virus sacem police nationale

[pascaline44]

Bonsoir,
j ai ete infecte par le virus SACEM police nationale.
J ai zindozs 7 et actuellement mon ordi est scan2 qvec otlpe.
que dois je faire ensuite

[HexCrunch]

bonjour !!
tu as deja OTLPE sur le PC fais ceci

* En fonction de votre type de connexion Internet, tu dois être en mesure d'accèder au Net, si bien que tu peux accéder à ce sujet plus facilement.
* Double-click sur l'icone OTLPE

» à ceci valider par ok:




» à ceci selectionner sa session:

** si le systeme d'exploitation est Vista ou Seven tu peux avoir ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:)

* verifier que "Automatically Load All Remaining Users" est sélectionné et press OK

» OTLPE se lançe alors




o sous Custom Scan box copie_colle le contenu du cadre ci dessous:

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
csrss.exe
smss.exe
svchost.exe
services.exe
spoolsv.exe
alg.exe
ctfmon.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
i8042prt.sys
cdrom.sys
disk.sys
ndis.sys
tcpip.sys
imapi.sys
RDPCDD.sys
mountmgr.sys
aec.sys
rasacd.sys
redbook.sys
intelide.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT

* clic Run Scan pour demarrer le scan.
* une fois terminé , le fichier se trouve là C:\OTL.txt
* copie_colle le contenu dans ta prochaine reponse

Si ton rapport est trop long, utilise le site http://www.cjoint.com pour envoyer ton rapport, et mets le lien dans ta prochaine réponse.

[pascaline44]

Merci de pour la reponse rapide , voila donc le rapport. il me semble long mais je n arrive pas a acceder au cite #ci joint<

édit Pac : rapport hébergé sous le nom de "sacem"

Lien : http://cjoint.com/?0Fha0Dzs8wt

[HexCrunch]

salut
Toujours sur OTLPE

• Copies le contenu du cadre ci dessous dans un fichier.txt
(Clique-droit sur ton bureau et tu choisis "Nouveau > Document Texte")

Code: Tout sélectionner

:Files
C:\Users\grosdoudoux\AppData\Roaming\TarArchiver.exe

:OTL
IE - HKLM\..\URLSearchHook: {364d4e0c-543f-4b85-abe3-19551139da4f} - C:\Program Files\Softonic_France\prxtbSof0.dll (Conduit Ltd.)
IE - HKU\grosdoudoux_ON_C\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = B0 32 F6 FD A1 90 CC 01 [binary data]
IE - HKU\grosdoudoux_ON_C\..\URLSearchHook: {364d4e0c-543f-4b85-abe3-19551139da4f} - C:\Program Files\Softonic_France\prxtbSof0.dll (Conduit Ltd.)
O2 - BHO: (Softonic France Toolbar) - {364d4e0c-543f-4b85-abe3-19551139da4f} - C:\Program Files\Softonic_France\prxtbSof0.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Softonic France Toolbar) - {364d4e0c-543f-4b85-abe3-19551139da4f} - C:\Program Files\Softonic_France\prxtbSof0.dll (Conduit Ltd.)
O3 - HKU\grosdoudoux_ON_C\..\Toolbar\WebBrowser: (Softonic France Toolbar) - {364D4E0C-543F-4B85-ABE3-19551139DA4F} - C:\Program Files\Softonic_France\prxtbSof0.dll (Conduit Ltd.)
O4 - HKU\grosdoudoux_ON_C..\Run: [C0mDiXEtF1yrWmk] C:\Users\grosdoudoux\AppData\Roaming\TarArchiver.exe (CJSC %µ£Computing Forces%µ£)
O7 - HKU\grosdoudoux_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDesktop = 1
O7 - HKU\grosdoudoux_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1
O7 - HKU\grosdoudoux_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableRegistryTools = 1
O20 - HKU\grosdoudoux_ON_C Winlogon: Shell - (C:\Users\grosdoudoux\AppData\Roaming\TarArchiver.exe) - C:\Users\grosdoudoux\AppData\Roaming\TarArchiver.exe (CJSC %µ£Computing Forces%µ£)
O20 - HKU\grosdoudoux_ON_C Winlogon: UserInit - (C:\Users\grosdoudoux\AppData\Roaming\TarArchiver.exe) - C:\Users\grosdoudoux\AppData\Roaming\TarArchiver.exe (CJSC %µ£Computing Forces%µ£)
[2012/06/05 15:02:06 | 000,250,368 | ---- | C] (CJSC %µ£Computing Forces%µ£) -- C:\Users\grosdoudoux\AppData\Roaming\TarArchiver.exe
[2012/06/05 15:01:52 | 000,250,368 | ---- | M] (CJSC %µ£Computing Forces%µ£) -- C:\Users\grosdoudoux\AppData\Roaming\TarArchiver.exe


:Commands
[emptytemp]
[emptyflash]
[reboot]

• Relances OTPLE
• Copies l'intégralité du Document Texte, sous Custom Scan/Fixes
• Cliques sur Run Fix.

Une fois que le bureau disparait et que le PC entame son redémarrage.
Tu éjectes le CD d'OTLPE et avec un peu de chance Windows devrait redémarrer.

• Une fois terminé, le rapport de suppression est sauvegardé sur ton disque dur C:\_OTL\ sous la forme date_heure.txt
• Héberges le rapport OTLPE sur CJoint.com
• Postes le lien donné.

tiens moi au courant

amicalement

[chrisdbz]

bonsoir,

je suis nouveau sur le site et j'espere avoir votre aide car je suis au bout du rouleau :( !!!!
il m'arrive j'ai le virus de la police qui me dit que je dois payer 100 euros avec ukash... et j'ai ds mes logiciels roguekiller ainsi que adwcleaner dans mon disque C mais je n'arrive pas a acceder à mon disque dur ni en mode sans echec avec prise en charge reseau , ni en mode sans echec tout court . je tape mon mot de passe sur ma cession windows et windows me refuse l'accès et me reboot mon pc !!!! svp que faire je suis au bout !!! j'attend de vos nouvelles avec impatience . merci a vous.

je suis a 2 doigts de payer cette foutue amende !!!!