OumHilal

Bonsoir, je n'ai eu aucune réponse à ma demande. Mon lien Je sais bien que ma demande n'est pas urgente parce que j'ai réussi à désinfecter plus ou moins le ransomware, mais il doit rester quelque chose qui ne va pas, car je n'arrive pas à débloquer mon antivirus. Mon PC est donc sans protection virale. Merci de l'aide que vous voudrez bien m'apporter. Bonne nuit ! (Edit du 12 oct) Bonsoir, Personne ne m'a répondu ! Snif ! y a-t-il une bonne âme pour jeter un oeil à mon PC, s'il vous plaît ? Merci d'avance du temps que vous me consacrerez. Edit du 17/10 Apollo prend en charge ma demande. Merci !

---- 04.10.2012 - 03h36 ---- Bonsoir, mon mari a eu la mauvaise surprise de découvrir une nouvelle infection de notre pc familial par le "virus gendarmerie". C'est la deuxième fois que notre pc est infecté et cette fois, j'ai cru que je n'allais pas réussir à le nettoyer car je n'arrivais plus à le faire démarrer en mode sans échec et que la page du virus s'ouvrait quelque soit la manière dont je démarrais le PC. Finalement après maintes et maintes fois, j'ai réussi à forcer le mode sans échec, à lancer MBAM qui m'a trouvé et nettoyé l'infection. Je ne retrouve plus le premier rapport édité au premier scan, MBAM m'avait trouvé deux infections que j'ai supprimées. J'ai ensuite pu faire une restauration du syst. à date antérieure. Puis j'ai lancé Rogue Killer (ms n'ai pas su le lancer en mode sans échec) Rapport : Lien CJoint.com BJedFYZz0wn Lien CJoint.com BJedHqQg50e Lien CJoint.com BJedH4G7sLY Lien CJoint.com BJedIILn7a8 Ensuite j'ai relancé MBAM Lien CJoint.com BJedJSu3Kvd J'ai réussi à nettoyer mon PC pr qu'il redevienne fonctionnel. J'aimerais maintenant m'assurer qu'il est propre. Et surtout rendre mon système plus stable et plus sécurisé car depuis cette première infection Virus page alerte gendarmerie - Forums Zebulon.fr , je sens que mon PC est vulnérable. Qui peut m'aider ? Merci d'avance. Système : windows XP SP3 familial Mon antivirus (avast) est défaillant et je n'arrive plus à le faire fonctionner. J'ai voulu installer antivir à la place mais il semble qu'il y ait conflit entre antivir et MBAM. ---- 04.10.2012 - 18h56 ---- Bonjour, pendant que je galérais à essayer de désinfecter mon PC, j'ai essayé d'accéder à mes logiciels (MBAM...) en démarrant avec Linux sur CD. J'avais accès à internet mais la connexion ramait à mort et à chaque fois que j'essayais d'aller sur le forum de Zebulon, la page du forum s'affichait puis était bloquée par une demande d'inscription à Twitter. Je le signale parce que j'ai lu ici et là sur le forum que d'autres avaient eu ce souci, mais avec un IPad, contrairement à moi qui suis sur un PC familial classique. Est-ce que les deux pb (virus gendarmerie et site zebulon trusté par twitter) étaient liés ? Merci de l'aide que vous pourrez m'apporter. --------------- EDIT --------------- Regroupement des messages. Ne pas cumuler les Posts en démarrage de sujet. Ceci induit les Helpers en erreur, en leur donnant l'impression qu'une prise en charge a déjà été effectuée par l'un des leurs. Tonton. Un p'tit up pr une 'tite réponse plizzzz ! Merci.

Merci de ne pas m'avoir oubliée, j'étudierai votre réponse demain. Bonne soirée.

Bonjour, petit "up" Sinon, qu'en est-il du rapport de AdwCleaner ? J'ai éradiqué le virus, mais mon PC reste instable. Démarrage aléatoire... Reste-t-il des traces du virus ? Merci pour votre aide.

OK merci, je ferai cela prochainement. Sinon, qu'en est-il du rapport de AdwCleaner ? Mon PC n'est pas encore nickel, il faut constamment le rallumer manuellement pour que Windows s'ouvre. Bonne nuit.

