Virus POLICE CRIME (Belgique)

ALAINMARIE61 Messages postés 7 Statut Membre -  
 ALAINMARIE48 -
Bonjour,

J'ai chopé le fameux virus POLICE CRIME (Belgique) et j'essaie tant bien que mal d'en sortir.
J'ai utilisé OTLPE et AVIRA mais j'aimerais évoluer et remettre mon pc sur ses jambes... lol.

Pour cela, après avoir scanné le pc avec OTLPE, quelqu'un pourrait-il me dire la suite pour virer cette saleté de ma machine svp ?

Tout avis, expérience vécue est bienvenue...

A bientot et merci d avance

11 réponses

  1. g3n-h@ckm@n
     
    salut

    c'est lequel d'OTLPE ?
    0
    1. ALAINMARIE48
       
      Bonsoir g3n-h@ckm@n

      Désolé de te déranger - On avait déjà discuté sur le forum Commentcamarche le 21/11 et je m'en étais sorti grâce à toi.

      Voilà, je suis retombé dans un autre souci avec ma machine, un Compacq cn6000 WIN XP¨. Je m'explique:

      J'essaie en vain (après avoir donné feu vert à une MAJ) de faire démarrer mon pc sous XP. Celui-ci redémarre en bouche et je ne peux accéder au Bios (par f5,f8,f10,f11,f12, ESC, DEL...°
      <config>Windows XP / Internet Explorer 7 je crois (ce n'est pas ma machine)...
      Merci voir ce que l'on pourrait faire....

      ALAINMARIE48
      0
    2. g3n-h@ckm@n
       
      salut

      tu est pas le createur de ce topic ?
      0
    3. ALAINMARIE48
       
      Le problème du Virus Police Crime a été résolu le 22 Nov - j'ai maintenant un autre souci et c'est pourquoi je me permettais de t'appeler.
      J'ignore si c'est la bonne procédure pour mon souci à démarrer ma machine (lancement en boucle).
      Excuse-moi de te déranger....
      ALAINMARIE48
      0
    4. g3n-h@ckm@n
       
      mmmmm mouais mais bon tu n'as pas fini la precedente desinfection à ce que je vois....
      0
    5. ALAINMARIE48
       
      Tout avait l'air au point et j'en avais profité, la machine débloquée, pour installer AVAST + Malewarebytes et j'avais fait un scan de l'ensemble du pc. Tout était nickel...
      0
  2. ALAINMARIE61 Messages postés 7 Statut Membre
     
    Bonsoir - D'après ce que j'ai constaté en allant dans les propriétés (je l'ai chargé voici 1/2 heure) j'ai : 7z Setup SFX

    Cela suffit-il ?
    0
  3. ALAINMARIE61 Messages postés 7 Statut Membre
     
    J'ai déja scanné et j'ai un rapport qui reste fort obscur en ce qui me concerne....
    0
  4. g3n-h@ckm@n
     
    heberge-le ici http://coint.com et donne le lien obtenu
    0
    1. ALAINMARIE61 Messages postés 7 Statut Membre
       
      excuses-moi, mais je ne vois pas comment l'héberger sur http://coint.com - faire un copier/coller ? Je te remercie
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. ALAINMARIE61 Messages postés 7 Statut Membre
     
    J'ai le rapport sur une cle USB mais qu'entends-tu par l'héberger sur http://coint.com ?? Un copier/coller ? ou autre procédure ? Je te remercie
    0
  7. g3n-h@ckm@n
     
    tu as cliqué sur le lien ?
    0
    1. Utilisateur anonyme
       
      Lu

      gen tu es sur de ton lien
      coint.com

      je sais pas ce que c'est
      mais pas cjoint.com en tout cas
      0
  8. g3n-h@ckm@n
     
    oups lol ^^ https://www.cjoint.com/

    ca marchera mieux là^^

    merci ^^
    0
    1. ALAINMARIE61 Messages postés 7 Statut Membre
       
      On en a dit trop ou pas assez.... J'en suis toujours au même point ! Merci de bien vouloir poursuivre le "cours" de notre histoire de virus .... Un bon week end tout de même aussi.
      0
  9. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    salut j'aimerais récup' le dropper gen :)
    0
    1. g3n-h@ckm@n
       
      on zippera la quarantaine...
      0
    2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      merki :D
      0
  10. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    ah oui il est quand même bien pourri ton pc >.<

    Malware (41)
    Toolbar (19)

    0
  11. g3n-h@ckm@n
     
    supprime ca :

    C:\WINDOWS\system32\wlsidten.exe
    C:\Documents and Settings\Guest\Application Data\wlsidten.exe

    ===========

    redemarre le pc normalement puis :

    Télécharge et enregistre ADWCleaner sur ton bureau :

    Lance le,(Pour vista et seven => clic droit "executer en tant qu'administrateur")

    clique sur suppression et poste C:\Adwcleaner[Sx].txt

    ===========

    Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
    Attention !!! : cet outil peut etre détecté à tort comme virus
    Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

    tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

    Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

    telecharge et enregistre Pre_Scan sur ton bureau :

    https://forums-fec.be/gen-hackman/Pre_Scan.exe

    si le lien ne fonctionne pas :

    http://www.archive-host.com

    si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

    si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

    https://forums-fec.be/gen-hackman/Pre_Scan.pif

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    Il se peut que des fenêtres noires clignotent , laisse-le travailler.

    Laisse l'outil redemarrer ton pc.

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

    NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

    Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

    Ne transmets pas le lien de suppression !!!

    afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

    C:\Pre_Scan\Process\Close.log
    0