Bradley84

Bonjour/bonsoir.

Comme l'indique le titre, le virus SACEM a encore frappé.
Cette fois-ci, la victime est un vieux PC âgé de quelques années, sous Windows XP SP2, qui malheureusement n'était pas à jour partout.

Je suis allé sur le site de malekal, j'ai regardé les différentes solutions, etc... Mais je n'arrive pas àccéder au forum depuis que je m'y suis connecté (bizarre), c'est pourquoi je viens ici car ce forum est tout aussi bien et que sa communauté et sympa et compétente.
Pour résumer le problème, le virus a infecté l'explorer.exe, donc le mode normal est inaccessible, mais aussi le mode sans échec (tous les modes). La seule solution était de faire un CD bootable, j'ai opté pour OLTPENet. J'ai démarré l'ordinateur sur le CD et lancé le scan. J'ai obtenu un rapport (qui n'est pas déchiffrable pour le petit débutant que je suis) et je l'ai posté ici => http://cjoint.com/12sp/BIxuBk5zNWp.htm

À partir de là, je ne sais pas vraiment quoi faire, ni comment effacer le virus (je n'ai pas trouvé d'antivirus sur le cd).

Je vous remercie d'avance pour votre aide

Cordialement, Bradley84.

Bonjour/bonsoir à tous. Comme je l'avais dit, je suis de retour car j'ai encore un problème.
Eh oui, pour la troisième fois, j'ai réussi à choper un virus qui bloque l'ordinateur (les fois d'avant, c'était sur un autre pc).
Cette fois-ci, ce n'est plus ECOPS mais SACEM. Depuis quelque temps, j'ai remarqué qu'il y a une vague d'infection, à croire que c'est à la mode de lancer une armée de virus comme ça -_- J'ai vu qu'on pouvait l'attraper sur ad.fly .
Pour ma part, je pense que je l'ai attrapé à cause d'un programme non à jour, car j'ai tendance à oublier de vérifier. Je persiste à croire que Microsoft Security Essentials n'est bon à rien, il n'empêche pas les virus d'arriver, il prévient juste quand on est déjà infecté, au pire, il ne dit rien.

Bon, voici les faits:

-Mon ordi bug tout d'un coup, la page SACEM apparait.
-Je redémarre en Mode sans échec avec prise en charge du réseau. Pas besoin d'utiliser OTLPE.
-Malheureusement, je n'avais pas créé de point de sauvegarde système, donc pas de restauration.
-J'ai analysé mon ordinateur avec: Microsoft Security Essentials, Trojan Killer, Malwarebytes Anti-Malware, Rogue Killer.
-J'ai choisi supprimer pour les trucs différents détectés.
-Je refais actuellement des analyses complètes avec les trois premiers.
-J'ai peur de redémarrer mon ordinateur normalement, j'ai pas envie de me retrouver devant ce virus à la con parce que je n'ai pas tout nettoyé. Car sur l'ordi de mon frère, j'avais tout nettoyé, et quelques jours plusn tard, PAF!, le voilà de retour!
J'ai aussi pris Hijackthis pour avoir un rapport, mais je ne sais pas quoi garder/supprimer.

Donc, ce serait bien aimable de votre part si vous pouviez m'aider à m'assurer que mon ordi doit à peu près clean avant de le redémarrer normalement

Merci d'avance.

Salut à tous.

Il y a 2 jours, j'ai été victime de ce virus, alors j'ai décidé d'avertir ceux qui ne le connaissent pas encore et qui pourraient très bien l'attraper et ne plus savoir quoi faire.

Qu'est-ce que c'est ?

Pour l'instant il n'a pas de nom.
Il s'agit d'un virus (cheval de troie et trojan) qui se fait passer pour les autorités (ici ECOPS) en vous faisant croire que votre ordinateur a été bloqué car vous faisiez quelque chose de mal et que vous devez payer une amende pour le débloquer. Il commence à se faire remarquer ces temps-ci en Belgique, mais il est passé aussi par d'autres pays comme en France, en Allemagne et en Espagne. Je prendrai pour exemple ici la Belgique.

Comment l'attraper ?

D'après un article: « Il semblerait que le virus soit diffusé notamment via des sites de jeux en ligne mais également au moyen d'e-mails et de téléchargement de logiciels en peer-to-peer. Les personnes téléchargent à leur insu le logiciel malveillant et lors du redémarrage de leur ordinateur, le message apparaît. » . Mais aussi sur les sites de streaming sous forme de publicité.
Pour ma part, je l'ai sûrement eu à cause de fenêtres publicitaires intempestives.

Quels sont les symptômes ?

Votre ordinateur devient totalement inaccessible, tout est bloqué. Seule une page s'affiche avec un message d'avertissement comme sur les images ci dessous (cliquer pour agrandir).



Au début, on y croit un peu, mais on se rend vite compte qu'il y a un truc qui cloche car le texte est truffé de fautes d’orthographe.

Le message est le suivant:

«Attention ! Votre ordinateur a été bloqué pour violation de la loi Belgique »

Rien que la première phrase laisse perplexe, on pourrait croire que c'est un truc automatique: " (phrase traduite dans la langue voulue via Google Traduction) Votre ordinateur a été bloqué pour violation de la loi [Choix du pays automatique] "

Ensuite on voit une liste de différents délits qu'on aurait -soit disant- commis, comme : le téléchargement et partage de fichiers soumis à un copyright et des droits d'auteur, de contenu pornographique impliquant des mineur(e)s, SPAM (là, c'est vraiment n'importe quoi), etc...

