Virus TR/Crypt.XPACK.Gen2 [trojan]
J'ai besoin de votre aide, mon antivirus Avira Antivir m'as signalé qu'un virus ou un programme indésirable 'TR/Crypt.XPACK.Gen2' [trojan] a été détecté.
J'ai eu la possibilité de cliquer sur "supprimer" ou "détails" j'ai donc cliqué sur "supprimer".
Ensuite j'ai fais un scann et au bout de 20 minutes environ 1 résultat positif TR/Crypt.XPACK.Gen2.
N'y connaissant rien en informatique je pensais que "supprimer" suffisait pour être débarrassé de ce virus.
Puis un second JAVA/Exdoer.BA à était trouvé !
Qui pourrai m'aider si possible avec des mots pas trop techniques et clairs ?
Merci d'avance de m'aider je suis vraiment embêté !
47 réponses
Des détections par Avira Antivir signalent les Trojans TR/Crypt.XPACK.Gen2 et JAVA/Exdoer.BA sur un système Windows Vista avec Firefox, et un simple clic sur supprimer ne suffit pas après le premier scan. Plusieurs échanges recommandent des outils avancés comme OTL pour analyser le système, générer des rapports et les transmettre via des liens externes, afin d’identifier les modifications profondes et les éléments en quarantaine. En cas de persistance, des symptômes comme des accès restreints à certains dossiers ou des modifications d’éléments de démarrage ou du MBR peuvent apparaître, nécessitant des scans répétés et une restauration des composants affectés.
-
:)
-
Ok en tout cas merci quand même d'avoir pris le temps de m'aider !
Bonne continuation :) -
bah si tu ne finis pas la desinfection oui tu peux les supprimer...
-
Oui mais j'ai peur de sauter une étape ou quelque chose dans le genre. Jesuis pas sûre d'y arriver même si pour toi ça parait plus que simple lol.
En plus j'ai 27 objets placés en quarantaine dans mon antivirus j'avais lu quelque part qu'ils étaient donc bloqué et que j'ai rien à craindre. J'espère que c'est le cas.
Et une dernière question, dois-je désinstaller Otl, Prescan et tdsskiller ? -
bah il suffit de lire et d'executer en fait....mais bon c'est comme tu veux :)
il faut que tu decoches la case "affichier les fichiers cachés" en cochant "ne pas afficher...blabla....." dans les options des dossiers du panneau de configuration -
Bon je crois que je vais laisser tomber ça à l'air compliqué et j'ai trop peur de faire des bêtises :s
Merci quand même de ton aide.
Par contre pourrais tu me dire ce que je dois faire puisque quand je vais dans documents et que j'essaye d'ouvrir des dossiers, j'ai un message d'erreur "emplacement non disponible", "accès refusé".
Merci -
/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\
__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================
▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur
Telecharge ici : Combofix
Avant d'utiliser ComboFix :
Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :
▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau
▶ Lance le
Une fenêtre apparait : clique sur "Disable"
▶ Fais redémarrer l'ordinateur si l'outil te le demande
Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur combofix renommé
¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤
▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!
▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
-
Donc ça ne marche pas pourtant quand je fais la mise à jour il me dise que c'est ok !
Je fais quoi ? :s -
toujours pas à jour
-
Je les avaient pourtant faites, c'est bizard !
Je les ait refaites avant de relancer l'analyse ce matin, j'espère qu'elles ont bien étaient prisent en compte.
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org
Version de la base de données: 5363
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019
12/04/2011 16:05:45
mbam-log-2011-04-12 (16-05-45).txt
Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 1838888
Temps écoulé: 9 heure(s), 48 minute(s), 38 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté) -
hello
tu ne l'as pas mis à jour tu peux recommencer ca n'a servi à rien -
L'examen n'a pas pu se terminer correctement :s
Je relance le scann ?
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4052
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019
12/04/2011 06:05:48
mbam-log-2011-04-12 (06-05-48).txt
Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 1815460
Temps écoulé: 7 heure(s), 34 minute(s), 6 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windrives (Worm.AutoRun.Gen) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté) -
ca ira pour cette fois !! ^^
-
Ma soeur à utilisé l'ordinateur pendant le scann dois-je le recommencer ?
Il en est à plus de 5 heures d'analyses sachant qu'il met plus de 24h ça m'embête de tout devoir recommencer :s
Est-ce vraiment grave ? -
Ok ça marche :)
-
non pas obligé :)
-
Mais me déconnecté d'où ? Et dois-je désactiver l'antivirus ?
-
Ok merci
-
non mets-le à jour et retente un scan complet
-
Malwarebytes est déjà installé sur mon ordinateur.
La semaine dernière j'avais déjà essayé de faire un scann complet avec mais je l'ait arrêté au bout de 24 h 27.
Est-ce normal que ce soir si long, et dois-je recommencer ?
J'ai le rapport de la semaine dernière si tu veux, même s'il n'a pas était terminé peut être te sera-t-il utile ?
- 1
- 2
- 3