virus police federal belge Résolu/Fermé

Question

Bonjour, 
j'ai eu ce virus que j'ai reçu il y'a une semaine qui bloque le pc et affichant la police fédéral belge. maintenant, le mode sans échec ne fonctionne pas, la restauration à une date ultérieure non plus. le kaspersky rescue disk ne fonctionne pas non plus avec ce virus et il refuse de réinstaller le cd Windows xp . avez-vous une solution pour cela. c'est urgent.



Configuration: Windows XP / Firefox 19.0

Smart91 · Accepted Answer

OK.
Utilise le CD Live Malekal : https://www.malekal.com/malekal-live-cd-reparer-depanner-pc-windows/
Le but étant d'arriver sur un système d'exploitation tiers qui permet l'accès à tes fichiers Windows et donc de désinfecter ton ordinateur.

Suis la procédure indiqué sur la page :
- Utilise ISO2Disc pour graver l'ISO ou mettre sur Clef USB.
- Mettre le CD / Clef USB sur le PC infecté
- Redémarre l'ordinateur et changer la séquence de démarrage https://forum.malekal.com/viewtopic.php?t=9447&start= pour faire démarrer sur le CD ou clef USB.
- Une fois sur le CD Live Malekal - Lance RogueKiller
- Fais un scan
- Puis clic à droite sur Suppression (après le scan il doit être dégrisé).
- Le rapport RogueKiller est alors créé sur le bureau, copie/colle dans ta réponse
(tu peux poster depuis le Live CD, si tu as fait fonctionner le réseau/internet)
- Enlève le CD ou la clé USB, Redémarre l'ordinateur et dis moi ce qu'il en retourne

Smart

Smart91 · Answer

Bonjour,

Est-ce que tu as un autre PC sain ? 

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

vallavray · Answer

pour le moment  j'utilise le pc portable de mon frère

Smart91 · Answer

Avant d'utiliser le PC sain essaie de faire ceci:
RogueKiller en invite de commande ==>
https://www.malekal.com/windows-vistaseven-roguekiller-en-invite-de-commandes-en-mode-sans-echec/

Ensuite redémarre normalement le PC et dis moi ce qu'il en retourne et poste le rapport RogueKiller

Smart

vallavray · Answer

j'ai fait comme ce que tu as dit ca na pas marché. j'ai pu aller dans invite avec  commande en mode sans echec, j'ai eu cet ligne c:administrateur/document settings/ (ne fait pas attention à l'orthographe). j'ai fait ctrl+alt+del et ensuite nouvelle tache, j'ai executé roguekiller  a partir de la clef. il m'a trouvé quelque chose, je l'ai  supprimé ensuite jai redémarrer le pc, toujours la mêmes écran de la police fédérale belge. jai un peu peur d'utiliser la clef usb sur le pc portable, je ne sais pas si la clef est infecté, c'est pour cela que je te met pas le rapport. Avec la fenêtre gestionnaire des taches je peux tjs acceder mes fichiers mais la connexion internet est bloqué. merci pour l'assistance.

Smart91 · Answer

Malekal a raison, tu n'as pas suivi la procédure indiquée dans le lien
Je repose la même question as-tu bien fait suppression avec RogueKiller.
Si ce n'est le cas recommence en suivant bien la procédure

Smart

juju666 · Answer

Sont pas évidents à éradiquer les virus, mais alors les virus belges \o/

=> déjà sorti :p

Smart91 · Answer

Quand c'est un belge qui le dit :-)

vallavray · Answer

j'ai bien  suivi la procedure mais rien a faire l'ecran est toujours là

vallavray · Answer

je peux toujours utiliser la meme cle usb? elle n'est pas infecté?

Smart91 · Answer

Oui tu peux utiliser la même clé de toute façon elle sera formatée 

Smart

vallavray · Answer

salut, désolé pour le retard mais je n'ai pas le pc portable tous les jours. j'ai fait le cd malekal, mais cela  n'a pas marché.  jai scanné le pc avec roguekiller, il a trouvé plein de choses mais il n'a pas pu créer de rapport ensuite j'ai cliqué sur supprimer. j'ai redémarrer le pc et toujours le même écran. j'ai essayé de restaurer le Windows, il l'a apparent effectuer mais après redémarrage toujours ce foutu écran. ne parlons même pas de l'usb, il ne boote pas. au secours les gars.

