PC XP-SP3 bloqué par virus "gendarmerie" - résolu

[Fango77]

Bonjour,
la nuit dernière, alors que je naviguais sur le net, une fenêtre s'est ouverte affichant que mon PC était bloqué par la police. Effectivement impossible de fermer cette fenêtre. Ayant déja eu le même problème cet été (PC infecté par le virus Ukash, résolu grâce à vous), j'ai re-téléchargé les différents programmes utilisés précédemment, redémarré en mode sans échec et fais un scan avec Roguekiller : il semble n'avoir rien trouvé dans son rapport (mais je ne suis pas un expert). Ce soir en redémarrant la fenêtre  de la "police" n'est plus là mais je ne pense pas être débarrassé du problème.
Je tenterai bien de refaire les manip de la dernière fois mais je préférerais que quelqu'un qui a plus d'expérience contrôle les rapports, si possible, svp.
Pouvez-vous à nouveau m'aider, svp ?!
Merci par avance.

[hyunkel30]

Bonjour,

Nouvelle infection identique deux mois après le dernier nettoyage ...
Que vous faudra-t-il pour prendre des bonnes résolutions et un comportement responsable sur Internet et votre PC ? La perte de document personnelle précieux ? Le vol de données ?
Nous sommes là pour vous venir en aide bénévolement, mais cela sous-entends prendre ses responsabilités sur son comportement


à faire :

- Me fournir le rapport de Roguekiller

puis :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec votre système : 32 ou  64bits.

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

• Double-clique sur l'outil pour le lancer. Quand l'outil se lance, clique sur Yes pour accepter le disclamer.
  
• (Si non cocher) Cocher l'option Addition.txt en bas.
  
• Clique sur le bouton  Scan.
  
• L'outil va créer un rapport nommé FRST.txt, enregistré dans le même dossier que l'outil.
  
• A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt).

Poste les deux rapports générés.

• Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
  Une aide à l'utilisation ici
  

[Fango77]

Merci pour votre aide,
peut-être me suis-je cru "vacciné".

Voici le lien pour le rapport de RogueKiller
http://up.security-x.fr/file.php?h=R2166dd81635cc76f8127723af0feb111

Celui pour le fichier FRST
http://up.security-x.fr/file.php?h=Rd207e7f1cbe756274a66d885dcf01953

et celui pour le fichier addition
http://up.security-x.fr/file.php?h=R38b916e80f5480a0c779c4cf6935d3dd

[hyunkel30]

Re,

peut-être me suis-je cru "vacciné".

Ensuivant nos conseils lors de la dernière prise en charge, oui, cela aurait été le cas ...
Mais :

Java 7 Update 25

Java pas à jour ...
Donc si couplé à de la visite de site de streaming ou téléchargement illégaux, pouf, revoilà l'infection ...


Deux parefeu actif sur ce pc, ZoneAlarm et COMODO
C'est inutile et utilise des ressources pour rien, ou peut provoquer des erreurs et conflit.
Désinstalle l'un des deux.
(je conseille de supprimer zonealarm, plus lourd et installe des choses inutile avec lui ... ZoneAlarm Antivirus etc ...)


Tu peux repasser en mode normal pour la suite de la procédure, rien de visible niveau infection

à faire :


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Adobe Acrobat 5.0 (version obsolète et vulnérable, tu possèdes une plus récente)


Télécharge DelFix (de Xplode) sur ton bureau.

• Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
  (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
  
• Ne touche pas aux options cochées
  
• Coche en plus "Purger la restauration système"
  
• Clique sur le bouton "Exécuter"
  
• Laisse travailler l'outil.
• Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
  
  

[Fango77]

Je suis surpris que vous me parliez de ZoneAlarm puisque je l'ai désinstallé cet été pour le remplacer par Comodo, il n'est d'ailleurs plus dans la liste des programmes du panneau "ajouter supprimer". La partie désinstallation de programme de Ccleaner n'en parle pas non plus.
Je n'ai pas reçu d'information concernant une mise à jour disponible pour java sinon je l'aurais installée tel que vous me l'avez recommandé cet été je le ferai tout de suite après.
Acrobat 5 est obsolète, j'en suis conscient mais la version de distiller qui va avec est toujours trés pratique pour préparer des documents en vue d'une impression par un imprimeur mais, soit, je désinstalle.

