Bunderpolizei virus

C'est impossible d'executer quoique ce soit, le shell est modifié par le malware, on a accès à rien.
=> https://forums.commentcamarche.net/forum/affich-23866841-bunderpolizei#2

donc, OTLPE, puis MBAM !

OTLPE c'est pas obligatoire, on peux remettre la clef Shell depuis l'invite de commandes en mode sans échec vu que le shell est pas chargé, le malware ne le sera pas.

en fait je ne peux pas ouvrir le cotenu de la clé usb sur le pc infecté car je n'ai accès à rien à l'ouverture de l'ordi infecté aucune comande et je suis nulle en info, donc je ne sais pas ouvrir la clé usb avec rien, je ne peux que ettre la clé usb dans le port et celle ci clignote
merci

mak, j'ai remarqué que tous ceux qui visionnent des trucs via Streming choppent ça !

Oui, seulement j'arrive pas à le chopper :/

et moi, je n'ai plus de pc de teste, celui ci, je le garde :P

si j'arrive à avoir le droper, je te le uplode sur WT :D

en attendant, l'après midi va être longue :P

http://www.malekal.com/wp-content/uploads/Trojan_Winlock_mahmud2.png

Voila merci mais regardez la photo ci-dessus je ne peut pas écrire a cette endroit que faire ? J'ai juste une image noir avec les quatre coint écrit..

CTRL+ALT+Suppr
ça ouvre une fenêtre ?

Si oui, Menu Fichier / Nouvelle tâche
et tape regedit et OK.

Faut faire ça a quelle moment ? ;)

Voila c'est fait ça ,mais je n'est seulement 20 secondes donc peut de temps pour taper que doije taper arpès regeditexe ?

super,

le nom du site steming m'nteresse :D

Bah j'étais sur dbstreaming. Ca m'a ouvert une page de pub et là bam ! La police allemande débarque chez moi..

tu as un lien vers ce site ?

Le nom de mon Shell est "Explorer.exe". Même quand je n'arrivais pas à allumer mon pc sans avoir cette ignoble page de menace, le nom était quand même "Explorer.exe". Ce qui a résolu mon problème c'est la restauration système puis malwarebythes je pense.

MBAM a du virer un fichier dans application data, nomé mahmud.exe !

n'est ce pas ?

Voici le rapport de fin que me mets MBAM :
Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 43267
Temps écoulé: 1 minute(s), 51 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{70C6E9DE-F30E-4A40-8A6F-9572C2328320} (PUP.FCTPlugin) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{70C6E9DE-F30E-4A40-8A6F-9572C2328320} (PUP.FCTPlugin) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{70C6E9DE-F30E-4A40-8A6F-9572C2328320} (PUP.FCTPlugin) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Trojan.Eorezo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423A-9845-901AC0A7EE6E} (Trojan.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

passe un coup de ADWC sur ton pc,

tu as encore des adwares sur ton pc !

C'est quoi ADWC ?

Comment faire ?

il y a 3 versions en cous :

- la version bête et pas bien méchante :

celle qui est virée avec MBAM, sans plantage de pc !

- la version qui bloque juste le bureau, tu peux le virer en mode sans echec et une réstauration de système,

- la version un peu plus méchante, qui remplace explorer dans la clé winlogon et shell, c'est celle ci que tu as vu, ta page la montre bine !


va t il avoir une nouvelle variante ?

à suivre : /

oui
- une par run
- une qui remplace shell
- une qui doit remplacer explorer.exe

personne est en mesure de filer le lien du site, mais il y en a un qui m'a parlé de dpstreming.com !

tu peux essayer s'il te plait ?

Je suis dessus depuis 1h mais les pubs sont correctes :/

confirmé pour le explorer.exe : http://www.virustotal.com/file-scan/report.html?id=d9c4b2f9b6fc87afb2ecfd6bf3227b1f5a488728ca7a24b9fab38eba78a09505-1323611473

Up !


mak,

en bas de ta page, il faut metter de suivre une vérification du pc !

là, le pc fonctionne de nouveau, mais je parie qu'on trouve les habitués (adwares et Cie, java et adobe non à jour ... ) sur le rapport