Virus gendarme par la wifi? Fermé

Question

Bonjour,
Je suis actuellement en Italie pour un stage et je suis en grande difficulté avec mon ordinateur portable, ma tablette et mon smartphone. Tous les 3 ne peuvent plus acceder correctement à internet lorsque je suis sur la wifi de l'hotel. 

En effet, peu de page s'ouvrent et je tombe souvent sur deux pages, une m'indiquant que je suis non connecté, l'autre qui me dis que je suis en infraction avec la loi italienne et que je dois payer 100€... N'etant pas née de la derniere pluie je sais que ce site est une faux pour arnaquer les gens.... (virus Ukash de la gendarmerie en France)

Ce que je trouve étrange c'est qu'il ne me bloque uniquement internet, je peux acceder à tous mes fichiers sans probléme. J'ai lancé mes anti-virus à la recherche du probléme en vain à ce jour. Hier j'ai utilisé ma connexion 3g pour essayer car il n'y a aucun site, document en coummun entre mes 3 appareils. Et la miracle tous remarche quand je suis en partage 3g avec mon smartphone. 

Est-il possible que la wifi de l'hotel soit responsable de mes problémes?

Cordialement

Marieke

Malekal_morte- · Answer

Salut, 

C'est une arnaque, dans ton cas, y a pas de virus, c'est simplement une page qui s'est ouverte par des redirections opérées par les régies de publicités contenues sur les sites que tu visites.
La page bloque le navigateur avec du javascript, il faut forcer la fermeture du navigateur, le relancer, sans rétablir la session, sinon la page va se réouvrir et bloquer le navigateur à nouveau. 

Lire : https://www.malekal.com/virus-gendarmerie-dlcc-extension-malicieuse/ ou https://www.malekal.com/virus-securite/ransomwares/

mariekeitaly · Answer

D'accord, je te remercie je vais essayer ce soir en rentrant du boulot :) 

Mais ce que je ne comprends pas c'est que je n'avais jamais utilisé mon portable avec la wifi de l'hotel avant :/ Et que tous marche correctement avec la 3g

Merci pour votre réponse

Marieke

Malekal_morte- · Answer

ok, c'est bien Browlock.

Connecte toi au wifi de l'hotel et fais ce scan OTL.

Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Faire un clic droit sur le lien suivant http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ puis enregistrer le lien sous.
* En haut à gauche, prendre bureau et enregistrer le fichier.
* Double-cliquez sur OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup www.google.fr /c
ipconfig /all /c
ping www.google.fr /c 
ping www.commentcamarche.net /c 
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Malekal_morte- · Answer

Les DNS ont l'air bon.
94.249.192.105 c'est en Allemagne, mais pas l'air malicieux.

Les IPs retournées sont les bonnes.

Dans tous les cas, si ça le fait avec la connexion de l'hotel, ça vient d'eux.
Faudrait les prévenir.

Au passage désinstalle YAC, sert à rien.

mariekeitaly · Answer

Salut,

Comment ce fait-il que ce soit en allemagne? 
Ok merci bcp, mais hier soir j'ai eul le meme probléme avec la 3g... donc maintenant je sais que c'est passé sur mon ordinateur ...

Malekal_morte- · Answer

nan y a rien sur l'ordinateur à part du ménage à faire.
Désinstalle YAC, sert à rien.
Désinstalle Norton Internet Security, y a déjà Antivir.
Je te conseille de remplacer Antivir par Avast! : https://www.malekal.com/tutoriel-antivirus-avast

~~

Le scan OTL tu l'as bien fait en étant connecté sur le Wifi de l'hotel ?
Tu as quoi comme IP avec la connexion wifi de l'hotel ?
=> https://adresseip.com/

mariekeitaly · Answer

Dì'accord je vais faire les modifications ce soir merci :)
Oui j'ai fais le scan depuis la connexion du wifi de l'hotel 
Pour l'adresse IP pareil je peux te repondre que ce soir
Merci

mariekeitaly · Answer

Bonjour,

Le site que tu m'a donné pour l'adresse IP est bloqué mais l'adresse IP a changé sur le site des caribinieri, ce n'est plus la meme qu'avant

Virus gendarme par la wifi?

8 réponses

Discussions similaires