Sujet Précédent Sujet Suivant

Virus police belge

Résolu/Fermé
jane1261 Messages postés 266 Date d'inscription dimanche 10 février 2008 Statut Membre Dernière intervention 19 mars 2017 - 27 mars 2012 à 18:01
roro04 Messages postés 1132 Date d'inscription mercredi 11 novembre 2009 Statut Contributeur Dernière intervention 24 novembre 2013 - 9 avril 2012 à 13:24
Bonjour,





Je suis infectée par le virus de la "police". Dans un premier temps, j'ai essayé de télécharger le prograzmme de désinfection, mais la page ne veut pas s'ouvrir. Il est marqué oops et puis je sais plus quoi.

Pouvez vous m'aider ?

Merci
A voir également:

41 réponses

Précédent
Réponse 21 / 41
Vi
30 mars 2012 à 20:54
Bonjour,

j'ai le même problème et tu sembles t'y connaître un peu... ;-)
Peux-tu m'aider?
En fait, je suis sur le pc infecté là, mais je n'ai réussi qu'à ouvrir inextrémis une page web... pour le reste, je n'ai rien d'autre que leur superbe fond d'écran d'avis bidon de la police!
Merci d'avance! :)
0
Réponse 22 / 41
jane1261 Messages postés 266 Date d'inscription dimanche 10 février 2008 Statut Membre Dernière intervention 19 mars 2017 14
30 mars 2012 à 20:56
Voilà

https://www.cjoint.com/?BCEu3C4kvV1
0
Réponse 23 / 41
roro04 Messages postés 1132 Date d'inscription mercredi 11 novembre 2009 Statut Contributeur Dernière intervention 24 novembre 2013 179
Modifié par roro04 le 31/03/2012 à 12:33
Re,

Vi, merci de poster un autre sujet dans le forum virus/sécurité.

jane1261,
Réésaye de fixer ceci avec ZHPFix. Lance le bien en tant qu'administrateur (Clique droit sur l'icône/Exécuter en tant qu'administrateur)

O20 - AppInit_DLLs: . (...) - C:\Program Files\WI3C8A~1\Datamngr\x64\datamngr.dll (.not file.) => Infection BT (Adware.Bandoo)
O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM] -- iLivid => Infection BT (Adware.Bandoo)
O43 - CFD: 3/28/2012 - 9:17:10 PM - [6.036] --H-D- C:\ProgramData\{B49A644A-1076-4A3D-B124-DAA7862F2318} => Infection BT (Adware.Bandoo)
O44 - LFC:[MD5.3367300A643E07216E582C0CF11A4196] - 3/5/2012 - 7:20:33 AM ---A- . (...) -- C:\user.js [3032] => Infection PUP (PUP.FaceOnBody)
C:\ProgramData\{B49A644A-1076-4A3D-B124-DAA7862F2318} => Infection BT (Adware.Bandoo)
O43 - CFD: 3/29/2012 - 6:31:08 PM - [0] ----D- C:\Users\Cupers\AppData\Local\{1C177003-72FE-4C03-BE09-601210979F49}
O43 - CFD: 3/30/2012 - 3:41:48 PM - [0] ----D- C:\Users\Cupers\AppData\Local\{49BA875C-239E-426F-96E7-DF5E7751D9ED}
[MD5.1A3D1A7349253561EF89D017F6EDD5FC] [SPRF][3/29/2012] (.SweetIM Technologies Lt - This installer.) -- C:\Users\Cupers\AppData\Local\Temp\SIMEEIInstaller.exe [2626512]

++
Vive l'informatique et la sécurité informatique. Tout le monde a droit à de l'aide pour désinfecter son PC.
0
Réponse 24 / 41
jane1261 Messages postés 266 Date d'inscription dimanche 10 février 2008 Statut Membre Dernière intervention 19 mars 2017 14
31 mars 2012 à 14:55
Bonjour,

Voici le rapport ZHfix :


Rapport de ZHPFix 1.12.3381 par Nicolas Coolman, Update du 08/02/2011
Fichier d'export Registre :
Run by Cupers at 3/31/2012 2:53:48 PM
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: iLivid

