virus sacem/policeRésolu/Fermé

Question

Bonjour, 

je rencontre un probleme depuis hier car mon pc est infecte par un message sacem police. j ai pu constater qu'il s agit d'un virus. mon pc est totalement inutilisable aussi bien en mode normal que en mode sans echec car impossible de sortir de cet ecran blanc. 
merci d'avance de votre aide. 
le pc infecte et inutilisaable tourne sur windows 7

juju666 · Answer

Bonjour,

Suis cette procédure et colle nous le rapport à la fin : https://gen-hackman.kanak.fr/

A+

neya81 · Answer

Bonsoir et merci de la prise en charge de mon problème.

j'ai copié sur le CD le fichier. mais je ne sais pas comment faire pour aller le lire par le BIOS (changer le demarrage pc en mettant le cd premier demarrage dans le bios),  j'avoue que le forum d'explication n'est pas très clair au vu de mes connaissances sur le sujet...

g3n-h@ckm@n · Answer

de quoi ca c'est pas très clair ?

https://www.commentcamarche.net/faq/7322-booter-sur-cd-changer-sequence-de-boot

juju666 · Answer

Hello,

Je pense que tu n'as pas fait ce qu'il fallait :)

Suffit de cliquer sur l'exécutable télécharger, il va te demander un CD et tu l'insères à ce moment, ça va rendre ton CD "démarrable" .
Graver le fichier télécharger dessus ça ne fonctionnera pas.

neya81 · Answer

bonsoir,

c'est ce que j'ai fait, j'ai ouvert le programme , j'ai inseré le CD et cliqué sur BURN ISO.

par contre après quand je mets le CD sur le PC infecté, je ne comprends pas ce qu'il faut faire exactement. J'entends le lecteur CD se lancer mais je n'ai rien qui se passe. 
Le PC démarre normalement et tombe sur le choix entre un démarrage en mode normal ou un mode sans échec.

g3n-h@ckm@n · Answer

est-ce que tu rentres dans le bios comme indiqué sur le lien ?

neya81 · Answer

ok, je suis en train de faire le scan. a un moment il me demande si je veux supprimer un proxy. que dois-faire ?

par ailleurs comment puis -je transférer le rapport du PC infecté sur le PC de secours ?

g3n-h@ckm@n · Answer

oui supprime le proxy , et normalement avec firefox portable qui est sur le bureau tu as accès à internet

neya81 · Answer

ok merci. 
le scan est toujours en cours depuis au moins 40 minutes, je pense que cela va durer un certain temps. 
je poste tout ca dès que possible

g3n-h@ckm@n · Answer

ah bon ? il en est où ??????

neya81 · Answer

eh bien il y a une petite fenetre ou est écrit suppression/ extensions et puis il défile des milliers de fichiers depuis presqu'une heure

g3n-h@ckm@n · Answer

bah laisse-le finir

je vais le virer ce truc-là ca ralentit trop.....

neya81 · Answer

ok donc rien d'inquiétant ?

g3n-h@ckm@n · Answer

non juste que passage a selectionné trop de fichiers à inspecter....

tu dois pas faire le menage souvent dans ton ordi....

neya81 · Answer

ça y est, le scan est terminé, voici le lien : https://www.cjoint.com/?BFhhufOHr50

juju666 · Answer

salut de retour ^^

ça me parait bien tout ça le pc doit redémarrer normalement :)

neya81 · Answer

salut,

non, j'ai redémarré le PC normalement, tout semblait bien fonctionner au début, et puis j'ai eu un message d'erreur sur la restauration de systeme. et puis le problème est revenu assez rapidement... que dois-je faire ?

g3n-h@ckm@n · Answer

salut relance un scan avec le live cd comme precedemment et reste surle live cd

et envoie le rapport via hebergement comme precedemment

neya81 · Answer

ok, voici le nouveau rapport.

https://www.cjoint.com/?BFiabM49t0c

g3n-h@ckm@n · Answer

c'est ok au deuxieme scan il a sauté tu peux redemarrer normalement maintenant

(y'a un souci d'affichage dans les suppressions faut que je regarde ca...)

neya81 · Answer

ok, ça marche, le pc redémarre normalement, le problème n'apparait plus. déjà, un grand merci.

A ce jour, le PC semble bien fonctionner, les applications, internet explorer, office...

Seuls problèmes visibles à ce jour, pas d'icones sur le bureau et un message comme quoi le systeme n'a pas pu être restauré. J'ai tenté de faire 2 restaurations systeme, mais le message apparait toujours après redémarrage

juju666 · Answer

Re,

Télécharge et enregistre Pre_Scan sur ton bureau :

http://www.forums-fec.be/gen-hackman/Pre_Scan.exe

Avertissement : Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois téléchargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

Note : si l'outil est lancé plusieurs fois , il te proposera un menu, choisi alors l'option "Kill"

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange

juju666 · Answer

hello

mouais ...

passe un coup de roguekiller mode scan : https://www.luanagames.com/index.fr.html

poste les 2 rapports obtenus

neya81 · Answer

salut,

voici le premier rapport : https://www.cjoint.com/?BFliFjmfOkm
voici le deuxieme suite à un deuxième scan : https://www.cjoint.com/?BFliIL1n9wb 

Les icones du bureau sont revenues lors du premier scan !!!

juju666 · Answer

Salut :)

Ok, tu peux repasser le mode recherche puis suppression et me coller le dernier rapport obtenu :)

Ensuite :

&#9654 Télécharge Malwarebytes' Anti-Malware (MBAM). 

