Malware securitié 100 euro à payer OS bloqué

Question

Bonjour, 


J'ai un petit problème sur mon PC je pense qu'e c'est un malware.
tout à coup mon pC ne répond plus et il y'a une page qui s'affiche affirmant que le gouvernement espagnole (vue que je suis en ce moment en espagne) bloque mon système d'exploitation a cause de l'accès a des site illégales et je dois paye une amende de 100 euro.Ceci a entrainé que je ne peut pas accéder a des programme système notement Panneaux de configuration, poste de travail etc....
Il m'ont affiché également mon adresse IP ce qui est plus ou moins inquiétant.

si tu veux bien cher ami m'aider à me débarrasser de cette saleté qui est venu me pourrir le vie je serai très reconnaissant .

cordialement.

PC system:
Vista basic 
Pross:celerone 
Avira antivirus (que je regrette)
RAm 2 Go


Configuration: Windows Vista /celeron / Firefox 8.0.1

g3n-h@ckm@n · Answer

salut c est pas la faute d'avira , aucune antivirus ne protege de ca

===

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Si l'outil ouvre une fenetre "Lecteurs virtuels" , fais exactement ce qui est indiqué dans cettte fenetre

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu

g3n-h@ckm@n · Answer

n'importe quoi !!!

maximus20 · Answer

Le lien de Pre SCAn ne  marche pas n la page est vide 
Merci

maximus20 · Answer

C'est pas moi qui a envoyer la reponse suivante :

https://pjjoint.malekal.com/files.php?id=20120226_g13c7d5q10r5 mot de pass 12345678

????????

g3n-h@ckm@n · Answer

je comprends pas ton lien "psg"

maximus20 · Answer

J'ai lancer la deuxième version de Pre_scan je cliche surevv' Kill ' .. le scan commence mais au moment ou la fenêtre apparait du 'sauvegarde registre' ça se plante et il est affiche à un moment que pres_can ne répond pas !!?

quoi faire ? :(( SVp et merci bien

g3n-h@ckm@n · Answer

en mode sans echec

maximus20 · Answer

Effectivement çq sembler marcher une bon moment d4ailleur je les laisser toute la nuit mais ce matin j'ai trouver  qu'il ne repond pas et que windows n'a pas pu reparer l'erreur.

est ce que toute foi je tenvoi le rapport enrigistré dans c./kill ???

et encore une foi merci pour ton aide .

cordialement.

g3n-h@ckm@n · Answer

tu peux ecrire en francais stp ? je comprends rien à ton charabia

merci

maximus20 · Answer

Desolé j'ai un petit probleme avec mon clavier vue qu'il est programmé en mode espagnole.
Effectivement ça sembler marcher un bon moment  en mode sans echec d'ailleur j'ai laissé  Pre_SCAN tourné toute la nuit mais ce matin j'ai trouver qu'il ne repondais plus et que windows n'a pas pu reparer l'erreur (message erreur). 

Toutefois il semble qu'un rapport c'est enrigistré au tout debut de l'analyse dans le repertoire c:/Kill ,je  ne sais pas si ça peut t'aider ??

et encore une foi merci pour ton aide . 

cordialement.

g3n-h@ckm@n · Answer

c'est Avast ton antivirus ?

maximus20 · Answer

non c'est bien AVIRA mon antivirus

g3n-h@ckm@n · Answer

poste le rapport que tu as eu

maximus20 · Answer

ok mais je le trouve ou ?

g3n-h@ckm@n · Answer

il semble qu'un rapport c'est enrigistré au tout debut de l'analyse dans le repertoire c:/Kill

maximus20 · Answer

Désolé du retard , mon pc ne répondu plus.

Est ce bien celui que ce trouve sous le dossier quarantine,, savescan ou savescript?

merci.