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Cupers\AppData\Local\Temp\SIMEEIInstaller.exe

========== Valeur(s) du Registre ==========
ABSENT AppInit: \Program Files\WI3C8A~1\Datamngr\x64\datamngr.dll

========== Dossier(s) ==========
SUPPRIME Reboot Folder**: C:\ProgramData\{B49A644A-1076-4A3D-B124-DAA7862F2318}
SUPPRIME Folder: C:\Users\Cupers\AppData\Local\{1C177003-72FE-4C03-BE09-601210979F49}
SUPPRIME Folder: C:\Users\Cupers\AppData\Local\{49BA875C-239E-426F-96E7-DF5E7751D9ED}

========== Fichier(s) ==========
ABSENT File: \program files\wi3c8a~1\datamngr\x64\datamngr.dll
SUPPRIME Reboot c:\user.js
SUPPRIME File: c:\users\cupers\appdata\local\temp\simeeiinstaller.exe


========== Récapitulatif ==========
1 : Processus mémoire
1 : Valeur(s) du Registre
3 : Dossier(s)
3 : Fichier(s)
1 : Logiciel(s)


End of clean in 01mn AMs

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 3/29/2012 7:44:07 PM [19641]
C:\ZHP\ZHPFix[R2].txt - 3/31/2012 2:53:48 PM [1394]
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 41
roro04 Messages postés 1132 Date d'inscription mercredi 11 novembre 2009 Statut Contributeur Dernière intervention 24 novembre 2013 179
31 mars 2012 à 15:42
Re,

On a du mieux, reposte un ZHPDiag

++
0
Réponse 26 / 41
jane1261 Messages postés 266 Date d'inscription dimanche 10 février 2008 Statut Membre Dernière intervention 19 mars 2017 14
31 mars 2012 à 16:01
https://www.cjoint.com/?BCFp7hKF9ej
0
Réponse 27 / 41
roro04 Messages postés 1132 Date d'inscription mercredi 11 novembre 2009 Statut Contributeur Dernière intervention 24 novembre 2013 179
1 avril 2012 à 19:31
Re,

Pour moi, plus de traces de virus, mainteant, il faut finaliser autrement tu vas revenir dans 2 semaines avec les mêmes symptômes. Reviens bien poster tous les rapports.

>>> J'insiste sur la lecture de la dernière partie de prévention, car tu as des logiciels de P2P sur ton pc, ce qui est un facteur d'infection majeur <<<

Si nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan.
Autrement, installes-le, c'est un antimalware très efficace. Tu trouveras un tuto complet Ici


1- Nous allons mettre à jour ton pc.

Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant.

1ère étape : Java

> Télécharge JavaRa puis décompresse le sur ton bureau.
> Ouvre le dossier JavaRa puis exécute JavaRa.exe.
> Clique sur "Search For Updates".
> Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
> Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
> Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
> Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
> Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.

/!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à Cette adresse puis passe directement à la partie " Remove Older Versions " /!\

2ème étape : Adobe Reader

> Si tu utilises adobe reader, il est important qu'il soit à jour.
> Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC ( Voir ici )
> Pour vérifier qu'adobe reader est à jour, lance le puis clique sur Aide puis Rechercher les mises à jour.

3ème étape : Mise à jour des logiciels

> Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
> Télécharge le Ici
> Un tutoriel pour son utilisation est disponible Ici.


2- Vacciner les supports amovibles

> Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
> Télécharge USBfix (de Eldesaparecido) puis lance le. (Clique droit/Exéuter en tent qu'administrateur pour Vista/7).
> Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option Vacciner.
> Appuie sur [Ok] au message de confirmation.
> Une fois la vaccination terminée, relance usbfix et choisis l'option Désinstaller.

Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )


3- DelFix

> Télécharge DelFix (de Xplode) sur ton bureau.
> Lance le.
> Clique sur Suppression.
> Patiente pendant le scan jusqu'à l'ouverture du rapport.
> Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSuppr.txt


4- Optimisation

1ère étape : Suppression des fichiers inutiles

> Télécharge CCleaner
> Lance le.
> Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers de plus de 24H[...] ".
> Cliques sur l'onglet " Nettoyeur " puis cliques sur Nettoyer.
> Rends toi à l'onglet " Registre " puis cliques sur Chercher les erreurs. Cliques ensuite sur Corriger les erreurs sélectionnées.
> Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après la suppression )
> Cliques ensuite sur Corriger toutes les erreurs sélectionnées puis sur Fermer.
> Tu peux renouveler ces opérations tous les jours.

2ème étape : Défragmentation

Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.

> Télécharge Defraggler.
> Un tutoriel pour son utilisation est disponible Ici.

3ème étape : Vérification des disques

> Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
> Clique sur Propriété puis sur l'onglet Outils.
> Clique sur Vérifier maintenant puis coche les deux cases présentes.
> Clique sur Démarrer (Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage).

4ème étape : Désactivation des programmes au démarrage

> Clique sur Démarrer puis Exécuter.
> Tape msconfig et valide par Ok.
> A l'onglet Démarrage, décoche tout les programmes inutiles (Quicktime, Adobe Reader...)
> Clique sur Appliquer puis Ok et redémarre ton PC.
> Au redémarrage, un message apparait. Coche la case et clique sur OK.


4- Purge de la restauration système


La restauration système est un endroit que Windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

> Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

> Tutoriels :

- Windows XP
- Windows Vista
- Windows 7


5- UAC ( Uniquement pour Vista/Seven )

Si tu as désactivé l'UAC, il est important de la réactiver.

-> Pourquoi garder l'UAC activée?


6- Security Check

Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.

> Télécharge Security Check ( de Screen317 ) sur ton bureau.
> Lance le, puis appuis sur une touche.
> Patiente pendant le scan puis poste le rapport qui s'ouvrira dans ta prochaine réponse.
> Une fois le rapport posté, tu peux supprimer Security Check.

7- Liens utiles

Ces liens sont en rapport direct avec la sécurité de ton PC.
Prends le temps de les lire pour comprendre pourquoi tu as été infecté.

- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire

++
0
Réponse 28 / 41
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
1 avril 2012 à 20:15
yop,

possible d'avoir le dropper police belge ?

merci !
0
Réponse 29 / 41
jane1261 Messages postés 266 Date d'inscription dimanche 10 février 2008 Statut Membre Dernière intervention 19 mars 2017 14
Modifié par jane1261 le 1/04/2012 à 21:42
Bonsoir,

1ère étape : "impossible de trouver le fichier c:/javara.log.."
Je passe à l'étape 2
0
Réponse 30 / 41
jane1261 Messages postés 266 Date d'inscription dimanche 10 février 2008 Statut Membre Dernière intervention 19 mars 2017 14
1 avril 2012 à 21:54
Voici le rapport delfix

# DelFix v8.8 - Rapport créé le 01/04/2012 à 21:53:37
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Cupers - CUPERS-PC (Administrateur)
# Exécuté depuis : C:\Users\Cupers\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\USBFix
Non Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\Cupers\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\Users\Cupers\Desktop\JavaRa.def
Supprimé : C:\Users\Cupers\Desktop\JavaRa.exe
Supprimé : C:\Users\Cupers\Desktop\RKreport[1].txt
Supprimé : C:\Users\Cupers\Desktop\RKreport[2].txt
Supprimé : C:\Users\Cupers\Desktop\ZHPDiag 30.03.12
Supprimé : C:\Users\Cupers\Desktop\ZHPDiag 31.03.txt
Supprimé : C:\Users\Cupers\Desktop\ZHPDiagrapport
Supprimé : C:\Users\Cupers\Desktop\ZHPDiagrapport 28.03.12
Supprimé : C:\Users\Cupers\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Cupers\Downloads\JavaRa.zip
Supprimé : C:\Users\Cupers\Downloads\UsbFix.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1588 octets] - [01/04/2012 21:53:37]

########## EOF - C:\DelFix[S1].txt - [1712 octets] ##########
0
Réponse 31 / 41
jane1261 Messages postés 266 Date d'inscription dimanche 10 février 2008 Statut Membre Dernière intervention 19 mars 2017 14
2 avril 2012 à 07:41
Bonjour,

Pour la 4ème étape, mis à part l'antivirus que dois-je laisser impérativement ?

