Virus sacem police nationale

[dmx512]

Bonjour,

comme beaucoup je viens de chopé le virus sacem police nationale sur mon portable acer aspire 1700 XP pro, impossible de faire quoi que se soit même en mode sans échec j'ai la page qui s'affiche automatiquement au bout d'un certains temps il est très long à charger et je ne peux accéder à rien du tout je ne vois même pas le bureau rien du tout je ne peux donc rien télécharger, j'ai lu divers posts à ce sujet mais pas quand l'ordi est complètement bloqué.

J'ai tenté un scan avec avira et anti-malwarebytes sur un autre pc il m'a trouvé un virus avec avira je l'ai supprimé mais j'ai toujours le même problème dès que je le réinstalle dans le portable plus moyen de faire quoi que se soit

Merci de me venir en aide car je ne comprends rien

[HexCrunch]

bonne journée !!!
bon réponds a ces questions stp pour qu'on puisse savoir quoi faire sur ton PC

• quelle version de windows utilises tu ?
• quel et l'état de ta connexion internet?
• qu'as tu fait avant le probléme ?
• quel AV ?
• ta version windows est elle authentique ?
• quand ce problème s'est il manifésté ?
• as tu dèje passé des outils sur ton PC ?
• es tu déja pris en charge ailleurs ?

====================================================================

Sauvegarde des données perso avant de débuter quoique ce soit, au cas où un formatage non anticipé devrait être effectué. On ne sauvegarde pas les .exe et .scr (incluant tout programme), ni les .zip ou .rar téléchargés, ni les fichiers .htm, .html ou .php

Graver et Démarrer OTLPE depuis un CD

* Télécharge OTLPEnet :: http://oldtimer.geekstogo.com/OTLPENet.exe sur ton Bureau ou http://www.itxassociates.com/OT-Tools/OTLPENet.exe

* Quand le téléchargement sera fini, Double Clic sur OTLPENet.exe(clic droit executer en tant qu'administrateur sous vista|seven) et assures-toi d'avoir insérer un CDR vierge dans ton graveur CD/DVD. Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le CD, clique sur le bouton Oui.
* Patiente le temps de la décompression et de la gravure du CD.
* demarrer sur le cdrom crée de Reatogo , voir exemple: booter-sur-dvd-t9447.html














* Ton système doit montrer un bureau REATOGO-X-PE
* En fonction de votre type de connexion Internet, tu dois être en mesure d'accèder au Net, si bien que tu peux accéder à ce sujet plus facilement.
* Double-click sur l'icone OTLPE

» à ceci valider par ok:




» à ceci selectionner sa session:

** si le systeme d'exploitation est Vista ou Seven tu peux avoir ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:)

* verifier que "Automatically Load All Remaining Users" est sélectionné et press OK

» OTLPE se lançe alors




o sous Custom Scan box copie_colle le contenu du cadre ci dessous:

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
SAVEMBR:0
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
csrss.exe
smss.exe
svchost.exe
services.exe
spoolsv.exe
alg.exe
ctfmon.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
i8042prt.sys
cdrom.sys
disk.sys
ndis.sys
tcpip.sys
imapi.sys
RDPCDD.sys
mountmgr.sys
aec.sys
rasacd.sys
redbook.sys
intelide.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT

* clic Run Scan pour demarrer le scan.
* une fois terminé , le fichier se trouve là C:\OTL.txt
* copie_colle le contenu dans ta prochaine reponse

Si ton rapport est trop long, utilise le site http://www.ci-joint.com pour envoyer ton rapport, et mets le lien dans ta prochaine réponse.


amicalement

[dmx512]

C'est windows XP SP2 oui c'est un authentique,

le portable est en wifi la connection est très bonne

j'étais sur internet quand le problème est venu je n'ai pas le temps de dire ouf, le virus c'est installé me disant que j'ai téléchargé de musique et cela illégalement alors que je n'ai rien fait de tout cela.

Quel AV ? Je ne comprends pas

le problème est venu avant hier soir donc mercredi, jamais eu de problème avant.

J'ai avira et ccleaner sur l'ordi mais comme je dis je ne pouvais rien faire l'ordi bloque donc je ne peux rien faire,

j'ai réinstallé un disque dur dans le portable avec windows XP SP2 j'ai mis le disque d'origine dans un boitier externe j'ai téléchargé roguekiller et il m'a trouver des fichiers indésirables sur le disque d'origine, j'ai tout supprimé et j'ai réinstallé le disque dans le portable là j'ai de nouveau accès à mon bureau mais le pc et très lent, j'ai réinstallé roguekiller sur le pc et fait une analyse il a retrouver 3 fichiers indésirables j'ai tout supprimé j'ai passé un coup de ccleaner et je fais en ce moment un coup d'avira, je suis déjà à 3 virus et 2 fichiers cachées à 10 % de l'analyse, mais j'ai une fenêtre qui souvre sans arrêt avec un barre qui charge maintenant je ne sais pas ce que c'est marqué status en haut à gauche je fais des photos mais je ne sais pas comment les mettre

non c'est mon premier post et je n'ai fait de demande ailleurs

bonne journée !!!
bon réponds a ces questions stp pour qu'on puisse savoir quoi faire sur ton PC

• quelle version de windows utilises tu ?
• quel et l'état de ta connexion internet?
• qu'as tu fait avant le probléme ?
• quel AV ?
• ta version windows est elle authentique ?
• quand ce problème s'est il manifésté ?
• as tu dèje passé des outils sur ton PC ?
• es tu déja pris en charge ailleurs ?