J'ai lancé le nettoyage d'AdwCleaner. Voici le rapport : Cliquez ici. Au passage, vous m'avez dit d'exécuter en tant qu'administrateur. En vérifiant mes comptes, je m'aperçois que mon compte User semble être aussi mon compte admin (je suis sous XP SP3 édition familiale). J'ai lu que c'était déconseilé d'utiliser le compte admin pr l'usage courant. Qu'en dites-vous ? Et après la désinfection complète, j'aimerais bien changer d'antivirus. D'une part parce qu'Antivir a laissé passer pas mal d'infections. Et surtout, parce qu'il m'envoie sans arrêt des pages de pub pour passer à sa version premium et je sens qu'il va m'envoyer sans arrêt aussi des messages d'alerte pr activer sa barre d'outils. J'aimerais bien que vous conseilliez un autre antivirus gratuit. Merci.

Bonjour, Merci pour le lien. Je comprends mieux pourquoi j'avais des soucis avec antivir, quand j'ai dû le réinstaller. En effet, le parapluie était tjs fermé au début. Bon, je pensais avoir viré cette toolbar et l'adware Ask avec. Donc la barre d'outils n'est plus visible mais ask est tjs là, c'est bien ça ? C'est bien ce que je craignais avoir vu dans C:/ Je lance adwcleaner. Puis poste le rapport. A + tard et merci.

Bonsoir, ZHP DIag a bloqué au même endroit, même en mode sans échec. J'ai donc lancé OTL. Voici le rapport : Cliquez ici. Par contre, je n'ai pas vu de 2 ème rapport extra txt. Le but est de créer un point de restauration système, c'est ça ? Merci encore.

Je viens de relancer ZHP diag. Il bloque au même endroit, cette fois avec le msg "Mémoire insuffisante".

Bonsoir, je viens de lancer ZHP Diag, mais il reste bloqué à 61%, avec le message d'erreur suivant : Le document qui apparaît en cours d'analyse, au moment où il bloque est le suivant : C:\Documents and Settings\User\x_dtrace_log Bon, je vais tâcher de relancer l'outil encore une fois. Depuis l'infection par "virus gendarmerie", mon PC est encore plus instable et je dois svt le rallumer pr que windows ouvre. Il doit donc rester des choses pas nettes. Merci pour l'aide à venir. Bonne soirée.

Bonjour Pear et merci pour l'aide que vous me proposez, Désolée de ne pas avoir suivi vos instructions ds le bon ordre. En fait, comme je n'arrivais pas à appliquer cette procédure (invite de commande en mode sans échec pr restaurer le système)et que j'ai réussi à faire autrement, je n'ai pas fait cette manip. Dois-je la faire maintenant ? Il me semble que ce n'est plus utile. Je n'avais pas non plus lancé rogue killer car au moment de l'infection, je n'arrivais pas à accéder au site (même avec linux sous CD). Je vais donc le lancer ce soir en rentrant chez moi. Dois-je refaire ensuite un scan MBAM ? Sinon, une chose dont je ne suis pas sûre, vous disiez Vous parliez de la version française du virus, c'est ça ? Au fait, comment appelle-t-on ce genre de virus ? Merci encore.

Bon, MBAM m'a trouvé encore le virus. Voici le log : Malwarebytes Anti-Malware 1.60.0.1800 www.malwarebytes.org Version de la base de données: v2012.01.26.06 Windows XP Service Pack 3 x86 NTFS Internet Explorer 7.0.5730.11 User :: USER-960DE02D0A [administrateur] 26/01/2012 20:25:14 mbam-log-2012-01-26 (20-25-14).txt Type d'examen: Examen complet Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM Options d'examen désactivées: P2P Elément(s) analysé(s): 263090 Temps écoulé: 1 heure(s), 22 minute(s), 30 seconde(s) Processus mémoire détecté(s): 0 (Aucun élément nuisible détecté) Module(s) mémoire détecté(s): 0 (Aucun élément nuisible détecté) Clé(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Valeur(s) du Registre détectée(s): 0 (Aucun élément nuisible détecté) Elément(s) de données du Registre détecté(s): 0 (Aucun élément nuisible détecté) Dossier(s) détecté(s): 0 (Aucun élément nuisible détecté) Fichier(s) détecté(s): 2 C:\System Volume Information\_restore{8C6FD373-9CD0-4347-84C7-1689DFD823DA}\RP921\A0328700.exe (Trojan.FakeMS) -> Mis en quarantaine et supprimé avec succès. C:\System Volume Information\_restore{8C6FD373-9CD0-4347-84C7-1689DFD823DA}\RP921\A0328704.exe (Trojan.FakeMS) -> Mis en quarantaine et supprimé avec succès. (fin) En fait, j'aimerais bien maintenant de l'aide pr trouver ce qui fragilise mon système parce que j'ai l'impression que depuis ma dernière infection (qui date d'oct 2011), mon système semble vulnérable aux attaques. Merci de l'aide que vous voudrez bien m'apporter. Bonne nuit ! PS J'ai lu qq part que le fait que mon disque dur soit presque plein rend le système fragile, non ? Il faudrait que j'achète un disque dur externe peut-être pr soulager ma machine...

