Fenetre "achtung bundespolizei bloque tout"

Résolu

clara -
cyril - 4 avril 2012 à 17:18

Bonjour,

une fenetre "achtung bundespolizei" bloque ma séssion.
Dès que je rentre dans ma séssion la fenetre apparait et bloque tout.
J'ai utilisé malwarebytes (4 objets trouvés et supprimés) mais rien ni fait cette fenetre revient tjs.
est-ce que quelqu'un peut m'aider?
merci d'avance

Afficher la suite

A voir également:

Fenetre "achtung bundespolizei bloque tout"
Code puk bloqué - Guide
Téléphone bloqué code verrouillage - Guide
Pavé tactile bloqué - Guide
Compte gmail bloqué - Guide
Fenetre windows - Guide

32 réponses

Réponse 1 / 32

Utilisateur anonyme

salut revient-elle aussi en mode sans echec sur ta session ?

Réponse 2 / 32

clara

je n'ai pas encore éssayer avec le mode sans échec, j'éssaye et te dis quoi.
merci

Réponse 3 / 32

Utilisateur anonyme

d'ac :)

Réponse 4 / 32

clara

la fenetre ne revient pas mais impossible d'utiliser internet.

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 32

Utilisateur anonyme

mode sans echec avec prise en charge reseau

Réponse 6 / 32

clara

ok là on voit que je ne m'y connais pas du tout ;)
la fenetre n'apparait pas et internet fonctionne tout semble normal mais bien plus grand.

Réponse 7 / 32

Utilisateur anonyme

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Si l'outil ouvre une fenetre "Lecteurs virtuels" , fais exactement ce qui est indiqué dans cettte fenetre

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu

Réponse 8 / 32

clara

ok j'ai déjà pre-scan.je le lance de suite.

Réponse 9 / 32

Utilisateur anonyme

non retelcharge-le

Réponse 10 / 32

clara

je l'ai retélécharger, voilà:

http://pjjoint.malekal.com/files.php?read=20120304_d6m8v5t6f5

Réponse 11 / 32

Utilisateur anonyme

desinstalle adobe reader 9
desinstalle Java update 24

========================

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\WINDOWS\AUTORUN.DLL
C:\WINDOWS\SPWIZENG.DLL

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.

===================

relance pre_scan et choisis script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\4shared Toolbar]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ShoppingReport2]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{AC76BA86-7AD7-1033-7B44-A94000000001}]
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA}]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{06AA8FCC-EA74-44CC-A832-3B6B764404B4}]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{12995981-2FD6-4BEE-9FB0-B1674E8E5E7E}]
[HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Enabled:@xpsp2res.dll,-22019"
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1900:UDP"=-
"2869:TCP"=-

txt::
C:\WINDOWS\XPSP3.CMD

file::
C:\mfc90u.zip
C:\msvcp80.zip
C:\msvcp90.zip
C:\msvcr80.zip
C:\msvcr90.zip
C:\vcomp.zip
C:\Documents and Settings\Lara\Application Data\603014875.log
C:\Program Files\AdbeRdr930_en_US.exe
C:\Program Files\AdbeRdrUpd941_all_incr.msp
C:\Program Files\aTube_Catcher.exe
C:\Program Files\FFSetup270.exe
C:\Program Files\FFSetup270.zip
C:\Program Files\mfc90u.dll
C:\Program Files\msvcp90
C:\Program Files\msvcp90.dll
C:\Program Files\msvcp90.zip
C:\Program Files\msvcr80
C:\Program Files\msvcr80.zip
C:\Program Files\utorrent.exe

folder::
C:\30c1cf62d18c9760c1
C:\e8ad593a187149db39
C:\Program Files\msvcr80
C:\Program Files\msvcp90
C:\tempocapt995
C:\Documents and Settings\Lara\Application Data\OpenCandy
C:\Documents and Settings\Lara\Local Settings\Application Data\APN
C:\Documents and Settings\Lara\Local Settings\Application Data\OpenCandy

Mbr::

clean::

Reboot::
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Réponse 12 / 32

clara

bon j'ai eu un peu de mal à supprimer adobe et java car il y avait un message disant que je ne peux pas supprimer de programme en mode sans échec mais j'ai fini par y arriver.
Sauf que maintenant j'ai un problème avec virus total ..j'ai fais ce que tu m'as demandé de faire mais je ne comprends pas si c'est fini et je ne vois pas où est le lien..
j'ai fais un copier-coller
SHA256: 4de36701641e146c1b9f479b4d0fc32b81b0d67f2e7da3d6b0f4958395bd58db
SHA1: 6eea98510002a7a5d0e50d981ab324c9af26061f
MD5: 7314b3d5e7325d24cde689efce41655c
La taille du fichier: 1.0 Mo (1054208 octets)
Nom du fichier: C: \ WINDOWS \ AUTORUN.DLL
Type de fichier: Win32 DLL
Rapport de détection: 0/43
Date de l'analyse: 04/03/2012 20:47:33 UTC (0 minute)

