virus gendarmerie Fermé

Question

Bonjour, 



Configuration: Windows XP / Opera 9.64

j'ai été affecté par un virus gendarmerie national noté en haut a droite, il m'a bloqué mon ordi en me précisant que j'ai été sur un site ilicite et qu'il faut que je paie 100 euros pour débloqué. est ce que quelqu'un pourais m'aider??? merci d'avance

Malekal_morte- · Answer

Salut,

Le mode sans échec fonctionne non ?

laeti003 · Answer

le mode sans echec avec prise en charge réseau oui les autres non

Malekal_morte- · Answer

OK en faire en mode sans échec avec prise en charge du réseau :


[*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ... 
[*] Lance un scan afin de débloquer le bouton Suppression à droite.
[*] Clic sur Suppression.
Poste le rapport ici.

!!! Je répète bien faire Suppression à droite et poster le rapport. !!!


puis :


Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    
netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    
* Clique sur le bouton Analyse.
NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

laeti003 · Answer

RogueKiller V7.6.6 [10/08/2012] par Tigzy mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Blog: http://tigzyrk.blogspot.com Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode sans echec avec prise en charge reseau Utilisateur: HP_Administrator [Droits d'admin] Mode: Recherche -- Date: 01/04/2009 04:14:49 ¤¤¤ Processus malicieux: 0 ¤¤¤ ¤¤¤ Entrees de registre: 3 ¤¤¤ [SUSP PATH] HKCU\[...]\Run : vclqhdvedygqdih (C:\Documents and Settings\All Users\Application Data\vclqhdve.exe) -> FOUND [SUSP PATH] HKUS\S-1-5-21-1709706583-3262702774-1477548232-1006[...]\Run : vclqhdvedygqdih (C:\Documents and Settings\All Users\Application Data\vclqhdve.exe) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver: [NON CHARGE] ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: SAMSUNG HD161HJ +++++ --- User --- [MBR] b6b9a1585597f8790ad6799b3961df0e [BSP] 6570f4d3c182fecc1287f98675eb3209 : Windows Vista/7 MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 142592 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 292045635 | Size: 10024 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[1].txt >> RKreport[1].txt

laeti003 · Answer

le programme otl plante impossible de faire quelque chose

laeti003 · Answer

http://pjjoint.malekal.com/files.php?id=OTL_20120814_x6k9c14d11k5

laeti003 · Answer

plus personne?

Malekal_morte- · Answer

Ca va.  
Tu installes plein de programmes parasites / Toolbar qui ralentissent le PC et au final tu installes un programme payant qui va soit disant accélerer le PC.  

Faut pas installer les programmes aditionnels qu'on te propose, ça bourre le PC pour rien.  

Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.   
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.  
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.   
Au final, il est pas conseillé d'en utiliser.   
Lire :   
Les toolbars c'est pas obligatoire!   



Allez dans le Panneau de Configuration puis Ajout/Suppression de programmes  
Désinstalle :  
Babylon  
Giant Savings  
IMinent Toolbar  
offerbox  
PC Speed Maximizer  
uTorrentBar_FR Toolbar  
SpyHunter <= faux antispyware / arnaque 
SweetIM / SweetPacks  
TuneUp  <= sert à rien. 
Yahoo! Toolbar  


Relance OTL.   
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).  
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:    

