virus TR/crypt.FKM.Gen

[invitef470eb58]

Bonjour, j'ai suivi toutes les démarches conseillées donc je vous poste les rapports.
Pour l'instant je n ai pas de symptome sur mon PC si cen est qu mon antivirus fait que me signaler la présence de ce virus et qu'il n'arrive pas à le supprimer.
Merci d'avance et bravo pour tous vos conseils!!
-----

[b marlow]

Salut,
Télécharge et installe Toolbar-S&D (Team IDN) sur ton Bureau.
Double-clique sur le raccourci de Toolbar-S&D.
Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en valide avec Entrée.
Choisis maintenant l'option 2 (Suppression).
/!\ Ne ferme pas la fenêtre lors de la suppression /!\
Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr
pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

Ensuite télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.

Aide en images.

[invitef470eb58]

Je tenais vraiment à vous remercier, car vos explications ont été très claires, et apparemment ça a fonctionne, car mon antivirus ne m indique plus de message concernant ce virus.Je vous poste quand même les rapports générés par les démarches effectuées.Encore mille mercis, et à charge de revanche.

[b marlow]

cherche ce programme C:\Program Files\trend micro\fred.exe
double clique dessus puis clique sur Do a system scan and save logfile
poste le rapport qui sera produit.

[A voir en vidéo sur Futura]

[invitef470eb58]

voici le nouveau rapport.

[b marlow]

relance fred.exe clique ensuite sur Do a system scan only
coche ces lignes puis ferme les fenetres actives et cliquesur Fixchecked:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O3 - Toolbar: WalterShop - {9ec204df-0e48-4c32-816e-2e928a4fd9c2} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

Ensuite seulement télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

NB: Pour Vista l'utilisation de l'outil nécessite de faire Clic-droit Exécuter en tant qu'administrateur.

[invitef470eb58]

j ai bien suivi tes consignes si ce n est que quand j ai fait teminer ça ne m a pas editer de rapport?est ce que j ai fait avant un pont de restauration??et dois je refaire la manip pour avoir le rapport de toolscleaner?

[b marlow]

tu n'es pas obligé de faire un point de restauration, ce logiciel sert
à supprimer les outils qui nous ont servi à la procédure.
tu peux regarder dans le disque C: si tu vois le rapport.

[invitef470eb58]

comme je n avais pas le rapport j ai relancer la recherche de toolscleaner et voici le nouveau rapport.
La procédure est elle terminée?et quels conseils me donneriez vous pour éviter d'avoir ce même type de virus?

[b marlow]

On ne voit rien dans le rapport, l'outil ToolsCleaner devrait normalement avoir
supprimer les tools qui nous ont servi à la procédure. Si tu as encore RSIT et
Toolbar SD c'est que tu ne l'as pas utilisé comme indiqué...


Un compte limité accroit la sécurité

Les mises à jour des programmes aussi

Comment reconnaitre et éviter les programmes piégés

Les dangers du P2P

[invitef470eb58]

Non je n'ai plus RSIT et Toolbar SD sur mon pc.Donc tout est ok.
Merci encore de prendre du temps et de m'avoir dépanné.
Au plaisir.

[b marlow]

De rien; @+ et Bon surf

[invitef470eb58]

désole c encore moi, je suis maudit j ai encore je pense un satane virus,
dès que j ouvre une application j ai une fentre qui s'ouvre me demandant" Clé privée CryptoAPI"???Pouvez encore m'aider si ça ne vous dérange pas??De plus mon parafeu windows etait désactive alors que je suis certain de l avoir bel et bien activé!
Merci d'avance

[b marlow]

ouvre un nouveau sujet pour ce nouveau problème.