ordi bloqué sacem police nationale

[gabyali]

Bonjour,
Et oui moi aussi je me suis fait avoir et mon ordi a été piraté par des cybers escrocs très forts. Quand j'ai vu le logo de la police nationale j'ai flippé grave mais en lisant le texte d'accompagnement "comme quoi je téléchargeais de la musique (alors que je n'écoute pas de musique) illégalement, etc..." j'ai trouvé ça un peu gros. Heureusement, j'ai un 2e ordi et en allant sur Google je suis tombé sur ce forum et j'en profite pour remercier ceux et celles qui l'on créé et qui ont permis à de nombreuses personnes comme moi de ne pas être obligé de payer ces escrocs (ils me réclament quand même 100 euros pour débloquer mon ordi) :
1- Quelles démarches faut-il faire pour dénoncer cette cyber escoquerie et éviter que d'autres personnes ne tombent elles aussi dans ce piège ?
2- Comme indiqué sur le forum je vous joins le rapport de mon scan :

Code: Tout sélectionner

http://cjoint.com/?BEusnSt6JBK

Je vous remercie pour votre aide.
Gabyali

[Yanis91270]

Salut et Bienvenu sur PC-InfoPratique. Faits ceci dans l'ordre.

• Télécharges AdwCleaner sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Cliques droit sur le logo de AdwCleaner, « Exécuter en tant qu'Administrateur » /!\

• Lances AdwCleaner.
• Cliques sur le bouton Suppression.
• Patientes le temps du scan.
• AdwCleaner va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport ZHPDiag sur CJoint.com
• Postes le lien donné.

• Ensuite tu peux cliqué sur Désinstaller.

--------------

• Télécharges Ad-Remover sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Ad-Remover, « Exécuter en tant qu'Administrateur » /!\

• Lances Ad-Remover.
• Cliques sur le bouton Nettoyer.
• Patientes le temps du scan.
• Ad-Remover va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport ZHPDiag sur CJoint.com
• Postes le lien donné.

• Ensuite tu peux cliqué sur Désinstaller.

-------------

• Télécharges RogueKiller sur ton Bureau.
• Quittes tous tes programmes ouverts.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de RogueKiller, « Exécuter en tant qu'Administrateur » /!\

• Lances RogueKiller.exe
• Attends que le PreScan ait fini.
• Cliques sur Scan.
• Patientes le temps du scan.
• Cliques sur Suppresion.
• Patientes le temps de la suppresion.
• Cliques sur Rapport.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport RogueKiller sur CJoint.com
• Postes le lien donné.

[gabyali]

Bonsoir,
Merci pour ta réponse aussi rapide. Comme je suis loins d'être un pro en informatique je résume ce que je dois faire pour ne pas faire de conneries.
Je télécharge les trois logiciels, je les grave sur un CD/DVD et je mets mon CD/DVD sur mon ordi infecté et ensuite je te joins les rapports des différents scans. J'ai bien compris ?
Juste par curiosité : à quoi te sers le 1er scan que je t'ai envoyé ?
Encore merci pour ton aide.
Arnaud

[Yanis91270]

Oui, tu as tout compris ! Le rapport que tu m'as envoyé me permet d'avoir un diagnostique de ton ordinateur.

[gabyali]

Re
Je sais, je suis lourd (tu dois avoir l'habitude) . Dois-je t'envoyer les rapports au fur et à mesure (je t'envois le 1er et j'attends ta réponse puis le 2e et j'attends ta réponse, etc...) ou dois-je te les envoyer tous ensemble ?
Re-merci
Re-Arnaud

[Yanis91270]

Pour que ce soit plus précis, envoies tous en un !
Postes tous sur un seul post.

Sur ce, je te dis bonne soirée, je lirais ton message demain matin.

