cheval de Troie TR/Crypt.XPACK.Gen (résolu)

Bonjour,

En téléchargeant une mise à jour Windows Update, 0h! Surprise, deux chevaux de Troie qui se baladaient dans le coin!

TR/Crypt.XPACK.Gen
Ils sont au chaud en quarantaine, ils n\'ont pas l\'air bien méchant, mais c\'est quand même bizarre, 2 manips. vite fait les unes après les autres...








Que dois-je faire.. les garder en quarantaine? Ou...?
Un grand merci d\'avance pour votre aide

Bonsoir

es tu sûr qu\'il est à jour ton antivir?
voici la dernière notification de mise à jour du moteur de recherche que j\'ai reçue

**********************************************************************

\"Bulletin d\'actualité Avira (moteur AV7 7.9.1.142 / AV8/9 8.2.1.142), 14 Jan 2010

**********************************************************************

Cher Monsieur xxxxxxxxx (c\'est moi)

nous aimerions vous informer qu\'une mise à jour du moteur vient tout juste d\'être effectuée.

Le numéro de version du nouveau moteur est :
AV7 7.9.1.142 / AV8/9 8.2.1.142


La nouvelle version comprend les nouveautés suivantes :

- Updated: Increased unpacking performance for NSIS installers

- Réparée : fausse alerte
HEUR/ELF.Malformed
HEUR/Malware
DR/Delphi.Gen
TR/ATRAPS.Gen
TR/Crypt.TPM.Gen
TR/Crypt.XPACK.Gen
TR/Downloader.Gen
TR/Dropper.Gen
TR/Hijacker.Gen



Cordialement
Votre équipe Avira\"

Bonsoir jllg,

Comment savoir si elle est à jour?
J\'ai la version Avira AntiVir Premium, par contre mon PC s\'est absenté 6 jours pour se faire belle
Je lui est payée une carte d\'acquisition vidéo (VIA PCI IEEE 1394 adapter)
J\'ai fait les mises à jour qu\'on me demandait de faire hier (windows update).

Logiquement Avira (payante) se met à jour tout seul, NON

J\'ai fait un scan hier soir quand je l\'ai récupéré.
Merci de ton aide

dans le systray en bas à droite,clique droit sur l\'icône d\' Avira puis clic sur\"démarrer antivir\"
déroule le menu sous \"dernière mise à jour\" clic sur le petit + ,voici ce que tu dois lire



as tu réglé ton problème de viagra avec qui tu sais?

Eh! be oui c\'est bon...



ET JE N\'AI PAS FAIT UN COPIER/COLLER DE TA RÉPONSE!
Non je n\'ai pas réglé mon problème de viagra...
C\'est le monde du silence (Cousteau). J\'ai du lui marché sur les pieds sans le faire exprès sans doute!
Du coup j\'ai acheté des Charentaises depuis!
À moins qu\'il soit parti en Argentine choper la vérole. Très bon, il a tout ce qu\'il faut pour désinfecter cela...

Qu\'est-ce que je fais en attendant, je gardes cela en quarantaine?

Merci jllg, bien content de te voir sur le site, j\'ai faillit quitter momentanément memoclic...
Il n\'y a plus grand monde pour la désinfection...
BONNE FIN DE SOIRÉE À TOI

garde en quarantaine
par sécurité passe d\'abord un coup de malwarebytes et poste moi le rapport

Bonne soirée!

pour le viagra à mon avis et au sien c\'était du spam

par sécurité passe d\'abord un coup de malwarebytes et poste moi le rapport

Je t\'envoie ça demain, je devais justement en faire un (après le passage chez le réparateur, des fois qu\'il m\'aurai vérolé mon PC)
SALUT!

bonjour,

Comme convenu, je t\'envoie le rapport Malwarebleach



Excuses-moi, je me suis trompé

Malwarebytes\' Anti-Malware 1.44
Version de la base de données: 3568
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18865

15/01/2010 12:42:24
mbam-log-2010-01-15 (12-42-24).txt

Type de recherche: Examen complet (C:\\|)
Eléments examinés: 204247
Temps écoulé: 44 minute(s), 43 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

NICKEL CHROME!

@ +

salut

vide ta quarantaine d\'antivir et aux pillules bleues

J\'ai posé la question (viagra) à l\'interessé, il tombait des nues... il ne savait pas de quoi il étai question !
Je sors .

Han! han! Tu n\'as pas tout vu, j\'en avais mis d\'autres au chaud et je pensais les éjecter à a fin du mois...
Je préfère que tu regardes un peu ce que j\'ai quand-même, tant qu\'à faire place nette.
Softonic ne m\'a pas donné de nouvelles non plus (en passant).




QUE DIT LE MAITRE!

les autres détections sont sur des pages de sites web (url)
l\'élève (je préfère), dit tu peux tout virer

où tu te promènes et à ce que tu télécharges

tiens v\'là un peu de lecture

il tombait des nues... il ne savait pas de quoi il étai question

je confirme

Ben oui!
\"tiens v\'là un peu de lecture\"
Même lecture que moi, à part que moi je n\'assimile plus!

Je cherche en ce moment un moyen de mieux naviguer sur le web, style keyScrambler pour les frappes clavier, mais pour surfer...

Je n\'ai pas ces fonctions sur I.E!

J\'ai posé la question (viagra) à l\'intéressé, il tombait des nues...

Ha! Bon BIZARRE
J\'ai fait ajouter une carte d\'acquisition Firewire IEEE1394 2p + 1 interne Avec Ulead
Rendez-vous au prochain post.

Bien j\'ai viré toutes mes bébêtes, un coup de CCleaner, et hop!

Bonne fin de journée à vous

\"Je n\'ai pas ces fonctions sur I.E!\"

Bonjour,
La JVM de Microsoft n\'est plus intégrée aux OS depuis la sortie du SP2 de XP (la source de ton image est obsolète ; )

Si tu as installé Java de Sun dans IE c\'est tout bon.
Sinon c\'est ici : http://www.java.com/fr/download/index.jsp

Bonsoir,

Tu me donnes la Version 6 Update 17 là
J\'en suis à la 18...

Quand à keyScrambler, j\'ai cherché une version pus récente que la 2.1.01, croyant en avoir une, j\'ai désinstallé celle que j\'avais!!!

Quelle galère pour la remettre par la suite!

BONNE SOIRÉE À TOUS!

\"Tu me donnes la Version 6 Update 17 là\"

Je ne te donne pas la version 6.17 mais un lien vers la dernière version en date (qui se trouve être la 6.17)
Nuance



( http://www.java.com/fr/download/installed.jsp )

Bonne soirée.

OK!



BONNE JOURNÉE À TOI

on doit pas être sur le même fuseau horaire ou dans le même espace-temps, c\'est pas possible
Bonne journée

bonjour

la 6.18 vient de sortir ,c\'est tout frais

on doit pas être sur le même fuseau horaire ou dans le même espace-temps, c\'est pas possible

MAIS SI! MAIS SI!

J\'adore quand ça se croise comme çà.

Je suis capable du meilleur et du pire. Mais dans le pire, c\'est moi le meilleur dès fois

Toujours le même plaisir de communiquer!

Bonne semaine à vous