Pc infecté plusieurs trojan

Résolu
Bonjour,

[Win 7 Pro 32b
Pentium 1,86 GHz
2Go RAM
Chrome Firefox, Thunderbird
Pare-feu windows
Avira
1 partition]

Je serais bien heureuse si je pouvais obtenir de l'aide.

Voici ce qu'a trouvé Avira en 1 mois (plus de 30 rapports)

Dans le fichier 'C:\Users\Nine Admin\AppData\Local\Temp\HouseCall\VSB7OD8I.02D'
un virus ou un programme indésirable 'TR/Crypt.XPACK.Gen' [trojan] a été détecté.
Action exécutée : Transmission au scanner

Dans le fichier 'C:\Users\Nine Admin\AppData\Local\Temp\HouseCall\VSB7OBI4.032'
un virus ou un programme indésirable 'TR/Spy.101520.2' [trojan] a été détecté.
Action exécutée : Transmission au scanner

Dans le fichier 'C:\Users\Nine Admin\AppData\Local\Temp\HouseCall\VSB7OBI4.029'
un virus ou un programme indésirable 'TR/Crypt.ZPACK.Gen' [trojan] a été détecté.
Action exécutée : Transmission au scanner.

Pas compris pourquoi avira ne les a pas supprimés (mauvaise config] ?)...
Ni signalés : en fait ils reviennent plusieurs fois, une trentaine de rapports, c pourquoi je ne les ai pas tous notés. Toujours dans le dossier HouseCall mais ils changent de noms. Pourtant je n'ai fait le scan TrendMicro qu'il y a quelques jours...bizarre.
un dossier différent de Google] avec MBAM Maleware-bytes anti-malware indique :

Fichier(s) détecté(s): 1
C:\Users\Nine\AppData\Local\Google\Chrome\User Data\Default\Cache\f_000aae (Trojan.Dropper.PGen) -> Aucune action effectuée.
Je l'ai supprimé.

J'ai suivi les recommandations et téléchargé tout ce qu'il faut, du moins je le crois...

J'ai analysé avec Avira, MBAM, et je n'ose pas refaire de scan en ligne

Rapport ZHPDiag>>>>https://www.cjoint.com/?BGoaBzKXnIX
Rapport MBAM >>>>https://www.cjoint.com/?BGoay6jNHBY

J'espère que quelqu'un aura la gentillesse de m'aider.

A demain

41 réponses

Résumé de la discussion

Infection avérée sur un PC Windows 7/XP avec plusieurs trojans détectés par Avira et d'autres scanners, notamment TR/Crypt.XPACK.Gen, TR/Spy.101520.2 et TR/Crypt.ZPACK.Gen, avec des rapports récurrents dans les dossiers temporaires. Plusieurs solutions proposées incluent l’utilisation d’outils anti-malware et des nettoyeurs comme RogueKiller, avec prérequis de quitter les programmes et de générer un rapport pour évaluer les éléments détectés. Des échanges évoquent aussi l’insuffisance potentielle des antivirus payants ou d’outils non certifiés, des conseils pour contacter des helpeurs expérimentés et des avertissements concernant les cracks et keygens. En cas de persistance, les échanges suggèrent des mesures plus drastiques comme relancer des outils en mode sécurité ou envisager une réparation du système, sans conclure définitivement à une résolution.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    bonsoir,

    * [*] Télécharger et enregistre RogueKiller sur le bureau
    https://www.luanagames.com/index.fr.html (by tigzy)

    [*] Quitter tous les programmes
    [*] Lancer RogueKiller.exe.
    [*] Attendre que le Prescan ait fini ...
    [*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad

    Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.

    1. bonsoir,

      les derniers cr@ck et keygen sont très efficaces pour débloquer un logiciel, mais ça fout le pc en l'air en moins de temps !

      désolé de ne pas pouvoir t'aider d'avantage, mais au moins, tu seras comment utiliser le pc !

      bonne continuation :D

      1. Bonsoir,

        Je voulais te remercier de toute la peine que tu t'es donnée avant de clore ce chapitre.
        Mon PC est HS. Je ne te blâme ni toi, ni les outils et surtout je prends bien note de tous tes conseils.
        M'enfin, un crack et tout est foutu? C'est pas juste !

        Ca a fini de foirer à la réinstallation, pendant le formatage, erreur, etc. Entre-temps, j'étais repassée à XP, ce qui ne me satisfaisait pas vraiment.
        A présent il ne boote plus, ni sur CD ni sur rien, et chose bizarre, le Hard-Drive n'est plus détecté.

        Bref, je l'envoie à la réparation.

        Encore merci à toi et à toute l'équipe CCM et je vais passer le sujet en résolu.
        1. bonjour,

          toutes tes données se trouvent dans le répertoire windows_old, rien est paerdu,

          pour en revenir à tes soucis, tu as raison de ne pas être satisfaite, ton soucis ne vient pes des outils que tu as utilisés, juste des cracks et keygen !!!

          je t'avais prévenu en haut de ce poste :

          https://forums.commentcamarche.net/forum/affich-25592974-pc-infecte-plusieurs-trojan?full#16

          ton problème n'est surment pas de côté materiel sinon ton pc fonctionnerait pas même en réinstallant windows !

          si tu as décidé de reformater, c'est bien, mais si tu utilises de nouveau les cracks et Cie, tu seras au même point, la console de récupération te permet de réparer le pc si windows est endommagé, mais je te conseille de craver, une fois ton système réinstalllé, un jeu de DVD de restauration depuis le panneau de configuration de Seven.