Smart91 · Answer

As-tu bien cliqué sur rapport pour obtenir le rapport ?
Regarde s'il n'est pas sur le bureau

Smart

vallavray · Answer

oui je l'ai fait. autre question: cest normal que ie me dit que le moteur de recherche est changé (google - bing)? et que par moment je ne peux pas utiliser le raccourci de rogue killer. avec le cd malekal j'ai pu naviguer mais je ne peux utiliser le raccourci roguekiller. maintenant pour malewarebyte il ma demandé de telecharger une version recente meme chose je crois pour roguekiller. et aussi comment je fait pour desinfecter une clef usb utilisé par ce meme pc?

vallavray · Answer

impossible il me dit  "erreur du processus cible" et ensuite quand je selectione le dossier et lutilisateur il dit ' fichier specifié est introuvé".

Malekal_morte- · Answer

Dans Mon ordinateur.
Disque C, tu vois les dossiers de ton ordinateur ?
(ou disque D).

Tu peux tenter ce tutorial et générer les rapports : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
et les fournir ? 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

vallavray · Answer

je vais essayer mais puis je aussi appuyer sur "fix" si j'arrive  à l'utiliser?

vallavray · Answer

salut j'ai pu faire le scan j'ai pu récupérer les deux rapports, tu auras les rapports demain ou debut de la semaine. tu veux les rapports sur ce forum aussi?

Malekal_morte- · Answer

Les liens pjjoint ici de préférence. 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

vallavray · Answer

pour fst.txt:
 https://pjjoint.malekal.com/files.php?id=FRST_20130625_w5m11k10w7c5

pour addition.txt:
https://pjjoint.malekal.com/files.php?id=20130625_x14y7n1214s14

voila les fichiers, jespere qu'il n'y a pas de problemes

Malekal_morte- · Answer

Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes. 
Copie/colle dedans ce qui suit : 

HKCU\...\Winlogon: [Shell] explorer.exe,C:\Documents and Settings\Administrateur\Application Data\AltShell.dat <==== ATTENTION
2013-05-27 17:36 - 2013-06-19 18:04 - 00000004 ____A C:\Documents and Settings\Administrateur\Application Data\AltShell.ini
C:\Documents and Settings\Administrateur\Application Data\AltShell.dat


Menu Fichier / Enregistrer-sous 
Place toi sur le bureau. 
Dans le champs en bas, nom du fichier mets : fixlist.txt 
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau. 

Relance FRST et clic sur le bouton fixlist.txt 
Selon comment un redémarrage est nécessaire (pas obligatoire). 
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

vallavray · Answer

salut ok je l'ai fait mais j'utilise une clef usb pour transferer les fichiers et le cd malekal live se plante maintenant pour l'internet( du mal a installer les drivers) . est-ce que je peux utiliser la clef sur le portable car je ne sais pas si la clef est infecté par le virus en question ? sinon je dois aller plus tard dans un cyber café.

vallavray · Answer

voila le rapport:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 19-06-2013
Ran by Administrateur at 2013-06-26 11:13:39 Run:1
Running from C:\Documents and Settings\Administrateur\Bureau
Boot Mode: Safe Mode (minimal)

==============================================

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon => Key deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\AltShell.ini => Moved successfully.
C:\Documents and Settings\Administrateur\Application Data\AltShell.dat => Moved successfully.

==== End of Fixlog ====

Malekal_morte- · Answer

tu as essayé de démarrer sur Windows ?

vallavray · Answer

oui, j'ai pu le démarrer et sans soucis. je n'ai plus l'écran de la police fédéral belge. merci;
il y'a autre choses a faire ensuite?

Malekal_morte- · Answer

[*] Télécharger sur le bureau https://forum.malekal.com/viewtopic.php?t=29444&start= (suivre le lien officiel)
[*] !!! ATTENTION !! Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge.
[*] Quitter tous les programmes  
[*] Lancer RogueKiller.exe.  
[*] Attendre que le Prescan ait fini ...  
[*] Lance un scan afin de débloquer le bouton Suppression à droite. 
[*] Clic sur Suppression. 
[*] Copie/colle le contenu du rapport ici. 

