Rançonné sur Xstory !

----------------------------------------------------------------------------------------

NATIONAL SECURITY AGENCY
INTERPOL ASSOCIATION

ATTENTION ! Votre browser est bloqué pour des raisons de sécurité suivantes. Toutes les opérations effectuées à partir de ce PC, sont enregistrées. Tous vos fichiers sont cryptés.

L’amende doit être payée durant 48 heures à partir du moment de la violation. Au terme des 48 heures écoulées et pendant 48 heures encore une collecte automatique contenant des informations complètes sur Vous sera lancée pour faire ouvrir un dossier criminel contre Vous.

Vous êtes accusé de visualisation/stockage et/ou de la distribution de matériel de caractère pornographique interdit (Pornographie juvénile/Bestialité/Viol, etc.) Vous avez violé la Déclaration universelle de la lutte contre la propagation de la pornographie juvénile et accusé d’un crime conformément à l’article 161 du Code pénal de la République Française.
L’article 161 du Code pénal de la République Française prévoit pour cela une peine d’incarcération allant de 5 à 11 ans.
En outre Vous êtes soupçonné d’avoir violé le Droit d’auteur et les droits adjacents (chargement de la musique piratée, vidéo et du logiciel) et de l’utilisation et/ou de la distribution du contenu se trouvant sous la protection du droit d’auteur. C’est-à-dire Vous êtes soupçonné d’avoir violé l’article 148 du Code pénal de la République Française.
L’article 148 du Code pénal de la République Française prévoit pour la punition une amende de 150 à 550 unités de base ou une incarcération allant de 3 à 7 ans.
Un accès non autorisé à l’information et à l’information d’importance nationale se trouvant dans le réseau Internet est exercé à partir de Votre ordinateur personnel.
L’accès non autorisé pourrait être organisé délibérément par Vous pour des motifs égoïstes, soit il pourrait se produire à Votre insu ou sans Votre consentement, puisque Votre ordinateur personnel pourrait être infecté par des logiciels nocifs. Ainsi, Vous êtes soupçonné avant toute enquête a mener de la violation non intentionnelle de l’article 215 du Code pénal de la République Française (Loi sur l’utilisation imprudente et négligente des moyens de calculs et des ordinateurs personnels).
L’article 215 du Code pénal de la République Française en prévoit une amende pouvant monter jusqu’à €100.000 euros et/ou une peine d’incarcération allant de 5 à 8 ans.

----------------------------------------------------------------------------------------

Sont également mentionnés :

– mon adresse IP
– le pays
– la région
– la commune
– les coordonnées géographiques de la commune
– le système d’exploitation de mon ordinateur

Toutes ces données sont exactes.

----------------------------------------------------------------------------------------

Sont également mentionnés les points de vente des PaySafeCards.

----------------------------------------------------------------------------------------

Pour terminer, une zone de saisie rédigée ainsi :

Le site [h..p]/llmcn.whatdoespavelsell.info demande un nom d’utilisateur et un mot de passe. Le site indique : « You can pay a fine PaySafeCard vouchers. TYPE YOUR CODE 100 euros PaySafeCard in ‘User Name’. AND PRESS ‘OK’ … »

Utilisateur :
Mot de passe :

----------------------------------------------------------------------------------------

salut Lioubov, navré que tu te sois fait hameçonné.
Cette rançon est assez connu du web, il ne faut jamais payer, car le virus est toujours présent.
Le virus, peut etre attrapé par un téléchargement, un mail, un spam, une clé usb, le principe du virus bref.
De notre coté, cela n'a rien à voir avec Xstory le site, car de telles rançons n'ont pas besoin de hacker les sites ou attaquer les bases de données, ils peuvent meme se glisser dans un pdf par exemple.

Dans ce genre de cas, c'est que le pc est infecté, le plus simple est de repartir d'une sauvegarde existante ou de contacter un informaticien, qui coutera moins cher que 100€.

Dans le doute, j'ai quand meme demandé à notre régie publicitaire de verifier si elle n'avait pas eu d'annonceurs lié à cette rançon, on a aussi arreté de travailler avec une autre régie, et je se suis en train d'en chercher une nouvelle.

Le virus, peut etre attrapé par un téléchargement, un mail, un spam, une clé usb, le principe du virus bref. [...] cela n'a rien à voir avec Xstory le site [...] ils peuvent meme se glisser dans un pdf par exemple.

Désolé de vous contredire, Big Boss, mais mon navigateur s'est bloqué et la demande de rançon s'est affichée en remplacement de la page d'accueil de Xstory au moment même de ma connexion, sans que j'aie effectué une autre action auparavant. Ce virus est donc bien diffusé par votre site.

Cette rançon est assez connu du web, il ne faut jamais payer, car le virus est toujours présent.