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. ▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

maximus20 · Answer

Ok mais avant de prendre le risque de cette solution dangereuse et qui peut mettre en péril le système ainsi mais données super importants.

pourquoi ne pas utiliser malwarebytes apres avoir poster le dossier en quarentine???

pardonner ma curiosité si ça vous gène et merci

g3n-h@ckm@n · Answer

tout simplement que je pense que si pre_scan a un souci pour finir son scan , c'est qu'il y a beaucoup plus gros derriere

maximus20 · Answer

et qu'en est il pour malwarebytes est il limitée?

maximus20 · Answer

bonsoir,

je ne sais pas si ta lu mon dernier message,mais bon c'est just que je veux pas prendre de risque.
quand j'ouvre le gestionnaire de tache il y a un certain programme RunDll qui est en cours ainsi que de nombreux bloc note ouverts alors que je ne lai pas ouvert.
je ne sais pas si ça peut t'aider, tu en pense quoi finalement?

J'attends votre réponse et merci.

g3n-h@ckm@n · Answer

tu peux faire combofix ?

baboben5 · Answer

bonjour à tous, je viens d'avoir le même problème que vous semble-t-il (remarque : je suis une quiche en informatique).

je tourne sur firefox (sous windows 7), et une page internet s'ouvre plus message d'arnaque demandant de payer 100 euros.
de plus, les icônes du bureau disparaissent, et 4 boîtes de dialogue affichent un message d'erreur pour un fichier exécutable (.exe) planqué dans le dossier  - temp - (dans utilisateur/prénom/appdata/local/temp). donc 4 fichiers genre 0123456789.exe impossibles à supprimer.

antivir n'a rien pu faire.

mais j'ai pu reprendre la main pendant un temps en faisant ctrl+alt+suppr et ensuite - changer d'utilisateur - ou - fermer la session - et cliquer sur ma propre session.

sauf aujourd'hui, blocage, et même la manoeuvre précédente ne servait à rien. toutefois, en mettant en route le gestionnaire de tâche, je peux bloquer les fenêtres internet explo et avoir accès à une fenêtre qui me donne accès à tous le contenu de mon pc. donc je mets en route firefoxe et direction "comment ca marche."

sur un autre topic, un gars a téléchargé malwarebytes antimalware (https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html
donc j'ai essayé. mam une fois installé il a direct proposé un scan rapide du système et a trouvé plusieurs truc-casse-couilles (dont les 4 fichiers .exe cachés dans le dossier - temp -).
ensuite, j'ai suivi les ordres du logiciciel : cliquer sur - afficher les résultats - et - supprimer la sélection -. redémarrage conseillé par mam.

et tout va bien nickel, plus de fichiers casses-couilles.

donc je m'en suis sorti !!

si, vous ne comprenez pas ce que j'ai écrit, je peux essayer d'être plus clair.
si la solution proposée ne marche pas pour vous, je ne peux rien faire parce que j'ai eu un coup de cul je pense et que je suis une quiche en informatique... désolé

g3n-h@ckm@n · Answer

salut ben maintenant tu peux ouvrir un nouveau sujet

Haduri · Answer

Oh merde, j'ai exactement le même soucis actuellement: 
https://accounts.google.com/ServiceLogin?service=mail&passive=true&rm=false&continue=https://mail.google.com/mail/?ui%3D2%26ik%3D2674e25f90%26view%3Datt%26th%3D13643f9009f8d688%26attid%3D0.1%26disp%3Dinline%26realattid%3Df_h06frkgr0%26safe%3D1%26zw%26saduie%3DAG9B_P9PJTmuFMYlA6jHI0ZkE4uT%26sadet%3D1332581209051%26sads%3Dl_q88vWrTJCJA0VdEv4Q9QlLKnA%26sadnir%3D1&scc=1&ltmpl=default&ltmplcache=2&emr=1&osid=1
J'ai du envoyer au moins 100 messages à cyber@defense.fr, et toujours pas de réponse --' ... 
Je viens d'installer malwarebytes, mais franchement, je vois pas en quoi ça peut m'aider. Aaah.... Je sais plus quoi faire, moi @___@... à l'aide!

Malware securitié 100 euro à payer OS bloqué

25 réponses

Votre réponse

Discussions similaires

Newsletters