virus ou vrai alerte de la police? Résolu/Fermé

Question

Bonjour, 

J'ai un énorme problème qui vient de se produire. Je ne peux plus accéder à internet parce que j'ai un message de la police nationale française : "votre système d'exploitation a été bloqué suite à la violation de la législation française. On a découvert ... des sites illégales du contenu pornographique ..." enfin tout un blabla. APrès il me dise que pour débloquer mon ordinateur il faut payer une amende de 100 euros et en cas de non paiement toutes mes données seront perdues. 

1) je peux payer par paysafecard ou 
2) acquérir un voucher Ukash.

Je ne comprend rien à leur blabla. Et inutile de vous dire que je ne fréquente jamais des sites pronographique ou tout autres de ce genre.

Est-ce que ça peut être un virus? est-ce que je vais vraiment perdre mes données dans 72h si je ne paie pas? ou alors est-ce vraiment sérieux? 

C'est arrivé après avoir cliqué sur un site de la SNCF!

Aidez moi j'ai vraiment besoin de vous.

Merci

Configuration: Windows 7 / Firefox 7.0

Malekal_morte- · Accepted Answer

Salut,
Il s'agit une arnaque pour soutirer de l'argent.

Lire : https://www.malekal.com/virus-gendarmerie-dlcc-extension-malicieuse/ 
ou https://www.malekal.com/virus-securite/ransomwares/

Tu as simplement la version qui bloque le navigateur WEB et non pas tout le PC. 
Ces derniers vont via des publicités sur les sites de streaming / sites pornographiques.

il y a les manipulations à  faire pour débloquer le navigateur WEB, si besoin.
 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

deniz2694 · Answer

C'est un virus. Aucun doute là-dessus.

scorpion.19 · Answer

Bonjour,
Biensurs c'est un virus !
Ne donne surtout aucuns centimes a cette pseudo police.

Peut tu screen l'ecran ou tu a se message ?

Cordialement, Scorpion

ssssz · Answer

Là je ne peux pas le faire tout de suite. Mais il arrive dès que je me connecte sur internet. 
Comment je peux le virer? est-ce qu'en faisant un scan avec Trend micro pc il peut le détecter?

ssssz · Answer

De toute façon je ne peux pas accéder à mon antivirus

ssssz · Answer

J'ai essayé d'antidater mon ordi pour essayer d'ouvrir mon antivirus mais rien n'y fait. Et comme je ne peux pas me connecter sur internet en mode sans échec.... 

Avez vous des solutions à part de tout reconfigurer?

deniz2694 · Answer

Supprime l'entrée de démarrage automatique du virus avec Ccleaner si tu l'as ou bien interrompt le processus d'éxecution du virus depuis le gestionnaire de tâches

vieu bison boiteu · Answer

salut  ssssz, 

tu es dans le mauvais forum , tu n'auras pas de réponse appropriée à ton problème 

télécharges Kaspersky Rescue Disk = http://kaspersky-rescue-disk.softonic.fr/ 

c'est une image ISO à graver ( avec Nero , UltraISO ......) 
et tu démarres le PC sur le CD 
et tu posteras le résultat 

à+

Orla51 · Answer

Et si le gestionnaire de tâches n'est pas accessible? (c'est ce qui m'arrive aussi)

ssssz · Answer

alors avant de faire l'opération que vous m'avez indiqué, j'ai réussit en mode sans échec à télécharger malwarebytes' qui est en train de scanner. 

Petite question : est-ce juste chez moi ou en général on ne peut pas ouvrir son antivirus en mode sans échec?

Sinon y-a-t-il un meilleur anti trojan et malware gratuit?

ssssz · Answer

C'est bon virus viré! Pour ceux à qui ça arrive il faut se mettre en mode sans échec et télécharger un bon anti trojan et malware, faire un scan et tout supprimé. Patience et pas de panique surtout!

vieu bison boiteu · Answer

pour contrôler , faire un ZHPDiag

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :

-> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

!! déconnecte toi et ferme toutes tes applications en cours !!

    * Double-clique sur "ZHPDiag.exe" ( avec Vista/Seven faire clique droit / "exécuter en tant qu'admin..." ) pour lancer l'installation de l'outil et laisse toi guider. Ne modifie pas les paramètres d'installe et coche bien la case "créer une icone sur le bureau" ( afin d'avoir les raccourcis "ZHPDiag" et "ZHPFix" ). 

    * A la fin de l'installe , laisse bien la case "exécuter ZHPDiag" cochée et clique sur "Terminé " > l'outil se lancera donc automatiquement . 

    * Une fois ZHPDiag ouvert, clique sur le bouton "option" http://img717.imageshack.us/img717/1774/option.jpg en haut sur la droite : 

Une liste apparait dans l'encadré principal > coche toutes les lignes sauf les 045 et 061 ( important ! ) .

