trojan'TR/Crypt.XPACK.Gen3' détecté.

[fiat lux]

bonjour,
Après avoir téléchargé un plug in, mon PC a été infecté par le cheval de Troie suivant :'TR/Crypt.XPACK.Gen3' . détecté par l'anti virus Avira. Cela ce révélait par l'ouverture d'un logiciel de piano (Pianotek).
Apres plusieurs tentatives (scan de l'antivir, scan de Malewarebytes)qui n'ont rien detecté, j'ai essayé de faire une restauration en oubliant de supprimer le virus mis en quarantaine, ce qui fait que celui ci se trouve désormais dans le fichier:Le fichier 'C:\System Volume Information\_restore{F97D5EDA-162A-4D40-992A-6B6CA06ADEDF}\RP2\A0001223.exe '
contenait un virus ou un programme indésirable 'TR/Crypt.XPACK.Gen3' [trojan].
Action(s) exécutée(s) :
Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4fbbffe5.qua' !
J'ai donc désactivé la restauration du système mais le fichier reste.
J'utilise désormais mon logiciel Pianoteq réinstallé avec Avira désactivé, mais je souhaiterais supprimer définitivement ce trojan.
Merci pour vos solutions apportées.
PC sous Windows XP
-----

[JPL]

Il y a une probabilité non nulle que ce soit un faux positif, mais il vaut mieux être prudent. En effet ce qui est signalé c'est que le programme a été compacté avec un compacteur de fichiers exécutables souvent employé pour compacter des malwares. Donc a priori Antivir le considère comme suspect. Si tu donnais une adresse de téléchargement il serait peut-être possible d'en dire plus.

Pour plus de précaution applique cette procédure : http://www.futura-sciences.com/fr/do...701/c3/221/p1/

[fiat lux]

Merci JPL pour ta réponse.
Je te joints le raport RSIT pour que tu puisse l'examiner.
Je te signale que j'utilise régulièrement ATF Cleaner et Glary Utilities pour faire le ménage.
Bon WE

[fiat lux]

Oups ! la fonction" Gérer les pièces jointes" n'affiche pas le tableau pour choisir le fichier à poster.

[A voir en vidéo sur Futura]

[JPL]

Essaie de recharger la page avec Ctrl-F5, ou vide le cache.

[fiat lux]

Voici (Pb avec Firefox)

[JPL]

Il manque info.txt. Il se trouve dans C:\RSIT.

[fiat lux]

La suite...

Merci JPL et bon WE

[b marlow]

Salut,
rien de spécial à signaler, sinon que le faux positif est confirmé:
http://translate.google.fr/translate...%26prmd%3Divns

[fiat lux]

Merci pour ta réponse et bien vu pour le lien mais ça ne me règle pas mon problème car impossible d'ouvrir le dossier "C:\System Volume Information\_restore" malgré mon statut d'administrateur et le retrait de l'option"masquer les fichiers protégés du système " ainsi que l'affichage des dossiers cachés.
En attendant, je suis obligé de désactiver Avira avant d'utiliser Pianoteq.
Merci pour vos réponses à tous.

[JPL]

Je n'ai plus XP sur mon ordinateur, mais il est possible que ce dossier ne soit ouvrable que par le système. La seule façon de se débarrasser d'un fichier indésirable caché dans un point de restauration du système consiste à arrêter le service de restauration puis de le relancer. On supprime ainsi tous les points de restauration anciens.

[fiat lux]

Je l'ai fait, sans résultat. J'ai même desinstallé Avira et réinstallé ,toujours sans résultat.
Bonne soirée

[b marlow]

tout à fait du même avis que JPL, désactiver la restauration du systeme, redémarrer l'ordi, réactiver la restau puis penser à creer un nouveau point de restauration.

[fiat lux]

Salut à tous,
Par correction pour votre participation à mes soucis, j'ai reeffectué les manips préconisées par vous ,toujours sans résultat.
Lorsque je réinstalle le logiciel Pianoteq avec Avira en fonction, celui-ci détecte le virus et rend Pianoteq inutilisable. Voir résultat Avira:
Le fichier 'C:\Pianoteq PLAY\Pianoteq.exe'
contenait un virus ou un programme indésirable 'TR/Crypt.XPACK.Gen3' [trojan].
Action(s) exécutée(s) :
Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4e861ba7.qua' !
Je pense changer d'antivirus (les bons gratuits sont rares !)

Merci à tous et bonne semaine

[b marlow]

Si tu tiens absolument à utiliser ce programme change d'antivirus. La manip pour nettoyer la restauration
du systeme est la bonne mais à condition de ne pas réutiliser le programme ou le même AV. Tu peux
essayer MSE ou Avast.

[fiat lux]

Exit Avira, bienvenue Avast ! (que j'avais banni il y a qques années mais cette fois présenté d'une façon très conviviale).
Merci pour vos conseils judicieux, je peux de nouveau utiliser Pianoteq (mon oxygène!) sans restriction.