====================================================================

Sauvegarde des données perso avant de débuter quoique ce soit, au cas où un formatage non anticipé devrait être effectué. On ne sauvegarde pas les .exe et .scr (incluant tout programme), ni les .zip ou .rar téléchargés, ni les fichiers .htm, .html ou .php

Graver et Démarrer OTLPE depuis un CD

* Télécharge OTLPEnet :: http://oldtimer.geekstogo.com/OTLPENet.exe sur ton Bureau ou http://www.itxassociates.com/OT-Tools/OTLPENet.exe

* Quand le téléchargement sera fini, Double Clic sur OTLPENet.exe(clic droit executer en tant qu'administrateur sous vista|seven) et assures-toi d'avoir insérer un CDR vierge dans ton graveur CD/DVD. Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le CD, clique sur le bouton Oui.
* Patiente le temps de la décompression et de la gravure du CD.
* demarrer sur le cdrom crée de Reatogo , voir exemple: booter-sur-dvd-t9447.html














* Ton système doit montrer un bureau REATOGO-X-PE
* En fonction de votre type de connexion Internet, tu dois être en mesure d'accèder au Net, si bien que tu peux accéder à ce sujet plus facilement.
* Double-click sur l'icone OTLPE

» à ceci valider par ok:




» à ceci selectionner sa session:

** si le systeme d'exploitation est Vista ou Seven tu peux avoir ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:)

* verifier que "Automatically Load All Remaining Users" est sélectionné et press OK

» OTLPE se lançe alors




o sous Custom Scan box copie_colle le contenu du cadre ci dessous:

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
SAVEMBR:0
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
csrss.exe
smss.exe
svchost.exe
services.exe
spoolsv.exe
alg.exe
ctfmon.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
i8042prt.sys
cdrom.sys
disk.sys
ndis.sys
tcpip.sys
imapi.sys
RDPCDD.sys
mountmgr.sys
aec.sys
rasacd.sys
redbook.sys
intelide.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT

* clic Run Scan pour demarrer le scan.
* une fois terminé , le fichier se trouve là C:\OTL.txt
* copie_colle le contenu dans ta prochaine reponse

Si ton rapport est trop long, utilise le site http://www.ci-joint.com pour envoyer ton rapport, et mets le lien dans ta prochaine réponse.


amicalement

[HexCrunch]

salut
si tu as de nouveau acces a ton burau ce n'est plus la peine de faire la procédure OTLPE..
poste moi les tous rapports que tu as stp pour qu'o voie ultérieurement
PS: un joli coup de ta part
amicalement

[dmx512]

merci pour la réponse,

on le voit où le rapport ?

par contre j'ai toujours un problème j'ai un fenêtre qui s'ouvre sans arrêt , avec un status en haut à gauche j'ai beau la fermé elle s'ouvre de nouveau

[HexCrunch]

salut
les rapports roguekiller sont dans le burau pour avira pas de soucis
fais ceci en tout cas

Télécharge ZHPDiag par Nicolas Coolman et sauvegarde-le sur le Bureau.

• Laisse toi guider lors de l'installation, le programme se lancera automatiquement à la fin.
  
• /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur»/!\
  
• Cliquer sur l'icône représentant une loupe (« Lancer le diagnostic »)
  
  Ne touche pas au pc lors du Scan ,celui-ci provoquerait un Gel du programme
  
• Enregistrer le rapport sur le Bureau à l'aide de l'icône représentant une disquette
  
• Va sur le site Cjoint
  
• Clique sur le bouton Parcourir et sélectionne le dernier rapport ZHPDiag.txt qui est sur ton bureau.
  
• Clique ensuite sur Créer le lien Cjoint pour déposer le fichier.
  
• Patiente puis copie/colle dans ta réponse le lien qui apparait

Note: pour les utilisateurs d'Avast : Cet antivirus génère des alertes, il s'agit de faux positif (fausses alertes) délivrés par l'antivirus lorsqu'il rencontre une base de donnée PARADOX Delphi Borland.

amicalement

[dase]

Code: Tout sélectionner

Votre rapport

http://cjoint.com/?BGAs2sf6vzQ
http://cjoint.com/?BGAs4429bRC

[EinsteinZero]

Bonsoir

[modération]

dase merci de créer vos propre sujet car la règle est un sujet par personne...Merci

vous n'aurez aucune aide ni autre réponse que la mienne sur ce sujet

pour ce faire, dans le sous forum sécurité, il y a des boutons "nouveau sujet", utilisez les.

[/modération]