          1. Bonsoir, voilà ce que j'ai fait :

            une réinstallation à la sauvage de win 7 avec le dvd d'origine, puisqu'il ne voulait pas me fournir les outils de réparation, ni booter sur le DVD (une fois sur deux, le cd est détecté vierge !), même maintenant.

            J'en suis pas du tout satisfaite - certes, j'ai la connexion Internet - c'est pas mal : en fait il m'a fait une réinstallation par dessus. Apparemment, plus de programmes, restent quelques traces de combofix et ZHP et autres dans C:\.

            Rien n'est perdu, tout est dans un dossier Old...

            Bon, maintenant je pense qu'il faut formater, c'est plus propre. Par précaution, j'ai fait un console de récupération, (je ne sais pas à quoi elle va me servir)

            Le problème est donc matériel, soit le lecteur de cd, soit le cd lui-même...
            1. Salut

              Ca ne marche pas. Fichier corrompu.

              J'ai essayé avec 7zip aussi
              1. bonsoir,

                extrais les dans un seul répetoire, ces fichiers constinue ce qu'il faut pour réparer ton pc à traver un DVD gravé :D

                on peut l'utiliser comme un DVD d'installation ou Iso, à voir ce qui est mieux pour ton pc :D

                1. Bonsoir,

                  Merci de tout le mal que tu te donnes.
                  J'ai bien compris qu'il aurait fallu que je crée un disque de restauration système avant de tomber en rade.

                  Bref ça y est, j'ai tout téléchargé : les 4 parties.

                  Qu'en fais-je ? Je ne sais pas travailler avec des morceaux de fichiers rar.
                  Je les extraie, et puis ...
                  1. Salut

                    Juste une précision. J'ai extrait le fichier zip téléchargé.

                    Ça donne pas un iso !

                    J'ai un dossier

                    CyberNetNews.com_Windows_7_32-bit_Repair_Disc

                    contenant deux dossiers et un fichier non reconnu par le PC...
                    1. regarde ici :

                      ==>ICI<==

                      patiente 2 minutes, puis entre le code qui te demande, tu vas avoir la console Iso de seven :D

                      1. Cool [au fait, je t'ai reconnu ;-) ]

                        Version Windows 7 Pro 32 bits SP1 (ou *86, qui est marqué sur le CD).
                        1. bonjour,

                          donne moi la version exacte de window sur le pc infecté, je vais essayer de te trouver uen console de résuperation qui va avec ta version de windows :D

                          1. Bonjour,

                            Ai tenté de changer la séquence de boot. Impossible de booter sur le CD. Windows se lance (plusieurs essais).

                            J'ai même disabled tous les autres devices, là il me dit de rentrer une séquence de boot correct, ce que je fis.

                            J'ai testé un autre CD bootable et aucun problème.

                            J'ai un autre PC avec Win 7 mais édition familiale, (celui de ma soeur). On peut graver la console de récupération avec ? Y a pas un probleme entre Fam et Pro ?
                            Faut-il la télécharger et payer ?
                            1. Bonsoir..

                              Ben, j'ai mis du temps parce que je voulais faire des sauvegardes.

                              J'ai dû chercher mon DD externe., mon CD de 7...

                              A présent, je suis prête.

                              J'insère le cd, rien : il me dit qu'il est vierge. AAH
                              Je le mets dans un autre PC, il est bon.
                              Je réessaye : il le détecte, il est plein, mais il ne me propose pas de console de récupération ni même d'installation.
                              Je redémarre le PC, pour voir s'il le lance : rien. Deuxième essai : rien

                              Je tente de booter sur le CD ? Ou j'essaye en mode sans échec, je ne sais pas trop. Le mieux c'est d'attendre ton avis éclairé...
                              1. Contributeur sécurité
                                bonjour,

                                lance le dvd de seven, iml ve te proposer une réparation système depuis la console de récuperation :D

                                1. Je vais pas y arriver, j'ai pas de CD console de recup : je demande dans le forum Windows ?
                                  1. Pardon, j'ai bien le CD de seven (sur lequel se trouve la console de recup si j'ai bien compris) et je suis sous seven 32 pro, j'ai du oublier de le dire.

                                    Mais comme c'est la première fois que j'ai à l'utiliser...
                                2. Contributeur sécurité
                                  bah, je suis sous seven 32 pro, je n'ai pas ce fichier sur mon pc, de plus, c'est un fichier d'internet explorer !

                                  réessaie de redémarre, sinon, il faut passer par la console de récupération de seven !

                                  1. Ah, help

                                    Redémarré plusieurs fois, aucun effet>> j'ai tenté la restauration :

                                    "La Restauration du système n'a pas été effectuée...Echec de l'extraction du fichier ...C:\...Content.IE5\2VH2PJQZ\widgets[1].js à partir du point de restauration. Le point de restauration a été endommagé ou supprimé durant la restauration."

                                    Ca me facillite pas la tache. Là je commence à paniquer...Y a d'autres points mais bon, lequel.
                                    • 1
                                    • 2
                                    • 3