Sujet Précédent Sujet Suivant

Virus cheval de troie -- >TR/Crypt.XPACK.Gen2

Fermé
Summer - Modifié par Summer le 10/04/2012 à 18:21
 Summer - 12 avril 2012 à 17:01
Bonjour,


Voilà mon ordinateur a détecté un virus du nom suivant hier soir lorsque j'ai cliqué sur un lien:
Cheval de troie .... swirriz, ou plus précisément TR/Crypt.XPACK.Gen2 [trojan] .

Plusieurs fois un panneau de signalisation s'est manifesté me proposant ainsi diverses solutions. Je l'ai supprimé, mis en quarantaine, mais je ne sais si il se trouve encore sur mon ordinateur. J'ai réalisé un scanner avec avast, mais il n'a pas pu analyser certains fichiers. Voici ce que cela me donne :


--> http://i49.servimg.com/u/f49/17/09/96/63/sizuqt10.jpg


J'ai voulu opter pour l'option "réparer" mais quand je clique sur "appliquer" rien ne se produit.

J'ai appuyé également sur F8 pour mettre "en mode sans échec" au redémarrage de mon ordinateur. J'ai aussi réaliser une restauration du système, ainsi le mettant au jour de samedi.
Quand cela est arrivé il y avait également des ports périphériques. Je ne sais pas si il s'y trouve toujours et j'aimerais en savoir un peu plus. Comment m'en débarrasser, s'y trouve-t-il toujours?

Merci beaucoup d'avance.

Cordialement, Summer.


A voir également:

46 réponses

Précédent
Réponse 21 / 46
Boy94450 Messages postés 509 Date d'inscription dimanche 8 janvier 2012 Statut Membre Dernière intervention 14 avril 2012 4
10 avril 2012 à 23:03
* Quittes tous tes programmes ouverts !
/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de RogueKiller, « Exécuter en tant qu'Administrateur » /!\
* Lance RogueKiller.exe
* Attends que le PreScan ait fini.
* Clique sur Suppresion.
/!\ Clique sur Rapport et copiez-collez le contenu du Bloc-note /!\
* Puis Cliquez sur Rac. RAZ
0
Réponse 22 / 46
Summer
10 avril 2012 à 23:10
http://cjoint.com/12av/BDkxkyvEq5W.htm
0
Réponse 23 / 46
Boy94450 Messages postés 509 Date d'inscription dimanche 8 janvier 2012 Statut Membre Dernière intervention 14 avril 2012 4
10 avril 2012 à 23:11
* Télécharges TDSSKiller sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de TDSSKiller, « Exécuter en tant qu'Administrateur » /!\
* Clique sur [ Start Scan ] pour démarrer l'analyse.
* Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now]
* Un rapport s'ouvrira au redémarrage du PC.
* Copies & Colles son contenu dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.
0
Réponse 24 / 46
Summer
10 avril 2012 à 23:15
Est-ce normal de répéter plusieurs fois la même action?

http://cjoint.com/12av/BDkxpdehatm.htm
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 46
Boy94450 Messages postés 509 Date d'inscription dimanche 8 janvier 2012 Statut Membre Dernière intervention 14 avril 2012 4
10 avril 2012 à 23:17
Télécharge Malwarebytes' Anti-Malware sur ton Bureau.

Tutoriel Malwarebytes' Anti-Malware

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Malwarebytes' Anti-Malware, « Exécuter en tant qu'Administrateur » /!\

* Dans l'onglet "Mise à Jour", cliques sur le bouton "Recherche de mise à jour".
* Cliquez sur l'onglet "Recherche".
* Sélectionnes "Exécuter un examen complet".
* Sélectionnes "Tous les disques si proposés".
* Cliques sur "Rechercher"
* Le scan démarre.

* A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur "Afficher les résultats" pour afficher tous les objets trouvés.
* Cliques sur "Ok" pour poursuivre.
* Si des Malware ou autre infection ont été détectés, cliques sur "Afficher les résultats".
* Sélectionnes tout (ou laisses cochés si ça l'est) et cliques sur "Supprimer la sélection" (Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.)
* Malwarebytes' Anti-Malware va ouvrir le bloc-notes et y copier le rapport d'analyse.
* Copie le et poste le rapport d'analyse dans ta prochaine réponse.