    * Clique sur le bouton "calendrier" http://img444.imageshack.us/img444/1549/calendrierp.jpg qui est en haut à droite : choisis 30 days 

    * Puis clique sur le bouton de "la loupe" http://img10.imageshack.us/img10/998/scanko.jpg ( en haut à gauche ) pour lancer le scan . 

> Laisses travailler l'outil ...
( Cela peut durer quelques minutes. Si ton antivirus donne des alertes durant le scan, ignore les et ne mets rien en quarantaine pour le moment ! )

    * Une fois terminé, le rapport obtenu ( ZHPDiag.txt ) est sauvegardé sur ton bureau. 

Ferme le programme ...

> Pour faire parvenir ce rapport, rends toi sur ce site : http://www.cijoint.fr/

    * Clique sur "parcourir" et va jusqu'au rapport ZHPDiag.txt qui est sauvegardé sur le bureau .
    * Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
    * Une fois l'upload finit , un lien en bleu apparait > copie/colle le dans ta prochaine réponse stp ....

ssssz · Answer

voici le lien : http://www.cijoint.fr/cj201110/cijhL6YM9f.txt

je mets juste le lien parce que sinon c'est trop long.

vieu bison boiteu · Answer

je pense que g3n-h@ckm@n doit être absent pour le moment 

Malwarebytes ne t'a rien trouvé ???

télécharges CCleaner
* tuto et téléchargement pour ccleaner : https://www.malekal.com/tutoriel-ccleaner/
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/46630.html
pour CCleaner = https://www.ccleaner.com/ccleaner/download
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
https://www.pcastuces.com/pratique/securite/nettoyer_windows/page1.htm­page1.htm
( attention de ne pas installer Google Chrome si vous avez déjà un navigateur )
voir si il y a des mises à jour
lors de l'utilisation de la partie nettoyage de la base de registre , prendre "Corriger les erreurs"

tu mets à jour Malwarebytes , et tu fais un examen rapide

tu redémarres le PC en mode sans échec
tapoter la touche "F5" au démarrage du PC , et prendre sa cession habituelle si c'est demandé

brancher les supports sous USB ( clé , MP3 , disque dur , PS3 , XBox......)

lancer Malwarebytes , et faire un examen complet
enregistrer le rapport sur le "Bureau" pour le retrouver plus facilement

puis lancer CCleaner , pour faire un nettoyage de la base de registre
et sauvegarder le nettoyage réalisé en lui mettant une extansion ".txt"
il sera dans "Mes Documents"

poster les rapports dans ta prochaine réponse

g3n-h@ckm@n · Answer

ben non chuis pas absent !!?? ^^

ssssz · Answer

C'est normal que les résultats soient ainsi si j'ai supprimer les Trojan et Malware nan? surtout qu'après j'avais refais un scan avec mon antivirus pour être sûr! Parce qu'aujourd'hui je n'ai plus aucun soucis ... du moins en apparence.

ssssz · Answer

Ok alors voici les résultats : 



Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7934

Windows 6.0.6002 Service Pack 2 (Safe Mode)
Internet Explorer 9.0.8112.16421

13/10/2011 10:32:07
mbam-log-2011-10-13 (10-32-02).txt

Type d'examen: Examen complet (C:\|D:\|E:\|G:\|)
Elément(s) analysé(s): 349175
Temps écoulé: 56 minute(s), 44 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\$RECYCLE.BIN\s-1-5-21-3428406920-3254743620-3159269078-1000\$R0AB6FD\CORE10k.EXE (Dont.Steal.Our.Software) -> No action taken.
c:\Users\charlène\AppData\Local\Temp\jar_cache9193426449668409280.tmp (Trojan.Agent) -> No action taken.

Par contre pour c cleaner comment on met l'extension .txt ? parce que ça me le met qu'en reg

g3n-h@ckm@n · Answer

tu n'as pas supprimé avec malwarebytes

ssssz · Answer

La 1ère fois si (y'avait quelque chose comme 11 fichiers infectés : trojan, malwares et d'autres moins graves). Et après j'ai refais un scan avec Trend Micro. Mais ce matin quand j'ai refais un scan avec malwarebytes il a détecté 2 nouveaux fichiers infectés.

g3n-h@ckm@n · Answer

ca ne repond pas à ma derniere question.....

ssssz · Answer

J'avais pas compris t'as question dans le bon sens. Tu me demandes si j'ai supprimé les 2 fichiers infectés avec malwarebytes?

g3n-h@ckm@n · Answer

oui

ssssz · Answer

Si c'est fait mais qu'après le dernier raport

g3n-h@ckm@n · Answer

dans ce cas il y a un rapport s'y rapportant dans l'onglet rapport/logs de malwarebytes, le dernier en date

ssssz · Answer

Il y a juste écrit : 