&#9654 enregistre l'exécutable sur le bureau. 

&#9654 Installe-le puis configure-le comme ceci : 

Configuration 

si tu n'as rien modifié fais directement quitter sinon enregistrer  

&#9654 Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

&#9654&#9654&#9654 Ce logiciel gratuit est à garder. 

=================================================== 

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour manuelles MBAM 

&#9654 Exécute le fichier après l'installation de MBAM 

=================================================== 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse. 

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d'installation. 
&#9654 Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. 
&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". 
&#9654 Sélectionne "Exécuter un examen complet" 
&#9654 Clique sur "Rechercher" 
&#9654 L'analyse démarre, le scan est relativement long, c'est normal. 

A la fin de l'analyse, un message s'affiche : 

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 

&#9654 Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. 
&#9654 Ferme tes navigateurs. 
&#9654 Si des malwares ont été détectés, clique sur Afficher les résultats. 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le. 

Si MBAM demande à redémarrer le pc : &#9654  fais-le. 

Au redémarrage, relance MBAM, onglet "Rapport/Logs", tu ouvres le dernier et le colle dans ta prochaine réponse.

juju666 · Answer

29/08/2010 14:35:41

il date le deuxième :D

encore des soucis ?

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 Installe et lance ZHPDiag.exe 

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 Pour me transmettre ton rapport utilise le site http://pjjoint.malekal.com 

&#9654 Clique sur Parcourir et cherche le fichier C:\ZHP\ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Envoyer le fichier".

Un lien de cette forme :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120312_q15b11x7g11u5

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

juju666 · Answer

sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = 0    => Infection Web (Hijacker.Proxy)
O43 - CFD: 09/05/2012 - 20:59:51 - [1,725] ----D C:\Program Files (x86)\BabylonToolbar    => Infection BT (Toolbar.Babylon)
O43 - CFD: 09/05/2012 - 20:59:43 - [0] ----D C:\ProgramData\Babylon    => Infection BT (Toolbar.Babylon)
O43 - CFD: 09/05/2012 - 20:59:42 - [0,004] ----D C:\Users\Neya\AppData\Roaming\Babylon    => Infection BT (Toolbar.Babylon)
O43 - CFD: 09/05/2012 - 20:59:43 - [3,790] ----D C:\Users\Neya\AppData\Local\Babylon    => Infection BT (Toolbar.Babylon)
O43 - CFD: 09/05/2012 - 20:59:51 - [1,725] ----D C:\Program Files (x86)\BabylonToolbar    => Infection BT (Toolbar.Babylon)
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]    => Infection BT (Adware.MyWebSearch)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]    => Infection BT (Toolbar.Babylon)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}]    => Infection BT (Toolbar.Babylon)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}]    => Infection BT (Toolbar.Babylon)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]    => Infection BT (Toolbar.Babylon)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}]    => Infection BT (Toolbar.Babylon)
[HKCU\Software\BabylonToolbar]    => Infection BT (Toolbar.Babylon)
C:\Program Files (x86)\BabylonToolbar    => Infection BT (Toolbar.Babylon)
C:\ProgramData\Babylon    => Infection BT (Toolbar.Babylon)
C:\Users\Neya\AppData\Roaming\Babylon    => Infection BT (Toolbar.Babylon)
C:\Users\Neya\AppData\Local\Babylon    => Infection BT (Toolbar.Babylon)
C:\Users\Neya\AppData\Local\Temp\BabylonToolbar    => Infection BT (Toolbar.Babylon)
O61 - LFC:Last File Created 09/06/2012 - 18:37:58 ---A- C:\Users\Neya\Pictures\winlogon.exe   [2136205]
O61 - LFC:Last File Created 09/06/2012 - 20:15:25 ---A- C:\Users\Neya\AppData\Local\Temp\~DF0BA168AFB5F7E4E8.TMP   [312320]
O61 - LFC:Last File Created 09/06/2012 - 20:15:25 ---A- C:\Users\Neya\AppData\Local\Temp\~DF25DAF9AD2A95B118.TMP   [312320]
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Search the web (Babylon)) - http://search.babylon.com    => Toolbar.Babylon
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}]    => Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}]    => Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}]    => Toolbar.Agent
HIDDENFIX
EMPTYTEMP
EMPTYFLASH
EMPTYCLSID
  
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

juju666 · Answer

voilou pour moi c'est bon :)

ptit nettoyage : https://gen-hackman.kanak.fr/

Virus sacem/police

28 réponses

Discussions similaires

Newsletters