HELP Virus police nationale amende de 100eFermé

Question

Bonjour, j'étais en train de regarder une série en streaming quand soudain l'écran est devenu blanc puis s'est affiché le message de police nationale où ils me disent que j'ai des fichiers pédophiles sur mon ordinateur, ils me disent également que je dois payer 100e pour récupérer l'utilisation de mon ordinateur et que si dans 3 jours je n'ai pas payé mes fichiers personnels seront supprimés. Je précise que je n'avais plus d'antivirus depuis 2 semaines.. Savez vous comment enlever ce virus ? URGENT ...



Configuration: Windows Vista / Firefox 3.6.20

g3n-h@ckm@n · Accepted Answer

carrément !!! moins 30 même

ca vire pas l infection ton plan...

juju666 · Answer

bonjour


désactive ton antivirus
désactive Windows defender si présent
désactive ton pare-feu 

Télécharge Pre_scan (de gen-hackman)

Si le lien ne fonctionne pas, utilise celui-ci

&#9830 Enregistre le sur ton bureau  
s'il n'est pas sur ton bureau, coupe-le de ton dossier téléchargements et colle-le sur ton bureau 

&#9654 Exécute Pre_scan. 
Avertissement: Il y aura une courte extinction du bureau pendant que l'outil travaillera --> pas de panique. 
Si l'outil est bloqué, utilise cette version
Si l'outil détecte un proxy  et que tu n'en n'as pas installé  clique sur "supprimer le proxy"

&#9654 Une fois qu'il aura fini, un rapport s'ouvrira. 

&#9830 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier Pre_Scan.txt qui se trouve sur ton bureau (une copie est aussi à la racine : C:\Pre_Scan.txt)

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Miura · Answer

bonjour,
Je viens de me faire bloquer mon ordi par la même saloperie; comment telecharger  le pre-scan si on ne peut avoir acces au web? (tout est bloqué)
la manip à suivre est-elle faisable pour un non-initié?
merci  d'avance.

juju666 · Answer

@hippie44:

Démarrer Windows en « mode sans échec »

- Au démarrage de l'ordinateur presser successivement (intervalle d'une seconde) la touche F8 jusqu'à arriver au menu de démarrage avancé permettant de sélectionner le Mode sans échec.
- Vous naviguez dans le menu jusqu'à l'option « Mode sans échec avec prise en charge réseau » grâce aux flèches de direction.
- Validez avec la touche Entrée.

Note : Sur certains ordinateurs, c'est la touche F5 qu'il convient d'utiliser.

~~

Ensuite télécharge et lance pre_scan

hippie44 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201110/cijRPpnI0i.txt

juju666 · Answer

Normalement tu peux redémarrer ton pc en normal.

Tu es infecté de PC Tuto

Tu as installé des programmes PCTuto, sais-tu que le service transmet certaines informations ? comme par exemple ton adresse, numéro de télephone qui ont été saisis lors de l'inscription ?
PCTuto modifie aussi ta page de démarrge vers lo.st, il se peux aussi que ce site transmettent certaines informations et affiche des popups de publicité.

Pour plus d'informations se reporter à cette page : https://forum.malekal.com/viewtopic.php?t=33439&start=

Vas dans le panneau de configurations puis programmes et fonctionnalités, désinstalle tout ce qui porte le nom PCTuto.

Voir aussi : http://www.forum-fec.net/t1506-tuto4pc-tutopc-pctuto-adware#10065

~~

Protester contre les pratiques PCTuto/Eorezo/Tuto4PC :

Si vous estimez que ces pratiques sont discutables et vous avez été en quelques sortes victimes, vous pouvez protester en envoyant une lettre type à votre député ainsi qu'à la CNIL afin d'obliger les éditeurs d'adwares commercials à le stipuler de manière clair sur le site et lors de l'installation des logiciels qu'un agent publicitaire va être installé - pour plus d'informations sur la lettre type, se reporter à la page suivante : http://www.commentcamarche.net/faq/32334-victimes-de-tuto4pc-faites-vous-entendre

/!\ EoReZo ont collé un procès à CCM.net pour cet article (comme tu peux le constater).
Un miroir est disponible à cette adresse: http://www.forum-fec.net/h5-victimes-de-tuto4pc-faites-vous-entendre

~~

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du nettoyage.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Utilisateur anonyme · Answer

Voici le lien,"Copie ce lien dans ta réponse. "

Utilisateur anonyme · Answer

Désolé je n 'est expliqué comme il faut! j'ai eu le même problème! j'ai effectué la manipe jusqu'à :  
"Copie ce lien dans ta réponse. " le lien est  


Pouvez vous m'aider rapidement s'il vous plait!!!!!!!

juju666 · Answer

Salut fifitte43,

Normalement il aurait été plus judicieux d'ouvrir ton propre sujet mais bon je crois pas qu'on va déranger quelqu'un l'intervenant d'origine ayant disparu de la circulation ^^

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :

&#9654 N'ouvres pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
&#9654 N'hésites pas à poser des questions en cas de besoin ;)
&#9654 Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
&#9654 La désinfection va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu''on a fait n'aura servi à rien /!\

Tu as utilisé pre_scan, c'était la première étape.

Tu es infecté de l'adware OfferBox (voir : https://forum.malekal.com/viewtopic.php?t=29587&start= )

~~

Il y a également une infection rootkit.