* Puis redémarre ton ordinateur.
0
Réponse 26 / 46
Summer
10 avril 2012 à 23:23
Pour ce qui est du message de 23:11, je ne trouve pas "reboot now".
0
Boy94450 Messages postés 509 Date d'inscription dimanche 8 janvier 2012 Statut Membre Dernière intervention 14 avril 2012 4
11 avril 2012 à 00:03
Okay, passes à la suite.
0
Summer
11 avril 2012 à 00:13
D'accord. Je viens de le lancer. Je posterais le résultat demain matin.Merci encore, bonne fin de soirée.
0
Boy94450 Messages postés 509 Date d'inscription dimanche 8 janvier 2012 Statut Membre Dernière intervention 14 avril 2012 4
11 avril 2012 à 00:18
De même, à demain.
0
Réponse 27 / 46
Summer
11 avril 2012 à 14:50
Cela a prit un peu de temps : voici le lien :

http://cjoint.com/12av/BDloYr8wh5v.htm
0
Réponse 28 / 46
Boy94450 Messages postés 509 Date d'inscription dimanche 8 janvier 2012 Statut Membre Dernière intervention 14 avril 2012 4
11 avril 2012 à 15:03
* Ouvres 'Malwarebytes' Anti-Malware', vas dans l'onglet "Quarantaine" et cliques sur "Supprimer Tout".

------------------------

* Télécharges Eset (Scan en Ligne) sur ton Bureau.

Tutoriel Eset (Scan en Ligne)

* Lances le fichier.
* Acceptes les conditions.
* « Autoriser le programme à accéder à Internet ».
* Cliques sur "Paramètre Avancées" pour ouvrir le menu et sélectionner les options (par défaut le scanner analyse votre ordinateur entièrement).
* Téléchargements des signatures.

/!\ Il est recommander de désactiver votre antivirus afin de ne pas ralentir le scan et d'afficher des messages d'alerte ! {/!\

* Le scan débute dés la fin du téléchargement.
* Résultat: Si aucune menace n'est détectée, il vous affichera un message vert vous le précisant, dans le cas contraire voici le message.
* Générer le rapport: Cliquer sur liste des menaces détectées puis sur exporter dans un fichier texte ...
* Postes le rapport.
0
Réponse 29 / 46
Summer
Modifié par Summer le 11/04/2012 à 16:14
Petit souci : Mon ordinateur vient de me signaler qu'il vient de trouver un programme indésirable. Que dois-je faire? Le déplacer en quarantaine, le supprimer, ou refuser l'accès?
NB : le scanner est toujours en cours, et antivir guard vient de m'annoncer ce message à l'instant.
0
Boy94450 Messages postés 509 Date d'inscription dimanche 8 janvier 2012 Statut Membre Dernière intervention 14 avril 2012 4
11 avril 2012 à 18:06
Quel type de virus s'agit-il ? Et de quel fichier ?
0
Réponse 30 / 46
Summer
11 avril 2012 à 20:05
Voici le rapport de l'analyse demandée :

http://cjoint.com/12av/BDlufPWTPiZ.htm
0
Réponse 31 / 46
Boy94450 Messages postés 509 Date d'inscription dimanche 8 janvier 2012 Statut Membre Dernière intervention 14 avril 2012 4
Modifié par Boy94450 le 11/04/2012 à 20:09
* Télécharge ZHPDiag sur ton Bureau.


* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPDiag, « Exécuter en tant qu'Administrateur » /!\
* Clique sur l'icône représentant une loupe « Lancer le diagnostic ».
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
* Héberge le rapport ZHPDiag.txt sur Pjjoint.Malekal.com
* Poste le lien donné.
0
Réponse 32 / 46
Summer
11 avril 2012 à 20:19
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120411_y9p7c10z14n6
0
Réponse 33 / 46
Boy94450 Messages postés 509 Date d'inscription dimanche 8 janvier 2012 Statut Membre Dernière intervention 14 avril 2012 4
11 avril 2012 à 20:28
* Copies tout le texte présent en gras ci-dessous:


O42 - Logiciel: pdfforge Toolbar v5.1 - (.Spigot, Inc..) [HKLM] -- {782AE8DA-30DA-44bd-BA9A-9F23B8A4AC79} => Infection BT (PUP.Dealio)
O43 - CFD: 10/04/2012 - 13:04:37 - [0,098] ----D C:\Program Files\pdfforge Toolbar(2) => Infection BT (PUP.Dealio)
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}] => Infection BT (Adware.Hotbar)
[HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}] => Infection PUP (PUP.iMesh)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA2325ED-F9EB-4830-8FCE-0BC35B16969B}] => Infection BT (Adware.WhenUSearch)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BA2325ED-F9EB-4830-8FCE-0BC35B16969B}] => Infection BT (Adware.WhenUSearch)
R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\Softonic_France\prxtbSof0.dll
O2 - BHO: Softonic_France - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France\prxtbSof0.dll
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France\prxtbSof0.dll
O42 - Logiciel: Softonic_France Toolbar - (.Softonic_France.) [HKLM] -- Softonic_France Toolbar => Toolbar.Conduit
[HKCU\Software\Softonic_France] => Toolbar.Conduit
[HKLM\Software\Softonic_France] => Toolbar.Conduit
O43 - CFD: 08/01/2012 - 11:57:01 - [15,853] ----D C:\Program Files\Softonic_France => Toolbar.Conduit
O43 - CFD: 10/03/2012 - 23:05:40 - [13,937] ----D C:\Documents and Settings\M a r i e\Local Settings\Application Data\Softonic_France => Toolbar.Conduit
[HKLM\Software\Classes\AppID\WMHelper.DLL]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}] => Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}] => Toolbar.Conduit
[HKLM\Software\Classes\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}] => Toolbar.Conduit
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}] => Toolbar.Conduit
[HKCU\Software\Softonic_France] => Toolbar.Conduit
[HKLM\Software\Softonic_France] => Toolbar.Conduit
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Softonic_France Toolbar]
C:\Program Files\Softonic_France => Toolbar.Conduit
C:\Documents and Settings\M a r i e\Local Settings\Application Data\Softonic_France => Toolbar.Conduit
Sysrestore
EmptyTemp
EmptyFlash
FirewallRaz
ProxyFix


