virus sacem Résolu/Fermé

Question

Bonjour, 

Mon PC est bloqué par le virus "sacem" qui me réclame 50 € pour dévérouiller mon ordinateur... Après avoir fait un tour sur les forums, je constate que j'arrive à démarrer mon ordinateur en mode sans échec avec prise en charge réseau, et j'ai effectué un scan et une suppression à l'aide du logiciel Malware mais lorsque je redémarre mon PC le virus est toujours là !!!!
Quelqu'un peut-il m'aider s'il vous plait ??

D'avance merci pour votre réponse !

Configuration: Windows XP / Internet Explorer 8.0

ptio · Answer

bonsoir
regardes se post
peut etre interessant

https://forums.commentcamarche.net/forum/affich-25249348-sacem-police-national

kalimusic · Answer

Bonsoir, 

En mode sans échec avec prise en charge réseau 

Télécharge OTL  (de OldTimer) sur ton Bureau.  

 Ferme toutes tes applications en cours  

&#x25CF;  Lance OTL.exe, l'interface principale s'ouvre.
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig  
safebootminimal  
safebootnetwork  
/md5start 
explorer.exe 
winlogon.exe 
userinit.exe 
svchost.exe 
/md5stop 
%temp%\*.exe /s  
%ALLUSERSPROFILE%\Application Data\*.exe /s  
%ALLUSERSPROFILE%\Application Data\*. 
%APPDATA%\*.exe /s  
%SYSTEMDRIVE%\*.exe  
%systemroot%\Tasks\*.* /s 
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
&#9656; &#9656; OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/ 
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message.  

Aide : Tutorial OTL (par Malekal) 

A +  
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

Cristela1984 · Answer

Voici les 2 liens demandés :

http://cjoint.com/?0EBvQQAptjd
http://cjoint.com/?0EBvSEAqDgB

Merci !

kalimusic · Answer

ok,

Il y a du monde dans ce système.
C'est un pc professionnel ?

Il faut être vigilant quand on installe un programme, jamais via des liens publicitaires. Éviter les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation : https://forum.malekal.com/viewtopic.php?t=33776&start= 

1. Désinstalle si possible :

Babylon Toolbar on IE
Complitly 
ToolbarFR    
Aide : Comment désinstaller un programme

2. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.   
&#x25CF; Lance  AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Suppression 
&#x25CF; Patiente le temps du scan, accepte de redémarrer si l'outil le demande
&#x25CF; Le rapport doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt 

3. Relance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle les instructions hébergées ici 
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver le fichier à la racine du disque dans ce dossier : C:\_OTL\MovedFiles 

4. En mode normal maintenant, relance OTL 

&#x25CF;  Coche Rapport minimal
&#x25CF;  Laisse tous les autres paramètres par défaut
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
&#x25CF;  Un nouveau rapport  OTL.txt va s'ouvrir au format bloc-note 

5. Héberge les 3 rapports et donne moi les liens.

A +

Cristela1984 · Answer

Voici les 3 liens :

http://cjoint.com/?0ECatKT0mMj
http://cjoint.com/?0ECavD6AfDp
http://cjoint.com/?BECawrQegcm

Désolé pour l'heure tardive !!

A+

kalimusic · Answer

Bonjour,

Encore des soucis ?

A +

Cristela1984 · Answer

Bonjour !

En effet, j'ai pu constater que tout est bien rentré dans l'ordre !!!

Je te remercie pour le temps que tu m'as accordé car je n'y serais jamais arrivé seule !

kalimusic · Answer

ok,

 == == == == == == DÉSINSTALLATION DES OUTILS == == == == == ==

1. Relance AdwCleaner en tant qu'administrateur
&#x25CF; Clique sur Désinstallation  

2. Lance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle :

:commands
[clearallrestorepoints]
&#x25CF; Clique sur le bouton Correction. 

3. Relance OTL 
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
&#x25CF; Supprime les outils et les rapports restants éventuellement sur ton Bureau

== == == == == == == == MISES A JOUR == == == == == == == ==

Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent :

https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/ ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

!! Décoche les cases proposant des logiciels partenaires pendant les installations !! 

Désinstalle les anciennes versions de Java si tu en as encore installées.
https://www.java.com/fr/download/help/remove_olderversions.html

 == == == == == == == == == == == == == == == == == == == == == ==

 La sécurité de son PC, c'est quoi ? (par Malekal)    

 == == == == == == == == == == == == == == == == == == == == == ==
 
Bonne continuation

Cristela1984 · Answer

OK c'est fait !! Merci encore pour tes remarques. J'essaierais d'être plus vigilente à l'avenir.

Bonne continuation.

Virus sacem

9 réponses

Discussions similaires