Re en discutant de ce virus ds mon entourage, il semble répandu. Je pensais le signaler ou porter plainte parce que cette fois, l'arnaque est évidente (le pirate se fait passer pr la gendarmerie et essaie de faire payer une fausse amende...) Qqn sait-il vers quel service se tourner pr signaler ce délit ? Bonne soirée. Edit, j'ai constaté sur le site de la gendarmerie nationale que ce virus circulait depuis un mois environ et qu'il avait déjà été signalé.

Bonsoir, merci d'abord à Dylav pr la correction de mon post initial avec l'accentuation. Finalement, j'ai réussi à me débrouiller comme une grande pr m'en sortir à peu près (merci Zebulon, avec l'entraînement, je commence à savoir de mieux en mieux quoi faire pr m'en sortir en cas de souci. Et surtout, je ne panique plus en cas de pb et me dis qu'une solution est possible, et je ne fais pas n'importe quoi à tout va. Encore une ou deux infections et je serai parée ! Je devrais pas dire cela, je vais les attirer... ) En forçant le démarrage, j'ai donc réussi à lancer avira et son scan grâce au gestionnaire de tâche que j'avais réussi à lancer. Avira a alors fait son boulot et mis la saleté en quarantaine. Voici le rapport d'avira : Cliquez ici. Par contre, j'avais pas réussi à démarrer en mode sans échec sous windows et aller sur internet, ni à accéder aux outils systèmes. Pear, merci pour l'explication. La manip que vous m'avez indiquée permet de faire une restauration système quand on n'accède plus à windows, c'est ça ? (Je n'en ai plus besoin, mais j'aime bien comprendre et le savoir pour une prochaine fois.) J'ai réussi à retrouver une machine fonctionnelle, par contre, j'ai encore besoin d'aide parce que ce que je ne sais pas faire, c'est finaliser une désinfection et tout remettre au propre. Je vais lancer un scan MBAM et posterai le rapport plus tard. Dois-je aussi lancer Rogue Killer ? Merci encore. PS Oum Hilal2, c'est moi. C'est juste que pdt l'infection, je n'arrivais plus à me connecter avec ma première identité et que j'avais perdu mon mot de passe... D'ailleurs comment puis-je supprimer ce compte de remplacement (Oum Hilal 2) ?

Bonsoir Je fais juste un up pr remercier le forum Zebulon, qui m'a aidée de manière pro, efficace et vraiment personnalisée à chaque infection de mon PC (2 fois avec 2 "super exterminateurs" de virus différents : OgU et Bernard - au passage, mille mercis encore à eux ). Au final, non seulement j'ai nettoyé mon PC et j'ai appris plein de choses intéressantes. Résultat aujourd'hui, j'ai découvert une infection par XP security 2012 (super le cadeau de nouvelle année, je me serais bien passée de cette étrenne !) et j'ai pour le moment réussi à l'éradiquer toute seule comme une grande ! Enfin, tout n'est pas réglé car antivir est bloqué, je crois bien que je risque de faire encore appel à Zebulon. En tous cas, merci beaucoup et excellente année aux membres de Zebulon !