J'ai besoin de mon ordinateur, donc j'ai payé.
Je suppose que ce n'est pas le service technique de Xstory qui serait venu le débloquer !

Le virus, peut etre attrapé par un téléchargement, un mail, un spam, une clé usb, le principe du virus bref. [...] cela n'a rien à voir avec Xstory le site [...] ils peuvent meme se glisser dans un pdf par exemple.

Désolé de vous contredire, Big Boss, mais mon navigateur s'est bloqué et la demande de rançon s'est affichée en remplacement de la page d'accueil de Xstory au moment même de ma connexion, sans que j'aie effectué une autre action auparavant. Ce virus est donc bien diffusé par votre site.

Cela m'est arrivé une fois. Impossible de faire quoi que ce soit. J'ai juste arrêté l'ordinateur et je l'ai remis en route. Depuis, tout va bien

Je sais bien que le coup vient de Russie. En ce moment, les USA, la France et le Royaume-uni sont particulièrement touchés.

Un hôpital Américain a dû payer une petite fortune pour récupérer ses dossiers. Ailleurs, ce sont des entreprises qui ouvrent des CV et autres candidatures provenant de prétendus demandeurs d'emplois. Aussitôt, le virus s'installe...

Les nouveaux ransomwares sont bien meilleur que celui dont tu parles Lioubov. Ils cryptent tout le disque dur de l'ordinateur ainsi que les diverses entrées à l'aide d'une technologie issue des techniques militaires. Ce qui m'inquiète dans ton cas, c'est que tu n'as rien téléchargé. Il ne s'agit même pas d'un mail virusé? Si c'est le cas, alors c'est effectivement un vrai problème.

Ce qui m'inquiète dans ton cas, c'est que tu n'as rien téléchargé. Il ne s'agit même pas d'un mail virusé? Si c'est le cas, alors c'est effectivement un vrai problème.

Non, aucun mail ouvert avant de venir sur Xstory, où la page d'accueil était remplacée par le message du bandit lorsque j'ai activé l'onglet de notre site préféré.
C'est vraiment un putain de problème !

Bon, là je pars déposer une plainte à la gendarmerie.

Bonjour,

Le message "ATTENTION! Votre ordinateur personnel est bloqué pour les raisons de sécurité suivantes." de l'Agence Nationale de la Sécurité des Systèmes D'information "Haute Autorité pour la Diffusion des Oeuvres et la Protection des Droits sur Internet" est un virus de ransomware (rançongiciel) les utilisateurs de la France devrait savoir que les utilisateurs de la France devrait savoir que aucune des autorités réelles n'utilisent de tels messages de verrouilleur d'écran pour collecter des contraventions pour toute violation de la loi. Ce faux message demande de payer une contravention de 100 Euro en utilisant Ukash ou PaySafeCard afin de déverrouiller leur ordinateur - notez que payer cette contravention équivaudrait à envoyer de l'argent à des cybers criminels.

Le virus de ransomware (rançongiciel) Agence Nationale de la Sécurité origine d'une famille ou d'un logiciel malveillant verrouilleur d'écran appelé Urausy et cible particulièrement les utilisateurs de PC en France, noter que d'autres variantes de ce virus de ransomware (rançongiciel) ciblent divers pays autour du monde, par exemple Police métropolitaine Britannique RU ''Ordinateur Verrouillé'' ou Sécurité Internet des EU ''Ordinateur Verrouillé'' Des messages trompeurs utilisés dans ce scam sont traduits dans la langue locale et exploitent les noms des autorités locales. Si un message qui provient supposément de l'Agence Nationale de la Sécurité des Systèmes D'information verrouille votre écran d'ordinateur vous pouvez être sûr que vous négociez avec in virus de ransomware (rançongiciel) - ne faites pas confiance à ce message et ne payez pas la contravention de 100 Euro, c'est un scam.

Allez lire sur pcrisk l'intégralité du texte et comment s'en débarrasser (sans payer).

Allez lire sur pcrisk l'intégralité du texte et comment s'en débarrasser (sans payer).

Excellent conseil, Matt ; encore faut-il que le navigateur internet fonctionne pour aller sur ce site, ce qui n'était pas mon cas : navigateur bloqué.

Au fait, je reviens de la gendarmerie où j'ai fait une déposition et communiqué toutes les copies d'écran que j'ai faites.

Tu as essayé avec d'autres navigateurs internet, et ca n'a pas marché?

Je n'ai jamais eu le problème dont tu parles, mais vu que l'antivirus du PC de mes parents est merdique, limite je vais éviter d'aller sur ce site avec un autre PC que le miens..

