infection virus "police nationale" et autresFermé

Question

Bonjour, depuis quelques jours, à des moments aléatoires apparait une page "police nationale" qui me dit de payer car étant en infraction. Cela bloque mon bureau puisque je ne peux plus accéder à aucune icône ni fonctionnalité, la seule issue étant le redémarrage.   
lors des derniers redémarrages, celui ci se lançait directement.   
Je soupçonne également d'autres virus sous-jacent mais je n'ai pas vraiment remarqué de problème de ralentissement ou autre.   
J'aimerai nettoyer mon PC, mais souhaite le faire bien, c'est la raison pour laquelle je m'adresse à vous  
Si quelqu'un pouvait m'aider ce serait super cool :) Merci !

Utilisateur anonyme · Accepted Answer

Re

Et bien fait ceci:

[*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ... 
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

@+

pakahantas · Answer

bonjour,

tu peut utiliser MalwareBytes et hiJackthis cela nettoyera deja pas mal ton pc.

Utilisateur anonyme · Answer

Bonjour  bloubix

Ton PC démarre en mode sans echec avec prise en charge réseau?
 

@+

bloubix · Answer

bonjour à vous, et merci de vos réponses

Pakahantas : je connais malware byte et je prends note de ta suggestion :) je l'ai pas lancé tout de suite, au cas ou quelqu'un aurait besoin d'un rapport pour la suite. 

Guillaume5188 : oui il démarre en mode sans échec avec prise en charge réseau, je suis d'ailleurs passé par la pour réduire les programmes qui se lancent au démarrage. 
Actuellement le PC tourne sans mode sans échec, mais je peux pas confirmer que sa continue sur des prochains redémarrage.

bloubix · Answer

scan effectué, voila le rapport :

https://pjjoint.malekal.com/files.php?id=20120817_l6w11v6v8y10

Utilisateur anonyme · Answer

Re

Pas de mode sans echec:

Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur: Sylvain [Droits d'admin]
Mode: Recherche -- Date: 17/08/2012 15:09:14 
 

Pas de trace de ce "police nationale"



Fait ceci:


Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur  la loupe   pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

 
http://pjjoint.malekal.com/

https://www.cjoint.com/

Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

bloubix · Answer

comme j'ai précisé avant, en "bidouillant" moi même en mode sans échec et notamment les programmes qui se lancent au démarrage, j'ai apparemment réussi a ce qu'il ne se lance plus au démarrage

Son nom de virus (ou trojan) n'es certainement pas "police nationale", d'ailleurs j'ai eu une seconde page récemment du meme type, mais qui n'etait plus "police nationale" mais tres similaire 

le scan ZHPdiag est terminé, voici le rapport :

 https://pjjoint.malekal.com/files.php?read=ZHPDiag_20120817_e8d11b10t12e10

Utilisateur anonyme · Answer

Re

Télécharge Malwaresbytes anti malware ici  
http://www.malwarebytes.org/mbam.php

Bouton »Download free version »
 
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et  mets le à jour .   

* Potasse le tuto pour te familiariser avec le prg : 

https://forum.pcastuces.com/sujet.asp?f=31&s=3 

(cela dis, il est très simple d'utilisation). 

relance Malwaresbytes en suivant scrupuleusement ces consignes : 

! Déconnecte toi et ferme toutes applications en cours ! 

* Lance Malwarebyte's.   Sous Vista et Seven   (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur  "Afficher les résultats" "   . 
--> Vérifie que tous les objets infectés soient validés, puis  clique sur " supprimer la sélection "   . 

 Note   : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 


 Poste le rapport sauvegardé après la suppression des objets infectés   (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

bloubix · Answer

voila scan effectué et trojan supprimé :

https://pjjoint.malekal.com/files.php?read=20120817_15r15f12q6s6

d'ailleurs ca me fait penser que ça faisait un moment que je voulais supprimer cacaoweb sans y parvenir ( qu'on pourrait rebaptiser caca du web mais bon ... ^^')

Infection virus "police nationale" et autres

9 réponses

Discussions similaires

Newsletters