Ordi HS infecté virus TR/Crypt.XPACK.Gen

[amstamgram]

Bonjour à tous,

 

Mon ordi est complètement HS je n'ai plus accès ni à internet ni à mon bureau.

Je vous écris avec mon vieux portable.

j'ai quand même pu faire un scan avec antivir (au début de l'infection) il a détecté le virus TR/crypt xpack gen

Pouvez-vous m'aider ?

Merci

Steffi

Modifié le 30 septembre 2011 par amstamgram

[lance_yien]

Bonjour amstamgram,

 

>>> Suis ce tuto pour créer et utiliser un Live CD Dr.Web ou Avira Rescue System (lis l'article et choisis celui que tu pense pratique pour toi).

 

Ensuite si tu peux accéder à ton bureau,

 

---

Très Important!

 

>>> A faire immédiatement:

- En haut de ce message cliquer sur le bouton "Suivre ce sujet", en choisissant "Notification immédiate" => "Soumettre" tu seras avisé en temps réel pour les réponses apportées à ton sujet et de ce fait, ta machine sera nettoyée dans les meilleurs délais.

Si à la place du bouton "Suivre ce sujet" tu as "Arrêter de suivre ce sujet", c'est que les réglages ont déjà été faits.

- Sauvegarder (en copiant) tous les documents personnels sur un support autre que la partition système: Clé USB, CD/DVD, Disque Dur externe etc.

 

>>> Que faire durant ce nettoyage: Merci de NE PAS utiliser, installer et/ou désinstaller aucun programme à part ceux qui sont proposés à chaque étape ce qui a pour but d'éviter tout problème d'incompatibilité entre les outils.

 

>>> Que faire à la réception de nouvelles instructions:

• Lire la totalité du message.
  
• Certains programmes peuvent créer des problèmes s'ils ne sont pas lancés depuis le Bureau. Aussi, il est demandé de les télécharger et enregistrer DIRECTEMENT sur le Bureau (ou les déplacer avant utilisation par un clic-droit dessus => "Couper" puis clic-droit sur le Bureau => "Coller").
  
• Procéder toujours dans l'ordre donné et demander des clarifications si nécessaire AVANT de commencer.
  
• NE PAS hésiter à commenter et signaler tout changement (en bien ou en mal) dans le comportement de la machine ou par rapport au problème initial.
  

>>> Comment répondre:

- Cliquer sur le bouton (et non sur car je n'ai pas besoin de relire mes messages précédents).

- Coller le contenu des rapports SANS y ajouter AUCUN formatage de texte (en citation, code, couleur etc...).

 

>>> Ne pas abandonner son sujet avant d'être informé(e) que tout est OK.

---

 

Poste pour me tenir au courant..

[amstamgram]

Bonjour Lance yien

 

Je te remercie de ton aide et pour les infos concernant le nettoyage de mon pc avec Dr Web.

Je n'ai pas peu résoudre mon problème car je n'arrive pas à graver Dr Web(Je n'ai pas de logiciel de gravure j'ai téléchargé Nero sur mon vieux Pc et cela ne fonctionne pas)

Comment faire ?

Merci encore une fois

[lance_yien]

Bonjour,

 

Dans ton 1er message ti disais que tu n'as "plus accès ni à internet ni à mon bureau."

Si tu veux qu'on t'aide, il faut nous fournir des informations précises.

Qu'est-ce que tu peux faire avec ta machine?

Pour graver un CD, il suffit de demander à quelqu'un si c'est possible.

[amstamgram]

Re bonjour,

 

Pour le moment je suis équipée d'un vieux portable compaq qui est très lent, qui n'a plus de mémoire et qui me sert uniquement pour consulter internet et vous écrire.

Sinon je suis suis équipée d'un PC HP Pavilion qui lui est complètement infecté.

j'ai demandé à mes plus proches voisins malheureusement ils sont tous équipés de MAC.

j'espère trouver quelqu'un qui puisse graver le fichier Dr web ce qui semble assez compliqué car j'ai compris qu'il fallait disposer d'un logiciel de gravure performant style NERO qui grave les fichiers image.

Merci A+

[lance_yien]

On y va autrement!

 

Si tu ne peux pas télécharger les utilitaires suivants avec le PC infecté, fais-le avec l'autre et transfère-les sur le Bureau avec une clé USB ou carte mémoire.

Si problème de les passer en Mode normal, essayer en "Mode sans échec avec prise en charge réseau".

 

Imprimer ces instructions ou les enregistrer dans un fichier texte sur le Bureau pour les consulter facilement à tout moment et télécharger, sur le Bureau:

• ComboFix© (par sUBs) depuis ici ou ici
• Rkill (par Grinler) depuis un de ces liens:
  
  • Rkill.exe
    
  • Rkill.com
    
  • Rkill.scr

  [*]Security Check (par screen317) depuis ici ou ici.

 

>>> Utiliser Rkill: Double-cliquer sur le fichier Rkill. Son seul rôle est de désactiver (jusqu'au nouveau démarrage du PC) certains processus de malware pour débloquer l'utilisation des programmes de désinfection.

- Si le 1er fichier télécharger ne fonctionne pas en essayer un autre.

- Si pour une raison quelconque le PC doit être redémarré avant la fin de ces étapes, accepter et relancer RKill de nouveau.

- Je n'ai pas besoin de voir le rapport qu'il produit.

 

 

>>> ComboFix/Analyse: Fermer toutes les applications et fenêtres ouvertes, désactiver antivirus/ pare-feu/ antispyware et double-cliquer/cliquer-droit sur ComboFix.exe => "Exécuter en tant qu'administrateur". Suivre les instructions.

NE PAS TOUCHER la machine avant la fin (même si les choses semblent ne pas avancer).

Quand c'est fini, un rapport (ComboFix.txt) s'affiche. Il est sauvegardé, automatiquement, à la racine de la partition système (généralement C:\). Poster son contenu.

 

 

>>> Utiliser SecurityCheck: Fermer toutes les fenêtres et applications ouvertes et double-cliquer/cliquer-droit sur SecurityCheck.exe => "Exécuter en tant qu'administrateur" pour lancer le programme.

Appuyer sur une touche comme demandé et suivre les indications.

Si un des programmes de sécurité demande la permission d'accéder à Internet depuis "dig.exe", acceptez.

Le Rapport "checkup.txt" s'ouvre à la fin. Poster son contenu.

Ce rapport ne sera pas enregistré automatiquement. Si vous voulez en garder une copie, cliquez sur "Fichier" => "Enregistrer sous", choisissez un endroit (Bureau par exemple) et cliquez sur "Enregistrer" en bas à droite.

 

>>> Rapports demandés:

• ComboFix.txt
• checkup.txt

Un changement quelconque?