/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\
* Lances ZHPFix qui est sur ton Bureau.
* Cliques sur le bouton [ H ]
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitront.
* Clique sur le bouton GO.
* Copies & Colles le rapport dans ta prochaine réponse.
0
Summer
11 avril 2012 à 21:21
Où se situe le bouton H ? :/
0
Boy94450 Messages postés 509 Date d'inscription dimanche 8 janvier 2012 Statut Membre Dernière intervention 14 avril 2012 4
11 avril 2012 à 21:55
As tu bien ouvert ZHPFix ?
0
Summer
Modifié par Summer le 11/04/2012 à 22:00
Autant pour moi. J'ai ouvert le ZHPDiag. Mais où se trouve le ZHPFix ?
0
Boy94450 Messages postés 509 Date d'inscription dimanche 8 janvier 2012 Statut Membre Dernière intervention 14 avril 2012 4
11 avril 2012 à 22:06
Sur le Bureau.
0
Summer
11 avril 2012 à 22:08
Je ne l'avais pas vu. Merci. Je poste le rapport dans les minutes suivantes.
0
Réponse 34 / 46
Summer
11 avril 2012 à 22:12
Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-11-04-2012-22-11-18.txt
Run by M a r i e at 11/04/2012 22:11:18
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
SUPPRIME O42 - Logiciel: pdfforge Toolbar v5.1 - (.Spigot, Inc..) [HKLM] -- {782AE8DA-30DA-44bd-BA9A-9F23B8A4AC79}
ABSENT Uninstall Process: c:\program files\softonic_france\uninstall.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{782AE8DA-30DA-44bd-BA9A-9F23B8A4AC79}]
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic_France Toolbar]
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
SUPPRIME Key: HKLM\Software\Classes\AppID\{A7DDCBDE-5C86-415c-8A37-763AE183E7E4}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA2325ED-F9EB-4830-8FCE-0BC35B16969B}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BA2325ED-F9EB-4830-8FCE-0BC35B16969B}
SUPPRIME Key: CLSID BHO: {4daac69c-cba7-45e2-9bc8-1044483d3352}
SUPPRIME Key: HKCU\Software\Softonic_France
SUPPRIME Key: HKLM\Software\Softonic_France
SUPPRIME Key: HKLM\Software\Classes\AppID\WMHelper.DLL
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}
ABSENT Key: HKLM\Software\Classes\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Softonic_France Toolbar

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352}
SUPPRIME Toolbar: {4daac69c-cba7-45e2-9bc8-1044483d3352}
SUPPRIME FirewallRaz (SP) : C:\Program Files\Electronic Arts\EADM\Core.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIME ProxyServer Value
SUPPRIME ProxyEnable Value
SUPPRIME EnableHttp1_1 Value
SUPPRIME ProxyHttp1.1 Value
SUPPRIME ProxyOverride Value

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\pdfforge Toolbar(2)
SUPPRIME Folder: C:\Program Files\Softonic_France
SUPPRIME Folder: C:\Documents and Settings\M a r i e\Local Settings\Application Data\Softonic_France
SUPPRIME Temporaires Windows: : 82
SUPPRIME Flash Cookies: 211

========== Fichier(s) ==========
SUPPRIME File: c:\program files\softonic_france\prxtbsof0.dll
ABSENT File: c:\program files\softonic_france\prxtbsof0.dll
ABSENT Folder/File: c:\program files\softonic_france
ABSENT Folder/File: c:\documents and settings\m a r i e\local settings\application data\softonic_france
SUPPRIME Temporaires Windows: : 545
SUPPRIME Flash Cookies: 111

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
15 : Clé(s) du Registre
10 : Valeur(s) du Registre
5 : Dossier(s)
6 : Fichier(s)
2 : Logiciel(s)
1 : Restauration Système


