Virus: office centrale de la lutte ... Résolu/Fermé

Question

Bonjour, 
J'etais sur internet entrain de faire des recherche quand une page est apparu a l'ecran,
avec inscrit office centrale de la lutte contre la criminalité lié aux technologie de l'information et de la comunication, ou il me demande de payer. Je me doute que ceci est une arnaque. Je vai vers vous pour me debarasser de ça sachant que cela prend tout l'ecran et que je ne peux rien faire (rien telecharger, acces au gestionaire des tache impossible...)
Je voudrais donc que quelqun m'accopmpagne dans mes demarche pour suprimer ce virus car je ne veux pas faire d'erreur dans la manipulation des different outil que je doit utiliser (rogue killer, combofix et autre logiciel.)
Merci d'avance a ceux qui vont venir m'aider.

Pour info monc pc est sous vista 32bits
 Configuration: iPhone / Safari 4.0

Malekal_morte- · Answer

Salut, 

Lance une restauration en invite de commandes en mode sans échec - voir paragraphe Restauration du système en ligne de commandes mode sans échec: https://forum.malekal.com/viewtopic.php?t=20428&start=#p166263

Si tu es sur Windows Seven/8, lance une restauration du système à partir du menu "réparer mon ordinateur".
Voir second paragraphe : https://forum.malekal.com/viewtopic.php?t=20428&start=#p166847

** PRENDRE SON TEMPS ET BIEN LIRE LES INSTRUCTIONS QUI SONT SUR LA PAGE - NE PAS FAIRE UNE RESTAURATION D'USINE **

NB: La restauration du système ne provoque pas de perte de données, il recharge une "image" de Windows précédente.


Si la restauration est impossible : 

Utilise le CD Live Malekal : https://www.malekal.com/malekal-live-cd-reparer-depanner-pc-windows/ 
Le but étant d'arriver sur un système d'exploitation tiers qui permet l'accès à tes fichiers Windows et donc de désinfecter ton ordinateur. 

Suis la procédure indiqué sur la page : 
- Utilise ISO2Disc pour graver l'ISO ou mettre sur Clef USB. 
- Mettre le CD / Clef USB sur le PC infecté 
- Redémarre l'ordinateur et changer la séquence de démarrage https://forum.malekal.com/viewtopic.php?t=9447&start= pour faire démarrer sur le CD ou clef USB. 
- Une fois sur le CD Live Malekal - Lance RogueKiller 
- Fais un scan 
- Puis clic à droite sur Suppression (après le scan il doit être dégrisé). 
- Le rapport RogueKiller est alors créé sur le bureau, copie/colle dans un nouveau message.
(tu peux poster depuis le Live CD, si tu as fait fonctionner le réseau/internet) 
- Redémarre l'ordinateur et vois ce que cela donne.

rom77680 · Answer

Merci de m'aider
Je ne peu utiliser la restauration car la protection systeme est activer , et quand je fais les demarche pour la reactiver je me retrouve en mode sans echec normale et impossible de la reactiver. Donc je ne pesux utiliser la restauration.  
L'utilisation de riguekiller n'est pas possibke en mode sans echec car je possede seulement le pcinfecter donc je pense pas pouvoir faire une live usb dessu

rom77680 · Answer

j'ai lancer roguekiller en mode sans échec (après lavoir télécharger sur mon phone et transmit sur le pc) et j'ai fait le scan et la suppression. J'ai pue redémarer mon pc normalement sans rien d'anormale qui s'affiche. Je pensais lancer lancer une analyse malwarebytes la. Après cela faut il faire d'autre manipe pour finir la désinfection? voila le rapport rogue killer: RogueKiller V8.5.2 [Feb 23 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode sans echec Utilisateur : Pascale [Droits d'admin] Mode : Suppression -- Date : 24/02/2013 00:41:11 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 3 ¤¤¤ [RUN][SUSP PATH] HKLM\[...]\Run : hpfsched (C:\WINDOWS\hpfsched.exe) [-] -> SUPPRIMÉ [SHELL][Rans.Gendarm] HKCU\[...]\Winlogon : shell (explorer.exe,C:\Users\Pascale\AppData\Roaming\skype.dat) [-] -> SUPPRIMÉ [HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ [ZeroAccess][FILE] @ : C:\Users\Pascale\AppData\Local\{8855099e-e2bb-b591-ad8f-eccffb19481a}\@ [-] --> SUPPRIMÉ [Del.Parent][FILE] 80000000.$ : C:\Users\Pascale\AppData\Local\{8855099e-e2bb-b591-ad8f-eccffb19481a}\U\80000000.$ [-] --> SUPPRIMÉ [ZeroAccess][FOLDER] ROOT : C:\Users\Pascale\AppData\Local\{8855099e-e2bb-b591-ad8f-eccffb19481a}\U --> SUPPRIMÉ [ZeroAccess][FOLDER] ROOT : C:\Users\Pascale\AppData\Local\{8855099e-e2bb-b591-ad8f-eccffb19481a}\L --> SUPPRIMÉ ¤¤¤ Driver : [NON CHARGE] ¤¤¤ ¤¤¤ Infection : ZeroAccess|Rans.Gendarm ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: SAMSUNG SP2504C ATA Device +++++ --- User --- [MBR] bf3b53960cff890a8a721fde3893b7d8 [BSP] 2552b2d2227b2ea2b3c92a526a1a6f5d : MBR Code unknown Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 230361 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 471780855 | Size: 8110 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[2]_D_24022013_004111.txt >> RKreport[1]_S_24022013_004019.txt ; RKreport[2]_D_24022013_004111.txt

Malekal_morte- · Answer

ok :)

Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).  
Une fois le scan fini, un rapport s'ouvrira. Poste le contenu du rapport dans ta prochaine réponse.  

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

rom77680 · Answer

voila le rapport:

# AdwCleaner v2.113 - Rapport créé le 24/02/2013 à 11:59:49
# Mis à jour le 23/02/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Pascale - PC-DE-PASCALE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Pascale\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Mozilla Firefox\Extensions\quickstores@quickstores.de
Dossier Supprimé : C:\Users\Pascale\AppData\Roaming\QuickStoresToolbar
Dossier Supprimé : C:\Windows\assembly\GAC_MSIL\QuickStoresToolbar
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
Fichier Supprimé : C:\user.js
Fichier Supprimé : C:\Users\Pascale\AppData\Roaming\Microsoft\Windows\Start Menu\QuickStores.url

***** [Registre] *****

Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\QuickStores-Toolbar_is1
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Supprimée : HKLM\Software\IB Updater
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuickStores-Toolbar_is1
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16464

Malekal_morte- · Answer

ca doit être bon :)


Si tu as Spybot, désinstalle, il est dépassé et inefficace.
Si tu as McAfee Security Scan, pareil désinstalle le, il sert à rien.

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Sécurise ton PC !

Important - ton infection est venue par un exploit sur site web :   

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.  
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.  
Exemple avec : Exploit Java  

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash : 
/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite     
https://forum.malekal.com/viewtopic.php?t=15960&start=  

Désactive Java de tes navigateurs WEB  : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web


Passe le mot à tes amis ! 

~~

Filtrer les PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

rom77680 · Answer

Merci beaucoup de ton aide. C'était justement lors de l'utilisation de java sur un site web que c'est arrivé. Je viens de la mettre à jour.
A plus et encore merci de ton aide.

Virus: office centrale de la lutte ...

7 réponses

Discussions similaires