A l'aide, virus de la gendarmerie nationale

Question

Bonjour, 
Configuration: Windows 7 / Internet Explorer 8.0

J'ai été contaminé aussi, aidez moi svp !! j'ai fais l'analyse avec OTL. Voici les liens cjoint.com :

http://cjoint.com/?ALnuGoKb5Zj et http://cjoint.com/?ALnuGQcWtxd


Merci de m'aider, j'ai vraiment besoin de mon pc pour mes études..

nastysam · Answer

Je ne sais pas pourquoi les liens ne fonctionnent pas mais il suffit de les copier et coller dans la barre d'adresse.
Help !!

g3n-h@ckm@n · Answer

salut colle ca dans la partie inferieure d'OTL (la case blanche)  

:Reg  
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]  
"Shell"="explorer.exe"  

clique sur runfix , puis redemarre ton pc normalement  


¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤  
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

nastysam · Answer

Désolé je ne vois pas de bouton runfix ?

g3n-h@ckm@n · Answer

correction

nastysam · Answer

J'ai eu ce rapport :

========== REGISTRY ==========
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\"Shell"|"explorer.exe" /E : value set successfully!
 
OTL by OldTimer - Version 3.2.31.0 log created on 12132011_204108

g3n-h@ckm@n · Answer

mais ton pc est demarré dans ta session là ?

nastysam · Answer

Non c'était la session invité. J'ai redémarré avec la session infécté, c'est bon normalement, il a eu un peu de mal au début, mais je crois que ça devrait aller. 
Merci beaucoup !!!

g3n-h@ckm@n · Answer

c'est pas fini là on empeche juste l infection de se lancer mais elle est encore presente faut la virer

de la session infectée :

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

si le lien ne fonctionne pas :

http://www.archive-host.com

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

nastysam · Answer

Je suis très nulle en informatique. Comment je fais pour désactiver mon antivirus et mon parefeu ?

g3n-h@ckm@n · Answer

lance comme ca , on avisera

nastysam · Answer

Alors j'ai suivi les instructions, mon bureau a bein été bloké, il a bien eu les fenetres noires sauf qu'ensuite mon pc a redémarré tout seul et je ne vois aucun nouveau fichier sur mon bureau du nom de pre_scan... j'ai recommencé une deuxième fois : la même chose s'est passée.

g3n-h@ckm@n · Answer

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

Si TDSS.tdl2 est détecté l''option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l''option cochée sur Skip 
Si Rootkit.Win32.ZAccess.* est détecté règle sur "cure" en haut , et "delete" en bas

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

nastysam · Answer

start scan c'est a dire lancer nettoyage ?

g3n-h@ckm@n · Answer

ben y'a ecrit start scan....

nastysam · Answer

Désolé, j'ai mal lu c'est bon.
Merci de ta patience !

nastysam · Answer

J'ai fais start scan. Ca fait une recherche et ensuite il me remet start scan, avec des resultats dans processed.

g3n-h@ckm@n · Answer

poste c:\pre_scan.txt dans un lien stp

nastysam · Answer

Je voudrais bien mais j'ai rien de ce nom

nastysam · Answer

j'ai ceci sur mon bureau 
http://pjjoint.malekal.com/files.php?id=20111213_v10e15k14q12w12

g3n-h@ckm@n · Answer

dans ton disque c:\ tu as un texte qui se nomme pre_scan.txt

nastysam · Answer

trouvé !

http://pjjoint.malekal.com/files.php?read=20111213_l15z6i9p12k11

g3n-h@ckm@n · Answer

ok y'a rien de desactivé et ca a bloqué l outil

repasse-le en mode sans echec

nastysam · Answer

Je sais pas comment faire

g3n-h@ckm@n · Answer

Comment aller en Mode sans échec :

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la première option : Sans Échec, et valide avec "Entrée"

nastysam · Answer

Les touches f8 et f5 ne font rien, je ne peux que faire f2 et ca m'affiche un ecran en anglais

g3n-h@ckm@n · Answer

tu appuies trop top

nastysam · Answer

C bon mais jai plus internet je suis obligéde me connecter avec mon téléphone

nastysam · Answer

voila le pre_sacn de maintenant : 
http://pjjoint.malekal.com/files.php?id=20111213_f14f7s9m13m11

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Windows\System32\Explorer.exe

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

A l'aide, virus de la gendarmerie nationale - Page 2

Discussions similaires

Newsletters