Virus Politie Crime Unit

Fermé
Fanny - 17 avril 2012 à 02:11
 Utilisateur anonyme - 7 sept. 2012 à 01:00
Bonjour,

Je vous écris parce que je suis un peu en panique. J'ai été victime du virus "Politie crime unit" mentionné à cette page http://www.polfed-fedpol.be/crim/crim_fccu_ransomware_fr.php.

J'ai passé au moins 4h à essayer de me débarrasser de cette sale bête. J'ai utilisé plusieurs solutions (entre autres malawarebyte et anvi smart defender) en vain mais celle qui a semblé fonctionner est reprise sur ce lien http://www.deletevirus.net/federal-computer-crime-unit-virus/.

Au final je pensais y être arrivé car mon ordinateur semblait fonctionner normalement et les différents scanners antivirus utilisés (avast, microsoft essentials et kaspersky) ne me montraient plus rien de suspect.

Or je me suis rendue compte que mon Disque D était anormalement plein (2,59 Go restant sur 199 Go) alors que lorsque je sélectionne tous les dossiers et regarde leur taille elle ne dépasse pas 2Go... Je me demandais si cela pouvait être le virus qui s'est recaché dans mon ordinateur et si oui ce que je devais faire pour m'en débarrasser...

J'ai refait un scan avec anvi smart defender et 4 menaces trouvées que j'ai supprimé. Cependant mon Disque D reste toujours anormalement rempli...

Vous pensez que mon problème Disque D peut être lié à ce virus? Et que celui-ci peut me rebloquer mon ordinateur comme il l'a déjà fait?

Que puis je faire pour me sauver de ce sale virus? Quelqu'un a t il une idée?

Mille merci!

5 réponses

Utilisateur anonyme
17 avril 2012 à 11:39
oui desactive aussi la sandbox dans protection supplementaires d'avast :)
1
Utilisateur anonyme
17 avril 2012 à 02:24
salut

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

=============
0
Un tout grand merci, je suis prête à tenter cette solution! Je me demandais si je devais arrêter de faire tourner mon antivirus (avast) lors du pre-scan. Merci pour l'info!
0
moi j'ai juste fait une restauration du systeme et depuis c'est partis
0
Utilisateur anonyme
14 juil. 2012 à 14:21
derniere variante en ligne

restauration systeme supprimée
clé shell crée pour user
clé userinit crée pour user
clé shell modifiée pour machine
clé userinit modifiée pour machine
mode sans echec supprimé
clé Alternate Shell détournée
une IFEO qui renvoie sur le fichier ou sur svchost.exe

et parfois même un activeX qui renvoie sur le fichier
0
I used Karspesky Virus Removal Tool (free) to remove this "Virus Politie Crime Unit".
http://support.kaspersky.com/sp/viruses/utility

Simple and effective!
0
Utilisateur anonyme
24 juil. 2012 à 14:27
sont fatiguants à rien comprendre.....
0
j'ai sa http:// www. chaudron - empoisonne.fr / pages. php ? id=br7
0
rom8254 Messages postés 1 Date d'inscription mercredi 29 août 2012 Statut Membre Dernière intervention 29 août 2012
29 août 2012 à 18:12
Jai fait une restauration système ensuite analyse complète avec MacAfee,le problème est résolu
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
7 sept. 2012 à 01:00
fais voir le rapport .?
0