24 | N | 208] C:\Boot.bak
[31/01/2011 - 17:29:05 | N | 324] C:\boot.ini
[28/09/2001 - 13:00:00 | N | 4952] C:\Bootfont.bin
[31/01/2011 - 17:29:05 | D ] C:\cmdcons
[03/08/2004 - 23:00:08 | N | 263488] C:\cmldr
[01/02/2011 - 00:51:03 | N | 7518] C:\ComboFix.txt
[23/12/2010 - 19:44:15 | N | 0] C:\CONFIG.SYS
[31/01/2011 - 23:51:50 | N | 1779] C:\DelFixSuppr.txt
[23/12/2010 - 19:57:50 | D ] C:\Documents and Settings
[01/02/2011 - 12:09:25 | ASH | 536399872] C:\hiberfil.sys
[23/12/2010 - 19:44:15 | N | 0] C:\IO.SYS
[23/12/2010 - 19:44:15 | N | 0] C:\MSDOS.SYS
[03/08/2004 - 21:38:34 | N | 47564] C:\NTDETECT.COM
[03/08/2004 - 21:59:44 | N | 251712] C:\ntldr
[01/02/2011 - 12:09:24 | ASH | 805306368] C:\pagefile.sys
[31/01/2011 - 18:12:26 | D ] C:\Program Files
[01/02/2011 - 00:51:06 | D ] C:\Qoobox
[01/02/2011 - 16:33:17 | SHD ] C:\RECYCLER
[01/02/2011 - 15:16:04 | SHD ] C:\System Volume Information
[01/02/2011 - 16:33:17 | D ] C:\UsbFix
[01/02/2011 - 16:33:18 | A | 1432] C:\UsbFix.txt
[01/02/2011 - 16:16:38 | D ] C:\WINNT
[05/05/1999 - 22:22:00 | N | 222390] D:\IO.SYS
[05/05/1999 - 22:22:00 | N | 9] D:\MSDOS.SYS
[05/05/1999 - 22:22:00 | N | 95874] D:\COMMAND.COM
[05/10/2007 - 19:43:34 | N | 0] D:\BOOTLOG.PRV
[16/10/2007 - 16:15:14 | N | 0] D:\BOOTLOG.TXT
[24/05/2010 - 10:56:08 | D ] D:\ufc
[30/01/2004 - 20:20:24 | SHD ] D:\System Volume Information
[30/01/2004 - 20:21:14 | D ] D:\film
[30/01/2004 - 20:28:54 | SHD ] D:\Recycled
[02/04/2010 - 13:03:54 | D ] D:\JEUX SATURN PAL
[12/05/2004 - 21:41:58 | D ] D:\music
[02/04/2010 - 13:57:28 | D ] D:\JEUX SATURN JAP
[02/04/2010 - 14:10:20 | D ] D:\JEUX SATURN US
[02/04/2010 - 14:15:54 | D ] D:\JEUX SATURN AMATEURS
[18/05/2010 - 13:01:58 | D ] D:\divx news
[30/05/2010 - 20:32:58 | D ] D:\affaire desboves
[21/06/2010 - 21:33:16 | RAD ] D:\Autorun.inf
[02/08/2010 - 10:38:08 | N | 56604] D:\bookmarks-2010-08-02.json
[14/03/2004 - 00:32:34 | D ] D:\MANGA
[21/04/2009 - 18:13:02 | D ] D:\FOUND.000
[22/06/2009 - 20:04:28 | D ] D:\film divx
[24/04/2009 - 18:51:56 | ASH | 14848] D:\Thumbs.db
[28/12/2008 - 17:45:52 | N | 258358] E:\00_dragonball_z_gang[1].jpg
[12/06/2010 - 23:48:27 | N | 414203] E:\aide pc engine 1.pdf
[12/06/2010 - 23:46:27 | N | 271148] E:\aide pc engine.pdf
[05/12/2010 - 23:37:36 | N | 8048] E:\Attestation.pdf
[21/06/2010 - 20:33:15 | RAD ] E:\Autorun.inf
[02/05/2009 - 23:46:56 | N | 30143928] E:\avira_antivir_personal_fr.exe
[10/01/2011 - 17:27:43 | D ] E:\blog
[23/04/2009 - 22:29:10 | N | 3190688] E:\ccleaner.exe
[08/01/2011 - 10:29:22 | N | 29696] E:\classement nec.xls
[23/03/2010 - 21:36:50 | N | 237] E:\clone cd serial.txt
[23/06/2010 - 10:24:00 | N | 3837005] E:\ComboFix.exe
[23/12/2010 - 13:13:46 | N | 15360] E:\compte.xls
[09/12/2010 - 15:33:10 | N | 21504] E:\demo thanator.xls
[09/03/2010 - 20:56:04 | D ] E:\disque E
[23/12/2010 - 22:32:56 | D ] E:\DIVX
[20/12/2009 - 12:06:46 | N | 807124] E:\emile_intro.mp3
[10/03/2010 - 16:58:44 | D ] E:\favori
[23/04/2009 - 16:41:21 | D ] E:\Favoris
[28/11/2010 - 15:02:19 | D ] E:\fiche paie nounou
[10/01/2011 - 16:39:43 | D ] E:\fl studio
[09/03/2010 - 21:34:27 | D ] E:\fl studio 5
[02/01/2009 - 23:12:54 | N | 1017] E:\gc.txt
[21/04/2007 - 19:54:18 | D ] E:\image
[15/11/2010 - 17:33:29 | D ] E:\incoming
[25/02/2009 - 16:44:54 | N | 68756776] E:\itunes_itunes_8.0.2_francais_11140.exe
[18/12/2010 - 19:11:32 | N | 15872] E:\jeux nec.xls
