Répondre à la discussion
Affichage des résultats 1 à 13 sur 13

virus crypt.ZPACK.gen



  1. #1
    shoupie

    virus crypt.ZPACK.gen


    ------

    Bonjour,

    Depuis quelques jours, mon pc rame beaucoup, sur mon navigateur quand je scroll, la page descend par à coup, je ne peux plus accéder à un de mes disques durs (D:\) en double cliquant sur l'icône (je dois entrer le chemin du dossier directement dans la barre d'adresse du poste de travail), une entrée s'est ajoutée à ma liste de programmes de démarrage de l'utilitaire de configuration système (C:\DOCUME~1\TOUS\LOCALS~1\Tem p\herss.exe) et même si je la désactive pour le démarrage suivant, une nouvelle se crée et s'active etc...
    En faisant un scan en ligne avec Kaspersky, il m'a détecté plusieurs infections, que AVG ne "voyait" pas. J'ai donc installé Antivir à la place et depuis, dès que je clique quelque part, l'antivirus déclenche une alerte infection pour un cheval de troie.

    J'ai effectué la procédure avec RSIT et je vous poste les fichiers qui ont été publiés.

    Nous somme plusieurs à utiliser ce pc donc je ne sais pas ce qui a causé cette infection
    Pensez-vous qu'il soit possible de l'éradiquer ?

    Je vous remercie par avance pour votre réponse

    -----
    Fichiers attachés Fichiers attachés

  2. Publicité
  3. #2
    b marlow

    Re : virus crypt.ZPACK.gen

    Salut,
    Télécharge et installe >UsbFix< de C_XX & Chiquitine29

    Branche tes sources de données externes à ton PC : clé USB, disque dur externe,etc
    susceptible d'avoir été infectés mais sans les ouvrir

    - Double clique sur le raccourci UsbFix présent sur ton bureau .
    - Choisis l'option 2 (Suppression)
    - Ton bureau va disparaitre et le pc redémarrera,c'est normal.
    - Au redémarrage ,UsbFix scannera ton pc,laisse-le travailler.
    - A la fin poste le rapport UsbFix.txt qui apparaitra.

    - Note : Le rapport UsbFix.txt est en outre sauvegardé a la racine du disque.( C:\UsbFix.txt )

    - Note : "Process.exe", un composant de l'outil,est détecté par certains antivirus
    (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus,mais d'un utilitaire destiné à mettre fin à des processus.



    edit: supprime par le Panneau ajout-Suppr des programmes:

    Kiwee Toolbar

  4. #3
    shoupie

    Re : virus crypt.ZPACK.gen

    Bonjour,
    tout d'abord, je vous remercie pour votre aide.

    J'ai effectué le scan UsbFix dont le rapport se trouve ci-dessous.
    Il n'y a pas de disque dur externe ou clé usb branchés habituellement à ce pc.

    En ce qui concerne la kiwee toolbar, justement c'est un probleme. Je n'arrive pas à la désinstaller. Ni par le panneau de configuration, ni avec ccleaner, ni avec regcleaner. Soit le bouton pour la désinstallation est grisé donc non cliquable, soit le fait de cliquer dessus ne change rien.

    Merci
    Fichiers attachés Fichiers attachés

  5. #4
    b marlow

    Re : virus crypt.ZPACK.gen

    télécharge Toolbar-S&D (Team IDN) sur ton Bureau.

    < Ferme tes navigateurs >

    * Lance l'installation du programme téléchargé.
    * Double-clique sur le raccourci de Toolbar-S&D.
    * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
    Choisis maintenant l'option 2 (Suppression). Patiente jusqu'à la fin de la recherche.
    ! Ne ferme pas la fenêtre lors de la suppression !

    NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
    Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
    Tape explorer puis valide.

    Poste le rapport final.

  6. A voir en vidéo sur Futura
  7. #5
    shoupie

    Re : virus crypt.ZPACK.gen

    Ah, enfin débarassée de la kiwee toolbar !
    Fichiers attachés Fichiers attachés

  8. #6
    b marlow

    Re : virus crypt.ZPACK.gen

    relance RSIT puis poste un nouveau rapport log.txt pour contrôle.

