Bloqué par la police

coyote_vert Messages postés 84 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

J'ai été bloqué par le virus police sur mon ordi portable. Ma solution de brute : enlever la batterie !
L'ordi se reconecte sans probleme, j'ai fais un retour a un point de restauration comme on me l'avais conseillé. Mais voila que le virus police refais sont apparition.
Que faire ?

Merci de votre aide

12 réponses

  1.
    ^Abel^ Messages postés 15278 Date d'inscription   Statut Contributeur Dernière intervention   6 927
     
    Bonjour,
    Ici un début de réponse...
    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec avec prise en charge du réseau et appuye sur la touche entrée du clavier.

    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
    !!! Malwarebyte doit être à jour avant de faire le scan !!!
    Supprime bien ce qui est détecté : bouton supprimer sélection.

    0
  3. coyote_vert Messages postés 84 Date d'inscription   Statut Membre Dernière intervention   10
     
    Le mode sans echec avec prise en charge du reseau de fonctionne pas. Grrr
    0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    écran bleu ?

    si oui :

    Grave le CD OTLPE : https://forum.malekal.com/viewtopic.php?t=23453&start=#p213090
    Ensuite tu démarres sur OTLPE.
    Le but étant d'arriver sur un système d'exploitation tiers qui permet l'accès à tes fichiers Windows en autre.

    La procédure est la suivante :
    - Télécharger le CD OTLPE (fichier image ISO)
    - Graver le CD OTLPE ou le mettre sur clef USB (les liens explicatifs sont donnés dans le lien plus haut) - on peux graver depuis un PC sain.
    - Mettre le CD / Clef USB sur le PC infecté
    - Redémarre l'ordinateur et changer la séquence de démarrage https://forum.malekal.com/viewtopic.php?t=9447&start= pour faire démarrer sur le CD ou clef USB.
    - OTLPE se charge
    - Une fois dessus, lance OTL (icone jaune)
    - Copie/colle l'intégralité du script dans la partie scan personnalisé/Custon Scan.
    - Tu envoies les rapports sur http://pjjoint.malekal.com et tu donnes les liens ici.
    Si tu n'as pas internet via OTLPE, essaye de transférer les rapports par clef USB sur un autre PC.

    Si tu n'as pas de lecteur CD-Rom, des solutions pour mettre le "CD" sur Clef USB existent.
    Tout cela est donné dans le lien, ci-dessus.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. coyote_vert Messages postés 84 Date d'inscription   Statut Membre Dernière intervention   10
     
    J'ai pas l'écran bleu.
    Quand je mets "mode sans echec avec prise en charge du reseau" l'écran du menu F8 revient et me dit de redémarré en mode normal.
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      fais OTLPE :)
      0
    2. coyote_vert Messages postés 84 Date d'inscription   Statut Membre Dernière intervention   10
       
      Mon ordi est bel et bien bloquer par ce pu... de virus. Le mode sans échec ne fonctionne pas avec ou sans prise en charge du réseau. Pas eu le temps de téléchargé OTLPE.
      Je vais quand même essayer de graver OTLPE.
      0
  7. coyote_vert Messages postés 84 Date d'inscription   Statut Membre Dernière intervention   10
     
    OTLPE gravée.

