SOS, pc rame apres avoir chopé un troyen! Fermé

Question

Bonjour, 

il y a quelques jours j'ai eu un virus de type Tr/crypt.xpack.gen d'aprés antivir. J'ai scanné a plusieurs reprises (d'ailleur il s'est bloqué), supprimé les virus (au moins une quarantaine!!!!), utliser windows defender et nettoyer avec CCleaner. Mais depuis et si apparament je n'ai plus de virus, mon pc rame surtout quand je vais sur internet! Parfois quand je vais sur un site je suis rediriger sur un autre site de moteur de recherche que je ne connais pas! 
là j'avoue ne plus savoir quoi faire! 
quelqu'un pourrait-il m'aider!
Merci

Configuration: Windows XP / Internet Explorer 7.0

Utilisateur anonyme · Answer

Bonjour 

On va faire une analyse de ton systéme.  
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe 

* Télécharge ZHPDiag  ( de Nicolas coolman ).  
ou 
ZHPDiag  

                                                  *********************** 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\  
* Laisse toi guider lors de l'installation  
* Il se lancera automatiquement à la fin de l'installation  
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur le site cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

davidelfe · Answer

bonjour nanard 4700,

merci pour ton aide.
désolé de répondre tardivement, mais j'ai été retardé et ensuite mon pc rame énormément cela presque une heure que je suis dessus depuis ta réponse! 
enfin bref

voici le lien pour le rapport
http://www.cijoint.fr/cjlink.php?file=cj201102/cijt5w6NjX.txt 

merci!

Utilisateur anonyme · Answer

Télécharge Ad-Remover sur ton bureau: 

http://www.teamxscript.org/adremoverTelechargement.html 


/!\ Ferme toutes tes applications ouvertes. /!\ 

* Désactive la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner la procédure de recherche et de nettoyage de l'outil. 


Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur  
 "Nettoyer". 
Laisse travailler l'outil. 
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée. 
Si le rapport n'apparait pas il se trouve à cet emplacement :C:\Ad-Report-CLEAN[1].txt 
==========================================================
* Télécharge et installe : Malwarebyte's Anti-Malware 
* (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme) 
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher" 
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats 
* Coche tous les éléments détectés puis clique sur Supprimer la sélection 
* Enregistre le rapport 
* S'il t'est demandé de redémarrer, clique sur Yes 
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.) 
* Si tu as besoin d'aide regarde ce tutorial  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
==============================================================
On va faire une vérification .
Post un nouveau rapport zhpdiag.
Héberge le rapport ZHPDiag.txt sur le site cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

davidelfe · Answer

j'ai un souci, je télécharge Ad-R, et lorsqu'il me demande de l'executer une fenêtre apparait qq sec apres avec comme indication
C:/documents and settings/propriétaire/settings local/tempory internet files/content.IE5/U5N02HQJ/AD-R[1].exe n'est pas une application WIN32 valide.

que dois-je faire?

Utilisateur anonyme · Answer

Lances Ad-r en mode sans échec.Post le rapport.

Si en mode sans échec Ad-r ne fonctionne pas fais ce qui suis.

*Télécharge FindyKill:
http://www.teamxscript.org/findykillTelechargement.html (créé par El Desaparecido) et enregistre-le sur ton bureau

*Double cliques sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement

*Au menu principal,choisis l'option 1 (Recherche)

*Patiente un peu, l'analyse peut durer quelques minutes

Postes le rapport FindyKill.txt
* Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

davidelfe · Answer

Bonjour Bernard!

je n'ai pas pu répondre car je me suis retrouvé sans internet, à cause du virus. Mon Pc est partie entre deux bonnes main pour se faire vacciner! 
En tout cas merci d'avoir pris du temps pour essayer de résoudre mon problème!

Merci

           David