Security-X

Forum Security-X => Désinfections => Discussion démarrée par: tsointsoin01 le septembre 07, 2012, 20:23:35

Titre: [Resolu] virus police nationale
Posté par: tsointsoin01 le septembre 07, 2012, 20:23:35
Bonjour, voilà j'ai un petit énorme souci.

J'ai attrapé ce virus aujourd'hui Et je suis entièrement bloqué. Je suis sur un portable, un ASUS. Les commandes ALT ne marche pas, ni le mode sans échec. Je me suis renseigné, j'ai pris OTL quelque chose que j'ai mis sur une clé USB en mode BOOT. Hélas quand le logiciel s'active, un écran bleu apparait (windows shut down, quelque chose comme ça). quoi faire ?

D'autant que j'ai un CD de boot windows seven mais que demain (d'ailleurs, est-ce suffisant ? pour restaurer le système). Et j'avais besoin des fichiers aujourd’hui. Que faire ?

en vous remerciant.
Titre: Re : virus police nationale
Posté par: hyunkel30 le septembre 07, 2012, 21:14:47
Bonsoir,

Nous allons regarder cela, on va te faire passer par un liveCD, j'espère que tu as un cd vierge sous le coude, en même temps tu pourras récupérer les dossiers/fichiers voulu en branchant une clé usb une fois démarré sur le liveCD :

Télécharge OTLPEnet (http://oldtimer.geekstogo.com/OTLPENet.exe) sur le bureau d'un pc fonctionnel (Taille > 120 Mo)



Note : En fonction de ton type de connexion Internet (Ethernet), tu dois être en mesure d'accéder au Net, si c'est le cas tu peux accéder à ce sujet plus facilement, sinon, tu devras copier les résultats sur un support (clé usb) pour les transférer sur un PC connecté.



Code: [Sélectionner]
netsvcs
msconfig
drivers32
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
csrss.exe
smss.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles

Note : Si tu dois repasser en mode normal, ferme l'environnement comme un windows normal, puis enlève le CD et redémarre normalement.

Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://pjjoint.malekal.com/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu.
Titre: Re : virus police nationale
Posté par: tsointsoin01 le septembre 07, 2012, 21:36:15
Désolé, le problème est résolu. J'ai choisit ligne de commande en mode sans échec. Et j'ai tapé eplorer.exe (pas de point de restauration...bizarre tout de même). Bref, je suis rentrer dans l'explorer (wouaaaaaaaaaah). Alors qu'en utilisant le simple mode sans échec, ce n'était pas possible (je ne cherche pas à comprendre). j'ai installé roguekiller, et j'ai put tout nettoyer.

Désolé de vous avoir fait perdre votre temps pour me répondre. Mais au moins, si certaine personne sont comme, dans l’impossibilité d'utiliser le mode normal et le mode sans échec que la restauration n'est pas possible. Il reste quand même un moyen.

Les lignes de commande DOS, je n'ai pas touché depuis l'époque des disquettes.
Titre: Re : virus police nationale
Posté par: hyunkel30 le septembre 07, 2012, 21:45:09
Re,

J'aimerais quand même si tu le souhaites vérifier l'absente d'infection, de plus cette variante peut crypter certain fichiers, as-tu vérifier que tu as accès à tous tes documents ?

Merci de faire ceci :

Télécharge OTL (http://oldtimer.geekstogo.com/OTL.exe) (de Old Timer) sur ton bureau.


Code: [Sélectionner]
netsvcs
msconfig
drivers32
activex
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
kernel32.dll
services.exe
/md5stop
%systemroot%\assembly\GAC_32\*.ini
%systemroot%\assembly\GAC_64\*.ini
%systemdrive%\$Recycle.Bin|@;true;true;true
%systemroot%\Installer|@;true;true;true
C:\Windows\assembly\tmp\U\*.* /s
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT

Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)[/i]

Note : Les rapports sont aussi enregistrés sur le bureau
Titre: Re : virus police nationale
Posté par: tsointsoin01 le septembre 08, 2012, 11:33:37
Voilà le rapport :  http://pjjoint.malekal.com/files.php?id=20120908_n13v11l7g8x5

Merci encore, c'est très gentil à vous.
Titre: Re : virus police nationale
Posté par: hyunkel30 le septembre 08, 2012, 13:59:50
Re,

Tu as des adwares sur ce pc (logiciels publicitaires), et il n'est pas à jours, c'est pour cela que tu as été infecté et que tu aurais encore été infecté, donc on le fera en fin de procédure.


Télécharge AdwCleaner (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner) (de Xplode) sur ton Bureau.

/!\ Désactive tes protections résidentes : antivirus, antispyware ... Déconnecte-toi et ferme toutes les applications en cours (notamment ton navigateur)/!\

Titre: Re : virus police nationale
Posté par: tsointsoin01 le septembre 08, 2012, 15:47:58
Voila pour ADWcleaner :
 http://pjjoint.malekal.com/files.php?id=20120908_y8d1214e10i8

Et voilà pour OTL :
http://pjjoint.malekal.com/files.php?id=20120908_q15v108x13j9

Je reste toujours admiratif devant le talent pour y voir clair dans ces lignes de commandes.
Titre: Re : virus police nationale
Posté par: hyunkel30 le septembre 08, 2012, 19:50:56
Re,

On nettoie les outils, et on va mettre à jour le pc afin d'éviter une nouvelle infection.

1) Désinstalle AdwCleaner :