    J'ai lancé OTLPE mais je fais quoi devant le menu y'a un tas de truc a coché. Je la lance comme il est, je change rien ?
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Suis ce qui est donné dans le lien plus haut.
      0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Relance OTL.
    o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    O4 - HKLM..\Run: [Update] C:\WINDOWS\system32\hnszs0.exe ()
    O4 - HKLM..\Run: [wutap] C:\Documents and Settings\utilisateur\Local Settings\Temp\wutap.dll (Info-ZIP)
    [2012/04/11 05:15:21 | 000,096,768 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\2Q836273.exe
    [2011/09/23 15:43:21 | 000,000,000 | ---- | C] () -- C:\WINDOWS\MSDraw.ini
    [2011/08/01 03:33:36 | 000,002,095 | ---- | C] () -- C:\WINDOWS\isehegucob.dll
    [2011/07/30 09:54:54 | 000,002,095 | ---- | C] () -- C:\WINDOWS\ocusaneyulex.dll
    [2011/07/30 09:34:09 | 000,002,095 | ---- | C] () -- C:\WINDOWS\azofipuj.dll
    [2011/07/17 02:37:59 | 000,002,095 | ---- | C] () -- C:\WINDOWS\erotovun.dll
    [2011/07/14 09:06:08 | 000,002,095 | ---- | C] () -- C:\WINDOWS\iqopojehu.dll
    [2011/07/11 03:55:06 | 000,002,095 | ---- | C] () -- C:\WINDOWS\eyuroviqo.dll
    [2011/07/09 03:36:33 | 000,002,095 | ---- | C] () -- C:\WINDOWS\opililunutowuw.dll
    [2011/07/09 01:51:44 | 000,002,095 | ---- | C] () -- C:\WINDOWS\ijuqoqepoquqo.dll
    [2011/07/06 06:17:55 | 000,002,095 | ---- | C] () -- C:\WINDOWS\ahurozec.dll
    [2011/06/23 05:56:01 | 000,002,095 | ---- | C] () -- C:\WINDOWS\uvekuvayad.dll
    [2011/06/22 14:28:04 | 000,002,095 | ---- | C] () -- C:\WINDOWS\ifevemiteduzu.dll
    [2011/06/21 14:54:09 | 000,002,095 | ---- | C] () -- C:\WINDOWS\otatolet.dll
    [2011/06/21 08:29:20 | 000,002,095 | ---- | C] () -- C:\WINDOWS\azotetacoy.dll
    [2011/06/21 08:10:52 | 000,002,095 | ---- | C] () -- C:\WINDOWS\econeniqedu.dll
    [2011/06/16 04:29:33 | 000,002,095 | ---- | C] () -- C:\WINDOWS\uwonaxeh.dll
    [2011/06/16 02:04:38 | 000,002,095 | ---- | C] () -- C:\WINDOWS\iwusuqikuwaf.dll
    [2011/06/12 02:33:54 | 000,002,095 | ---- | C] () -- C:\WINDOWS\obajifoh.dll
    [2011/06/06 22:19:56 | 000,002,095 | ---- | C] () -- C:\WINDOWS\ixicoxic.dll
    [2011/06/06 12:15:54 | 000,002,095 | ---- | C] () -- C:\WINDOWS\ojucexucok.dll
    [2011/06/04 03:04:08 | 000,002,095 | ---- | C] () -- C:\WINDOWS\ucajozapo.dll
    [2011/05/31 05:24:14 | 000,002,095 | ---- | C] () -- C:\WINDOWS\enozuxahowiloji.dll
    [2011/05/22 01:31:24 | 000,002,095 | ---- | C] () -- C:\WINDOWS\anehiheha.dll
    [2011/05/21 08:48:57 | 000,002,095 | ---- | C] () -- C:\WINDOWS\idevasuq.dll
    [2011/05/09 04:59:00 | 000,000,000 | ---- | C] () -- C:\WINDOWS\uqucamunumat.dll
    [2011/05/04 03:44:20 | 000,000,000 | ---- | C] () -- C:\WINDOWS\iyurubohojafabi.dll
    [2011/05/01 02:49:29 | 000,002,095 | ---- | C] () -- C:\WINDOWS\aherumec.dll
    [2011/05/01 02:33:36 | 000,000,000 | ---- | C] () -- C:\WINDOWS\imafuzacanuveruq.dll
    [2011/04/25 04:32:25 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ivavinas.dll
    [2011/04/25 04:31:47 | 000,000,000 | ---- | C] () -- C:\WINDOWS\arijevoherajo.dll
    [2011/04/23 10:29:04 | 000,000,000 | ---- | C] () -- C:\WINDOWS\esimupagidimeqa.dll
    [2011/04/23 03:47:40 | 000,000,000 | ---- | C] () -- C:\WINDOWS\etonuloh.dll
    [2011/04/23 03:41:00 | 000,000,000 | ---- | C] () -- C:\WINDOWS\osonihuqajacuqe.dll
    [2011/04/11 02:17:06 | 000,002,095 | ---- | C] () -- C:\WINDOWS\emofikaha.dll
    [2011/04/11 02:09:32 | 000,000,000 | ---- | C] () -- C:\WINDOWS\usuqewidumu.dll
    [2011/04/07 12:19:15 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ibeyuvasaxoga.dll
    [2011/03/31 09:16:03 | 000,002,095 | ---- | C] () -- C:\WINDOWS\etagakusa.dll
    [2011/03/31 09:15:09 | 000,000,000 | ---- | C] () -- C:\WINDOWS\oqewewec.dll
    [2011/03/31 09:10:43 | 000,002,095 | ---- | C] () -- C:\WINDOWS\ovoguqut.dll
    [2011/03/31 09:10:23 | 000,002,095 | ---- | C] () -- C:\WINDOWS\iqeturetoz.dll
    [2011/03/31 09:10:03 | 000,000,000 | ---- | C] () -- C:\WINDOWS\oxilidupayazada.dll
    [2011/03/31 09:09:32 | 000,000,000 | ---- | C] () -- C:\WINDOWS\etalegetekola.dll
    [2011/03/31 02:22:26 | 000,000,000 | ---- | C] () -- C:\WINDOWS\omozidohugi.dll
    [2011/03/20 12:12:25 | 000,002,095 | ---- | C] () -- C:\WINDOWS\oqoroxazivazov.dll
    [2011/03/20 12:11:45 | 000,000,000 | ---- | C] () -- C:\WINDOWS\obavukubonerav.dll
    [2011/03/20 12:10:50 | 000,000,000 | ---- | C] () -- C:\WINDOWS\eyofusocacez.dll
    [2011/03/19 05:27:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ufofejinur.dll
    [2011/03/19 04:46:32 | 000,000,000 | ---- | C] () -- C:\WINDOWS\atowaliyunolifet.dll
    [2011/03/15 04:05:31 | 000,002,095 | ---- | C] () -- C:\WINDOWS\amevemiteduzu.dll
    [2011/03/11 03:40:02 | 000,000,000 | ---- | C] () -- C:\WINDOWS\efusiboqu.dll
    [2011/03/08 03:33:35 | 000,000,000 | ---- | C] () -- C:\WINDOWS\alatikunodijipat.dll
    [2011/03/05 13:05:34 | 000,000,000 | ---- | C] () -- C:\WINDOWS\eroyuyebiyini.dll
    [2011/03/05 13:01:04 | 000,000,000 | ---- | C] () -- C:\WINDOWS\uvajilesoqaxala.dll
    [2011/03/05 13:00:21 | 000,000,000 | ---- | C] () -- C:\WINDOWS\ucozotuqo.dll
    [2011/02/13 04:43:36 | 000,002,095 | ---- | C] () -- C:\WINDOWS\oqagesag.dll
    [2010/11/16 14:05:10 | 000,000,028 | ---- | C] () -- C:\WINDOWS\vpetting.ini
    :files
    C:\WINDOWS\Tasks\At*.job
    :reg
    [HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
    "Shell"="explorer.exe"

