Virus Ministère de l'Intérieur « Reveton »

[muneghu]

Bonjour à tous

 

Suite à une infection de mon PC par le ransomware reveton, version ministère de l’intérieur, je viens vers vous pour vous demander de l'aide.

 

Le PC est sous Windows XP SP3, je pensais que tous les modules complémentaires de Firefox étaient à jour.

 

Le mode sans échec avec prise en charge du réseau ne fonctionne pas.

 

Utilitaire "Microsoft Standalone System Sweeper Tool" a scanné mon disque dur et a trouvé trace d'un trojan reveton que je lui ai demandé de supprimer mais après redémarrage cela est sans effet.

 

J'attends vos solutions, merci par avance.

[muneghu]

Suite à mon précédent message, j'ai essayé de redemmarer en mode sans échec et cela a fonctionné.

 

J'en ai profité pour faire un scan du système avec Malwarebytes, voici le rapport

 

© CJoint.com, 2012

[muneghu]

Après execution du logiciel roguekiller voici ce qui est ressorti des rapports:

 

© CJoint.com, 2012

 

© CJoint.com, 2012

 

© CJoint.com, 2012

 

© CJoint.com, 2012

 

© CJoint.com, 2012

 

© CJoint.com, 2012

[RickDangerous]

Bonsoir

 

en attendant l'arrivée d'un membre de l'équipe de sécurité :

 

le rapport de ton post (malwarebytes) montre la detection et la suppresion du Trojan en question , as tu encore des difficultés pour démarrer en mode normal?

 

Il và aussi falloir que tu pousses le nettoyage plus loin par la suite afin de verifier que des PUPs/LIPs ne sont pas présents.

 

Il faudra aussi controler que tes logiciels sont bien à jours ( java etc ..)

[muneghu]

Après execution logiciel adwcleaner

 

© CJoint.com, 2012

 

© CJoint.com, 2012

 

PS,le redemarrage ne semble plus poser de problèmes

Modifié le 23 décembre 2012 par muneghu

[RickDangerous]

verifie que ton système est à jour

 

d'abord https://browserscan.rapid7.com/scanme

 

puis http://www.filehippo.com/updatechecker/

Modifié le 23 décembre 2012 par RickDangerous

[muneghu]

J'ai testé ces deux liens, apparement RAS concernantle PC.

 

Merci pour le coup de main, je ne sais pas si cela venait de là mais au moment de l'infection j'avais désactivé les modules complémentaires adobe car j'ai pas mal de plantages sous firefox avec eux depuis un moment.

 

Salutations

[muneghu]

Suite et fin de mon post.

 

A la suite de ralentissements notamment dûs au plantage très régulier de firefox (adobe flash est très pénible malgré la mise à niveau ou encore l'installation d'une ancienne version), je me suis décidé à effectuer un zhp diag.

 

 

Voici le rapport pjjoint.malekal.com - Submit a file