[gabyali]

Bonsoir,
J'ai gravé les 3 logiciels sur le même DVD que le logiciel OTLPE. J'ai mis mon DVD dans mon ordi infecté et avant da'rriver sur le bureau d'OTLPE une page administrateur s'est ouverte et un scan s'est lancé. Une fois sur le bureau d'OTLPE j'ai sélectionné lecteur de CD (G) et j'ai ouvert AdwCleaner puis j'ai fait Suppression comme indiqué dans ton post. Un message m'a dit que tous les programmes vont être fermés et ensuite il revient sur le BIOS où il me demande de démarrer Windows normalement ou en mode sans échec. Windows 7 démarre me demande mon mot de passe et je retombe inexorablement sur la page Sacem/Police Nationale. Est-ce normal ? Rien ne semble avoir été supprimé.
Peux-tu m'aider ?
Merci

[Yanis91270]

Normal, redémarres avec le CD d' OTLPE ^^ et récupères le rapport

[gabyali]

Tu parles du rapport qui se lance avant d'arriver sur le bureau d'OTPLE ? Dois-je te poster ce rapport ?

[Yanis91270]

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")

Code: Tout sélectionner

:OTL
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}: C:\Program Files (x86)\PriceGong\2.6.2\FF [2012/02/29 13:59:38 | 000,000,000 | ---D | M]    => Infection BT (Adware.PriceGong)
O2:[b]64bit:[/b] - BHO: (DataMngr) - {9D717F81-9148-4f12-8568-69135F087DB0} - D:\Program Files (x86)\Searchqu Toolbar\Datamngr\x64\BrowserConnection.dll (Bandoo Media, inc)    => Infection PUP (Adware.Bando)
O2 - BHO: (Shopping Assistant Plugin) - {1631550F-191D-4826-B069-D9439253D926} - D:\Program Files (x86)\PriceGong\2.6.2\PriceGongIE.dll (PriceGong)    => Infection BT (Adware.PriceGong)
O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - D:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll (Babylon BHO)    => Infection BT (Toolbar.Babylon)
O2 - BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - D:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\searchqudtx.dll ()    => Infection PUP (Adware.Bandoo)
O2 - BHO: (DataMngr) - {9D717F81-9148-4f12-8568-69135F087DB0} - D:\Program Files (x86)\Searchqu Toolbar\Datamngr\BrowserConnection.dll (Bandoo Media, inc)    => Infection PUP (Adware.Bando)
O3 - HKLM\..\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - D:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll (Babylon Ltd.)    => Infection BT (Toolbar.Babylon)
O3 - HKLM\..\Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - D:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\searchqudtx.dll ()    => Infection PUP (Adware.Bandoo)
O4 - HKLM..\Run: [3L7GqLayaXLuxhj] D:\Users\Arnaud\AppData\Roaming\GboxService.exe (CJSC "Computing Forces")
O4 - HKU\Arnaud_ON_D..\Run: [3L7GqLayaXLuxhj] D:\Users\Arnaud\AppData\Roaming\GboxService.exe (CJSC "Computing Forces")
O4 - HKU\Arnaud_ON_D..\Run: [Kujytuo] D:\Users\Arnaud\AppData\Roaming\kujytuo.exe ()    => Infection PUP (PUP.Kujytuo)
O20 - HKLM Winlogon: Shell - (C:\Users\Arnaud\AppData\Roaming\GboxService.exe) - D:\Users\Arnaud\AppData\Roaming\GboxService.exe (CJSC "Computing Forces")
O20 - HKLM Winlogon: UserInit - (C:\Users\Arnaud\AppData\Roaming\GboxService.exe) - D:\Users\Arnaud\AppData\Roaming\GboxService.exe (CJSC "Computing Forces")
O20 - HKU\Arnaud_ON_D Winlogon: Shell - (C:\Users\Arnaud\AppData\Roaming\GboxService.exe) - D:\Users\Arnaud\AppData\Roaming\GboxService.exe (CJSC "Computing Forces")
O20 - HKU\Arnaud_ON_D Winlogon: UserInit - (C:\Users\Arnaud\AppData\Roaming\GboxService.exe) - D:\Users\Arnaud\AppData\Roaming\GboxService.exe (CJSC "Computing Forces")
O33 - MountPoints2\{9ac86470-8da2-11e1-a921-78e40093c8d0}\Shell - "" = AutoRun
O33 - MountPoints2\{9ac86470-8da2-11e1-a921-78e40093c8d0}\Shell\AutoRun\command - "" = G:\NetTV_Stick_3.exe

