Virus police nationale

Question

Bonjour, 

Je viens de rallumer l'ordi qui a lancé une vérif de fichiers sur C (type de fichiers FAT32) et là, longue liste avec ce message : taille de l'entrée \Documents and settings
\local settings\ incorrecte.
Après tout paraît normal, j'ai mon fond d'écran habituel avec les icônes, mais très vite ça bloque et une page de la police nationale s'ouvre furtivement, puis une autre page rouge où un site web d'hameçonnage est signalé 91.195.254.17 avec recommandation d'aller sur ma page de démarrage, ce que je fais.
Je me retrouve sur msn mais sans barre d'outils et sans accès à mes documents ou au bureau, par contre accès internet ok.
Qqun peut-il m'aider svp, j'ai lu plusieurs choses qui ont l'air semblables mais j'ai préféré donner ma version au cas où.
Merci !



Configuration: Windows XP / Internet Explorer 8.0

Smart91 · Accepted Answer

Je voudrais pour m'assurrer que tu fasses ceci

* Télécharge sur le bureau RogueKiller (par tigzy) 
* Quitte tous les programmes en cours 
* Lance RogueKiller.exe. 
* Attendre la fin du Prescan ... 
* Clique sur Scan. 
* A la fin du scan 
* Clique sur Suppression. Clique sur Rapport. Copie et colle le rapport dans ta réponse

Tu peux le faire directement dans ta réponse

Smart

revel89 · Answer

Bonjour , 

Je te conseil de faire un tour sur le lien ci-dessous.




https://www.malekal.com/votre-ordinateur-est-bloque-en-raison-du-delit-de-la-loi-france/

Kafeine · Answer

Vu l'ip de la page de Ranconnement je dirais que tu t'es pris exactement cette version : https://www.virustotal.com/file/0b5cd10ea96b2687881b9abaabc533c2/analysis/

Smart91 · Answer

Bonjour Signaler nikkiloda

Est-ce que tu peux démarrer le PC en invite de commandes en mode sans échec ?

Smart

Smart91 · Answer

Tu démarres en mode sans echec et tu choisis l'invite de commande 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Smart91 · Answer

Est-ce que tu arrives quand tu démarres en mode sans echec sur cette fenêtre:
http://dl.dropbox.com/u/51131037/MSE.png

Smart

Smart91 · Answer

On essaie de suivre un seul conseil à la fois sinon on ne s'en sort pas. C'est différent à chaque fois. Dédétraqué que je connais est de très bon conseil pour le pb qu'il traite. ce n'est pas forcément valable pour le pb en question.

Donc si je comprends bien tu n'as plus la page Police Nationale.
Alors tu vas faire ceci:

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.moncompteur.com/compteurclick.php?idLink=18026 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement" 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur la loupe en haut à gauche pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien :http://pjjoint.malekal.com/
-  Clique sur Parcourir et cherche le répertoire C:\ZHP
-  Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
-  Ensuite Clique sur "Envoyer le fichier". 
-  Copie le lien obtenu  dans ta réponse.

Smart

Smart91 · Answer

OK

Smart

Smart91 · Answer

Le programme d'installation de ZHPdiag devrait se trouver
dans ton dosssier téléchargement ou alors sur ton bureau si tu l'as spécifié

Smart

Smart91 · Answer

Alors recommnce et suis bien les instructions que j'avais données

Smart

Smart91 · Answer

Je voudrais que tu relances RogueKiller et surtout faire la mise à jour du logicie et refaire un scan et poster le rapport

Smart

Smart91 · Answer

OK. Je voudrais que tu fasses ceci pour vérification ( le nombre de pilotes suspects est impressionnant)

* Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
* Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
* Clique sur Start Scan pour démarrer l'analyse.
* Si TDSS.tdl2 : l'option Delete sera cochée. 
* Si TDSS.tdl3 ou TDSS.tdl4 : assure toi que Cure soit bien cochée. 
* Si "Suspicious object" laisse l'option cochée sur Skip 
* Si Rootkit.Win32.ZAccess.* est détecté règle sur cure en haut , et delete en bas 
* Ensuite, clique sur Continue puis sur Reboot Now si nécessaire.
* Un rapport s'ouvrira au redémarrage de l'ordinateur.
* Copie/colle son contenu dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt

Smart

Smart91 · Answer

OK. Bien que le rapport soit incomplet.
Tu vas faire ceci:
* Télécharge https://www.luanagames.com/index.fr.html
* Lance le
* Fais un scan
* Un fichier est créé dans %Bureau%\RK_Quarantine\debug.log
* Poste le fichier via ce site :http://pjjoint.malekal.com/
* Poste le lien pour pouvoir y accéder

Smart

Smart91 · Answer

TU dois avoir le rapport sur ton bureau dans le dossier RK_Quarantine, il se nomme debug.log
Poste le via http://pjjoint.malekal.com/ 

Smart

Smart91 · Answer

Il y a une nouvelle version de RogueKiller debug
Supprime l'ancienne et télécharge la nouvelle relance la et poste le log via pjjoint


Smart

Smart91 · Answer

Depuis le 25 avril, il y a une nouvelle version qui va envoyer autoamtique le rapprt debug au développeur (si pb il y a)

Relance RogueKiller, accepte la mise à jour
Fais le scan et ensuite clique sur suppression et poste le rapport

Smart

Smart91 · Answer

Mais est-ce que tu as accès à internet avec ton PC ?

Smart

Smart91 · Answer

Que se passe t-il exactement quand tu veux téléchaudger le fichier sur le Pc malade ? Essaie d'être explicite, message d'erreur ou tout autre information ?Télécharge sur le PC sain la dernière version de RK, tranfère le programme sur le bureau du PC malade. 

Relance RK, fais le scan ensuite clique sur suppression, puis clique sur rapport et poste le. 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Smart91 · Answer

S'l n'y pas de mise à jour et que tu as téléchargé la dernière version. C'est que c'est bon. Lance RK en mode suppression en suivant la procédure que je t'ai indiquée. 

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Smart91 · Answer

Tu n'as pas compris. Tu as posté le rapport de de debug. Ce que je voulais, après avoir tranféré RogueKiller (la dernière version) sur le PC malade.

- Lance RogueKiller
- Clique sur scan
- A la fin du scan clique sur "suppression"
- Ensuite cilque sur rapport

Tu peux poster le rapport directement dans ta réponse

Smart

Smart91 · Answer

Bon il y a un soucis avec RK. j'en ai fait part au développeur.

En attendant tu vas faire ceci:

Avant de commencer, fais une sauvegarde de tous tes documents 

Attention pour ceux qui parcourent ce sujet, cet outil n'est pas à utiliser à la légère, et doit être recommandé uniquement par une personne formée à cet outil
 
Imprime la procédure

Télécharge ComboFix de sUBs sur ton Bureau : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

Tutoriel pour bien utiliser l'outil ==> https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

-  /!\ Déconnecte-toi du net et DESACTIVE TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
-  Double-clique sur ComboFix.exe 
-  Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 
-  Surtout si tu es sous XP, accepte d'installer la console de récupération 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de figer ton PC 
En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

Smart

Smart91 · Answer

Oui de le transférer sur un disque dur externe ou alors sur un DVD, tout dépend de la taille.
Il ne fait sauvegarder que tes documents personnels: Photos, vidéos et autre documents

Smart

Smart91 · Answer

OK :)

Virus police nationale - Page 2

Discussions similaires

Newsletters