Help! Virus politie federal computer crime unitRésolu/Fermé

Question

Bonjour, 
Mon ordinateur est infecté par le virus politie federal crime unit.
J'ai suivi la procédure OTLPE , voici le lien du scan .
http://pjjoint.malekal.com/files.php?id=20121007_d6o11d10v15e11

Quelqu'un pourrait il m'aider svp car je ne connais pas la procédure de désinfection

qent911 · Answer

https://forums.commentcamarche.net/forum/affich-24961595-virus-politie-crime-unit

g3n-h@ckm@n · Answer

salut colle ca en bas sous custom scan /fixes et clique sur runFix  

O4 - HKLM..\Run: [Update] C:\WINDOWS\system32\fOPyc98.exe ()  
O4 - HKU\Utilisateur_ON_C..\Run: [Update] C:\WINDOWS\system32\fOPyc98.exe ()  
O4 - HKU\.DEFAULT..\RunOnce: []  File not found  
O4 - HKU\LocalService_ON_C..\RunOnce: []  File not found  
O4 - HKU\NetworkService_ON_C..\RunOnce: []  File not found  
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run:  = 1  

   
   
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

fergelnair · Answer

Merci beaucoup, je tente ça de suite!

g3n-h@ckm@n · Answer

ok :)

fergelnair · Answer

Voilà j'ai testé,  après avoir cliqué sur runfix, il me renvoie le message suivant:
Error: enable to interpret.....

j'aurais commis une faute?

g3n-h@ckm@n · Answer

non c'est moi qui l'ai commise j'ai oublié le commutateur donc il pouvait pas comprendre 

 voila :

:OTL
O4 - HKLM..\Run: [Update] C:\WINDOWS\system32\fOPyc98.exe ()
O4 - HKU\Utilisateur_ON_C..\Run: [Update] C:\WINDOWS\system32\fOPyc98.exe ()
O4 - HKU\.DEFAULT..\RunOnce: [] File not found
O4 - HKU\LocalService_ON_C..\RunOnce: [] File not found
O4 - HKU\NetworkService_ON_C..\RunOnce: [] File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run: = 1

fergelnair · Answer

ok, merci bien .....je tente à nouveau

fergelnair · Answer

C'est passé..ouf,

Je redémarre windows xp normalement je présume .

(merci de prendre le temps de me répondre, c'est très gentil)

g3n-h@ckm@n · Answer

poste avant le rapport C:\_OTL\Moved Files\la_date_et_l'heure.log  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

fergelnair · Answer

oups, j'ai fait l'idiot....

J'ai relancé windows (pardon pour l'attente coupure réseaux)

cependant, le virus à l'air d' avoir disparu..

j'ai lancé une analyse antivirus en attendant...

g3n-h@ckm@n · Answer

laisse tomber l antivirus pour l instant :

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

fergelnair · Answer

Pardon pour l'attente
Et voici le lien pjjoint du pre_scan:
https://pjjoint.malekal.com/files.php?id=20121007_c8f5s11n13d15

Merci beaucoup pour ton aide.

g3n-h@ckm@n · Answer

ok relance l'outil , clique sur Diag et heberge le rapport

fergelnair · Answer

Je relance winlogon.exe?

g3n-h@ckm@n · Answer

oui il va t'afficher un menu pour son deuxieme lancement

fergelnair · Answer

Et voici le lien du pre_diag:
 https://pjjoint.malekal.com/files.php?id=20121007_p5d9y1411v15

g3n-h@ckm@n · Answer

ta version de windows n'est pas légale , c'est pour cela que tu seras toujours infecté un jour où l'autre

à titre info

https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

fergelnair · Answer

bizarre, j'ai un numero de license windows

fergelnair · Answer

En tout cas, si tout est en ordre , un tout grand merci pour ton aide .
(Je vais vérifier cette histoire de windows pas légal car j'ai bien un numéro de licence valide ?)
Je marque en résolu...

g3n-h@ckm@n · Answer

la copie de windows n'est pas originale ?

fergelnair · Answer

Ben si elle l'est c'est pour ça que je ne comprends pas???

fergelnair · Answer

j'ai le disque d'origine.

g3n-h@ckm@n · Answer

tu l'as jamais amené à reparer le pc ?

fergelnair · Answer

Si, mais il y a au moins 2 ans , et je n'ai jamais eu de problème depuis.

Pour un problème de ram .

g3n-h@ckm@n · Answer

bah le gars il t'a reinstallé un xp pas légal

fergelnair · Answer

ha ok....

Dis je voudrais te poser une question d'un autre ordre.

Comment puis-je apprendre à me dépatouiller tout seul en cas de problème du même type ?

Existe il des sites pour apprendre , des tutos, ou autres ?

Afin de ne pas embêter de brave gens comme toi à chaque fois qu'il m'arrive une bricole du genre .

g3n-h@ckm@n · Answer

ouaip y'a des sites de formation faits pour ca :)

j'ai pas les liens de plusieurs sites mais bon sur google tu dois bien pouvoir trouver ca :)

 je vais quand meme finir la desinfection afin que tu n'ailes pas en infecter d'autres.

j'étudie ton rapport

fergelnair · Answer

Ok merci :)

g3n-h@ckm@n · Answer

il semblerait que ta version de windows soit Corporate

plusieurs liens confirmant sa non légalité ::

https://www.google.fr/search?q=windows+corporate+l%C3%A9gal+ou+pas+%3F&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a

===========================

desinstalle adobe reader 9
desinstalle tout java

============================

 c'est quoi ce dosssier ?

C:\WINDOWS\MALWARE_ 

================

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BJhrNzX7x8D

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

=====================

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Help! Virus politie federal computer crime unit

29 réponses

Discussions similaires

Newsletters