    * redemarre le pc sous windows et poste le rapport ici

    Télécharge et lance une analyse de BitDefender ZeroAccess removal tool : https://forum.malekal.com/viewtopic.php?t=36424&start=
    Si des fichiers sont détectés, note les.
    Redémarre l'ordinateur si proposé.

    puis :

    Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
    Lire ce qui est écrit au niveau des suppressions/réparation (delete et cure), ne pas supprimer n'importe quoi.
    Poste le rapport ici.

    puis :

    Passe un coup d'aswmbr : https://forum.malekal.com/viewtopic.php?t=31619&start=
    Télécharge le et mets le sur ton bureau.
    Accepte l'installation des définitions virales d'Avast! et fais un scan.
    Quand c'est terminé, fais save logs, ouvre le rapport et poste le ici.
    Poste le rapport ici.

    0
  10. coyote_vert Messages postés 84 Date d'inscription   Statut Membre Dernière intervention   10
     
    voila les rapports :

    https://pjjoint.malekal.com/files.php?id=20120430_x8z8h13z11t5

    Pour BitDefender, les fichiers:
    System ...............Rootkit.Sirefef.Gen..........Echec de la désinfection
    C:\WINDOWS\system32\As6frin.dll...............Trojan.Sirefef.BV.........Supprimé
    C:\WINDOWS\system32\S7oppilx(2).dll.........Trojan.Sirefef.BV.........Supprimé