:reg
[HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\\WINDOWS\\\system32\\\userinit.exe,"
"Shell"="explorer.exe"

:Commands
[emptytemp]

• Enregistres le Document Texte sur une Cléf USB.
• Relances OTPLE sous Reatogo.
• Copies l'intégralité du Document Texte, sous Custom Scan/Fixes
• Cliques sur Run Fix.

Une fois que le bureau disparait et que le PC entame son redémarrage.
Tu éjectes le CD d'OTLPE et avec un peu de chance Windows devrait redémarrer.

• Une fois terminé, le rapport de suppression est sauvegardé sur ton disque dur C:\_OTL\ sous la forme date_heure.txt
• Héberges le rapport OTLPE sur CJoint.com
• Postes le lien donné.

[gabyali]

Bonjour,
J'ai gravé 3 versions d'OTPLE sur 3 DVD vierges différents mais aucun n'est fonctionnel. Un seul me propose le bureau d'OTPLE mais lorsque je double clic sur OTPLE il ne me donne pas l'écran du scan mais une sélection des différentes sources (lecteur C, D, etc....) et pour les deux autres versions il me dit qu'un problème a été détecté and que windows a été fermé pour éviter d'endommager mon ordinateur. Il me dit run CHKDSK/F to check hard drive corruption and then restart your computer. Technical information : ***STOP : 0X0000007B (0XF78DA528, 0XC0000034, 0X00000000, 0X00000000).
Je ne sais plus quoi faire ! Abandonner peut-être ?

[Yanis91270]

Abandonner, jamais !
Est ce que tu peux démarrer en mode sans échec avec prise en charge de réseau ?

Puis:

• Télécharges RogueKiller sur ton Bureau.
• Quittes tous tes programmes ouverts.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de RogueKiller, « Exécuter en tant qu'Administrateur » /!\

• Lances RogueKiller.exe
• Attends que le PreScan ait fini.
• Cliques sur Scan.
• Patientes le temps du scan.
• Cliques sur Rapport.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport RogueKiller sur CJoint.com
• Postes le lien donné.

[gabyali]

C'est l'une des premières choses que j'ai faites mais je retombe sur Windows/mon mot de passe/page de Sacem.
Je n'arrive jamais sur mon bureau mais sur cette foutue page Sacem

[Yanis91270]

• Redémarres avec le CD de OTLPENet.
• Ton système doit montrer un bureau REATOGO-X-PE



• Doubles-cliques sur l'icône OTLPE.
• Cliques sur Yes.



• Sélectionnes ta session.
• Vérifies que Automatically Load All Remaining Users est sélectionné et presses Ok.

Si ton systeme d'exploitation est Windows Vista ou Windows Seven, tu auras ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:)

• Presses Ok.
• OTLPE se lance.

