Trojan « police nationale »

[zouille]

Merci de répondre aussi vite !

Le diagnostique de ZHPdiag : Lien CJoint.com AKlabNiKhT5

Le lien que tu m'as donné pour télécharger ZHPDiag ne fonctionne pas, du coup je me suis servie de la version que j'avais téléchargé le mois dernier.

[nardino]

Bonsoir,

Tu n'as pas supprimé les programmes de téléchargements, Kazaa, eMule, Limewire, BitTorrent.

Ton système n'est pas à jour, Windows XP Home Edition Service Pack 2 , nous en sommes au service pack 3.

Idem pour Internet Explorer, pour XP il faut passer à la version 8?

*Java Runtime Environment

Version JREu29

Coche Accept License Agreement

Clique sur Windows x86 Offline - 16.12 MB -jre-6u29-windows-i586.exe

Installe le fichier téléchargé.

Lis les clauses en cours d'installation. (Il n'est pas nécessaire d'installer les programmes tiers proposés).

 

*Acrobat Reader X

Ouvre cette page

Choisis ton système d'exploitation, la langue souhaitée, la version Reader 10.1.1

Décoche Oui, installer McAfee Security Scan Plus (facultatif) (0.98MO)

Clique sur Télécharger dès maintenant

L'installation se fera automatiquement en cliquant sur le fichier obtenu :

install_reader10_fr_mssd_aih.exe

 

Spybot - Search & Destroy n'est plus un programme très performant face aux menaces actuelles, tu peux le désinstaller sans remords.

 

Mais le plus important dans l'immédiat est de faire de la place sur ton disque C, il lui faut au moins 15% d'espace libre et tu n'en disposes que de 6%.

 

@+

[zouille]

Bonsoir,

 

Je crois que j'ai réussi à finalement me débarasser des logiciels de P2P avec ZHPfix. Voici un nouveau scan de ZHPdiag :

Lien CJoint.com AKpsJA08agr

 

J'ai désinstallé Spybot mais je n'ai pas osé installer les mises à jours.

J'ai voulu télécharger la mise à jour java mais au momoent de l'installer la fenetre suivante s'est affichée : "l'administrateur systeme a configué votre systeme pour interdire cette installation".

 

 

J'ai voulu supprimer les programmes inutiles qui encombraient mon disque dur C mais comme je suis en mode sans échec (je ne peux pas me servir de mon PC autrement), la fonction ajouter/supprimer des programmes ne fonctionne pas. Je ne sais pas comment alléger mon disque dur tant que le ransomware bloque le bon fonctionnement du PC !

[nardino]

Bonsoir,

Lance ZHPFix par l'icône sur le bureau, avec élévation des privilèges pour Vista et Windows 7.

• 

Elle a été créée lors de l'installation de ZHPDiag.

Copie le contenu de l'encadré ci-dessous dans le presse-papier.

 

C:\WINDOWS\system32\P2P Networking
[HKLM\Software\Classes\CLSID\{4d1c4e8b-a32a-416b-bcdb-33b3ef3617d3}]	
[HKLM\Software\Classes\CLSID\{630d6140-04c5-4db0-b27a-020d766ff09b}]  

 

Clique sur le bouton Presse-papier encadré en rouge sur l'image.

Les lignes contenues dans le presse-papier vont s'afficher.

Clique sur le bouton GO en bas à gauche.

Une fois le résultat affiché, clique sur la croix rouge pour refermer l'outil par la croix rouge en haut à gauche.

 

Poste le contenu du rapport ZHPFixReport.txt, enregistré sur le bureau.

 

 

Remarque.

Renomme le fichier ZHPFixReport en ajoutant 1 par exemple, avant de relancer l'outil en cas de nécessité.

 

Dis-moi si ton pc est toujours bloqué en mode normal et quel est le numéro affiché si c'est le cas.

 

@+

Modifié le 15 novembre 2011 par nardino

[zouille]

Bonsoir,

Mon PC est toujours bloqué ! Il démarre normalement mais avant que j'ai le temps de faire quoi que ce soit, la fenêtre "Police nationale" vient bloquer mon écran.

Le nouveau rapport ZHPfix : Lien CJoint.com AKqrytfjH7T

[nardino]

Bonsoir

Dis-moi ce qui est écrit sur cet écran.

Avec le plus de détails possibles.

@+

[zouille]

La page qui s'affiche comporte le message suivant : (j'ai volontairement laissé les fautes d'orthographe...)

 

"Police nationale francaise

Attention!!! Activité illégale est révélée!!!

Votre système d'exploitation a été bloqué suite à la violation de la législation française! On a découvert les violations suivantes : votre adresse IP a été détectée sur les sites illégales du contenus pronographiques aixés à la distribution de la pornographie enfantine, de la zoophilie et des scènes violentes avec les enfants! (...)

Pour débloquer votre ordinateur il vous fat payer une amende à la hauteru de 100euros! EN cas de non payement de l'amende toutes vos donnes sur votre ordinatur seront fait disparaitre! (...)"

 

On me propose ensuite de payer soit par Payesafe ou Ukash en donnant mon num de carte bleue...

 

Inutile de préciser que je n'ai évidemment jamais fréquenté de tels sites !

[nardino]

Bonsoir,

Non testé mais il faut essayer cet outil :

http://techtalks.pctools.revenuewire.net/sd/download

@+