C'était vraiment tout simple mais fallait le savoir ! Bon, allez, 4 dernières questions pour la route, si tu veux bien y répondre. 1) Que penses-tu de CCleaner ? faut-il l'utiliser et faut-il accepter quand il demande de toucher au registre ? 2) J'avais installé la Veoh toolbar sur FF. Je n'arrive pas à la supprimer complètement. 3) Peut-on installer deux systèmes d'exploitation sur un même PC ? par exe windows et linux ? 4) Enfin, comme le forum précise bien que chaque sujet et chaque processus de désinfection est différent et spécifique à une machine, quel est l'intérêt de garder ce sujet dans le forum ? Ma question vient de mon inquiétude (je deviens peut-être parano) : pour être plus clair, y a-t-il des info dans les différents rapports que j'ai postés qui pourrait être utiliser de manière pernicieuse par qqn de malintentionné ? Merci encore à toi et promis ce sont mes dernières questions.

Merci Tonton Bernard ! oh pardon ! je voulais dire merci à Tonton et merci à Bernard et merci à celui de vous 2 qui a fait le boulot à ma place pour afficher mon sujet comme résolu. Une autre question : j'ai l'impression que mon gestionnaire de tâches ne s'affiche pas entièrement. En effet, je n'ai pas accès aux différents onglets, pour vérifier par ex ce que "consomme" mon PC (désolée je suis pas du tout technique dc je sais pas commt on appelle ça !).

Effectivement, j'avais renommé le dossier et avais complètement oublié (je lui avais rajouté un 2). Désolée de pas m'en être aperçu plus tôt. Donc ça y est, j'ai réussi à le supprimer. Voici le rapport : All processes killed ========== FILES ========== C:\Program Files\Malwarebytes' Anti-Malware folder moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: Administrateur ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: User ->Temp folder emptied: 24153012 bytes ->Temporary Internet Files folder emptied: 31758173 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 46355329 bytes ->Google Chrome cache emptied: 0 bytes ->Flash cache emptied: 4303 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 17048 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 98,00 mb OTM by OldTimer - Version 3.1.19.0 log created on 10312011_154452 Files moved on Reboot... Registry entries deleted on Reboot... Bon maintenant je vais réinstaller MBAM. Quels autres outils de prévention et de sécurité me conseilles-tu ? J'ai antivir, le pare-feu Windows XP et je scannerai régulièrement ma machine avec MBAM. J'avais Spybot, mais je l'ai supprimé vu qu'il ne m'a pas détecté mes dernières infections et j'avais adware de lavasoft mais il buggait tt le tps dc je l'ai supprimé aussi. Sinon, on m'a dit (c'était Ogu sur ce site Zebulon) qu'il valait mieux supprimer Incredimail. Qu'en dis-tu ? Enfin, comment être sûre d'avoir bien tout désinstallé de IE pour le réinstaller proprement ? Parce qu'il y a des fichiers IE un peu partt que je n'arrive pas à supprimer. Merci encore à toi et désolée pour ttes les questions. Bon week end (ou plutôt bon début de semaine), profite bien si tu es en congé. Ah, au fait, comment noter ce sujet comme résolu ?

Voici la suite pour MBAM: All processes killed ========== FILES ========== File/Folder C:\Program Files\Malwarebytes' Anti-Malware not found. ========== COMMANDS ========== [EMPTYTEMP] User: Administrateur ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: User ->Temp folder emptied: 504892 bytes ->Temporary Internet Files folder emptied: 3435750 bytes ->Java cache emptied: 35710 bytes ->FireFox cache emptied: 467854602 bytes ->Google Chrome cache emptied: 0 bytes ->Flash cache emptied: 15163 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 5723 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes RecycleBin emptied: 3049 bytes Total Files Cleaned = 450,00 mb OTM by OldTimer - Version 3.1.19.0 log created on 10272011_135145 Files moved on Reboot... Registry entries deleted on Reboot... Mais j'ai vérifié, le dossier est tjs présent ds C:\ProgramFiles\MBAM j'ai donc supprimé tous les éléments de ce dossier manuellement. Mais il reste un fichier nommé "fichier", je n'arrive pas à lire l'extension de ce fichier (il apparaît comme une icône) et il est impossible de l'ouvrir et de le supprimer.