Code: Tout sélectionner

:OTL
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}: C:\Program Files (x86)\PriceGong\2.6.2\FF [2012/02/29 13:59:38 | 000,000,000 | ---D | M]    => Infection BT (Adware.PriceGong)
O2:[b]64bit:[/b] - BHO: (DataMngr) - {9D717F81-9148-4f12-8568-69135F087DB0} - D:\Program Files (x86)\Searchqu Toolbar\Datamngr\x64\BrowserConnection.dll (Bandoo Media, inc)    => Infection PUP (Adware.Bando)
O2 - BHO: (Shopping Assistant Plugin) - {1631550F-191D-4826-B069-D9439253D926} - D:\Program Files (x86)\PriceGong\2.6.2\PriceGongIE.dll (PriceGong)    => Infection BT (Adware.PriceGong)
O2 - BHO: (Babylon toolbar helper) - {2EECD738-5844-4a99-B4B6-146BF802613B} - D:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll (Babylon BHO)    => Infection BT (Toolbar.Babylon)
O2 - BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - D:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\searchqudtx.dll ()    => Infection PUP (Adware.Bandoo)
O2 - BHO: (DataMngr) - {9D717F81-9148-4f12-8568-69135F087DB0} - D:\Program Files (x86)\Searchqu Toolbar\Datamngr\BrowserConnection.dll (Bandoo Media, inc)    => Infection PUP (Adware.Bando)
O3 - HKLM\..\Toolbar: (Babylon Toolbar) - {98889811-442D-49dd-99D7-DC866BE87DBC} - D:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll (Babylon Ltd.)    => Infection BT (Toolbar.Babylon)
O3 - HKLM\..\Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - D:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\searchqudtx.dll ()    => Infection PUP (Adware.Bandoo)
O4 - HKLM..\Run: [3L7GqLayaXLuxhj] D:\Users\Arnaud\AppData\Roaming\GboxService.exe (CJSC "Computing Forces")
O4 - HKU\Arnaud_ON_D..\Run: [3L7GqLayaXLuxhj] D:\Users\Arnaud\AppData\Roaming\GboxService.exe (CJSC "Computing Forces")
O4 - HKU\Arnaud_ON_D..\Run: [Kujytuo] D:\Users\Arnaud\AppData\Roaming\kujytuo.exe ()    => Infection PUP (PUP.Kujytuo)
O20 - HKLM Winlogon: Shell - (C:\Users\Arnaud\AppData\Roaming\GboxService.exe) - D:\Users\Arnaud\AppData\Roaming\GboxService.exe (CJSC "Computing Forces")
O20 - HKLM Winlogon: UserInit - (C:\Users\Arnaud\AppData\Roaming\GboxService.exe) - D:\Users\Arnaud\AppData\Roaming\GboxService.exe (CJSC "Computing Forces")
O20 - HKU\Arnaud_ON_D Winlogon: Shell - (C:\Users\Arnaud\AppData\Roaming\GboxService.exe) - D:\Users\Arnaud\AppData\Roaming\GboxService.exe (CJSC "Computing Forces")
O20 - HKU\Arnaud_ON_D Winlogon: UserInit - (C:\Users\Arnaud\AppData\Roaming\GboxService.exe) - D:\Users\Arnaud\AppData\Roaming\GboxService.exe (CJSC "Computing Forces")
O33 - MountPoints2\{9ac86470-8da2-11e1-a921-78e40093c8d0}\Shell - "" = AutoRun
O33 - MountPoints2\{9ac86470-8da2-11e1-a921-78e40093c8d0}\Shell\AutoRun\command - "" = G:\NetTV_Stick_3.exe

:reg
[HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\\system32\\userinit.exe,"
"Shell"="explorer.exe"

:Commands
[emptytemp]

• Copies l'intégralité sous Custom Scan/Fixes
• Cliques sur Run Fix.

Une fois que le bureau disparait et que le PC entame son redémarrage.
Tu éjectes le CD d'OTLPE et avec un peu de chance Windows devrait redémarrer.

• Une fois terminé, le rapport de suppression est sauvegardé sur ton disque dur C:\_OTL\ sous la forme date_heure.txt
• Héberges le rapport OTLPE sur CJoint.com
• Postes le lien donné.

[cricri951]

Bonjour,
Je viens juste de débloquer mon ordinateur suite au virus sacem/police nationale, je vous envoie le lien afin que vous puissiez me dire ce qu'il en est.
Merci par avance
http://cjoint.com/?BFCg7I5BKGV