Ca m'est arrivé une fois (après avoir navigué sur des sites de Q :)), tout mon P.C. était bloqué (mais pas encrypté...)
Sur les conseils de quelqu'un j'ai redémarré en mode sans échec et lancé un antivirus (téléchargé à partir d'un autre P.C.)

Les hackers dont tu parles, Lioubov (comme le Russe que tu cites) sont plus ambitieux : ils ont encryptés - les rendant inaccessibles et inutilsables - tous les dossiers médicaux d'hôpitaux, cliniques ou cabinets médicaux et demandé des rançons autrement plus importantes.

Le malware dont nous avons été victimes doit plutôt être utilisé par des ados balançant d'un cybercafé quelques part en Afrique pour se faire un peu de thunes...

J'ai eu le même problème ce soir en allant sur un autre forum pour adulte. Cette page d'accueil donne l'impression qu'elle te bloque ton navigateur. Toutefois si tu insistes rapidement sur la fermeture de la page, tu y arriveras. A défaut il suffit d'aller dans le gestionnaire de tâches (CTRL-ALT-SUPPR) afin d'arrêter le processus du navigateur.

Ensuite si lorsque tu relances ton navigateur, cette page s'affiche de nouveau, il faut regarder si la page de démarrage n'a pas été changée dans les options internet.

Cette rançon est assez connu du web, il ne faut jamais payer, car le virus est toujours présent.

J'ai besoin de mon ordinateur, donc j'ai payé.
Je suppose que ce n'est pas le service technique de Xstory qui serait venu le débloquer !

Aïe ... Faut pas payer, jamais.
Moi je sais comment les virer car j'ai déjà eut ce genre de truc.
La dernière fois, c'était un fichier exécutable qui c'était logé dans le appdata\roaming du profil local. il a suffit de le supprimer et hop !
après, je comprend qu'on puisse paniquer quand on ne sait pas ni où ni quoi chercher.

Parfois pour les trouver il suffit d'un anti malware, ne serait-ce que pour détecter la verole. tu peux aussi virer les lignes inconus dans le MSCONFIG et virer les processus actifs suspects dans le gestionnaire de tache.

Tu as essayé avec d'autres navigateurs internet, et ca n'a pas marché?

ça peut etre une solution. chaque navigateur gere les pages web à sa façon.

Sinon je bosse actuelement en hotline et une entre prise a subie une attaque massive de virus crypteur. ça a été chaud patate pour gerer les appels car tout le monde nous appelait en panique pour quon resolve l'incident dans les 10 sec (comme si on avait un logiciel magique qui reparait tout en 10 sec)

Le mieux, c'est d' acheter Norton antivirus. Je ne sais pas ce qu'il vaut mais il paraît qu'ils remboursent si on attrape un virus sur le pc. Enfin, c'est à voir... :/

Le mieux, c'est d' acheter Norton antivirus. Je ne sais pas ce qu'il vaut mais il paraît qu'ils remboursent si on attrape un virus sur le pc. Enfin, c'est à voir... :/

Je suis équipé de Norton Internet Security depuis plusieurs années ; à jour et très efficace, sauf dans ce cas précis.
Par contre, je n'ai jamais entendu parler de cette possibilité de remboursement.
Dommage, parce qu'il coûte assez cher (59,99 € de renouvellement chaque année).

Norton/ Abonnement d'un an pour un pc: 39,99 euros.
La société éditrice indique que l 'acheteur est remboursé en cas de virus sur le pc.
Après, il faut voir les conditions et surtout les disponibilités de chacun.

En tout cas, aucun système de sécurité est infaillible, la preuve en est une nouvelle fois.

Voila des années que je suis avec Norton à 39,90€ et ne suis jamais em... par les virus ! :)

Merci pour l'info, les potes.
Si Norton me rembourse, avec n années x 59,99 €, je vais même faire du bénéfice !

Le mieux, c'est d' acheter Norton antivirus. Je ne sais pas ce qu'il vaut mais il paraît qu'ils remboursent si on attrape un virus sur le pc. Enfin, c'est à voir... :/

tous les specialistes de l'informatique le disent : Norton est un virus à lui tout seul. il ralenti le PC de manière outrancière. Oui ya pas de virus mais faut voir dans quel conditions. il est du genre à chasser un moustique au bazouka et pour les dommages collatéraux c'est comme avec l'OTAN : "Désolé on avait pas vu". Une fois installé il monopolise les ressources du PC et tu te retrouve avec une machine diminuée.

Il faut savoir que la box fait plus ou moins barrage selon le FAI. durant 2 ans (de 2008 à 2010) j'ai été connecté sur internet sans antivirus ..... choper un virus, c'est comme gagner au loto. malheureusement pour lioubov c'est du pas de bol. Après, l'informatique c'est un peu mon boulot aussi, en cas de galère je sais comment m'en sortir.