Violation de la loi française
saadboss
-
saadboss -
saadboss -
Bonjour,
lors de l'ouverture d'un lien vers une video en streaming, un message s'affiche et m'annonce que je doit payer 200 euros pour débloquer mon ordinateur avec un logo de la loi française (moi j'habite au Maroc), et quand j'ai allumé mon autre ordinateur, j'ai trouvé un tutoriel pour supprimer ce virus, il y'a que je dois allumer mon ordinateur en mode sans échec et télécharger Malwarebyte Anti-Malware pour scanner et supprimer les infections, mais quand je l'allume en mode sans échec je trouve encore ce message , s'il vous plaît qu'est ce que je dois faire?
lors de l'ouverture d'un lien vers une video en streaming, un message s'affiche et m'annonce que je doit payer 200 euros pour débloquer mon ordinateur avec un logo de la loi française (moi j'habite au Maroc), et quand j'ai allumé mon autre ordinateur, j'ai trouvé un tutoriel pour supprimer ce virus, il y'a que je dois allumer mon ordinateur en mode sans échec et télécharger Malwarebyte Anti-Malware pour scanner et supprimer les infections, mais quand je l'allume en mode sans échec je trouve encore ce message , s'il vous plaît qu'est ce que je dois faire?
A voir également:
- Violation de la loi française
- Radio française - Télécharger - Médias et Actualité
- Parole de chanson francaise gratuite à imprimer - Télécharger - Vie quotidienne
- Formate de taxement loyer - Forum Vos droits sur internet
- Societe francaise du rad - Forum Consommation & Internet
- Undisclosed recipients traduction française - Guide
8 réponses
Salut,
Tous OS : Lance une restauration en invite de commandes en mode sans échec -voir paragraphe restauration: https://www.malekal.com/trojan-fake-police-virus-gendarmerie-nation/
Seulement Windows Seven - tu peux aussi lancer une restauration au démarrage - onglet réparation : https://forum.malekal.com/viewtopic.php?t=20428&start=#p166847
Tous OS : Lance une restauration en invite de commandes en mode sans échec -voir paragraphe restauration: https://www.malekal.com/trojan-fake-police-virus-gendarmerie-nation/
Seulement Windows Seven - tu peux aussi lancer une restauration au démarrage - onglet réparation : https://forum.malekal.com/viewtopic.php?t=20428&start=#p166847
Non, le virus est sur tout les modes (invite de commandes en mode sans échec-mode sans échec avec prise en charge du réseau et aussi mode sans échec) quand j'ouvre la session le message se lance !
C'est le Virus GEMA ?
si oui faut faire la combinaison de touche qui va te redonner la main sur Windows : https://www.malekal.com/virus-gema-lacces-a-votre-ordinateur-a-ete-ferme/
puis RogueKiller + Malwarebyte et poste les rapports ici.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
si oui faut faire la combinaison de touche qui va te redonner la main sur Windows : https://www.malekal.com/virus-gema-lacces-a-votre-ordinateur-a-ete-ferme/
puis RogueKiller + Malwarebyte et poste les rapports ici.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
okay,
Important - ton infection est venue par un exploit sur site web :
Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java
IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
https://forum.malekal.com/viewtopic.php?t=15960&start=
Passe le mot à tes amis !
~~
- Télécharge http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe ton bureau.
- Double-clic sur HijackThis
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.
Important - ton infection est venue par un exploit sur site web :
Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java
IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
https://forum.malekal.com/viewtopic.php?t=15960&start=
Passe le mot à tes amis !
~~
- Télécharge http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe ton bureau.
- Double-clic sur HijackThis
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.
La vache, y a plein de restes d'infections.
Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction, un rapport apparraitra, copie/colle le contenu ici:
:OTL
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.plusnetwork.com/?sp=lintbie&q={searchTerms}&dp=MessengerPlus <b>[Pays US - 130.117.73.29]</b>
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.plusnetwork.com/?sp=lintbie&q={searchTerms}&dp=MessengerPlus <b>[Pays US - 130.117.73.29]</b>
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.plusnetwork.com/?sp=lintbie&q={searchTerms}&dp=MessengerPlus
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.plusnetwork.com/?sp=lintbie&q={searchTerms}&dp=MessengerPlus
O4 - HKLM\..\Run: [] C:\Windows\wGADX.exe
O4 - HKLM\..\Run: [HKLM] C:\Windows\explorer\explorer.exe
O4 - HKCU\..\Run: [Tok-Cirrhatus-4137] C:\Users\packard bell\AppData\Local\br9297on.exe
O4 - HKCU\..\Run: [] C:\Windows\wGADX.exe
O4 - HKCU\..\Run: [dqmoif] C:\Users\packard bell\dqmoif.exe /W
O4 - HKCU\..\Run: [maupus] C:\Users\packard bell\maupus.exe /A
O4 - HKCU\..\Run: [niapen] C:\Users\packard bell\niapen.exe /w
O4 - HKCU\..\Run: [Czjijk] E:\RECYCLER\6dc09d8d.exe
O4 - HKLM\..\Policies\Explorer\Run: [Policies] C:\Windows\explorer\explorer.exe
O4 - HKCU\..\Policies\Explorer\Run: [Policies] C:\Windows\explorer\explorer.exe
* redemarre le pc sous windows et poste le rapport ici
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction, un rapport apparraitra, copie/colle le contenu ici:
:OTL
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.plusnetwork.com/?sp=lintbie&q={searchTerms}&dp=MessengerPlus <b>[Pays US - 130.117.73.29]</b>
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.plusnetwork.com/?sp=lintbie&q={searchTerms}&dp=MessengerPlus <b>[Pays US - 130.117.73.29]</b>
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.plusnetwork.com/?sp=lintbie&q={searchTerms}&dp=MessengerPlus
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.plusnetwork.com/?sp=lintbie&q={searchTerms}&dp=MessengerPlus
O4 - HKLM\..\Run: [] C:\Windows\wGADX.exe
O4 - HKLM\..\Run: [HKLM] C:\Windows\explorer\explorer.exe
O4 - HKCU\..\Run: [Tok-Cirrhatus-4137] C:\Users\packard bell\AppData\Local\br9297on.exe
O4 - HKCU\..\Run: [] C:\Windows\wGADX.exe
O4 - HKCU\..\Run: [dqmoif] C:\Users\packard bell\dqmoif.exe /W
O4 - HKCU\..\Run: [maupus] C:\Users\packard bell\maupus.exe /A
O4 - HKCU\..\Run: [niapen] C:\Users\packard bell\niapen.exe /w
O4 - HKCU\..\Run: [Czjijk] E:\RECYCLER\6dc09d8d.exe
O4 - HKLM\..\Policies\Explorer\Run: [Policies] C:\Windows\explorer\explorer.exe
O4 - HKCU\..\Policies\Explorer\Run: [Policies] C:\Windows\explorer\explorer.exe
* redemarre le pc sous windows et poste le rapport ici
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
File C:\Windows\wGADX.exe not found.
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
File C:\Windows\explorer\explorer.exe not found.
Registry key HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run not found.
File C:\Users\packard bell\AppData\Local\br9297on.exe not found.
Registry key HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run not found.
File C:\Windows\wGADX.exe not found.
Registry key HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\Users\packard bell\dqmoif.exe moved successfully.
Registry key HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\Users\packard bell\maupus.exe moved successfully.
Registry key HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\Users\packard bell\niapen.exe moved successfully.
Registry key HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run not found.
File E:\RECYCLER\6dc09d8d.exe not found.
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
File C:\Windows\explorer\explorer.exe not found.
Registry key HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run not found.
File C:\Windows\explorer\explorer.exe not found.
OTL by OldTimer - Version 3.2.31.0 log created on 02072012_162711
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
File C:\Windows\wGADX.exe not found.
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
File C:\Windows\explorer\explorer.exe not found.
Registry key HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run not found.
File C:\Users\packard bell\AppData\Local\br9297on.exe not found.
Registry key HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run not found.
File C:\Windows\wGADX.exe not found.
Registry key HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\Users\packard bell\dqmoif.exe moved successfully.
Registry key HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\Users\packard bell\maupus.exe moved successfully.
Registry key HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\Users\packard bell\niapen.exe moved successfully.
Registry key HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run not found.
File E:\RECYCLER\6dc09d8d.exe not found.
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
File C:\Windows\explorer\explorer.exe not found.
Registry key HKEY_CURRENT_USER\\Software\Microsoft\Windows\CurrentVersion\Run not found.
File C:\Windows\explorer\explorer.exe not found.
OTL by OldTimer - Version 3.2.31.0 log created on 02072012_162711