:OTL  
[2011/01/18 07:48:42 | 000,000,000 | ---D | M] (uTorrentBar_FR Community Toolbar) -- C:\Documents and Settings\HP_Administrator\Application Data\Mozilla\Firefox\Profiles\elz97jiq.default\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}    
[2011/01/01 17:05:48 | 000,000,000 | ---D | M] (Microsoft .NET Framework Assistant) -- C:\Documents and Settings\HP_Administrator\Application Data\Mozilla\Firefox\Profiles\elz97jiq.default\extensions\{20a82645-c095-46ed-80e3-08825760534b}    
[2012/01/22 11:30:45 | 000,000,000 | ---D | M] (IMinent Toolbar) -- C:\Documents and Settings\HP_Administrator\Application Data\Mozilla\Firefox\Profiles\elz97jiq.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}   
[2009/04/07 11:28:03 | 000,000,000 | ---D | M] (SweetPacks Toolbar for Firefox) -- C:\Documents and Settings\HP_Administrator\Application Data\Mozilla\Firefox\Profiles\elz97jiq.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}  
O2 - BHO: (Giant Savings) - {11111111-1111-1111-1111-110011441179} - C:\Program Files\Giant Savings\Giant Savings.dll (215 Apps)   
O2 - BHO: (TBSB01620 Class) - {58124A0B-DC32-4180-9BFF-E0E21AE34026} - C:\Program Files\IMinent Toolbar	bcore3.dll ()   
O2 - BHO: (SweetPacks Browser Helper) - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)    
O2 - BHO: (SingleInstance Class) - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll (Yahoo! Inc)    
O3 - HKLM\..\Toolbar: (uTorrentBar_FR Toolbar) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files\uTorrentBar_FR	buTor.dll (Conduit Ltd.)    
O3 - HKLM\..\Toolbar: (IMinent Toolbar) - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} - C:\Program Files\IMinent Toolbar	bcore3.dll ()    
O3 - HKLM\..\Toolbar: (no name) - {D3028143-6145-4318-99D3-3EDCE54A95A9} - No CLSID value found.    
O3 - HKLM\..\Toolbar: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)    
O3 - HKLM\..\Toolbar: (Yahoo! Toolbar) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)    
O3 - HKU\S-1-5-21-1709706583-3262702774-1477548232-1006\..\Toolbar\WebBrowser: (uTorrentBar_FR Toolbar) - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - C:\Program Files\uTorrentBar_FR	buTor.dll (Conduit Ltd.)    
O3 - HKU\S-1-5-21-1709706583-3262702774-1477548232-1006\..\Toolbar\WebBrowser: (IMinent Toolbar) - {977AE9CC-AF83-45E8-9E03-E2798216E2D5} - C:\Program Files\IMinent Toolbar	bcore3.dll ()    
O3 - HKU\S-1-5-21-1709706583-3262702774-1477548232-1006\..\Toolbar\WebBrowser: (SweetPacks Toolbar for Internet Explorer) - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)   
O4 - HKLM..\Run: [offerbox] C:\Program Files\OfferBox\OfferBox.exe (Aedge Performance BCN SL)    
O4 - HKLM..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe (SweetIM Technologies Ltd.)    
O4 - HKU\S-1-5-21-1709706583-3262702774-1477548232-1006..\Run: [PC Speed Maximizer] C:\Program Files\PC Speed Maximizer\SPMLauncher.exe (Avanquest Software)   
O4 - Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\OfferBox.lnk = C:\Program Files\OfferBox\OfferBox.exe (Aedge Performance BCN SL)  
[2011/04/04 00:25:51 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\mMg06511mGjGj06511  
[2011/03/28 20:18:04 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\mCaGhKfEeKd06511  
[2009/04/07 11:26:32 | 000,000,000 | ---D | C] -- C:\Program Files\SweetIM    
[2009/04/07 11:26:32 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\SweetIM    
[2009/04/07 11:24:37 | 000,000,000 | ---D | C] -- C:\Documents and Settings\HP_Administrator\Application Data\OfferBox    
[2009/04/07 11:24:25 | 000,000,000 | ---D | C] -- C:\Program Files\OfferBox    
[2009/04/07 11:00:37 | 000,000,000 | ---D | C] -- C:\Documents and Settings\HP_Administrator\Local Settings\Application Data\Giant Savings   
[2009/04/07 11:00:28 | 000,000,000 | ---D | C] -- C:\Program Files\Giant Savings   
[2009/04/07 10:59:55 | 000,000,000 | ---D | C] -- C:\Documents and Settings\HP_Administrator\Application Data\Babylon    
[2009/04/07 10:59:55 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Babylon    
[2009/04/01 04:20:37 | 000,000,000 | ---D | C] -- C:\Documents and Settings\HP_Administrator\Application Data\PC Speed Maximizer   
[2009/04/01 04:20:33 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\PC Speed Maximizer   
[2009/04/01 04:20:31 | 000,000,000 | ---D | C] -- C:\Program Files\PC Speed Maximizer   
[2009/04/01 04:19:33 | 002,406,072 | ---- | C] (Avanquest Software ) -- C:\Documents and Settings\HP_Administrator\Mes documents\PCSpeedMaximizer_AQFR_PPC_Banners.exe   
[2009/03/31 09:22:25 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\kzzotszsdlnzuea  
[2009/03/31 09:22:26 | 000,000,051 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\lzbxwpxxbwkshbi   
[2009/03/31 09:22:16 | 000,057,344 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\vclqhdve.exe   
[2009/03/31 09:22:16 | 000,057,344 | ---- | M] () -- C:\Documents and Settings\HP_Administrator\ms.exe  
[2009/04/07 11:24:35 | 000,000,720 | ---- | C] () -- C:\Documents and Settings\HP_Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\OfferBox.lnk   
[2009/04/07 11:24:35 | 000,000,700 | ---- | C] () -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\OfferBox.lnk   
[2009/04/07 11:24:34 | 000,000,708 | ---- | C] () -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\OfferBox.lnk  
[2009/04/07 10:59:55 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Babylon    
[2009/03/31 09:22:25 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\kzzotszsdlnzuea   
[2011/04/20 14:59:38 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\mCaGhKfEeKd06511   
[2011/04/20 15:52:31 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\mMg06511mGjGj06511
[2010/10/28 08:31:52 | 000,000,000 | ---D | C] -- C:\Documents and Settings\HP_Administrator\Application Data\moovida-1    

* redemarre le pc sous windows et poste le rapport ici   


~~~  


Télécharge https://toolslib.net AdwCleaner ( d'Xplode ) sur ton bureau.    
Lance le, clique sur [Suppression] puis patiente le temps du scan.    
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.    

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt    


Like the angel you are, you laugh creating a lightness in my chest,  
Your eyes they penetrate me,  
(Your answer's always 'maybe')  
That's when I got up and left

Virus gendarmerie

8 réponses

Discussions similaires