Virus particulier sur XP en ce moment ?? Résolu/Fermé

Question

Bonjour

Je vous écris après avoir subi le pire hier soir ...

Des programmes qui s'installent tout seul sous mes yeux ébahis , un gestionnaire des taches "désactivé par l'administrateur",des raccourcis porno sur le bureau, un centre de sécurité windows vert foncé, des pop up de partout, des pubs adsense sur internet explorer , et le reboot impossible avec l'ecran bleu au chargement

Bref, une série de mésaventure qui s'est produit à l'identique sur un autre ordi de la maison parfaitement isolé (pas d'échange entre les 2)

 mes questions

1) est ce une épidémie ?

2) pour le supprimer j'ai démarré sur autre partition et en parcourant le DD infecté, j'ai remarqué dans les fichiers système une date de modif concordante et j'ai tout supprimé (ma licence avec d'ailleurs...) ensuite j'ai reinstaller XP sur un autre dd interne et je le trouve lent (l'ecran se fige jusqu'a ce que je fasse alt ctrl suppr) est ce lié ? 

--> quelle plaie en tout cas !

Configuration: Windows XP / Firefox 3.6.3

Tigzy · Answer

Salut

Tu as formaté? Il se peux qu'il y ai des traces d'infection MBR.

* Télécharge ZHPDiag
Capture 

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Heberge le rapport ici: cijoint et colle le lien dans la réponse

vlar · Answer

Je n'ai pas formaté le disque vérolé , j'ai juste supprimer les fichiers systèmes modifiés à la date d'hier (il y en avait 6 modifiés 30min avant que cela commence ce qui marquait une rupture avec les autres modifiés lors de l'install) 

J'ai formaté un deuxième DD interne pour pouvoir récupérer mes données, le boot du vérolé étant quasi impossible... 

Mais des lenteurs pénibles y sont dessus alors qu'il est censé être clean.. 

Bref je fais votre manip et vous poste le rapport 

Merci de l'aide apportée 

[EDIT] Voici le rapport cordialement
Tout groupe humain prend sa richesse dans la communication, l'entraide et la solidarité visant à un but commun : l'épanouissement de chacun dans le respect des différences

Tigzy · Answer

Déjà il n'y a pas d'infection MBR, mais tu as (avait) énormément de fichiers bizarres dans system32.

Télécharger  sur le bureau  Malwarebyte's Anti-Malware

= double-clic sur mbam-setup pour lancer l'installation
= Installer simplement sans rien modifier
= Ne pas décocher "Faire la mise à jour"
= si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
= Quand le programme lancé ==> cocher Exécuter un examen complet 
= Clic Rechercher
= Eventuellement décocher les disque à ne pas analyser
= Clic Lancer l'examen 
= En fin de scan ( 1h environ), si infection trouvée
==> Clic Afficher résultat
= Fermer vos applications en cours
= Vérifier si tout est coché et clic Supprimer la sélection

un rapport s'ouvre le copier et le coller dans la réponse

vlar · Answer

Apparemment rien à signaler dans le rapport :(

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4061

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

04/05/2010 15:01:04
mbam-log-2010-05-04 (15-01-04).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 138801
Temps écoulé: 3 minute(s), 50 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

vlar · Answer

Voici le rapport 

http://pastebin.com/PV0mpgGK

Merci de votre aide :)

vlar · Answer

Aucun soucis voici le lien du document ".txt" : http://www.cijoint.fr/cjlink.php?file=cj201005/cijXCCyvuu.txt

C'est très sympa comme site !!! 

Sinon coté symptome j'ai mon écran qui se gèle quoi que je fasse toutes les X minutes (meme pendant un film) il faut attendre et cela repart....

Pour le comment c'est arrivé , je n'avais pas d'antivirus pendant quelques mois pensant passer au travers des mailles du filet.. :)
Cordialement

vlar · Answer

Toujours et encore ce facheux même problème !!! Ya de quoi devenir dingue ! 
J'ai bien supprimer tous les malwares mais l'écran se gèle toujours 

J'ai beau changer de disque dur et j'ai toujours en bootant sur le cd d'install XP j'ai le fichier system.chm qui manque 

La seule piste qui me reste c'est le BIOS et ça me stresse énormément ! 

L'ordi de mon père c'est pire encore lui c'est une trialée de fichiers qui refusent de s'installer à partir du cdc xp (et jamais les memes) 

On vient d'essayer d'enlever sa pile on a retrouvé lheure de sortie d'usine mais toujours le meme problème 

Et il a connecté un 3eme ordinateur qu'il a ramené du travail et il a eu le virus aussi... 

Bref, ici c'est une pandémie incurable si quelqu'un à une idée ??? 

Pour infos ma carte mère c'est une gigabyte P55 UD4  

Merci de nous éclairer  
Tout groupe humain prend sa richesse dans la communication, l'entraide et la solidarité visant à un but commun : l'épanouissement de chacun dans le respect des différences

vlar · Answer

Problème résolu !! 

Merci encore du suivi et des techniques :) 

Afin de réinstaller XP nous avons du faire un CMOS sur un pc et flasher le bios sur l'autre 

Tout est revenu à la normale mais quelle épreuve !! 

Je ne sais pas comment mon ordinateur a pris froid avec ce virus mais Dieu sait s'il est coriace !! 

Bon courage à ceux qui rencontre le problème  

Cordialement 


Tout groupe humain prend sa richesse dans la communication, l'entraide et la solidarité visant à un but commun : l'épanouissement de chacun dans le respect des différences

Virus particulier sur XP en ce moment ??

8 réponses

Discussions similaires