TR/Crypt.XPACK.Gen sur Skype.exe

[kosmo2000]

Bonjour,

Depuis quelques temps (j'ai l'impression que c'est depuis que j'ai installé la dernière version de Skype), j'ai Antivir qui me met un message d'avertissement lorsque je lance mon PC.
Ci-joint le message de Antivir et les 2 fichiers log de RSIT.

Serais-je infecté ?

Merci pour vos réponses...

Christian

[b marlow]

Salut,
Tu as téléchargé cette nouvelle version ou ?

[kosmo2000]

Salut,
Je l'ai téléchargé sur le site de Skype. J'avais la version 4, je suis passé à la 5.

[b marlow]

il y a de fortes chances que ce soit un faux positif. AntiVir règlera surement le
problème dans une prochaine mise à jour. en attendant tu peux le mettre dans
les exclusions pour qu'il te laisse tranquille.

tu peux tout de même le leur signaler ici:
http://analysis.avira.com/samples/index.php
en général ils réagissent très vite.

[kosmo2000]

Ok, merci. Donc mes fichiers logs n'indiquent pas la présence de malwares ?

[b marlow]

Désactive ton antivirus, car il risque de faire de fausses alertes sur le programme suivant.
Télécharge Ad-Remover (de C_XX) sur ton Bureau.
/!\ Ferme toutes les fenêtres actives, navigateur y compris /!\
Double clique sur le programme d'installation , et installe le dans son emplacement par défaut: ( C:\Program files )
Clique sur le raccourci pour le lancer
Au menu principal choisis l'option (Nettoyer)
Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log)

[kosmo2000]

Bonjour B Marlow,

Ci-joint le rapport de Ad-Remover.
Merci de ton aide.

[b marlow]

Ceci va supprimer les outils ayant servi à la procédure:
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

[kosmo2000]

Voici le rapport :
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Teresa\Bureau\Rsit.ex e: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\Ad-Remover\Backup\Ad-R.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression:

C:\Program Files\Ad-Remover\Backup\Ad-R.exe: supprimé !
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Teresa\Bureau\Rsit.ex e: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Ad-remover: supprimé !

Fichiers temporaires nettoyés !

[b marlow]

les rapports doivent tous être posté en P-J, tu le sauras pour la prochaine fois

Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

Avoir une image disque pour faire un backup en cas de crash ou autres gros soucis

bon surf & @+