Virus "activité illégale détectée"

Question

Bonjour, 

Je viens d'attraper un virus sur internet il y a quelques instants. Ce virus prend la forme d'une fausse intervention de la police/gendarmerie nationale pour bloquer mon pc mais la déclaration est remplie de fautes et propose surtout de payer 100€ par cb pour débloquer le Pc ! 

Je ne sais pas trop comment éliminer ce virus qui me prive de mon pc dont j'ai fort besoin pour travailler... 

PS : je suis sur un Toshiba portable, sous Vista. 

Merci de votre aide.


Configuration: iPhone / Safari 7534.48.3

g3n-h@ckm@n · Answer

salut

suis ce tuto

https://gen-hackman.kanak.fr/

MrJohnBeck · Answer

Merci de ta réactivité !

Par contre je n'ai pas de disque vierge sous la main et nous sommes dimanche.... N'y aurait-il pas un autre moyen ? Par clé usb peut être ?

g3n-h@ckm@n · Answer

salut désolé hier très occupé

toujours pas de disque ?

MrJohnBeck · Answer

Pas de soucis on m'a prêté un pc en attendant. 

Je n'ai toujours pas de disque, je pourrais peut être aller en acheter un en fin d'après midi si je ne finis pas trop tard, mais rien de sur. 

Donc si tu as une solution sans disque je suis preneur !

g3n-h@ckm@n · Answer

version USB 

https://gen-hackman.kanak.fr/

MrJohnBeck · Answer

Je suis en train d'utiliser la version USB.

J'ai réussi à redémarrer mon pc malade, le menu Sardu s'est affiché, j'ai sélectionné "Windows Live" puis "Lancer Win 7 PE" comme indiqué dans le tuto. Un nouveau bureau Windows s'est bien affiché. J'ai ouvert le menu démarrer et j'ai choisi "tous les programmes", puis "Pre_Scan". 

Mais je suis bloqué à l'étape suivante. A savoir, lorsque je clique sur le dossier correspondant au windows du pc malade, puis sur OK, apparait une fenêtre appelé "RunScanner Error" où est inscrit "Target is not windows 2000 or later" précédé su symbole d'erreur (rond rouge avec croix blanche).

Que faire ?

Merci de ton aide.

MrJohnBeck · Answer

C'est bon j'ai résolu ce pb (il fallait sélectionner le windows folder).

Je te poste le rapport du scan dès qu'il est fini.

MrJohnBeck · Answer

Voilà le rapport du scan :

https://www.cjoint.com/?BGvjOnL6Zwz

Dis moi s'il y a des choses à modifier.

g3n-h@ckm@n · Answer

j'ai mis une nouvelle version à jour mais je sais plus si je l'ai mis en ligne ou pas encore ^^^^ 

quand tu relances pre_scan , tu as l option script ou juste l'option Kill ? 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

MrJohnBeck · Answer

Juste l'option Kill...

g3n-h@ckm@n · Answer

ok rentre dans X:\Boot\Program files\Pre_Scan et remplace le pre_scan.exe que tu vois par celui : 

http://www.archive-host.com 

relance-le via le menu demarrer (pas en cliquant directement dessus) et confirme moi qui tu aies bien l option script (auquel cas c'est bon sinon je te ferai un script executable ) 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

MrJohnBeck · Answer

C'est bon il y a l'option script. Que dois-je faire maintenant ?

g3n-h@ckm@n · Answer

@: à L'attention de ceux qui utilisent les switchs de Pre_script :
n'utiliser que les switchs proposés sur la page correspondante :
https://gen-hackman.kanak.fr/

================================

Clique sur ce lien : https://www.cjoint.com/?BGvm3PQPfO2

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

MrJohnBeck · Answer

Petit soucis :

Dès que je clique sur "Script" un message d'erreur apparait. Il est intitulé "notepad.exe - Point d'entrée introuvable" et l'on peut lire "Le point d'entrée de procédure DwmHintDxUpdate est introuvable dans la bibliothèque de liens dynamiques USER32.dll."

Je clique alors sur "OK", et le message disparait.

Une page .txt s'ouvre alors avec ton texte que j'ai copié. Je ferme la fenêtre. Le programme commence à travailler mais s'arrête assez vite avec un nouveau message d'erreur. Il s'intitule "X:\windows\system32\cleanmgr.exe" et l'on peut lire "Windows ne trouve pas 'X:\windows\system32\cleanmgr.exe'. Vérifiez que vous avez entré le nom correct, puis réessayez."

Je clique sur "OK" et le programme se ferme.

??

g3n-h@ckm@n · Answer

tu le lances bien à partir du menu demarrer ?

MrJohnBeck · Answer

Oui

g3n-h@ckm@n · Answer

ok on s en fout c est le nettoyage de disque on verra plus tart 

fournis le rapport qui est à c:\windows\pre_script.txt
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

MrJohnBeck · Answer

https://www.cjoint.com/?BGvoRwZRhoX

MrJohnBeck · Answer

Par contre il était dans le disque X

g3n-h@ckm@n · Answer

t'as pas choisi le disque de windows installé alors....

MrJohnBeck · Answer

C'est à dire ? 

J'ai suivi ton tuto à la lettre pourtant !

g3n-h@ckm@n · Answer

tu as bien cliqué sur le dossier windows Du disque C:\ au relancement de l outil ?

MrJohnBeck · Answer

Oui je sélectionne Vista (C:) puis Windows, et je lance bien l'application à partie du menu démarrer

g3n-h@ckm@n · Answer

ok essaie de redemarrer ton pc normalement

MrJohnBeck · Answer

Salut !

Je reviens de nouveau vers toi car je viens de choper le même virus......

J'ai suivi ton tuto sans problème. 

Je te transmet le rapport du scan afin que tu puisse me dire s'il y a des modifications à faire avant que je redémarre :

https://www.cjoint.com/?BHopyniK1fj

Merci de ton aide

g3n-h@ckm@n · Answer

salut supprime ca :

C:\Users\Jean-Guillaume\AppData\Roaming\msconfig.dat
C:\user.js

puis redemarre 

==

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

MrJohnBeck · Answer

https://www.cjoint.com/?BHosFauNzak

g3n-h@ckm@n · Answer

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

mirroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Virus "activité illégale détectée" - Page 2

Discussions similaires

Newsletters