Sacem

Bonjour à tous,
mon ordinateur est bloqué par un virus sacem police nationale
voici le lien du rapport, pouvez vous m'aider ?
http://pjjoint.malekal.com/files.php?id=OTL_20120525_w10j13n10c11i8
merci d'avance

17 réponses

  1. Contributeur sécurité
    ok,

    Il fallait vérifier, une des détections de Malwarebytes laissait le doute.

    == == == == == == DÉSINSTALLATION DES OUTILS == == == == == ==

    1. Relance AdwCleaner en tant qu'administrateur
    ● Clique sur Désinstallation

    2. Désactive puis Réactive la restauration système de Vista

    3. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant

    == == == == == == == == MISES A JOUR == == == == == == == ==

    Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent et c'est de cette façon que tu as été infecté :

    https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/ ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

    !! Décoche les cases proposant des logiciels partenaires pendant les installations !!

    Désinstalle les anciennes versions de Java si tu en as encore installées.
    https://www.java.com/fr/download/help/remove_olderversions.html

    == == == == == == == == == == == == == == == == == == == == == ==

    La sécurité de son PC, c'est quoi ? (par Malekal)

    == == == == == == == == == == == == == == == == == == == == == ==

    Bonne continuation
    1. J'ai lancé TDSkiller et après balayage du système, la seule chose qu'il m'a proposé, c'est "Close".
      Je tiens à te remercier infiniment pour ton aide.
      Salut.
      1. Contributeur sécurité
        On va vérifier quand même ceci :

        1. Télécharge l'utilitaire TDSSKiller (de Kaspersky) sur ton Bureau.

        Lance TDSSKiller.exe

        ● Clique sur Start scan.
        ● Laisse l'outil balayer ton système sans l'interrompre et sans utiliser le PC.
        ● Conserve l'action proposée par défaut par l'outil
        ▸ Pour "Suspicious object" laisse sur "Skip"
        ● Clique sur Continue puis sur Reboot now si le redémarrage est proposé.
        ● Le rapport se trouve à la racine du disque principal : C:\TDSSKiller.n° de version_date_heure_log.txt

        2. Héberge le rapport et donne le lien.

        A +

        1. le voici
          http://pjjoint.malekal.com/files.php?id=20120526_z6v12d14q8h13
          Avira ne dit plus rien et le pc a l'air de fonctionner correctement

          A+
          1. Contributeur sécurité
            ok,

            Manque le rapport AdwCleaner et celui de Avira montrant le virus 'DR/Delphi.gen'

            Comment se comporte le pc maintenant ?

            A +
            1. Voici le lien
              http://pjjoint.malekal.com/files.php?id=20120526_t12f9t910u12

              A+
              1. Contributeur sécurité
                re,

                ça dépends du fichier et de sa localisation, on s'en occupe ensuite.

                A +
                1. Mon analyse n'est toujours pas terminé.
                  Avira viens d'ouvrir une fenêtre m'indiquant qu'il a détecté un virus 'DR/Delphi.gen'
                  Il me propose de le supprimer.
                  Dois je le faire ?
                  merci
                  1. Contributeur sécurité
                    Bonjour,

                    Tu as été infecté car tes logiciels ne sont pas à jour, l'antivirus ne peut pas tout faire.
                    En attente des rapports pour voir si d'autres actions sont nécessaires.

                    A +
                    1. Salut,
                      l'ordi à redémarré, j'ai pu télécharger et lancer adwcleaner et maintenant MBAM est en train d'analyser.
                      C'est super, tout à l'air de fonctionner comme tu le dis.
                      Petite question sur les Antivirus :
                      Aujourd'hui, j'utilise Antivar et il ne me parait pas très efficace.
                      Lequel me préconises tu ?

                      merci
                      1. Vraiment merci beaucoup pour ton aide.
                        J'effectuerai la manip demain car je pars au resto.

                        bonne soirée
                        1. Contributeur sécurité
                          ok,

                          Redémarre normalement sous Windows.

                          1. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
                          ● Lance AdwCleaner
                          - Sous XP double-clic sur l'icône pour lancer l'outil.
                          - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
                          ● Clique sur Suppression
                          ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
                          ● Le rapport doit s'ouvrir spontanément.

                          Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

                          2. Télécharge MBAM et installe le selon l'emplacement par défaut.
                          (l'essai de la version pro est facultative)

                          ● Effectue la mise à jour et lance Malwarebytes' Anti-Malware
                          ● Clique dans l'onglet du haut "Recherche"
                          ● Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
                          ● Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

                          ▸ A la fin de l'analyse, si MBAM n'a rien trouvé :
                          ● Clique sur OK, le rapport s'ouvre spontanément

                          ▸ Si des menaces ont été détectées :
                          ● Clique sur OK puis "Afficher les résultats"
                          ● Choisis l'option "Supprimer la sélection"
                          ● Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
                          ● Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
                          ● Sinon le rapport s'ouvre automatiquement après la suppression.

                          3. Héberge les rapports et poste les liens.

                          A +
                          1. voici le lien :
                            http://pjjoint.malekal.com/files.php?id=20120525_f7z6w6l7f15
                            1. Contributeur sécurité
                              ok,

                              Il restera surement quelques détails à régler quand tu pourras redémarrer normalement.

                              A +
                              1. merci beaucoup pour votre réponse.
                                Je redémarre reatogo et je transmets le lien.
                                encore merci
                                1. Contributeur sécurité
                                  Bonsoir,

                                  Redémarre sous l'environnement REATOGO
                                  ● Double-clique sur l'icône jaune OTLPE.
                                  ● Sous "Custom Scans/Fixes", copie/colle les instructions hébergées ici
                                  ● Clique sur le bouton Run Fix, patiente pendant le travail de l'outil.
                                  ● Un rapport va s'ouvrir au format bloc-note.
                                  Héberge le rapport et donne le lien.

                                  A +