[Résolu] Infection TR/Crypt.XPACK.Gen2 Trojan

[belo71]

Salut,

 

J'ai infecté mon disque dur externe en le branchant sur le réseau de mon lieu de travail.

 

J'ai passé mon antivirus (mise en quarantaine du fichier concerné) puis UsbFix hier, mais le problème n'est pas réglé : je m'aperçois qu'il persiste aujourd'hui.

 

Il y a un raccourci sur la clé ; il ne faut pas cliquer dessus je crois...

 

Voilà le rapport de l'antivirus, passé hier sur le disque dur.

 

http://cjoint.com/14fe/DBgpbftkVDE.htm

 

Pouvez-vous m'aider à me débarrasser de ce problème svp ?

 

Merci,

JS

Modifié le 8 février 2014 par belo71

[pear]

Bonjour,

 

Téléchargez MBAM
Avant de lancer Mbam
Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire
Cliquer ici
Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)
Exécuter avec droits d'administrateur.
Sous Vista/7/8 , désactiver l'Uac

Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.
Enregistrez le sur le bureau .
Fermer toutes les fenêtres et programmes
Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)
N'apportez aucune modification aux réglages par défaut et, en fin d'installation,
Vérifiez que les options Update/Mises à jour et Launch/Exécuter soient cochées

MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.
cliquer sur OK pour fermer la boîte de dialogue..
Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation de connecter MBAM, acceptez

Une fois la mise à jour terminée, allez dans l'onglet Recherche.

Sélectionnez "Exécuter un examen complet"
Cliquez sur "Rechercher"
.L' analyse prendra un certain temps, soyez patient !
A la fin , un message affichera :
L'examen s'est terminé normalement.
Et un fichier Mbam.log apparaitra


Sélectionnez tout et cliquez sur Supprimer la sélection ,
MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.
Copiez-collez ce rapport dans la prochaine réponse.

[belo71]

Bonsoir,

 

Voilà un nouveau rapport de l'antivirus que j'ai passé sur les partitions C: et D:

 

http://cjoint.com/14fe/DBgxqrpJp9X.htm qui signale 8 problèmes (!!!)...

 

Et voilà le rapport de Malaware antimalware passé sur C: D; et le disque dur externe F:

 

http://cjoint.com/14fe/DBgxsq1iE5z.htm

 

A noter : entre tout à l'heure où je me suis rendu compte que j'avais un problème, et maintenant, j'ai créé un fichier autorun.inf à la racine du disque dur (comme conseillé sur plusieurs sites).

Du coup, je n'ai plus le raccourci vers D: qui me permettait d'identifier que mon disque était infecté par le TR/Crypt.XPACK.Gen2 Trojan

 

La menace semble avoir disparu. J'ai l'impression d'être complètement parano...

 

Une idée ?

Modifié le 6 février 2014 par belo71

[belo71]

A tout hasard, je scanne mon dd ext avec l'antivirus.

 

Voilà le rapport :

http://cjoint.com/14fe/DBhhmTJgh46.htm

 

Je vais repasser malaware antimalaware...

Modifié le 7 février 2014 par belo71

[belo71]

Le rapport de MBAM sur mon dd ext ce matin :

 

http://cjoint.com/14fe/DBhhWNpYgAg.htm

 

C'est à n'y rien comprendre...

[pear]

Je ne vois rien à nettoyer.

 

Voyez là:

"j'ai créé un fichier autorun.inf à la racine du disque dur (comme conseillé sur plusieurs sites)."

[belo71]

Merci pour ton aide précieuse, pear.

 

T'es un chou.

[Invité Notpa]

Bonjour belo71,

 

Si tu considères que la question est réglée, merci de le signaler en ajoutant le mot [Résolu] au début du titre de ton sujet…



[1] En bas du premier message de ton sujet, clique sur Modifier
[2] En bas de l'éditeur qui s'ouvre, clique sur Utiliser l'éditeur complet
[3] En haut de l'éditeur complet, ajoute [Résolu] au titre de ton sujet.
[4] Clique sur le bouton Enregistrer le message modifié pour valider.

Merci d'avance.

Cordialement

Notpa

[belo71]

Oups pardon : j'ai oublié...

 

Mille excuses

 

Je le fais de suite.

 

Merci pour ce rappel

[Invité Notpa]

Pas grave !

 

Bon weekend (bien mouillé hélas !)

 

Notpa