TR/Crypt.XPACK.Gen

[nicomars]

Bonjour à tous,

 

Aujourd'hui, en voulant lancer une analyse en ligne (Trend Micro pour firefox), Antivir me détecte le virus suivant : TR/Crypt.XPACK.Gen dans le fichier E:\FICHIE~1\TEMP\VS0E43M6.012

 

J'ai beau envoyé le fichier en quarantaine, l'infection revient sur d'autres fichiers temporaires (le .016 actuellement).

 

Que faire pour me débarasser de ce virus?

 

Merci,

 

Nicolas

[pear]

Bonjour,

 

Vous avez des clés usb ou des disques amovibles ?

 

Téléchargez Flashdisinfector de sUBs

 

Sauvegardez le sur le bureau.

Attention, celui-ci stoppe le processus explorer.exe puis le redémarre, prendre soin de ne pas laisser de documents (word, excel) ouverts .

Connecter tous les disques amovibles (disque dur externe, clé USB…).

SURTOUT ne pas double-cliquer sur le disque dans le poste de travail

 

-Ouvrez le poste de travail

-Clic sur le menu outils en haut à droite puis options des dossiers

-Dans la nouvelle fenêtre, clic sur l'onglet Affichage en haut

-Cocher dans la liste "Afficher les fichiers cachés"

-Décocher "masquer les fichier protégés du système d’exploitation (recommandée)"

-Un message dit que cela peut endommager le système, ne pas en tenir compte.

-Pour chaque disque dans le poste de travail :

Faire un clic droit sur le disque dur

surtout ne pas double-cliquer pas dessus!!!

-Choisir ouvrir dans le menu déroulant.

-Chercher un fichier autorun.inf et des fichiers : Adober.exe ou RavMonE.exe ou MS32DLL.DLL.VBS ou autorun.vbs, MSDSOD.pif,resycled/boot.com

-Si présents, supprimez-les en faisant un clic droit puis supprimer.

- Répèter l'opération sur tous les disques se trouvant dans le poste de travail.

* Double-cliquez sur Flash_Disinfector.exe.

* Cela sera très rapide, un message informera de la fin du fix.

* S'il y a plusieurs supports fixes ou amovibles , renouveler l'opération en les branchant l'un après l'autre.

 

[nicomars]

Bonjour,

 

Merci pour l'aide.

 

J'ai effectivement plusieurs lecteurs externes ou clés usb. En revanche aucun n'était branché au moment de la détection.

 

Je me souviens avoir eu un RavmonE.exe (attrapé sur le pc de mon club photo), mais je l'avais supprimé et je n'ai plus aucun fichier de ce genre dans mes disques externes.

 

J'ai suivi la procédure. Cependant, Antivir détecte un WORM/Generic.4084 dans le fichier téléchargé et dans les fichiers temporaires extraits par flash_desinfector pendant la procédure.

Du coup, j'ai été obligé de cliquer plusieurs fois sur ignore.

 

L'explorer.exe s'est bien arrêté mais je n'ai pas eu de message à la fin.

 

Comment savoir si tout s'est bien passé?

[pear]

Cependant, Antivir détecte un WORM/Generic.4084 dans le fichier téléchargé et dans les fichiers temporaires extraits par flash_desinfector pendant la procédure.

 

C'est normal .J'aurais dù vous avertir de désactiver l'antivirus pendant le scan.

Cela vaut pour les scans en ligne et les outils de désinfection.

[NONO61]

message transféré vers un nouveau post!

Modifié le 8 avril 2009 par NONO61