Bonne journée
0
Réponse 32 / 41
jane1261 Messages postés 266 Date d'inscription dimanche 10 février 2008 Statut Membre Dernière intervention 19 mars 2017 14
2 avril 2012 à 18:30
Re,

Pour l'UAC, je ne me rappelle pas l'avoir désactivée, mais si je dois l'activer, peux-tu me dire comment ?

Et voici le dernier rapport. J'attends tes remarques sur mes derniers posts.

Belle soirée et encore merci.

Results of screen317's Security Check version 0.99.32
Windows 7 x64 (UAC is enabled)
Internet Explorer 9
[b]''''''''''''''''''''''''''''''
[u]Antivirus/Firewall Check:[/u][/b]
avast! Free Antivirus
[size=1]WMI entry may not exist for antivirus; attempting automatic update.[/size]
[b]'''''''''''''''''''''''''''''''
[u]Anti-malware/Other Utilities Check:[/u][/b]
Java(TM) 6 Update 31
Adobe Flash Player 11.2.202.228
Adobe Reader X (10.1.2)
[b]''''''''''''''''''''''''''''''''
Process Check:
[u]objlist.exe by Laurent[/u][/b]
AVAST Software Avast AvastSvc.exe
AVAST Software Avast AvastUI.exe
[b]''''''''''End of Log''''''''''''[/b]
0
Réponse 33 / 41
roro04 Messages postés 1132 Date d'inscription mercredi 11 novembre 2009 Statut Contributeur Dernière intervention 24 novembre 2013 179
2 avril 2012 à 19:13
Hello!

juju, tu peux t'occuper de le guider pour le dropper? DelFix a pas supprimé la quarantaine de ZHP ;)

Pour Javara, choisis la méthode manuelle en passant pas le site de Java comme décrit dans la procédure.

Pour l'UAC, voir Ici (fais juste l'inverse de la procédure)

Pour msconfig, si ton pc est de marque, laisse tout ce qui concerne la marque (Acer machin, ou nvidia, ou atx...)

++
0
Réponse 34 / 41
jane1261 Messages postés 266 Date d'inscription dimanche 10 février 2008 Statut Membre Dernière intervention 19 mars 2017 14
2 avril 2012 à 20:22
Re,

Pour Javara, je suis déjà passée par la méthode manuelle hier, mais je ne sais juste pas récupérer le rapport.

Pour l'UAC, je n'ai rien changé car il est déjà configuré par défaut et j'ai bien la fenêtre qui s'ouvre régulièrement pour voir si j'autorise tel ou tel programme ...

Et enfin, j'ai suivi tes instructions pour msconfig !

Voilà, voilà ...
0
roro04 Messages postés 1132 Date d'inscription mercredi 11 novembre 2009 Statut Contributeur Dernière intervention 24 novembre 2013 179
2 avril 2012 à 20:43
OK, C'est bon.

Juste pour faire des tests, pourrais-tu:
> Te rendre dans C:\ZHP\
> Faire un clique droit sur Quarantaine
puis Envoyer vers/Dossier Compressé
> Héberger ce dossier compressé avec cjoint
> Me poster le lien par MP

Merci
++
0
Réponse 35 / 41
jane1261 Messages postés 266 Date d'inscription dimanche 10 février 2008 Statut Membre Dernière intervention 19 mars 2017 14
Modifié par jane1261 le 3/04/2012 à 07:22
Bonjour,

Ca fait 20 min que le lien ci-joint essaye de se créer. Là je vais bosser. Je verrais en rentrant.

