Avertissement Avira : trojan

[moisetita]

bonjour

avira m'informe qu'il y a" TR/Crypt.ZPACK.Gen2" dans c/programfiles/skype/phone/skype.exe.

action exécutée:bloquer l'accès Lorsque je scanne ce fichier avec avira et malwarebytes :rien

Je n'utilise plus skype depuis des lunes ,mais si je le supprime tout simplement que devient ce trojan ?

Sinon comment faire ?Merci pour votre aide

chris

[Apollo]

Bonsoir,

 

Désinstalle-le par ajout/suppression de programmes mais j'ai l'impression qu'antivir débloque.

 

ZHPDiag :

 

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
   
   
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

 

[*]Double-clique sur ZHPDiag pour lancer l'exécution

• Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le tournevis.

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
  
• soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >>
  
• Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni.

 

 

@++

[moisetita]

Lien CJoint.com BCmtydDbNmj

voila j'espère que j'aurai fait correctement.....

[Apollo]

Télécharge AdwCleaner par Xplode: Les Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

-------------------------

[moisetita]

# AdwCleaner v1.501 - Rapport créé le 12/03/2012 à 19:48:56

# Mis à jour le 04/03/2012 par Xplode

# Système d'exploitation : Windows Vista Home Premium Service Pack 2 (32 bits)

# Nom d'utilisateur : Moumoune - PC-DE-MOUMOUNE

# Exécuté depuis : C:\Users\Moumoune\Desktop\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [H. Navipromo] *****

 

 

***** [Registre] *****

 

Clé Supprimée : HKLM\SOFTWARE\Software

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16421

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v10.0.2 (fr)

 

Profil : lhxxbloi.default

Fichier : C:\Users\Moumoune\AppData\Roaming\Mozilla\Firefox\Profiles\lhxxbloi.default\prefs.js

 

C:\Users\Moumoune\AppData\Roaming\Mozilla\Firefox\Profiles\lhxxbloi.default\user.js ... Supprimé !

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

-\\ Google Chrome v [impossible d'obtenir la version]

 

Fichier : C:\Users\Moumoune\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[s1].txt - [1258 octets] - [12/03/2012 19:48:56]

 

########## EOF - C:\AdwCleaner[s1].txt - [1386 octets] ##########

[Apollo]

Tu avais fait une analyse rapide ou complète avec MBAM?

 

Comment va l'ordi?

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

++

[moisetita]

analyse rapide....

l'ordi semble bien!il ramait de temps en temps ,je vais voir et je vais faire les vérifications conseillées

Merci beaucoup ,je suppose que je dois mettre résolu.....

[Apollo]

Tu devrais quand-même faire une analyse complète, une fois par semaine par exemple, avec la mise à jour avant, bien entendu.

 

Désinstall outils:

 

Télécharge DelFix sur ton bureau. Les Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton [suppression]

Copie tout le contenu du texte qui s'ouvre et colle-le dans ta réponse.

 

Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

 

Tu peux ensuite relancer DelFix et appuyer sur [Désinstaller] afin de supprimer toute trace de son utilisation.

 

Tu peux mettre résolu si tu n'as plus de souci.

 

@++

[moisetita]

# DelFix v8.8 - Rapport créé le 12/03/2012 à 20:13:39

# Mis à jour le 12/02/12 par Xplode

# Système d'exploitation : Windows Vista Home Premium Service Pack 2 (32 bits)

# Nom d'utilisateur : Moumoune - PC-DE-MOUMOUNE (Administrateur)

# Exécuté depuis : C:\Users\Moumoune\Desktop\delfix.exe

# Option [suppression]

 

 

~~~~~~ Dossiers(s) ~~~~~~

 

Supprimé : C:\RSIT

Supprimé : C:\ZHP

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hijackthis

Supprimé : C:\Program Files\ZHPDiag

Supprimé : C:\Program Files\Trend Micro\Hijackthis

 

~~~~~~ Fichier(s) ~~~~~~

 

Supprimé : C:\AdwCleaner[s1].txt

Supprimé : C:\Users\Moumoune\Desktop\adwcleaner.exe

Supprimé : C:\Users\Moumoune\Desktop\HijackThis.lnk

Supprimé : C:\Users\Moumoune\Desktop\ZHPDiag.txt

Supprimé : C:\Users\Moumoune\Downloads\HJTInstall.exe

Supprimé : C:\Users\Moumoune\Downloads\RSIT.exe

Supprimé : C:\Users\Moumoune\Downloads\ToolsCleaner2.exe

Supprimé : C:\Users\Moumoune\Downloads\ZHPDiag2.exe

Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk

Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

 

~~~~~~ Registre ~~~~~~

 

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

 

~~~~~~ Autres ~~~~~~

 

-> Prefetch Vidé

 

*************************

 

DelFix[s1].txt - [1667 octets] - [12/03/2012 20:13:39]

 

########## EOF - C:\DelFix[s1].txt - [1791 octets] ##########

Merci encore