virus police nationale Résolu/Fermé

Question

Bonjour, 



Configuration: Windows 7 / Internet Explorer 9.0

Depuis quelques jours, je ne peux plus utiliser mon pc à cause du virus de la police nationale.
Je me suis connectée en mode sans échec avec réseau.
J'ai ensuite télécharger Malwarebytes et effectuer un scan complet, il a alors détecté 3virus que j'ai supprimé, mais il m'est toujours impossible d'acceder à mon ordinateur normalement.
Je viens de refaire un scan complet et je vous poste le rapport, merci d'avance pour votre aide:

Malwarebytes Anti-Malware (Essai) 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.06.23.02

Windows 7 x64 NTFS (Mode sans échec/Réseau)
Internet Explorer 9.0.8112.16421
propriétaire :: PROPRIÉTAIRE-PC [administrateur]

Protection: Désactivé

23/06/2012 12:43:15
mbam-log-2012-06-23 (12-43-15).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 356956
Temps écoulé: 36 minute(s), 41 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

kalimusic · Answer

Bonjour et Bienvenue sur CCM 

Nous allons utiliser cet outil de diagnostic :

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe, l'interface principale s'ouvre.
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
netsvcs 
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\Tasks\*.* /s
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
&#9656; &#9656; OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/ 
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

Aide : Tutorial OTL (par Malekal)

A +

melanie5505 · Answer

Bonjour,

Et merci pour ton aide, voici les deux liens:

https://www.cjoint.com/?0Fxn0WV1c2b

https://www.cjoint.com/?BFxn2jUYdov

Cdt

kalimusic · Answer

ok,

 == == == == == == == == == == == == == == == == == == == == == ==

Si la protection en temps réel de Malwarebytes Anti-Malware est activée (version PRO ou période d'essai de la version gratuite). Il faut absolument la désactiver temporairement par clic-droit "Quitter" sur son icône prés de l'heure avant de faire la correction OTL.

 == == == == == == == == == == == == == == == == == == == == == ==

Avis aux utilisateurs de l'antivirus Avast! , ne pas exécuter OTL dans la sandbox.

 == == == == == == == == == == == == == == == == == == == == == ==

Relance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle les instructions suivantes :

:OTL
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.  
O4 - HKU\S-1-5-21-3636128284-426460206-4034818668-1000\..\Run: [AdobeBridge]  File not found
O4 - HKU\S-1-5-21-3636128284-426460206-4034818668-1000\..\Run: [mfaeqasmetchwai] C:\ProgramData\mfaeqasm.exe () 
[2012/06/18 18:01:25 | 000,000,000 | ---D | C] -- C:\ProgramData\xmsmwibrzozocfe   
[2012/06/18 18:01:26 | 000,000,052 | ---- | M] () -- C:\ProgramData\dcwxxiuilclxops 
[2012/06/18 18:01:17 | 000,073,728 | ---- | M] () -- C:\ProgramData\vfvfapxe.exe 
[2012/06/18 18:01:17 | 000,073,728 | ---- | M] () -- C:\ProgramData\mfaeqasm.exe 
:Files
ipconfig /flushdns /c
:Commands 
[emptytemp]
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver le fichier à la racine du disque dans ce dossier : C:\_OTL\MovedFiles 

Poste le rapport, A+

melanie5505 · Answer

Il n'a pas redémarrer l'ordinateur, voici le rapport: ========== OTL ========== Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found. Registry value HKEY_USERS\S-1-5-21-3636128284-426460206-4034818668-1000\Software\Microsoft\Windows\CurrentVersion\Run\AdobeBridge deleted successfully. Registry value HKEY_USERS\S-1-5-21-3636128284-426460206-4034818668-1000\Software\Microsoft\Windows\CurrentVersion\Run\mfaeqasmetchwai deleted successfully. C:\ProgramData\mfaeqasm.exe moved successfully. C:\ProgramData\xmsmwibrzozocfe folder moved successfully. C:\ProgramData\dcwxxiuilclxops moved successfully. C:\ProgramData\vfvfapxe.exe moved successfully. File C:\ProgramData\mfaeqasm.exe not found. ========== FILES ========== [color=#A23BEC]< ipconfig /flushdns /c >/color No captured output from command... C:\Users\propriétaire\Downloads\cmd.bat deleted successfully. ========== COMMANDS ========== Error: Unable to interpret <[emptytemp> in the current context! OTL by OldTimer - Version 3.2.52.0 log created on 06232012_142658

kalimusic · Answer

C'est parce que tu as oublié de copier/coller la dernière parenthèse.

