infecter par crypt xpack.gen sous win xp

[zoriten]

Bonjour,
Est-ce que quelqu'un pourrait m'aider à supprimer ce virus?

[DouDou9455]

Bonjour,

En attendant qu'un Helper s'occupe de toi, suis ce tutoriel qui facilitera le travail de celui-ci.

[mcvivien2]

Hello vous deux

on va essayer d'identifier la souche du problème

Pour commencer,, si tu veux un peu plus d'information concernant les différentes infections que tu peux rencontrer,, savoir comment elle s'installe,, Comment t'en prémunir, ou autre..Tu peux donc lire Ceci :
>-> Cette Page <-<

Puis,, tu peux faire ce qui suit :

Télécharge >-> ZHPDiag <-< ( de Nicolas coolman ).


--> Double clique sur le fichier d'installation (executer en tant qu'administrateur pour VISTA/7), puis installe le avec les paramètres par défaut en n'oubliant pas de cocher " Créer une icône sur le bureau "

* Une fois installer :

--> Double clique (clique droit pour VISTA/7) sur l'icône ZHPDiag présente sur ton bureau

--> Clique sur la loupe en haut à gauche, le scan va se lancer

--> Le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau (ZHPDiag.txt)

--> Le rapport sera aussi sauvegardé dans ce dossier ==> C:\Program files\ZHPDiag

Pour poster le rapport:

--> Rend toi sur Cjoint http://www.cijoint.fr/

--> Clique sur Parcourir dans la partie Sélectionnez le fichier que vous souhaîtez déposer

--> Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

--> Clique ensuite sur " Cliquez ici pour déposer le fichier ",, Un lien va se former, copie et colle le ici STP

/!\ Héberge bien le rapport via cijoint comme demander;,, sinon il ne passera pas entièrement sur le site /!\

Aide et Tuto : http://forum-fec.net/faq-tutoriel-astuc ... g-t194.htm

P.S : si le lien donner plus haut ne marche pas, Alors télécharge le ici :
ftp://zebulon.fr/ZHPDiag%201.26.exe

Dans l'attente de ton Lien
++

[zoriten]

Bonjour,
Ce n'est que maintenant que j'ai pu me connecter, desolé pour le retard, et merci d'avance
http://www.cijoint.fr/cjlink.php?file=c ... 5DOi8H.txt

[mcvivien2]

Salut

Aucun souci
j'ai moi aussi pas mal de retard en ce moment

ok, pas très concluant ce log;,
a par Internet explorer qui devrait être mis a jour

pour le moment fait ceci :

Télécharge >-> Malwarebyte (V-1.50) <-<

--> Lance le programme d'installation et laisse toi guider..
(installe le avec ces paramètres par défaut)

--> Une fois installer ( ouvre le en mode administrateur pour Windows Vista/7 )

--> Clique sur l'onglet mise a jour, et mets le a jour (sinon inefficace),
* Version de la base de données actuelle : Entre 5240 -|- 5250

--> Retourne dans l'onglet recherche, et exécute un examen complet,

--> Tu pourra si infection trouver, cliquer sur Afficher la Sélection Puis >> Effacer la sélection (si redémarrage demander, alors accepte)

--> Âpres le redémarrage, un rapport va se generer, Poste le Ici STP°

P.S : Si le lien plus haut ne fonctionne pas, Télécharge le ici :
http://data-cdn.mbamupdates.com/v0/prog ... p-1.50.exe

Aide et tuto : http://forum-fec.net/faq-tutoriel-f10/t ... -s-t20.htm

Dans l'attente de ton rapport

[Skynet]

Bonsoir,
en fait je n'utilise pas Internet Explorer mais Firefox!
voici le rapport:

Code: Tout sélectionner

Malwarebytes' Anti-Malware 1.50
http://www.malwarebytes.org

Version de la base de données: 5256

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

06/12/2010 20:36:46
mbam-log-2010-12-06 (20-36-46).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 227225
Temps écoulé: 36 minute(s), 43 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

[mcvivien2]

Hello

bien,,
Est-ce Antivir qui a détecter cette infection ??
si oui, peux tu m'en donner sont emplacement,

le chemin complet de la détéction .. qui a été prédite par ton logiciel de sécurité !

on va vérifier en ligne si il n'y a rien de cacher .
Puis si tout va bien,, nous ferons un peu de ménage

Pour le moment :

On va faire une analyse complète de ton Pc :
Rend toi sur ce lien :
(Avec Internet Explorer)
http://www.eset-nod32.fr/scanner.html