SHA256: 7b943cb7bbf1f8a97bc99d1cdbc206a2cb78772386ff3b80b3317e2e5bdac156
SHA1: 89e2a3d227f0ebffbda5033b50024cadd86bc989
MD5: 93b47a5604fa202957fe4dec31ae7b64
File size: 154.5 KB ( 158208 bytes )
File name: C:\WINDOWS\SPWIZENG.DLL
File type: Win32 DLL
Detection ratio: 0 / 43
Analysis date: 2012-03-04 20:52:44 UTC ( 1 minute ago )

est-ce que c'est fini? et quel était le lien?
j'attends ta réponse avant de lancer le pre-scan.
merci et désolée de te faire perdre ton temps

Réponse 13 / 32

Utilisateur anonyme

c'est bon fais la suite

sinon les liens etaient dans ta barre d'adresse en haut ^^

https:/.....
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Réponse 14 / 32

clara

ah hmhm maintenant j'ai compris..(je ne sais plus où me mettre hmhm)
enfin , merci.
je fais la suite.

Réponse 15 / 32

clara

https://www.virustotal.com/file/7b943cb7bbf1f8a97bc99d1cdbc206a2cb78772386ff3b80b3317e2e5bdac156/analysis/1330894364/
https://www.virustotal.com/file/4de36701641e146c1b9f479b4d0fc32b81b0d67f2e7da3d6b0f4958395bd58db/analysis/1330894053/

je te les mets quand meme..

Réponse 16 / 32

clara

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.301 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Système d'exploitation : Microsoft Windows XP (32 bits) Service Pack 3

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command::
txt:: | Host:: | NsLook:: | DLL:: | Unhide_Part::
list:: | IP:: | Kill:: | clean:: | Del_Part::
Reboot:: | MBR:: | Fixmbr:: | 40:: | Zip::
search:: | Tray::

Script : 22:25:16

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Supprimé : C:\mfc90u.zip
Supprimé : C:\msvcp80.zip
Supprimé : C:\msvcp90.zip
Supprimé : C:\msvcr80.zip
Supprimé : C:\msvcr90.zip
Supprimé : C:\vcomp.zip
Supprimé : C:\Documents and Settings\Lara\Application Data\603014875.log
Supprimé : C:\Program Files\AdbeRdr930_en_US.exe
Supprimé : C:\Program Files\AdbeRdrUpd941_all_incr.msp
Supprimé : C:\Program Files\aTube_Catcher.exe
Supprimé : C:\Program Files\FFSetup270.exe
Supprimé : C:\Program Files\FFSetup270.zip
Supprimé : C:\Program Files\mfc90u.dll
Non Supprimé : C:\Program Files\msvcp90
Supprimé : C:\Program Files\msvcp90.dll
Supprimé : C:\Program Files\msvcp90.zip
Non Supprimé : C:\Program Files\msvcr80
Supprimé : C:\Program Files\msvcr80.zip
Supprimé : C:\Program Files\utorrent.exe

¤

FOR /F "tokens=*" %%i in ('dir /b %~dp0\WindowsXP-KB936929-SP3-x86-???.exe') do start %~dp0\%%i

¤

Supprimé : C:\30c1cf62d18c9760c1
non Supprimé : C:\e8ad593a187149db39
Supprimé : C:\Program Files\msvcr80
Supprimé : C:\Program Files\msvcp90
Supprimé : C:\tempocapt995
Supprimé : C:\Documents and Settings\Lara\Application Data\OpenCandy
Supprimé : C:\Documents and Settings\Lara\Local Settings\Application Data\APN
Supprimé : C:\Documents and Settings\Lara\Local Settings\Application Data\OpenCandy

¤

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version: Windows XP Professional
Windows Information: Service Pack 3 (build 2600)
Logical Drives Mask: 0x000001fc

Analysis of file "C:\Pre_Scan\MBR.bin":
Windows XP MBR code detected

¤

¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤

Fin : 22:27:32

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

Réponse 17 / 32

Utilisateur anonyme

▶ Télécharge Sur cette page : AdwCleaner (de Xplode)

▶ clique sur Télécharger et enregistre le fichier sur ton Bureau

▶ Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation

==================================

▶▶▶ Sous Vista et Windows 7 /!\ :

il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

==================================

Sur le menu principal :

▶ clique sur Suppression et patiente le temps de l'analyse

▶ poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

Réponse 18 / 32

clara

voilà:
# AdwCleaner v1.501 - Rapport créé le 05/03/2012 à 13:40:03
# Mis à jour le 04/03/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Lara - LARA-5686532619
# Exécuté depuis : C:\Documents and Settings\Mario\Bureau\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [H. Navipromo] *****

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\Lara\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [4115 octets] - [15/02/2012 18:06:52]
AdwCleaner[S2].txt - [320 octets] - [05/03/2012 13:39:22]
AdwCleaner[S3].txt - [959 octets] - [05/03/2012 13:40:03]

########## EOF - C:\AdwCleaner[S3].txt - [1086 octets] ##########

Réponse 19 / 32

clara

il semble que la fenetre ai disparue!tout semble fonctionner normalement enfin j'attends tout de meme ton avis d'expert ;)

Réponse 20 / 32

Utilisateur anonyme

il est à jour malwarebytes ?

Votre réponse