 /!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEREUX /!\  

&#9654 /!\ IMPORTANT /!\  
Désactive ton Antivirus, antispyware et Pare feu avant le scan avec Combofix :
Protections résidentes : https://forum.pcastuces.com/default.asp
 et https://www.bleepingcomputer.com/forums/t/114351/how-to-temporarily-disable-your-anti-virus-firewall-and-anti-malware-programs/ 
~~
Pare feu Windows XP : http://support.microsoft.com/kb/283673/fr
Pare feu Windows Vista/7 : https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US
~~ 
Windows Defender : https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US
_______________________________________________________________

&#9654 Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) :  

http://download.bleepingcomputer.com/sUBs/ComboFix.exe  

&#9654 Double-clique sur ComboFix.exe  
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter  

&#9654 &#9654 SI TU ES SOUS WINDOWS XP, SURTOUT INSTALLES LA CONSOLE DE RÉCUPÉRATION [Si tu travailles avec Vista ou seven ne tiens pas compte de cet avertissement]
&#9654 &#9654 Ne touche à rien (souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC  

&#9654 En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.  
&#9654 Une fois le scan achevé, un rapport va s''afficher : Poste son contenu  
&#9654 &#9654 /!\ Réactive la protection en temps réel de ton antivirus avant de te reconnecter à Internet. /!\  

Notes: 
-> Le rapport se trouve également là : C:\ComboFix.txt   
-> tutoriel combofix

Utilisateur anonyme · Answer

Après le scan et le redémarrage, je n'ai pas de rapport qui s'affiche!
Je ne sais pas ou le trouver! Sur C, il n' y est pas....
Au secours!

juju666 · Answer

et dans C:\Qoobox t as quoi?

Utilisateur anonyme · Answer

j'ai : 




Mais je n'ai rien qui ressemble à comfix.txt ou celui que j'ai renommé (par contre se dernier est sur le bureau et si je clic dessus il me demande d'exécuter mais quoi???)

juju666 · Answer

Bon pas grave.

Nous allons effectuer un diagnostic de ton PC: 
&#9654 Télécharge ZHPDiag 

&#9654 Laisse toi guider lors de l''installation,coche "Ajouter une icône sur le bureau" et  "Exécuter ZHPDiag" 

&#9654 Clique sur l''icône représentant une loupe (« Lancer le diagnostic ») 

&#9654 Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau :

Voici comment procéder

&#9654 Rends toi sur pjjoint.malekal.com 
&#9654 Clique sur le bouton Parcourir 
&#9654 Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
&#9654 Clique sur le bouton Envoyer 
&#9654 Un message de confirmation s''affiche (L''upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse. 

A bientôt.

Utilisateur anonyme · Answer

Voici le lien demandé 


merci

juju666 · Answer

&#9654 &#9654 Désactive tes protections  
&#9654 Télécharge ici : MBR_Repair (par gen-hackman) 
&#9654 Enregistre-le sur ton bureau ,  
&#9654 Lance-le , choisis "Repair"  
&#9654 Choisis ton système d'exploitation : "Windows XP" 
&#9654 Ton pc va redémarrer  

&#9654 &#9654 à ton retour , relance MBR_Repair puis fais l''option "Verify"  

MBR_Verify.txt se mettra sur ton bureau, poste ici son contenu 
 .::. Contributeur Sécurité .::.

Utilisateur anonyme · Answer

Merci pour ton aide! J'ai trouvé la solution! Bonne soirée.

juju666 · Answer

si tu veux, mais tu es encore infectée.

chriks · Answer

pour ma part, j'ai formaté entièrement mon pc et réinstallé windows

Je fais des sauvegardes régulièrement avec cobian backup

xa6796 · Answer

J'ai eus la même chose , vous devez faire R7 ( power ) pendant 7 sec puis vous le réalummet et vous allez voir ( démarer normalement ) vous montée au dessus et vous clique sur MODE SANS ECHEC ( la vous  allez sur votre ssesion et vous en recréer une ) vous transférez toute les photo vidéo sur votre nouvel session et vous supprimé lancienne ( c'est chiant mais c'est plus simple )

MADGUI · Answer

arrêtez vos délires, tu démarre en mode sans échec, un coup de MSCONFIG et tu vois de suite qu'il y a un programme au démarrage inconnu, dans \user\appdata\roaming tu le décoche, et tu retrouve ton pc plus ou moins fonctionnel car la seule chose qui ne fonctionne pas ( en apparence ) c'est internet. tu sauvegarde tes documents si tu veux et tu recrées un profil, et tu supprimes l'ancien.

g3n-h@ckm@n · Answer

bon ben là c'est -60 !  parce que c'est ridicule en plus ^^ se faire ch*er à creer une nouvelle session loooooooooooooooooooooooooooooooooool !!!!!!
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

jeepay63 · Answer

le meme prob pour moi ; mais c'est un faux ; le tout est de pouvoir redemarrer le pc pour verifier les anti virus : pour moi j'ai webroot complet et a jour et il n'a pas vu venir le coup ,c'est bien la premiere fois ; si quelqu'un peut les contacter a paris ; ils vont reagir !

g3n-h@ckm@n · Answer

salut ouvre-toi un nouveau sujet expliquant ton probleme si tu es infecté

aucun antivirus pratiquement ne voit arriver ce coup-là 
 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

HELP Virus police nationale amende de 100e

23 réponses

Discussions similaires

Newsletters