Virus police

sidlerat Messages postés 16 Statut Membre -
Utilisateur anonyme - 6 juil. 2012 à 07:51

Bonjour,

bonjour, quand je vais sur internet, mon ordi se bloque et je vois sur mon ecran un message de la police qui me dit qu'il faut que je paie avec urkash. Je viens de lancer un scan malwarebyte il y a une trentaine de minute. Quelqu'un pourrait m'aider SVP

Afficher la suite

A voir également:

Virus police
Virus mcafee - Accueil - Piratage
Changer police facebook - Guide
Police aptos - Accueil - Bureautique
Police instagram - Guide
Formate de menace police interpol - Forum Vos droits sur internet

27 réponses

Réponse 1 / 27

Utilisateur anonyme

bonjour,

* [*] Télécharger et enregistre RogueKiller sur le bureau
https://www.luanagames.com/index.fr.html (by tigzy)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad

Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.

Réponse 2 / 27

LoveBing Messages postés 624 Statut Membre 310

Bonjour

est-ce ce virus? https://www.commentcamarche.net/faq/33278-trojan-winlock-virus-gendarmerie-anssi-police-interpol

Réponse 3 / 27

sidlerat Messages postés 16 Statut Membre

non je n'ai pas essayé avec spybot . C'est que pour le moment il ne trouve pas de virus avec le scan.

Oui il s'agit bient de ce virus avec le message "Activite illicite demelee" (en francais)

LoveBing Messages postés 624 Statut Membre 310

alors suivez le tuto de la fiche comment ça marche, y a même une video pour vous aider au mieux.

sidlerat Messages postés 16 Statut Membre

ok merci je vais essayer

Réponse 4 / 27

sidlerat Messages postés 16 Statut Membre

ok je fais ca tout de suite. La je viens de finir un scan avec malwarebyte et je viens de supprimer 2 virus, et il m'a demander de rallumer mon ordi.

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 27

Utilisateur anonyme

ok,

passe à Roguekiller et poste en même temps le rapport de mbam!

Réponse 6 / 27

sidlerat Messages postés 16 Statut Membre

voila le rapport de roguekiller

RogueKiller V7.6.2 [02/07/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: Clement [Droits d'admin]
Mode: Recherche -- Date: 05/07/2012 13:32:05

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 4 ¤¤¤
[PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> FOUND
[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (socks=127.0.0.1:27654) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [NON CHARGE] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: ST3750528AS +++++
--- User ---
[MBR] 980d14523cb086e57def33d739ffa4ac
[BSP] 26660af87d5dc0adb24cb082f31b0955 : Acer tatooed MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 14336 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 29362176 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 29566976 | Size: 350158 Mo
3 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 746690560 | Size: 350808 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[1].txt >>
RKreport[1].txt

Réponse 7 / 27

Utilisateur anonyme

Je n'ai jamais testé RogueKiller, cependant le rapport m'a l'air très intéressant à cette partie :

¤¤¤ Entrees de registre: 4 ¤¤¤  
[PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> FOUND  
[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (socks=127.0.0.1:27654) -> FOUND  
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND  
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

Un proxy à été installé par le virus ou... ?
/\/\R - BLACK/\/\AN

Réponse 8 / 27

Utilisateur anonyme

est ce toi qui ais créé un proxy sur ton pc ?

Réponse 9 / 27

sidlerat Messages postés 16 Statut Membre

je sais pas ce qu'est un proxy

j'ai aussi le rapport de mbam

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.07.05.02

Windows 7 x64 NTFS (Mode sans échec/Réseau)
Internet Explorer 9.0.8112.16421
Clement :: CLEMENT-PC [administrateur]

05/07/2012 12:26:10
mbam-log-2012-07-05 (12-26-10).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 455412
Temps écoulé: 51 minute(s), 23 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run||18E8321C-6396-1C2F-DE93-2BF412B5E67C} (Trojan.ZbotR.Gen) -> Données: C:\Users\Clement\AppData\Roaming\Babe\opmob.exe -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Clement\AppData\Roaming\Babe\opmob.exe (Trojan.ZbotR.Gen) -> Mis en quarantaine et supprimé avec succès.

(fin)

Réponse 10 / 27

Utilisateur anonyme

ok,

relance MBAM, vide sa quarantaine,

relance Roguekiller,

[*] Cliquer sur Proxy RAZ. Cliquer sur Rapport et copier coller le contenu du notepad

Réponse 11 / 27

sidlerat Messages postés 16 Statut Membre

voila le 2eme rapport de roguekiller apres avoir fait proxy raz

RogueKiller V7.6.2 [02/07/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: Clement [Droits d'admin]
Mode: Proxy RAZ -- Date: 05/07/2012 13:44:03

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Driver: [NON CHARGE] ¤¤¤

¤¤¤ Entrees de registre: 2 ¤¤¤
[PROXY IE] HKCU\[...]\Internet Settings : ProxyEnable (1) -> REPLACED (0)
[PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (socks=127.0.0.1:27654) -> DELETED

Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt

Réponse 12 / 27

Utilisateur anonyme

super,

? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

https://toolslib.net

Lance le,

clique sur rechercher et poste son rapport

Réponse 13 / 27

sidlerat Messages postés 16 Statut Membre

voila le rapport de adwcleaner

# AdwCleaner v1.701 - Rapport créé le 05/07/2012 à 13:50:41
# Mis à jour le 02/07/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : Clement - CLEMENT-PC
# Exécuté depuis : C:\Users\Clement\Desktop\adwcleaner.exe
# Option [Recherche]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Clement\AppData\Local\Temp\boost_interprocess

***** [Registre] *****

***** [Registre - GUID] *****

Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1304 octets] - [05/07/2012 13:50:09]
AdwCleaner[R2].txt - [1239 octets] - [05/07/2012 13:50:41]

########## EOF - C:\AdwCleaner[R2].txt - [1367 octets] ##########

Réponse 14 / 27

Utilisateur anonyme

relance ADWC, clique sur Supprimer,

poste son rapport,

* télécharge ce programme Ransomfix (merci à Xplode)

* Un rapport sera créé sous C:\RansomFix_XXXX.txt ( XXXX correspond à la date et l'heure de création du rapport )
* copie, colle le dans ta prochaine réponse.

Réponse 15 / 27

sidlerat Messages postés 16 Statut Membre

voila le rapport apres la suppression sur adwcleaner

# AdwCleaner v1.701 - Rapport créé le 05/07/2012 à 14:01:15
# Mis à jour le 02/07/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : Clement - CLEMENT-PC
# Exécuté depuis : C:\Users\Clement\Desktop\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Clement\AppData\Local\Temp\boost_interprocess

***** [Registre] *****

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1304 octets] - [05/07/2012 13:50:09]
AdwCleaner[R2].txt - [1364 octets] - [05/07/2012 13:50:41]
AdwCleaner[S1].txt - [1214 octets] - [05/07/2012 14:01:15]

########## EOF - C:\AdwCleaner[S1].txt - [1342 octets] ##########

Réponse 16 / 27

sidlerat Messages postés 16 Statut Membre

et le rapport de ransomfix:

# RansomFix v1.0 - Xplode
# OS : Windows 7 Home Premium (64 bits)
# Username : Clement - CLEMENT-PC (Administrateur)

_____| Winlogon - Shell |_____

Value : explorer.exe [OK]

_____| HKCU\..\Run |_____

No bad key found

_____| Explorer.exe |_____

Checking explorer.exe...
Found : C:\Windows\explorer.exe [0x9AAAEC8DAC27AA17B053E6352AD233AE]
[OK]

_____| EOF |_____

Réponse 17 / 27

Utilisateur anonyme

relance ADWC, clique sur désinstaller,

* télécharge ce programme Ransomfix (merci à Xplode)

* Un rapport sera créé sous C:\RansomFix_XXXX.txt ( XXXX correspond à la date et l'heure de création du rapport )
* copie, colle le dans ta prochaine réponse.

skum

quelqu un peu maider pour un virus svp

Réponse 18 / 27

sidlerat Messages postés 16 Statut Membre

voila le rapport ransomfix:

# RansomFix v1.0 - Xplode
# OS : Windows 7 Home Premium (64 bits)
# Username : Clement - CLEMENT-PC (Administrateur)

_____| Winlogon - Shell |_____

Value : explorer.exe [OK]

_____| HKCU\..\Run |_____

No bad key found

_____| Explorer.exe |_____

Checking explorer.exe...
Found : C:\Windows\explorer.exe [0x9AAAEC8DAC27AA17B053E6352AD233AE]
[OK]

_____| EOF |_____

Réponse 19 / 27

Utilisateur anonyme

* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis, selectionne tous les modules

*Clique sur le tournevis pour selectionner tous les modules
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Réponse 20 / 27

sidlerat Messages postés 16 Statut Membre

j4ai un probleme avec zhpdiag. il n'y a pas de tournevis ni de loupe dans le menu. il y a une sorte d'appareil photo, une paire de ciseaux, un A.... et il s'appelle zhpfix

0

Répondre Posez votre question

Votre réponse

Discussions similaires

Bref. Je cherche la police d'écriture de Bref

Ratus -
Calo mnie -

10 réponses

Softonic,est-ce un virus ?

techmel1 -
techmel1 -

6 réponses

Police d'écriture Ricard

ponkie -
Mike-31 -

2 réponses

Quel police est utilisé dans le logo Cartier?

Ciboulette123 -
^^Marie^^ -

1 réponse

Police d'écriture style "vieux journal"

joshua87 -
,,,,, -

3 réponses

Devenez membre en quelques clics

Connectez-vous simplement avec ceux qui partagent vos intérêts

Suivez vos discussions facilement et obtenez plus de réponses

Mettez en avant votre expertise et aidez les autres membres

Profitez de nombreuses fonctionnalités supplémentaires en vous inscrivant

S'inscrire