  9. Publicité
  10. #7
    shoupie

    Re : virus crypt.ZPACK.gen

    Voilà pour RSIT
    Fichiers attachés Fichiers attachés

  11. #8
    shoupie

    Re : virus crypt.ZPACK.gen

    ah je viens de lancer Spybot et il détecte le trojan "Win32.Rungbu.a" dans clé du registre que j'ai supprimé à la fin du scan. Est ce normal ?

  12. #9
    b marlow

    Re : virus crypt.ZPACK.gen

    Que Spybot fasse son travail c'est bien, il n'y a rien d'anormal à ce qu'il trouve un restant de clé infectieuses.

    Rends-toi dans le répertoire et double-clique sur C:\Program Files\trend micro\TOUS.exe
    à l'ouverture du programme (HijackThis) clique sur Do a system scan only
    coche les lignes suivantes, ferme le navigateur, puis clique sur fixchecked:

    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolb...lerControl.cab
    Ensuite ceci supprimera les tools de nettoyage utilisé pour la désinfection:
    Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
    Enregistre-le sur ton Bureau
    Clique sur Recherche et laisse le scan se terminer.
    Clique sur Suppression pour finaliser.
    Tu peux, si tu le souhaites, te servir des Options facultatives.
    Clique sur Quitter, pour que le rapport puisse se créer.
    Poste le rapport C:\TCleaner.txt


    Mettre à jour aussi ta machine Java, pour ce faire:
    Télécharge JavaRa.zip
    décompresse-le sur le Bureau (clic droit > Extraire tout).
    double-clique sur javaRa.exe et choisis de le mettre en français.
    cherche la mise à jour.fais-la.à la fin opère au nettoyage.
    ferme tes navigateurs pour le nettoyage des vieilles versions.


    Un compte limité accroit la sécurité

    Les mises à jour des programmes aussi

  13. #10
    shoupie

    Re : virus crypt.ZPACK.gen

    je n'ai plus de trace de virus apparemment.

    J'ai effectué toutes les manipulations énoncées dans le post précédent. Il n'y a eu aucun problème. Par contre, en utilisant JavaRa, il m'indique que le java installé sur le pc est déjà actualisé.

    Je vous remercie beaucoup pour cette aide, sans quoi je n'aurais pas pu désinfecter le pc toute seule

  14. #11
    b marlow

    Re : virus crypt.ZPACK.gen

    tu peux vérifier ta version de java ici si tu veux:
    http://www.java.com/fr/download/installed.jsp
    Tutos sécurité: http://b.marlow.free.fr/

  15. #12
    shoupie

    Re : virus crypt.ZPACK.gen

    J'ai à nouveau vérifié la version de Java avec le lien que vous venez de m'envoyer.

    Voilà le résultat :

    Version de Java vérifiée
    Félicitations !
    Vous disposez de la version Java recommandée (Version 6 Update 15).


    Apparemment ma version est à jour.
    Y avait -il un problème ?
    Merci

  16. Publicité
  17. #13
    b marlow

    Re : virus crypt.ZPACK.gen

    ton java doit s'être mis à jour par l'entremise du module intégré de maj.
    Tutos sécurité: http://b.marlow.free.fr/

Discussions similaires

  1. virus TR/Crypt.XPACK.Gen
    Par mariechat dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 20
    Dernier message: 23/05/2009, 13h39
  2. TR/Vundo.Gen - Trojan/TR/Crypt.XPACK.Gen - Trojan et plus si affinité
    Par Alex Rabat dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 4
    Dernier message: 02/01/2009, 14h56
  3. Virus Trojan Gen
    Par seanda dans le forum Internet - Réseau - Sécurité générale
    Réponses: 2
    Dernier message: 28/08/2008, 19h38
  4. Trojan = CR/Crypt.FKM.Gen
    Par Floloa dans le forum Sécurité et malwares : désinfectez votre machine
    Réponses: 58
    Dernier message: 06/02/2008, 19h58
  5. Infecté par trojan TR/Crypt.FKM/Gen
    Par Canidé dans le forum Internet - Réseau - Sécurité générale
    Réponses: 42
    Dernier message: 22/02/2007, 15h39
Découvrez nos comparatifs produits sur l'informatique et les technologies.