Ordinateur bloqué / Virus violation loiRésolu/Fermé

Question

Bonjour à tous, 

Je viens à mon tour de me faire infecter par le virus affichant un avertissement de la Police Nationale soit-disant...

Après avoir :
1) redémarré l'ordi en mode sans-echec pour pouvoir à nouveau accédé au net,
2) fait un examen complet avec Malwarebytes,
3) redémarré l'ordi,
j'obtiens le rapport d'examen que j'ai déposé sur le lien suivant : http://dl.free.fr/cfXxQdNuK

Quelqu'un peut-il m'aider à finir la désinfection ?

Grand merci :)

Configuration: Windows 7 / Firefox 8.0

kalimusic · Answer

Bonjour et Bienvenue sur CCM 

Nous allons utiliser cet outil de diagnostic afin d'identifier les problèmes restants.

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF;  L'interface principale s'ouvre : 
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case également Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

A +

zelrio · Answer

bonjour,deja malwarebytes n'est pas un anti virus,c'est comme son nom l'indique un anti malwares,tu ne detecteras pas de virus sur ton pc avec ca,utilise ton anti virus pur faire un scan,mais occupe toi d'abord de ce que te dit kalimusic.

kalimusic · Answer

Kler,

Il reste quelques programmes indésirables que tu as installés, et des mises à jours de sécurité à faire.

1. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
&#x25CF; Lance  AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; clique sur Recherche  
&#x25CF; Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin. 
&#x25CF; Clique sur Quitter 

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt 

2. héberge le rapport et donne moi le lien

A +

kalimusic · Answer

re,

1. Relance AdwCleaner 

- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Suppression 
&#x25CF; Patiente le temps du scan, accepte de redémarrer si l'outil le demande
&#x25CF; Le rapport doit s'ouvrir spontanément.
&#x25CF; Clique sur Quitter 

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt 

2. elance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; L'interface principale s'ouvre :
&#x25CF; Dans la partie "Personnalisation", copie/colle le script en citation :

:OTL
IE - HKU\S-1-5-21-2966584542-3309702410-898315556-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?AF=108973&babsrc=HP_ss&mntrId=724650a9000000000000e02a82f95aad 
IE - HKU\S-1-5-21-2966584542-3309702410-898315556-1000\..\URLSearchHook: {AEEC3B59-CA98-4EBA-A140-57B94E283583} - No CLSID value found     
FF - prefs.js..browser.startup.homepage: "http://search.babylon.com/?AF=108973&babsrc=HP_ss&mntrId=724650a9000000000000e02a82f95aad" 
FF - prefs.js..keyword.URL: "http://search.babylon.com/?AF=108973&babsrc=adbartrp&mntrId=724650a9000000000000e02a82f95aad&q=" 
[2011/12/15 17:04:10 | 000,002,310 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml     
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.     
O8 - Extra context menu item: ajouter cette page à vos favoris Orange - C:\Users\Claire\AppData\Local\Temp\cceD99.html File not found
O8 - Extra context menu item: traduire la page - C:\Users\Claire\AppData\Local\Temp\cceD87.html File not found
O8 - Extra context menu item: traduire le texte sélectionné - C:\Users\Claire\AppData\Local\Temp\cceD88.html File not found
O8 - Extra context menu item: ajouter cette page à vos favoris Orange - C:\Users\Claire\AppData\Local\Temp\cceD99.html File not found
O8 - Extra context menu item: traduire la page - C:\Users\Claire\AppData\Local\Temp\cceD87.html File not found
O8 - Extra context menu item: traduire le texte sélectionné - C:\Users\Claire\AppData\Local\Temp\cceD88.html File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)     
O16 - DPF: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)     
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_20-windows-i586.cab (Java Plug-in 1.6.0_20)     
[2011/12/16 09:20:14 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\iLivid     
[2011/12/15 17:04:08 | 000,000,000 | ---D | C] -- C:\Users\Claire\AppData\Local\Babylon     
[2011/12/15 17:04:06 | 000,000,000 | ---D | C] -- C:\Users\Claire\AppData\Roaming\Babylon     
[2011/12/15 17:04:06 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon     
[4 C:\Users\Claire\Desktop\*.tmp files -> C:\Users\Claire\Desktop\*.tmp -> ] 
[2011/12/13 22:32:43 | 000,000,008 | ---- | C] () -- C:\Users\Claire\AppData\Roaming\3kohnkbgjednzxvv.dat 
[2724 C:\Users\Claire\AppData\Local\Temp\*.tmp files -> C:\Users\Claire\AppData\Local\Temp\*.tmp -> ] 
:Commands 
[emptytemp]
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log) 

3. Héberge les rapports et donne moi les liens.

A +

kalimusic · Answer

KleR, 

Le rapport de AdwCleaner est incomplet, la suppression a t-elle néanmoins fonctionné ? Peux tu recommencer l'opération, stp. 

A +  
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

kalimusic · Answer

ok, on termine :

1. Relance AdwCleaner en tant qu'administrateur
&#x25CF; Clique sur Désinstallation  

2. Lance OTL
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
&#x25CF; Dans la partie "Personnalisation", copie/colle:

:commands
[clearallrestorepoints]
&#x25CF; Clique sur le bouton Correction. 

3. Relance OTL en tant qu'administrateur  
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
&#x25CF; Supprime les outils et les rapports restants éventuellement sur ton Bureau

4. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant 

5. Désinstalle les versions obsolètes des logiciels suivants : 

Java(TM) 6 Update 20 
Adobe Reader 9.4.6
6. Mises à jour de logiciels pouvant présenter des failles de sécurité.

&#x25CF; Télécharge et installe Adobe Reader X (10.1.1)
&#x25CF; Vérifie ta version de FlashPlayer, si nécéssaire télécharge et installe Adobe Flash Player 11.1.102.55

!! Décoche les cases proposant des logiciels partenaires pendant les installations !! 

 == == == == == == == == == == == == == == == == == == == == == ==

les choses simples qui font la différence

&#x25CF; Maintenir Windows à jour

&#x25CF; Maintenir les logiciels à jour 

&#x25CF;  Ne pas surfer en droits administrateurs

&#x25CF; Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation. 

&#x25CF; Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)

&#x25CF; Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.

&#x25CF; Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...) 

 == == == == == == == == == == == == == == == == == == == == == ==

 La sécurité de son PC, c'est quoi ? (par Malekal)    

 == == == == == == == == == == == == == == == == == == == == == ==
 
Bonne continuation

Ordinateur bloqué / Virus violation loi

6 réponses

Discussions similaires

Newsletters