Bonjour, désolée j'ai un peu mis de côté la désinfection finale pour prendre des vacances. Vraiment chapeau à ceux qui passent leur temps à faire du nettoyage et désinfection de PC, surtout à ceux qui font ça gratuitement comme toi ! Parce que c'est quand même prenant, et pourtant moi je me contente de suivre tes instructions. Bon j'ai lancé OTM : ========== REGISTRY ========== Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Compatibility\\OUTPOST deleted successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\ModuleCompatibility\\OUTPOST deleted successfully. Registry key HKEY_LOCAL_MACHINE\System\ControlSet001\Control\Session Manager\AppPatches\OUTPOST\ deleted successfully. Registry value HKEY_LOCAL_MACHINE\System\ControlSet001\Enum\Root\LEGACY_VFILT\0000\\DeviceDesc deleted successfully. Registry key HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Eventlog\Application\Outpost Firewall Pro\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\System\ControlSet003\Control\Session Manager\AppPatches\OUTPOST\ deleted successfully. Registry value HKEY_LOCAL_MACHINE\System\ControlSet003\Enum\Root\LEGACY_VFILT\0000\\DeviceDesc deleted successfully. Registry key HKEY_LOCAL_MACHINE\System\ControlSet003\Services\Eventlog\Application\Outpost Firewall Pro\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\AppPatches\OUTPOST\ not found. Registry value HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_VFILT\0000\\DeviceDesc not found. Registry key HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Eventlog\Application\Outpost Firewall Pro\ not found. Registry key HKEY_USERS\.DEFAULT\Software\Agnitum\Outpost Firewall Pro\ deleted successfully. Registry value HKEY_USERS\.DEFAULT\Software\ODBC\ODBC.INI\ODBC Data Sources\\Outpost Database deleted successfully. Registry key HKEY_USERS\.DEFAULT\Software\ODBC\ODBC.INI\Outpost Database\ deleted successfully. Registry key HKEY_USERS\S-1-5-21-343818398-583907252-725345543-1004\Software\Agnitum\Outpost Firewall Pro\ deleted successfully. Registry value HKEY_USERS\S-1-5-21-343818398-583907252-725345543-1004\Software\Microsoft\Search Assistant\ACMru\5603\\000 deleted successfully. Registry value HKEY_USERS\S-1-5-21-343818398-583907252-725345543-1004\Software\Microsoft\Search Assistant\ACMru\5603\\001 deleted successfully. Registry value HKEY_USERS\S-1-5-21-343818398-583907252-725345543-1004\Software\ODBC\ODBC.INI\ODBC Data Sources\\Outpost Database deleted successfully. Registry key HKEY_USERS\S-1-5-21-343818398-583907252-725345543-1004\Software\ODBC\ODBC.INI\Outpost Database\ deleted successfully. Registry key HKEY_USERS\S-1-5-18\Software\Agnitum\Outpost Firewall Pro\ not found. Registry value HKEY_USERS\S-1-5-18\Software\ODBC\ODBC.INI\ODBC Data Sources\\Outpost Database not found. Registry key HKEY_USERS\S-1-5-18\Software\ODBC\ODBC.INI\Outpost Database\ not found. ========== COMMANDS ========== OTM by OldTimer - Version 3.1.19.0 log created on 10272011_134655 Merci encore à toi et bonne journée.

Bonsoir, je viens de lancer la recherche avec SEAF. D'après ce que j'ai lu, il reste donc des clés de registre d'Outpost, c'est bien ça ? Même si le rapport affiche quels sont les éléments de cet ancien programme, je préfère ne pas toucher au registre ; ça c'est au-dessus de mes compétences et j'aurais peur de faire une bourde. Je préfère m'en remettre à toi pour savoir quoi supprimer. Bonne nuit. Ah j'allais oublier le rapport de SEAF. J'ai fait un copier coller dans un doc word car cijoint refuse de prendre en charge le format log. Au fait, c'est vraiment pratique ce site (cijoint), merci à toi de me l'avoir fait connaître. Cijoint.fr - Service gratuit de dépôt de fichiers Et que dois-je faire pour MBAM ?

Ouah, j'ai un garde du corps perso ! En plus, les Mayennais sont pas des mauviettes, ce st des gars du terroir ; j'ai donc pas de souci à me faire ! Merci Bernard.