[23/12/2010 - 14:54:03 | D ] E:\justin
[07/03/2007 - 14:23:29 | D ] E:\lego
[29/03/2009 - 20:04:18 | D ] E:\Ma musique
[30/10/2010 - 13:05:34 | N | 728022870] E:\Machete.FRENCH.R5.LD.XViD-SERUM.WwW.Mega-Exclue.CoM.avi
[29/09/2009 - 14:07:00 | N | 732] E:\Manuel utilisateur ASIO4ALL v2.lnk
[23/12/2010 - 22:45:59 | D ] E:\marque page modzilla
[08/09/2009 - 16:21:22 | D ] E:\Mes fichiers reçus
[30/01/2006 - 23:47:38 | N | 74074216] E:\morceau sade dave.AVI
[18/12/2010 - 11:32:08 | N | 413] E:\nec.txt
[22/06/2008 - 18:02:28 | N | 531504] E:\NEO_PCE_Super_Flash_Cart_128M_V1.1.rar
[22/03/2009 - 15:03:48 | D ] E:\noel
[22/03/2009 - 14:59:22 | D ] E:\nouvel an
[02/12/2008 - 16:53:04 | N | 3932214] E:\Papier peint de Internet Explorer.bmp
[22/03/2009 - 15:00:40 | D ] E:\photo boulot julie
[10/01/2011 - 16:09:07 | D ] E:\photo julie mylene
[22/03/2009 - 15:01:05 | D ] E:\photo music
[22/03/2009 - 15:01:20 | D ] E:\photo nouvel an
[22/03/2009 - 15:12:20 | D ] E:\PHOTO NUM
[24/12/2010 - 11:31:24 | D ] E:\pseudo mon blog
[10/12/2010 - 11:08:30 | D ] E:\recup
[01/02/2011 - 16:33:17 | SHD ] E:\RECYCLER
[14/03/2010 - 11:15:07 | D ] E:\robin
[15/07/2010 - 19:29:34 | D ] E:\robin 2
[26/12/2010 - 12:42:30 | D ] E:\robin 3
[21/12/2009 - 22:00:43 | N | 17408] E:\saturn.xls
[09/03/2010 - 22:05:40 | D ] E:\sic catch
[24/03/2008 - 22:27:56 | N | 25295] E:\Spybalster.zip
[23/12/2010 - 19:52:23 | SHD ] E:\System Volume Information
[23/12/2010 - 15:18:00 | D ] E:\telechargement
[23/12/2010 - 15:25:41 | D ] E:\telechargement 1
[01/12/2008 - 16:13:55 | D ] E:\thanator
[15/01/2011 - 13:44:56 | D ] E:\thanator behind the mirror
[27/01/2011 - 18:04:54 | D ] E:\thanator news morceau
[15/02/2010 - 21:04:24 | N | 2076388] E:\thanator_bis.pdf
[30/12/2010 - 17:01:16 | D ] E:\the crow + guitar pro
[10/03/2010 - 20:14:31 | D ] E:\toutes roms nec
[07/11/2007 - 08:00:40 | N | 5686] E:\vcredist.bmp
[07/11/2007 - 08:09:22 | N | 1442522] E:\VC_RED.cab
[14/03/2010 - 14:56:22 | N | 2359350] E:\volet pajemploi.bmp
[19/01/2008 - 12:43:10 | N | 15272] E:\WinRARv3.00.zip
[15/03/2008 - 13:15:56 | N | 198713] E:\winx68khighspeedv095.zip
[23/04/2009 - 22:20:10 | N | 267152] E:\zonealarm_zone_alarm_gratuit_8.0.298.0_francais_10494.exe
[01/02/2011 - 16:33:17 | SHD ] G:\RECYCLER
[23/12/2010 - 19:58:00 | SHD ] G:\System Volume Information
[26/01/2011 - 15:13:26 | N | 734269440] G:\UFC 86 p1.avi
[26/01/2011 - 14:44:48 | N | 733714432] G:\UFC 86 p2.avi
[26/01/2011 - 11:37:33 | N | 731723776] G:\UFC 87 p1.avi
[26/01/2011 - 11:49:13 | N | 732167896] G:\UFC 87 p2.avi
[26/01/2011 - 11:12:09 | N | 733730816] G:\UFC 88 p1.avi
[26/01/2011 - 11:24:48 | N | 733915136] G:\UFC 88 p2.avi

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_1C132B8A6C8D482.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

Téléchargez USBFIX de El Desaparecido, C_xx

http://www.teamxscript.org/usbfixTelechargement.html
/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

* Double clic sur le raccourci UsbFix présent sur le bureau .

* Choisir l'option Recherche
(d'autres options disponibles, voir le tutoriel).
* Laissez travailler l'outil.

* Ensuite postez le rapport UsbFix.txt qui apparaîtra.

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

sa va pas mieux

j'ai E:\autorun.inf

sa rame sa plante c'est génial

alors n'en parlons plus

bonne continuation

oui sa a l'air bon ^^

le rapport est bon

encore des soucis ?