!!! Je répète bien faire Suppression à droite et poster le rapport. !!!

vallavray · Answer

voici le rapport mais dans l'onglet registre il n'a rien trouvé mais plutot dans hosts et drivers je crois alors j'ai quand meme appuyer sur supprimer RogueKiller V8.6.1 [Jun 25 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur : Administrateur [Droits d'admin] Mode : Recherche -- Date : 06/27/2013 12:09:54 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 0 ¤¤¤ ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : Mal.Hosts ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 download-winmx-free.com --> Potentially malicious! 127.0.0.1 www.download-winmx-free.com --> Potentially malicious! 127.0.0.1 www.facebook.com.img335.tk --> Potentially malicious! 127.0.0.1 www.free-winmx-downloads.com --> Potentially malicious! 127.0.0.1 free-winmx-downloads.com --> Potentially malicious! 127.0.0.1 www.google.dospop.com --> Potentially malicious! 127.0.0.1 mp3winmx.com --> Potentially malicious! 127.0.0.1 www.mp3winmx.com --> Potentially malicious! 127.0.0.1 winmx.click-new-download.com --> Potentially malicious! 127.0.0.1 www.winmx.click-new-download.com --> Potentially malicious! 127.0.0.1 winmx-d0wnload.com --> Potentially malicious! 127.0.0.1 www.winmx-d0wnload.com --> Potentially malicious! 127.0.0.1 winmxfrance.com --> Potentially malicious! 127.0.0.1 www.winmxfrance.com --> Potentially malicious! 127.0.0.1 winmx-freebie.com --> Potentially malicious! 127.0.0.1 www.winmx-freebie.com --> Potentially malicious! 127.0.0.1 winmx-music-download.com --> Potentially malicious! 127.0.0.1 www.winmx-music-download.com --> Potentially malicious! 127.0.0.1 www.winmx-usa.com --> Potentially malicious! 127.0.0.1 winmx-usa.com --> Potentially malicious! 127.0.0.1 localhost 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com 127.0.0.1 www.0scan.com 127.0.0.1 0scan.com 127.0.0.1 www.1000gratisproben.com 127.0.0.1 1000gratisproben.com 127.0.0.1 1001namen.com 127.0.0.1 www.1001namen.com 127.0.0.1 100888290cs.com 127.0.0.1 www.100888290cs.com 127.0.0.1 www.100sexlinks.com [...] ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: Maxtor 6Y080L0 +++++ --- User --- [MBR] f88c8db135fb9133614837fb90c10916 [BSP] 33e4c1721bccd6f632009c62d9c186b4 : Windows XP MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 78152 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_S_06272013_120954.txt >>

Malekal_morte- · Answer

c'est bon :)



Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Sécurise ton PC - surtout désactive bien java de tes navigateurs WEB !

Important - ton infection est venue par un exploit sur site web :   

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.  
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.  
Exemple avec : Exploit Java  

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash : 
/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite     
https://forum.malekal.com/viewtopic.php?t=15960&start=  

Désactive Java de tes navigateurs WEB  : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web


Passe le mot à tes amis ! 

~~

Filtrer les PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

vallavray · Answer

merci

vallavray · Answer

salut de vous embêter encore maisj'ai fais la mise jour de adobe reader, adobe flash player. j'ai désactivé java de chaque navigateur. après un moment je fais meme une mise a jour de windows xp . je redémarre mon pc. je decouvre que quand je deplace la souris, le mouvement est saccadé c'est à dire, il s'arrete et continue son deplacemment. je regarde une video sur youtube, le streaming est saccadé aussi. elle s'arrete puis continue. meme chose pour les videos sur le disque dure. quand je tape un mot par moment il prend un petit de temps de retard mais c'est rapide. vous avez une solution pour cela? merci. (j'ai posté ce message plus tot dans la partie windows xp mais personne ne repond donc je pose ma question ici)

vallavray · Answer

j'ai verifié il etait activé

vallavray · Answer

salut malekal, une petite question: après avoir effacé  de mon pc ce virus, est il possible que mon pc soit encore sous surveillance car par deux fois j'ai vu la fenêtre  "état de connexion réseaux  sans fil " affiché sans que je fasse quelque chose. et j'ai une connexion avec un disque dure multimédia. et apres la désinfection que j'ai fait et avoir consulter mes mails, sa fenêtre était ouverte. merci de répondre.

vallavray · Answer

y'aurait il pas quelques programmes malveillants qui sont encore en action?
et c'est bizarre que les Streaming vidéos n'est plus saccadé, même chose pour la souris.

vallavray · Answer

otl:
https://pjjoint.malekal.com/files.php?id=20130701_m10m5f9t13n10

extra:
https://pjjoint.malekal.com/files.php?id=20130701_t10s14p7t15k5

voila

vallavray · Answer

ok

Virus police federal belge

35 réponses

Discussions similaires