    Pour TDSSKiller, je sais pas quoi faire, je supprime ou je supprime pas ?http://www.zimagez.com/zimage/scantdsskiller.php
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      faire cure, comme c'set là.
      0
  11. coyote_vert Messages postés 84 Date d'inscription   Statut Membre Dernière intervention   10
     
    voila le dernier rapport :
    aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
    Run date: 2012-04-30 13:13:52
    -----------------------------
    13:13:52.000 OS Version: Windows 5.1.2600 Service Pack 3
    13:13:52.000 Number of processors: 2 586 0xE08
    13:13:52.000 ComputerName: YOUR-E7F2723B7A UserName: utilisateur
    13:13:53.718 Initialize success
    13:17:28.906 AVAST engine defs: 12043000
    13:18:19.812 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0
    13:18:19.812 Disk 0 Vendor: Size: 0MB BusType: 0
    13:18:19.828 Disk 0 MBR read successfully
    13:18:19.843 Disk 0 MBR scan
    13:18:19.906 Disk 0 unknown MBR code
    13:18:19.921 Disk 0 MBR hidden
    13:18:19.921 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 67797 MB offset 63
    13:18:19.953 Disk 0 Partition 2 00 0C FAT32 LBA RECOVERY 7483 MB offset 138865860
    13:18:19.984 Disk 0 Partition 3 00 D7 NTFS 1027 MB offset 154191870
    13:18:20.062 Disk 0 scanning C:\WINDOWS\system32\drivers
    13:18:34.656 File: C:\WINDOWS\system32\drivers\redbook.sys **INFECTED** Win32:Sirefef-PL [Rtk]
    13:18:46.765 Disk 0 trace - called modules:
    13:18:46.796 ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll iaStor.sys
    13:18:46.812 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86f48998]
    13:18:46.812 3 CLASSPNP.SYS[f7632fd7] -> nt!IofCallDriver -> \Device\00000084[0x86f499e0]
    13:18:46.828 5 ACPI.sys[f7491620] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-0[0x86f7a030]
    13:18:51.203 AVAST engine scan C:\WINDOWS
    13:19:25.015 AVAST engine scan C:\WINDOWS\system32
    13:23:57.093 AVAST engine scan C:\WINDOWS\system32\drivers
    13:24:10.593 File: C:\WINDOWS\system32\drivers\redbook.sys **INFECTED** Win32:Sirefef-PL [Rtk]
    13:24:19.750 AVAST engine scan C:\Documents and Settings\utilisateur
    13:24:20.578 File: C:\Documents and Settings\utilisateur\.housecall6.6\getMac.exe **INFECTED** Win32:Ramnit-G
    13:24:20.718 File: C:\Documents and Settings\utilisateur\.housecall6.6\jsapi.dll **INFECTED** Win32:Ramnit-G
    13:24:20.796 File: C:\Documents and Settings\utilisateur\.housecall6.6\jupdate.dll **INFECTED** Win32:Ramnit-G
    13:25:01.656 File: C:\Documents and Settings\utilisateur\Application Data\ntuser.dat **INFECTED** Win32:Malware-gen
    13:25:05.984 File: C:\Documents and Settings\utilisateur\Application Data\Sun\Java\jre1.6.0_13\lzma.dll **INFECTED** Win32:Ramnit-G
    13:26:18.609 File: C:\Documents and Settings\utilisateur\Bureau\OTL.exe **INFECTED** Win32:Ramnit-G
    13:29:22.171 Disk 0 MBR has been saved successfully to "C:\Documents and Settings\utilisateur\Mes documents\MBR.dat"
    13:29:22.218 The log file has been saved successfully to "C:\Documents and Settings\utilisateur\Mes documents\aswMBR.txt"
    0
  12. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ho... p... Ramnit.

    bon et ZeroAccess est encore présent :
    13:18:34.656 File: C:\WINDOWS\system32\drivers\redbook.sys **INFECTED** Win32:Sirefef-PL [Rtk]

    Ramnit est un virus qui infecte les executable....

    Je pense que vu toutes les infections que tu as, tu devrais formater.

    Il va falloir que tu apprennes à sécuriser ta machine (ça ne veux pas dire installer un antivirus).
    0
  13. coyote_vert Messages postés 84 Date d'inscription   Statut Membre Dernière intervention   10
     
    Formater ??? pour moi ca veux tout et rien dire.

    Merci de ton aide je vais cherhcer un tuto pour le formatage
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      je voulais dire réinitialiser tout avec le DVD qui est vendu avec le PC.
      faut sauver tes documents avant ET AUCUN EXECUTABLE.

      SInon on peux continuer à tenter de désinfecter mais ça va être long et je suis pas sûr que tu vas récupérer un Windows opérationnel (il peux être endommagé).
      0

Discussions similaires

Bref. Je cherche la police d'écriture de Bref
Ratus -
Calo mnie -

10 réponses
Police d'écriture des BD "Martine"
gagazee -
alain -

1 réponse