09:04:56 charlène MESSAGE Database updated successfully 
17:44:38 charlène MESSAGE Protection started successfully 
17:44:45 charlène MESSAGE IP Protection started successfully

ou alors tout dernier rapport (après suppression des 2 fichiers infectés) :

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7934

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

13/10/2011 19:44:59
mbam-log-2011-10-13 (19-44-59).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 173452
Temps écoulé: 12 minute(s), 30 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

g3n-h@ckm@n · Answer

ok refais zhpdiag , coche tout au tournevis puis heberge le rapport à la fin de l analyse puis donne le lien obtenu 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

ssssz · Answer

Et voici le dernier zhpdiag :  

http://www.cijoint.fr/cjlink.php?file=cj201110/cijv3LTLfx.txt

si ça ne marche pas essayer ce lien :http://www.cijoint.fr/cj201110/cijv3LTLfx.txt

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

=====================================


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

esp82 · Answer

je viens d'etre infecter par ce virus et rien n'y fait, quand je demarre en mode ss echec jai toujours cette page gendarmerie qui me bloque



hellpp

juju · Answer

Bonjour à tous
j'ai le même souci sauf que l'écran "Gendarmerie Nationale" s'affiche dès le démarrage, je n'ai donc accès à rien, même pas le gestionnaire des tâches... et le démarrage en mode ans échec ne marche pas. Comment faire ? merci par avance !

cind3rella · Answer

Bonsoir, j'ai le meme probleme que ssssz, j'ai réussi a me connecter en mode sans echec, a installer malwarebytes anti malware, j'ai enregistré le rapport, 
en gros:

Processus mémoire infecté(s): 0 
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 28
Valeur(s) du Registre infectée(s): 6
Element(s) de donnée(s) du Registre infecté(s): 0
Dossier(s) infecté(s): 6
Fichier(s) infecté(s): 12

J'ai nettoyé, l'ordinateur a redémarrer et j'ai ouvert ma session normalement, mais la "fausse" page de la gendarmerie est quand même réapparue...
J'ai pourtant fait comme sssz est le virus est toujours la. Comment je peux faire?

Rynzler53 · Answer

Pour tout ceux qui ont ce virus rendez vous sur ce site . Cela m'a permis de m'en débarasser.
http://www.malekal.com/2011/12/11/trojan-fake-police-virus-gendarmerie-nation/

florent802 · Answer

Bonjour,

Concernant votre post, ceci est bien un virus. Ce virus est présent également sur mon ordinateur.
Ne payer pas la somme demandé. 
Renseignement prit auprès de la gendarmerie, c'est un virus étranger (BERLIN).
La police enquête sur ce criminel. 

Vous avez la possibilité de porter plainte contre X, mais ca pourrais prendre des années afin d'arreter ce criminel de l'informatique.

Rendez-vous à la gendarmerie la plus proche de chez vous, il vous donnerons la procédure à faire. N'ayez pas honte d'y aller, il connaisse ce problème

Marco9155 · Answer

J ai entendu dire que ce virus faisait le tour de l europe et à déjà été traduit ds plusieurs langue, il sévi en Espagne en ce moment, olé !
http://www.ticket-poker.com/news/acheter-ukash-en-ligne-comment-acheter-un-code-ukash-par-carte-bancaire/

babarjo · Answer

bonjour je m'en suis sortie facilement avec restauration d'une image système en démarrant mon pc sur le DVD seven

Anti-Hack · Answer

J'ai eu le probleme et je viens de le resoudre . Il faut demarrer lordinateur en mode sans echec avec prise en charge de reseau et telecharger Rogue Killer . Pour plus d'info : http://blog.crimenumerique.fr/2011/12/17/le-virus-gendarmerie-bilan-de-la-semaine/

g3n-h@ckm@n · Answer

ce depend de la variante , si la clé userinit est modifiée ton pc demarre plus du tout sauf sur la page police , meme en mode sans echec , meme en invité de commande
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gg76 · Answer

rogue killer parfait et facile d'emploi

juju · Answer

moi pour le virus je croyais que c'etait vrai du coup j'ai trop flipper et j'ai attendu le lendemain pour aller acheter 50 euros de paysafrecard a un bureau de tabac mais quand j'ai allumer mon ordi le message s'est afficher et 3,4 seconde apres mon ordi redevenais normal avec ecrit en bas " virus supprimer " :) je pense donc qu'il faut juste attendre

plouifa · Answer

J'ai eu le même problème.

