Virus Police Nationale - ministère de l'intérieur sur navigateur internet

[Salino]

Bonsoir, Salut à tous,

Tandis que je fréquente assez régulièrement quelques sites coquins, fripons et polissons - sites je m'empresse de préciser tout ce qu'il y a de plus Légaux, Très connus et même désormais quasiment "officiels" - il m'est arrivé ces derniers temps de voir soudain sur mon écran apparaitre ceci :

2021_01_06_19_07_16_Photos.png

Questions : N'est-ce pas ça que l'on appelle un Ransomware ? Et si oui - en dehors du fait que perso je trouve ce procédé qui joue sur la "Culpabilité" des gens, particulièrement dégueulasse et sournois - ils sont mal tombé avec moi : je m'en branle ! ;) - comment virer ce truc de mon PC ? Existe-t-il un anti ransomware efficace ?

Ps : Evidemment je n'ai Rien payé ! En passant simplement par le "Gestionnaire de tâches", j'ai réussi à Virer/Fermer ce truc illico ! Mais il est revenu deux fois… Est-il donc encore quelque part planqué et niché dans les antres de mon PC ? Je l'ignore.

[angelique]

Bonjour/Bonsoir,

Clairement, c'est une arnaque, et non un Ransom car ça crypterait tes données avec demande de paiement/rançon

c'est en visitant un site en particulier ou ça appairait comme ça ?

Tu dis que tu as killer le process dans ton taskmgr, tu as le nom du process ou est ce simplement une page internet ?

• Télécharge sur ton Bureau pas ailleurs FRST64.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST ou FRST
  
  
  
  !! Placez le programme sur le bureau et pas ailleurs!! Par commodité
  
  -------------
• Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
  
  -------------
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  -------------
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer tes rapports, et poste les liens dans ta prochaine réponse pour analyse.

[Salino]

Bonsoir Angélique,

Non, pas après des visites plus particulières que d'habitudes, sinon sur les célèbres "PornHub" ou "Thumbzilla" ou "XHamster"...

Je crois en fait que c'est simplement une page internet qui s'affiche… et que je dégage pour le coup facilement.

Mais en effet je vais quand même faire un FRST.

A bientôt.

[Salino]

Add txt https://pjjoint.malekal.com/files.php?i ... w12i7r5e12

Short txt https://pjjoint.malekal.com/files.php?i ... 10p8j12s14

FRST txt https://pjjoint.malekal.com/files.php?i ... t9z13f10c8

[angelique]

Rien de particulier sur tes rapports.

Ca doit être simplement une régie de publicité ou iframe javascript pourri du site qui affiche cette page.

Supprime:

2015-12-11 19:12 - 2015-12-11 19:12 - 002008064 _____ () C:\Users\Ludivine\ZHPDiag3.exe
2015-04-19 13:20 - 2015-04-19 13:20 - 000005872 _____ () C:\Users\Ludivine\AppData\Roaming\J2HhILH6
2015-09-27 23:41 - 2015-11-11 02:55 - 000000115 _____ () C:\Users\Ludivine\AppData\Roaming\LogFile.txt
2020-10-11 13:03 - 2002-08-26 18:54 - 000327680 ____R () C:\Users\Ludivine\AppData\Roaming\MafiaSetup.exe
2015-04-19 13:20 - 2015-04-19 13:20 - 000005872 _____ () C:\Users\Ludivine\AppData\Roaming\n71bYQqltZDuorzddUUNxub7k

Désinstalle car pas utile truc IObit

Sécurise ton navigateur ➯ https://www.malekal.com/internet/navigateurs-web/

[Salino]

Ok merci Angélique.

[Malekal_morte]

Salut,

C'est une variante Browlock, voir : Browlock et le Virus Police Nationale.

[Salino]

Salut Malekal,

Merci pour le lien, je viens d'y jeter un œil, je vais lire tout ça plus attentivement.

Comme dit plus haut, j'ai moi réussi à virer ce truc assez facilement en appuyant sur CTRL+ALT+Suppr

[Malekal_morte]

oui c'est juste une page WEB qui tente de bloquer le navigateur internet, pas de virus qui s'installe sur le PC.