Cheval de Troie TR/Crypt.XPACK.Gen

[Kerozenovitch]

Bonsoir,

 

Le logiciel n'a détecté aucun objets malicieux, seulement des objets suspicieux alors j'ai laissé tel quel.

Voilà le rapport: Lien CJoint.com 0HhtXp28XXX

[nardino]

Bonsoir,

Dr.Web CureIt!

Il n'est pas obligatoire de cocher la case "J'accepte de recevoir des informations...", clique sur le bouton Suivant

Sur la page suivante clique sur le bouton

 

Lis le Contrat de licence et si tu l'acceptes coche la case et clique sur le bouton Continuer la procédure d'enregistrement

 

Redémarre en mode sans échec.

Après la fermeture de la première fenêtre du BIOS, au tout début de la phase de démarrage du PC (boot), appuyer sur F8.

Une fenêtre de type DOS s'ouvre, sélectionner Mode sans échec à l'aide des flèches du clavier et cliquer sur Entrée (Enter)

Ne t'inquiète pas de l'aspect, Windows démarre avec le minimum nécessaire et peut prendre quelque minutes pour démarrer.

Il faut choisir la même session qu'en mode normal et non pas la session Administrateur qui n'apparaît que sous ce mode (Sous XP)

 

Lance le fichier téléchargé du genre r3947jb7.exe

Accepte le mode renforcé.

Clique sur NON sur la fenêtre suivante.

Clique sur Commencer le scan et sur Oui pour lancer l'analyse.Une barre de progression verte s'affiche en bas de le fenêtre.

Le scan rapide qui va se lancé peut prendre jusqu'à une heure selon ta configuration matérielle et le nombre de programmes installés.

En fin de scan, sélectionne Guérir et à defaut Quarantaine ou Supprimer.

Poste le rapport.

Comme il sera assez conséquent, héberge-le sur Cjoint comme indiqué sur ce tutoriel

 

@+

[Kerozenovitch]

Bonsoir,

 

On dirait que le nuisible a été éradiqué cette fois.

Voila le rapport DrWeb: Lien CJoint.com 3HiaWhRHe3k

 

Merci beaucoup!

[nardino]

Bonjour,

Voici le fichier qui bloquait la désinfection : C:\Windows\system32\drivers\4b1a4d98a57b2459.sys

Pour contrôle, établis un dernier rapport Combofix et nous passerons au nettoyage des outils.

@+

[Kerozenovitch]

Bonsoir,

 

Voici le rapport Combofix: Lien CJoint.com 0HivvowL9kR

Prêt pour le nettoyage des outils maintenant.

 

Encore merci!