--> clique sur le carrer vert "ESET Online Scanner",
--> Il recherchera ton navigateur pour voir si il et compatible, une fois fait tu devra accepter les terme du contrat de licence, Accepte les,
--> Une fois accepter tu pourra alors cliquer sur start, Il risque de te demander d'installer un contrôle Activ X...Accepte le,
--> Tu aura alors la page de paramètre d'analyse de l'ordinateur.Voici les paramètres a effectuer :

-> Laisse cocher "Supprimer les menaces détectées"
-> Coche la case "Analyser les archives"

--> Clique sur le lien en bleu " Paramètre Avancés",

--> Si il ne sont pas cocher, coche ces cases :

-> "Rechercher les applications potentiellement indésirables"
-> "Rechercher les applications potentiellement dangereuses"
-> "Activer la technologie Anti-Stealth (Anti-furtivité)"

--> décoche cette cases :

-> utilisez des paramètres proxy manuel...

--> une fois terminer, colle le rapport qui et stoker a cette emplacement :
C:\Program Files\EsetOnlineScanner\log.txt

/!\ Il se peut que le Scan soit très longt /!\

Aide et tuto : http://www.forum-fec.net/faq-tutoriel-a ... r-t355.htm

dans l'attente de ton rapport
++

[zoriten]

Bonsoir,
Effectivement, c'est Antivir qui l'a detecté mais je viens de faire un scan et il ne l'a plus detecté, bizare!
voici le rapport :
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6415
# api_version=3.0.2
# EOSSerial=2e9cff3c60d0d74da5be7d1e43e256e3
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2010-12-07 04:40:38
# local_time=2010-12-07 07:40:38 (+0300, Afrique de l'Est)
# country="France"
# lang=1036
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=1797 16775125 100 93 123791 28274691 26520 0
# compatibility_mode=8192 67108863 100 0 970 970 0 0
# scanned=113513
# found=0
# cleaned=0
# scan_time=1942

[mcvivien2]

Hello

bon et bien si tout va bien, on va pouvoir passé a l'optimisation

Pour moi tout tes rapports sont propre, il n'y a donc pas lieu de s'inquièté

Bien,,
Comence par mettre a jour internet explorer. Tu a la Version 6.....Et nous en somme a la version 8..
il s'agit d'une mise a jour très importante, dans le cas contraire tu risquerai de te faire infecter par des Exploit ou autre de ce type ..
Donc,, Lance Windows Update ... Et fait met a jour toute les mises a jour qu'il te demandera d'installer

Fait en de même Pour mozilla Firefox
Lance Firefox, Clique sur (?) présent dans la barre d'outil.. et sélectionne "Rechercher les mises a jour"
Accepte tous avertissement ..

Ensuite une fouis fait !:

[x] - Double Clique (Clique droit executer en tant qu'administrateur pour Vista/7) sur ZHPFix présent sur le bureau ou l'icone en forme d'écu dans ZHPDiag

[x] - Copie seulement ce qui est en gras ci-dessous...::

=========================================

OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
O3 - Toolbar: (no name) - {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} . (.Pas de propri?taire - Pas de description.) -- (.not file.)

=========================================


[x] - Clique sur"H" le texte en dessous va disparaitre pour laisser place aux ligne si dessous

[x] - Clique sur OK

[x] - Coche toutes les cases ou clique sur tous puis Nettoyer

[x] - Si un message apparait demandant confirmation pour la suppression alors [Accepte]

[x] - Poste le résultat qui va apparaitre Stp°

Aide Et Tuto : http://www.forum-fec.net/faq-tutoriel-a ... x-t222.htm

**************************************

ENSUITE, Et seulement une fois le rapport poster :

Télécharge >-> Fix-Purge <-< ((de Hacker Tool) Mcvivien2) sur ton Bureau.

Ferme toutes les applications en court d'exécution

--> Lance le programme d'installation, installe-le dans son emplacement par défaut (C:\Fix-Purge).
--> Un raccourcie sera alors crée sur ton bureau .
(Exécute le en mode administrateur Pour Vista/7)

==============
Nettoyer les fichiers temporaires:
==============

=> Une fois la page d'accueil affichée, clique alors sur [Entrée] pour faire apparaitre le menu.
=> Sélectionne L'option 3.
=> Laisse l'outil travailler.
=> Le bureau risque de disparaitre, Ceci est normal, il reviendra automatiquement une fois le travaille effectuer
=> Une fois terminé, un rapport s'ouvre.
=> Poste le rapport qui s'affichera à l'écran sur le forum.

=> Tu peux aussi si tu le souhaite, purger l'historique de conversation !

Dans l'attente de tous ceci
++