Je l'ai résolu en déconnectant mon cable ethernet, ainsi la fausse page de police ne s'affichait pas et ensuite j'ai pu tranquillement faire des analyses antivirus + Ccleaner et le tour est joué ;)

Ange76005 · Answer

Bonsoir, 

J'ai eu cette surprise ce soir également alors que je cherchais un fond d'écran sur internet d'un bateau de transat bref... rien d'illégal 

Je reçois ce message "gendarmerie.... unité de lutte contre la cybercriminalité..."

Une adresse Ip ma localisation est correcte mais j'ai un doute sur mon adresse IP

Virus ou vrai alerte ?

Je vais regarder la vraie adresse IP de mon pc dans et dans la barre de recherche en bas à gauche je marque :
- cmd puis ipconfig 

je constate que l'adresse IP que le faut PV mentionne est bidon ! Donc INTOX

Et au vu des messages précédent je pense que c'est aussi un virus !

Mais très fort quand même !

sandrine1977 · Answer

Bonjour, oui en effet c'est un virus, rien avoir avec la paysafecard a la base ou la gendarmerie nationale ;) trop enervant, mais cherchez sur google, il y a des modes d'emploi pour le virer, le virus ;) Bonne chance !

Thiebaud68 · Answer

J'ai eu le même message en allant sur des sites crades pour déconner avec des potes x)  Ils sont pas sérieux quand même qu"ils bloquent les sites alors si on peux plus déconner ...

Utilisateur anonyme · Answer

Salut, 

Je viens de tomber sur cette page il y a 10mn à peine. J'ai un peu paniqué quand j'ai vu L'INCAPACIBILITE d'utiliser l'ordinateur. 
Quand j'ai lu la cause de l'amende j'ai compris que c'était un spam,alors j'ai coupé la connexion internet ( à partir de l'ordi) et j'ai fait " ctrl+alt+suppr" (qui ouvre le gestionnaire des tâches),j'ai cliqué sur mon naviguateur et je l'ai fait fermer en cliquant sur "fin de tâche". 

Bon courage.

Malekal_morte- · Answer

Si vous tombez sur cette fausse page police, merci de prendre le temps d'indiquer sur quel site vous pensez l'avoir eu, afin de la faire retirer. 

Si vous n'osez pas le donner en public, n'hésitez pas à la communiquer en message privé (enveloppe en haut à droite). 

N'hésitez pas à utiliser AdwCleaner pour nettoyer l'ordinateur au cas où !
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Lalittledark · Answer

Bonjour,

Aidez-moi, s'il vous plait, je ne sais plus quoi faire ...
J'ai reçu également ce virus sauf que, malheureusement, je ne peux plus rien faire DU TOUT avec mon téléphone. Je reçois mes messages, il marche comme si je le laissais simplement allumé, seulement j'ai toujours cette page , peu importe ce que j'ouvre. 
J'ai déjà installé 3 antivirus :  Avira, AVG antivirus et AMC Security
Peut-être feraient-ils leur travail, le problème est qu'il faut les activer et, comme dit plus haut, je ne peux rien ouvrir sans que cette page s'ouvre et bloque mon téléphone

Que puis-je faire ? 
Merci d'avance

PS : mon téléphone est un Sony Xperia tipo

Sam · Answer

Salut, moi j'ai ce message alors que j'étais sur mon IPhone, ce message disait que je consulté des sites à caractères pedophiles, zoophiles etc on me situant tout pleins d'articles et de lois ...au nom de la police nationale française. Le message ma crossomodo localiser.
Dois je m'inquiéter ?
Aidez moi svp

Lebg · Answer

Comment faire si c est sur un téléphone samsung

Adnym · Answer

Salut,


C'est le virus(ransomware) de la "police nationale" ou "gendarmerie nationale". Dans certains cas il bloque même tout l'ordinateur . Pour le supprimer dans les deux cas il faut:
1)Démarer en mode sans échec avec prise en charge réseau (en appuiant sur la touche F8)
2) Il faut télécharger un logiciel comme Rogue Killer ,Malwarebytes ...
3)Lancer un scan et supprimer le(s) virus. Une fois tout cela fini tu redémare normalement et le problème est réglé.

Adnym · Answer

Svp ne payez pas parce que c même pas sûr qu'il part.Vous devez redémarrer en mode sans échec en apuiant sur f8 sélectionner :Mode sans échec avec prise en charge réseau.Ensuite utiliser un outil de suppression et supprimer le virus. Enfin démarrer normalement.

Malekal_morte- · Answer

La dernière campagne Youporn du virus Gendarmerie devrait être supprimée dans la journée : https://forum.malekal.com/viewtopic.php?t=50320&start=#p419618

Jacdo · Answer

Bonjour,
CCleaner est-il téléchargeable sur Ios (iPad)?
Sinon, par quoi le remplacer pour nettoyer un iPad ou un iPhone ?
Merci d'avance
Jacdo

Virus ou vrai alerte de la police?

52 réponses

Discussions similaires