Redémarre le maintenant en mode normal.

A +

melanie5505 · Answer

Merci beaucoup mon pc est revenu comme avant, voici le rapport:

All processes killed
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}\ not found.
Registry value HKEY_USERS\S-1-5-21-3636128284-426460206-4034818668-1000\Software\Microsoft\Windows\CurrentVersion\Run\AdobeBridge not found.
Registry value HKEY_USERS\S-1-5-21-3636128284-426460206-4034818668-1000\Software\Microsoft\Windows\CurrentVersion\Run\mfaeqasmetchwai not found.
File C:\ProgramData\mfaeqasm.exe not found.
Folder C:\ProgramData\xmsmwibrzozocfe\ not found.
File C:\ProgramData\dcwxxiuilclxops not found.
File C:\ProgramData\vfvfapxe.exe not found.
File C:\ProgramData\mfaeqasm.exe not found.
========== FILES ==========
[color=#A23BEC]< ipconfig /flushdns /c >[/color]
No captured output from command...
C:\Users\propriétaire\Downloads\cmd.bat deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 56468 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: propriétaire
->Temp folder emptied: 276710463 bytes
->Temporary Internet Files folder emptied: 184796642 bytes
->Java cache emptied: 1 bytes
->FireFox cache emptied: 37838025 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 3187299 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 1189579 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 761 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 36030379 bytes
RecycleBin emptied: 1521152 bytes
 
Total Files Cleaned = 516,00 mb
 
 
OTL by OldTimer - Version 3.2.52.0 log created on 06232012_143230

Files\Folders moved on Reboot...
C:\Users\propriétaire\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\propriétaire\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\ED8654D5-B9F0-4DD9-B3E8-F8F560086FDF.dat moved successfully.
C:\Users\propriétaire\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VT67WWGH\likebox[1].htm moved successfully.
C:\Users\propriétaire\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BF0IVCOS\follow_button[1].htm moved successfully.
C:\Users\propriétaire\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\43HPEA82\affich-25441680-virus-police-nationale[1].htm moved successfully.

Registry entries deleted on Reboot...


Juste deux dernieres questions, j'ai inséré une clé USB alors q'il y avait deja ce virus... est ce que ma clé est infectée?
Que dois je faire pour que cela ne se reproduise plus? D'apres les nombreux forums que j'ai pu lire sur le sujet, il faut que je mette tous mes logiciels a jour??

En tout cas merci beaucoup pour toute votre aide
Cdt
Mélanie

kalimusic · Answer

non, cette infection ne touche pas les supports amovibles et d'ailleurs aucune trace dans les rapports.

Désinstalle la barre d'outil Ask (sauf utilité) 
Aide : Comment désinstaller un programme

https://forum.malekal.com/viewtopic.php?t=6173&start=

 == == == == == == DÉSINSTALLATION DES OUTILS == == == == == ==

1.  Lance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle :

:commands
[clearallrestorepoints]
&#x25CF; Clique sur le bouton Correction. 

2. Relance OTL 
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
&#x25CF; Supprime les outils et les rapports restants éventuellement sur ton Bureau

== == == == == == == == MISES A JOUR == == == == == == == ==

Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent (et c'est ainsi que tu as été infecté) :

https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/ ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

!! Décoche les cases proposant des logiciels partenaires pendant les installations !! 

Désinstalle les anciennes versions de Java si tu en as encore installées.
https://www.java.com/fr/download/help/remove_olderversions.html

 == == == == == == == == == == == == == == == == == == == == == ==

 La sécurité de son PC, c'est quoi ? (par Malekal)    

 == == == == == == == == == == == == == == == == == == == == == ==
 
Bonne continuation

Virus police nationale

7 réponses

Discussions similaires