End of clean in 01mn 05s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 11/04/2012 22:11:18 [3428]
0
Réponse 35 / 46
Boy94450 Messages postés 509 Date d'inscription dimanche 8 janvier 2012 Statut Membre Dernière intervention 14 avril 2012 4
11 avril 2012 à 22:22
Repostes un nouveau ZHPDiag.
0
Réponse 36 / 46
Summer
11 avril 2012 à 22:33
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120411_l10m12c13u14t6
0
Réponse 37 / 46
Boy94450 Messages postés 509 Date d'inscription dimanche 8 janvier 2012 Statut Membre Dernière intervention 14 avril 2012 4
11 avril 2012 à 22:45
Ta barrette de Ram de 1Go arrive bientôt en fin de vie ! Pense à acheter une nouvelle de RAM en magasin de 2Go !

-----------------------------

* Désactives toi d' Internet.
* Copies tout le texte présent en gras ci-dessous:


[HKCU\Software\toolbar] => Toolbar.Conduit
[HKCU\Software\Toolbar] => Toolbar.Conduit
O44 - LFC:[MD5.DDC07039683D43CDFD6122D2ADF626DA] - 10/04/2012 - 20:01:18 ----- . (...) -- C:\Ad-Report-CLEAN[2].txt [3804]
O44 - LFC:[MD5.60A76E07A62CC54A54BEFF39E33E955F] - 10/04/2012 - 19:53:08 ----- . (...) -- C:\Ad-Report-CLEAN[1].txt [4696]
O44 - LFC:[MD5.3613E61EF891DDB6EC2FEA14DB4B523F] - 10/04/2012 - 19:47:28 ----- . (...) -- C:\Ad-Report-SCAN[1].txt [4455]


/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de ZHPFix, « Exécuter en tant qu'Administrateur » /!\
* Lances ZHPFix qui est sur ton Bureau.
* Cliques sur le bouton [ H ]
* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitront.
* Clique sur le bouton GO.
* Copies & Colles le rapport dans ta prochaine réponse.
0
Réponse 38 / 46
Utilisateur anonyme
11 avril 2012 à 23:08
Ta barrette de Ram de 1Go arrive bientôt en fin de vie ! Pense à acheter une nouvelle de RAM en magasin de 2Go !

gné ???????
0
Boy94450 Messages postés 509 Date d'inscription dimanche 8 janvier 2012 Statut Membre Dernière intervention 14 avril 2012 4
12 avril 2012 à 14:47
Total RAM: 1022 MB (18% free)

Je pensais que la barre de Ram était à 18% de ses capacités ? :/
0
Utilisateur anonyme
12 avril 2012 à 14:56
non juste que ses programmes consomment beaucoup par rapport à la quantité de RAM présente c 'est tout
0
Réponse 39 / 46
Summer
11 avril 2012 à 23:09
Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-11-04-2012-23-08-56.txt
Run by M a r i e at 11/04/2012 23:08:56
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\toolbar
ABSENT Key: HKCU\Software\Toolbar

========== Fichier(s) ==========
SUPPRIME File: c:\ad-report-clean[2].txt
SUPPRIME File: c:\ad-report-clean[1].txt
SUPPRIME File: c:\ad-report-scan[1].txt


========== Récapitulatif ==========
2 : Clé(s) du Registre
3 : Fichier(s)


End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 11/04/2012 21:11:18 [3480]
C:\ZHP\ZHPFix[R2].txt - 11/04/2012 23:08:56 [756]
0
Summer
11 avril 2012 à 23:36
J'éteins mon ordinateur. Merci encore pour le temps que vous me consacrez. Bonne fin de soirée et à demain.
0
Réponse 40 / 46
Boy94450 Messages postés 509 Date d'inscription dimanche 8 janvier 2012 Statut Membre Dernière intervention 14 avril 2012 4
12 avril 2012 à 14:47
* Télécharges DelFix sur ton Bureau.
/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de DelFix, « Exécuter en tant qu'Administrateur » /!\
* Lances le.
* Cliques sur "Suppression" puis "Valide". #Image
* Patientes pendant l' analyse jusqu'à l'ouverture du rapport.
* Copies & Colles le contenu du rapport dans ta prochaine réponse.
(Note : Le rapport se trouve également sous C:\DelFix.txt)
* Tu peux le désinstaller.
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Sa veux dire koi??Subject: FW: Tr :FW: TR: TR
france22 -
ghano0666545160 -

12 réponses
Comment savoir si j'ai attrapé un virus sur mon téléphone ?
Infolock -
bell -

66 réponses
Virus Altruistic
Mael03250 -
MisteryBean -

11 réponses
je viens de recevoir une alerte aux virus sur mon iphone
Hugoboss23 -
zoulou33 -

6 réponses