Voici le lien du rapport de Delfix
http://up.security-x.fr/file.php?h=R41770f8b7fbf04ef77d4522e242ab89a

[hyunkel30]

Re,

En tout cas, il a laissé pas mal de reste alors zonealarm :

ZoneAlarm Antivirus (Version: 10.2.081.000)
ZoneAlarm Firewall (Version: 11.0.000.038)
ZoneAlarm Security (Version: 11.0.000.504)

AV: ZoneAlarm Free Firewall Antivirus (Disabled - Up to date) {5D467B10-818C-4CAB-9FF7-6893B5B8F3CF}

Pour nettoyer, voici un utilitaire :
http://www.inforumatique.fr/index.php/utilitaires/nettoyeurs-et-desinstallateurs/item/179-d%C3%A9sinstallateur-zonealarm.html

Je n'ai pas reçu d'information concernant une mise à jour disponible pour java sinon je l'aurais installée tel que vous me l'avez recommandé cet été je le ferai tout de suite après.

Normalement elle a eu lieu y'a un mois environ ...
Le souci, c'est que je ne vois pas installé le module de vérification des mises à jours justement, donc faudra bien vérifier qu'il s'installe cette fois-ci :

Démarrer -> panneau de configuration -> Java
Onglet "Mises à jour"
Et bouton en bas "mettre à jour maintenant"
Puis suivre les instructions

Vérifier aussi dans cette fenêtre que "Automatiser la recherche des mises à jours" soit cochée

Acrobat 5 est obsolète, j'en suis conscient mais la version de distiller qui va avec est toujours trés pratique pour préparer des documents en vue d'une impression par un imprimeur mais, soit, je désinstalle.

Le problème est qu'il existe de nombreuses failles exploitable et exploitée, donc, le conserver, c'est ajouter un risque de sécurité.
Il existe de nombreux autres logiciels à jour et gratuit pour transformer des documents de tout type en PDF, notamment les imprimantes virtuelles comme PDFcreator.
Si c'est ce que vous recherchiez.
http://download.pdfforge.org/download/pdfcreator/PDFCreator-stable

Attention à décocher les sponsors publicitaires proposé à l'installation comme toujours ...

 

[Fango77]

Donc c'est fini ?
si c'est le cas je vous remercie sincèrement pour votre aide te le temps que vous aurez bien voulu me consacrer.

Fango77

[hyunkel30]

Re,

Si tout est ok sur le pc, et que tu eu les infos nécessaire pour Acrobat, pour moi, oui, c'est terminé


Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :

• Attention lors de l'installation de logiciel :
  Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
  A lire !
  
  
• Firefox et/ou Chrome offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript et WOT par exemple. (pour Chrome : NoScript ; WOT )
  
  
• Surfer sans les droits d'administration : En session limitée ou avec DropMyRight
  Cela diminue considérablement les risques d'infections, car certaines infection ne peuvent alors plus s'installer.
  
  
• Maintenir ses logiciels et son système à jour :
  De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
  Tu peux faire un scan de vulnérabilité pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
  Ou utiliser un outil comme SXCU pour vérifier occasionnellement.
  
  Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
  A lire !
  Ici aussi !
  
  
  Tu peux indiquer ton sujet "réglé" en cliquant sur le bouton "modifier" (en haut à droite)  dans ton tout premier message.
  -> Ajoute ensuite "résolu" à coté de ton titre et valide.
  
  A bientôt sur Security-X
   

[Fango77]

Avant de marquer ce sujet comme étant résolu, j'ai fais un petit scan avec malwarebytes et il vient de trouver un programme malveillant (vous trouverez le rapport ci dessous)
http://up.security-x.fr/file.php?h=R74873ba80ecdb1d18993e149be2161e6
Que dois-je faire ?

[hyunkel30]

Bonsoir

C'est dans les point de restauration, donc inactif.
Je les avais purgé avec l'outil Delfix.
Normalement ce point 113 ne devrait plus exister.
Tu peux nettoyer avec Malwarebyte's, y'a rien de dangereux

[Fango77]

Je vais devenir parano et paniquer au moindre signal inhabituel
Merci beaucoup.