La suite du texte confirme les soupçons:

« Pour débloquer votre ordinateur, vous devez payer 200 euros dans les 3 jours prochaines. Si vous ne payez pas dans dans le délai précisé, votre ordinateur sera confisqués et votre cas sera soumis au tribunal »

Même quelqu'un qui n'est pas très doué en français ne fait pas de fautes pareilles...

Après on vous explique comment procéder au payement de l'amende et de la procédure pour débloquer l'ordinateur : pour payer cette « amende », il faut se munir d’une carte Ukash/paysafecard de 200 euros et entrer son code unique.
Il ne faut bien-sûr pas le faire. D'après des témoignages, des personnes ont payé et n'ont pas vu leur ordinateur être débloqué. Même un commissaire de police l'a dit : « Ne payez surtout cette amende, de toute façon, votre ordinateur restera bloqué » Et hop, 200 euros dans la po-poche des vilains malfaiteurs.

Que faire ?

Il faut s'en débarrasser rapidement.

Au début, on avait pas encore trouvé de solution, alors les gens étaient obligés de formater et tout réinstaller. Par la suite, une solution a été trouvée: démarrer l'ordinateur en Mode sans échec et faire une Restauration de système .
Mais il ne faut pas tarder, car certains disent que ce virus peut aussi détruire les points de restauration!
Une fois fait, il suffit de nettoyer l'ordinateur avec un bon antivirus pour être sûr de bien en être débarrassé.

Un article précise que la police peut éventuellement nous aider: « La police conseille aux victimes de ne pas payer mais aussi de prendre une photo de leur écran et de la joindre au dossier. La police invite encore à noter les dernières actions entreprises sur le système contaminé ainsi que les heures correspondantes. Il est également possible de déposer plainte à la police locale et de demander à en informer la FCCU (Federal Computer Crime Unit). » La police entreprend actuellement une analyse d'un ordinateur infecté pour trouver plus d'informations.

J'espère que ça aura aidé certains d'entre-vous et à en préparer d'autres. Vous voilà prévenu (du potentiel danger pour les personnes peu protégées).

Amicalement, Bradley84

Liens des articles qui m'ont bien aidé quand j'ai chopé cette saleté => LeSoir.be et Skynet.be
Ps: vous pouvez trouver des témoignages de personnes qui ont été infectées en cherchant sur Google (ici).

Salut à tous.
Eh oui, me revoili, me revoilà, avec un nouveau problème sur les bras.

Aujourd'hui, j'ai eu un message au démarrage de mon ordi, que beaucoup d'entre-vous doivent connaitre : "Windows n'a pas pu démarrer. Une modification récente du matériel ou du logiciel pourrait être la cause de l'incident. Blablabla..."

Je dois insérer le CD d'installation windows pour pouvoir faire une réparation. Le problème, c'est que, quoi que je fasse, je me retrouve sur cette page, si je choisis "ok" ou "quitter", mon ordi redémarre et reviens au même endroit.

J'ai essayé de le démarrer via le lecteur CD pour qu'il le charge directement, pour pouvoir faire la réparation (et au pire, tout réinstaller), mais ça ne fonctionne pas, après le décompte de 30 sec ( CD driver boot ... 30, 29, 28, 27...) , il ne le charge pas et reviens au point de départ.

J'ai bon me creuser la tête, je ne vois plus trop ce que je pourrais faire à part donner un coup de marteau dedans...

Si vous avez des solutions, je suis preneur

Amicalement, Bradley84.

Bonjour, bonsoir.

Je viens en ces lieux pour vous faire part de mes problèmes et essayer de trouver une solution.
Voilà quelques jours, j'ai attrapé un virus et j'ai dû tout réinstaller sur mon ordinateur car tout plantait, j'ai absolument tout perdu de ce que j'avais sur mon disque dur, je suis désespéré, et j'ai encore des problèmes...
Je suis sous Windows Vista Édition Familiale Premium 32 bits avec un ordinateur Asus.
Après la réinstallation de Vista, je n'arrive plus à me connecter à internet (déjà que mon virus m'en empêchait avant), j'ai regardé dans le gestionnaire de périphériques mais il n'y a pas de "Carte réseau", dans "Autres périphériques" il y a "Contrôleur de réseau" avec un petit point d'exclamation noir dans le triangle jaune. Et il m'est impossible de le mettre à jour vu que...je n'ai pas accès à internet et que je n'ai pas de CD pour ça.
Depuis un autre ordinateur, j'ai cherché la solution sur des forums, j'ai fouillé le site de Intel à la recherche du bon truc, j'ai téléchargé je ne sais combien d'applications, toutes sans effets. Soit elles démarrent puis se coupent tout de suite, soit ça me fait espérer en commençant à s'installer puis ça se bloque et m'affiche le message " Impossible d'installer des pilotes. Aucune Connexions réseau Intel(R) n'est installée dans l'ordinateur ". Pourquoi m'afficher ça alors que c'est exactement ce que je m'acharne à essayer de faire depuis des heures?!

Bref, si vous pouviez m'aider à résoudre mon problème, ce serait vraiment super :'/

Cordialement, Bradley84.