Bonne journée.
0
roro04 Messages postés 1132 Date d'inscription mercredi 11 novembre 2009 Statut Contributeur Dernière intervention 24 novembre 2013 179
3 avril 2012 à 17:51
Autrement héberge le ici

http://dl.free.fr/

++
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
3 avril 2012 à 18:25
reçu le fichier

j'ai delete le message :)

merci à vous 2 !
0
roro04 Messages postés 1132 Date d'inscription mercredi 11 novembre 2009 Statut Contributeur Dernière intervention 24 novembre 2013 179
3 avril 2012 à 19:01
De rien juju.

Tu peux me filer le fichier par MP aussi,

++
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
3 avril 2012 à 19:28
#jane :

C'est bon il a eu le lien en MP ;)
0
Réponse 36 / 41
jane1261 Messages postés 266 Date d'inscription dimanche 10 février 2008 Statut Membre Dernière intervention 19 mars 2017 14
Modifié par jane1261 le 5/04/2012 à 06:54
Bonjour,

Suite à certaines MAJ je suppose, il y a des programmes qui sont maintenant en anglais alors qu'ils étaient en français. Il y a par exemple windows live mail, et aussi, lorsque je fais un clic droit dans mes documents, certaines choses sont en français d'autres en anglais. Comment faire pour modifier ?

Je suppose que pour le reste c'est maintenant en ordre vu que je n'ai plus de tes nouvelles.

Bonne journée.
0
roro04 Messages postés 1132 Date d'inscription mercredi 11 novembre 2009 Statut Contributeur Dernière intervention 24 novembre 2013 179
5 avril 2012 à 20:39
Pour les programmes passés en anglais, retélécharge les et réinstallent les.

Pour mes docs, tu peux préciser?

++
0
Réponse 37 / 41
jane1261 Messages postés 266 Date d'inscription dimanche 10 février 2008 Statut Membre Dernière intervention 19 mars 2017 14
Modifié par jane1261 le 5/04/2012 à 21:16
Préciser quoi, je ne comprends pas, je t'ai envoyé en MP la quarantaine de ZHP comme demandé.

Je n'arrive pas à retélécharger window live mail, une version plus récente serait installée. Dois je le désinstaller ? Si oui, est-ce que je perds tous mes messages et mes données ?
0
Utilisateur anonyme
6 avril 2012 à 11:16
Salut :)

dans mes documents, certaines choses sont en français d'autres en anglais


Roro veut savoir ce que sont les fameuses "certaines choses" ^^

Voilà pourquoi il t'a demandé de préciser ;)

++
0
Réponse 38 / 41
jane1261 Messages postés 266 Date d'inscription dimanche 10 février 2008 Statut Membre Dernière intervention 19 mars 2017 14
7 avril 2012 à 08:51
Bonjour,

Dans mes doc c'est pas grave, je me débrouille, mais dans windows live mail, c'est mon mari qui s'en sert, et il n'y comprend plus rien.
0
jane1261 Messages postés 266 Date d'inscription dimanche 10 février 2008 Statut Membre Dernière intervention 19 mars 2017 14
7 avril 2012 à 12:23
OK, j'ai réussi à le remettre en français. Merci pour tout.
0
Réponse 39 / 41
roro04 Messages postés 1132 Date d'inscription mercredi 11 novembre 2009 Statut Contributeur Dernière intervention 24 novembre 2013 179
7 avril 2012 à 14:21
Re,

Tant mieux alors!

Tu as encore des problèmes avec d'autre logiciels?

++
0
Réponse 40 / 41
jane1261 Messages postés 266 Date d'inscription dimanche 10 février 2008 Statut Membre Dernière intervention 19 mars 2017 14
7 avril 2012 à 20:10
Re,

Non, je ne crois pas, du moins pour l'instant ...

Merci pour ton aide et bonne soirée
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Peut-on retrouver un portable avec un N°IMEI
Curly93 -
Hnn -

30 réponses
Menace "Interpol" après webcam coquine
diego34 -
Panth33ra -

4 réponses
Faux mails Interpol Côte d'Ivoire
Idderf -
OUps -

21 réponses
Police d'écriture style "vieux journal"
joshua87 -
,,,,, -

3 réponses