Virus tenace ! Svp

Résolu
Bonjour j'ai un besoin urgent de votre aide !!!!
Je viens de me rendre compte que mon PC est infécté par un virus vraiment *$#.
Donc quand j'effectue une recherche google et que je clique sur un lien ca m'ouvre une nouvelle page qui n'a rien à voir du genre autre moteur de recherche etc ...
Mon pc fait aussi des bruits bizarres au demarrage et met un temp assez long

J'ai donc redemarré mon pc , et mon anti-virus/spyware (AVG) me signale une menace comme celle-ci :
Nom du fichier: xpas-2009.com/install/Installer.exe
Nom de la menace: Cheval de Troie : Downloader.Small.ELY

Mais ne me donne aucun moyen de supprimer cette menace
J'ai donc fais une recherche avec le mot "xpas" et j'ai trouvé des cookies que j'ai donc supprimé en mode sans echecs ainsi qu''un autre fichiers je ne sais plus ce que c'etait mais le probleme persiste !

Merci de prendre le temp de m'aider je vous en serais très reconaissant :(
Configuration: Windows XP
Firefox 2.0.0.12

46 réponses

Résumé de la discussion

Une infection informatique est signalée sur un PC Windows XP, avec des symptômes tels que des redirections lors de recherches et des alertes antivirus évoquant un cheval de Troie nommé Downloader.Small.ELY. Le fichier xpas-2009.com/install/Installer.exe est mentionné comme menace, et des symptômes additionnels comme des bruits au démarrage et un ralentissement confirment une infection complexe nécessitant une désinfection approfondie. Plusieurs conseils recommandent Malwarebytes Anti-Malware, la génération de rapports HijackThis pour analyse et l'emploi d'OTMoveIt2 afin de supprimer les éléments nuisibles et de nettoyer les démarrages. En cas de persistance, les échanges évoquent aussi l’examen des journaux HijackThis et la vérification des entrées Run ou des services Windows, une nuance utile pour cibler les composants malveillants.

Bobot (l’IA à votre service)
  1. bjrs ,Je suis sur le coup !!
    Je vous tiens au courant .

    Cdlt
    -1
    1. Merci beaucoup j'attend avec impatience
      -1
      1. Bonjour,
        tu télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

        https://www.commentcamarche.net/telecharger/ 34055379 malwarebyte s anti malware

        tu clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

        tu suis les indications et tu n'apporte aucune modication aux réglages par défaut et en fin d'installation,vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

        tu fais "Exécuter un examen complet"

        Si des malwares ont été détectés, leur liste s'affiche.
        tu clique sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

        MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

        tu me poste le rapport
        -1
        1. J'avais Malwarebytes encore cet après-midi mais je l'ais supprimé car il ne fonctionnait plus et la je n'arrive pas a le telecharger
          J'essaie pour l'instant ce que ma demandé hachingneufsun et j'essaie de telecharger MBAM
          1
          1. Le telechargement de MBAM ne veut pas demarrer sur tout les sites que j'ai testé
            Surment dû au virus
            C'est vraiment enervant
            -1
            1. Alors suis ce qu'il te propose! Désolé!
              -1
          2. Lol je vais tester MBAM qui est un bon logiciel , ce lien marche merci

            Ps: hachingneufsun j'ai fait un scan complet et aucune infection n'a été trouvée en ce moment même j'effectue un scan approfondie mais je ne pense pas que cela change quoi que ce soit :s
            -1
            1. lol tu ces quoi passe sur tux !! mdrr
              -1
              1. Tu peux répéter ta question s'il te plaît?
                -1
                1. C'est quoi tux c'est des gateau apéro ?
                  lol
                  Sans vouloir etre hors sujet c'est bon les TUC
                  Enfin voila
                  Le scan en cours de MBAM m'a deja trouvé 2 fichiers infectés :s
                  -1
                  1. mdrrr sa fait 10 que je ss sr unix geek to geek
                    RTFM !!! harff ces cool que MBAM fonctionne je lajoute a ma liste !!
                    -1
                    1. Je comprends pas tout, mais bon... ça a l'air marrant! lol ;))

                      XDD
                      -1
                      1. "mdrrr sa fait 10 que je ss sr unix geek to geek
                        RTFM !!! harff ces cool que MBAM fonctionne je lajoute a ma liste !!"

                        Tu parle le Wookie ?
                        xD

                        Ps: Scan toujours en cours alors je passe le temp :)
                        -1
                        1. Voila le rapport de MBAM

                          Malwarebytes' Anti-Malware 1.29
                          Version de la base de données: 1276
                          Windows 5.1.2600 Service Pack 3

                          19/10/2008 00:34:49
                          mbam-log-2008-10-19 (00-34-49).txt

                          Type de recherche: Examen complet (C:\|)
                          Eléments examinés: 111818
                          Temps écoulé: 41 minute(s), 46 second(s)

                          Processus mémoire infecté(s): 0
                          Module(s) mémoire infecté(s): 0
                          Clé(s) du Registre infectée(s): 0
                          Valeur(s) du Registre infectée(s): 1
                          Elément(s) de données du Registre infecté(s): 0
                          Dossier(s) infecté(s): 0
                          Fichier(s) infecté(s): 1

                          Processus mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Module(s) mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Clé(s) du Registre infectée(s):
                          (Aucun élément nuisible détecté)

                          Valeur(s) du Registre infectée(s):
                          HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost.exe (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.

                          Elément(s) de données du Registre infecté(s):
                          (Aucun élément nuisible détecté)

                          Dossier(s) infecté(s):
                          (Aucun élément nuisible détecté)

                          Fichier(s) infecté(s):
                          C:\WINDOWS\system32\drivers\svchost.exe (Trojan.FakeAlert.H) -> Delete on reboot.
                          -1
                          1. Modérateur
                            Salut,
                            - Télécharge HijackThis Version 2.02 :
                            http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

                            - Enregistre HJTInstall.exe sur ton bureau.
                            - Fais un double-clic sur HJTInstall.exe afin de lancer l'installation
                            - Clique sur Install ensuite sur I Accept
                            - Clique sur Do a scan system and save log file
                            - Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.
                            Petit tuto si besoin : http://pageperso.aol.fr/balltrap34/demohijack.htm
                            -1
                            1. Alors désolé je sais que HiJackThis est très utile mais il va falloir s'en passer pour cette fois je crois car il refuse de s'ouvrir depuis que j'ai ce virus !
                              D'ailleurs certaines choses qui on rapport avec des antivirus ne fonctionne pas très bien
                              A moins que vous n'ayez une idée je ne vois pas comment proceder :(
                              -1
                              1. Modérateur
                                Pourquoi ne fonctionne-t-il pas ?
                                As-tu un message d'erreur ?
                                Si oui, lequel ?
                                -1
                                1. Je te laisse voir avec Crapoulou. Bien plus performant que moi! ;)
                                  1
                                  • 1
                                  • 2
                                  • 3