Virus gendarmerie

Bonjour,



bonsoir, j'ai exactement le meme probleme (VIRUS FAUSSE LETTRE DE LA GENDARMERIE, AMENDE DE 200EUROS A PAYER PAR PAYPCASH ) J'ai suivi les instructions sur votre forum mais aprés le scan avec malware jai trouvé 2 trojan + backdoor, jlé ai supprimé mais toujours le meme probleme, d ke jallume lordinateur, aprés la page bleu de windows le virus saffiche directement.
J'arrive a demarré en mode sans echec, j'ai windows 7 64 bits, je suis là demain vers 18h15 si une personnne sympa peut m'aider !!! voici mon mail p1tou38@hotmail.com
possibilité d'appler sur un numéro pour conversation vocale.

8 réponses

  1. Contributeur sécurité
    Ici : https://www.commentcamarche.net/faq/33278-trojan-winlock-virus-gendarmerie-anssi-police-interpol
    1. Bonjour, j'ai effectué toute les actions qu'il y a sur le forum, > Scan malwyre en mode sans echec, en mode COMPLET 2x.
      Il me trouve 2 trojan et 1 backdoor, je les supprime, je reboot et rebelotte.
      Solution ?????
      Je suis disponible ce soir 19h si un admin est sur le forum. Merci
      1. Bonjour

        * Télécharger sur le bureau RogueKiller(par Tigzy)
        * Quitter tous les programmes en cours
        * Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
        * Sinon lancer simplement RogueKiller.exe
        * Lorsque demandé, taper 2 et valider
        * Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), donner son contenu à la personne qui vous aide
        * Si le programme a été bloqué, ne pas hésiter a essayé plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

        @+
        1. bonsoir, Justement j'aimerai avoir quelqun pour m'aider !!! voici mon rapport avec Rogue killer;

          RogueKiller V6.2.0 [12/12/2011] par Tigzy
          mail: tigzyRK<at>gmail<dot>com
          Remontees: https://www.luanagames.com/index.fr.html
          Blog: http://tigzyrk.blogspot.com

          Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
          Demarrage : Mode sans echec avec prise en charge reseau
          Utilisateur: kev [Droits d'admin]
          Mode: Suppression -- Date : 15/12/2011 19:02:16

          ¤¤¤ Processus malicieux: 0 ¤¤¤

          ¤¤¤ Entrees de registre: 0 ¤¤¤

          ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

          ¤¤¤ Driver: [NOT LOADED] ¤¤¤

          ¤¤¤ Infection : ¤¤¤

          ¤¤¤ Fichier HOSTS: ¤¤¤
          127.0.0.1 validation.sls.microsoft.com
          127.0.0.1 www.007guard.com
          127.0.0.1 007guard.com
          127.0.0.1 008i.com
          127.0.0.1 www.008k.com
          127.0.0.1 008k.com
          127.0.0.1 www.00hq.com
          127.0.0.1 00hq.com
          127.0.0.1 010402.com
          127.0.0.1 www.032439.com
          127.0.0.1 032439.com
          127.0.0.1 www.0scan.com
          127.0.0.1 0scan.com
          127.0.0.1 1000gratisproben.com
          127.0.0.1 www.1000gratisproben.com
          127.0.0.1 1001namen.com
          127.0.0.1 www.1001namen.com
          127.0.0.1 100888290cs.com
          127.0.0.1 www.100888290cs.com
          127.0.0.1 www.100sexlinks.com
          [...]

          ¤¤¤ MBR Verif: ¤¤¤
          --- User ---
          [MBR] e9982f2bcdd24a3c9f17ae3ae5d64f7a
          [BSP] 8c6b9ec9785488547f03cfb9751d5f45 : MBR Code unknown
          Partition table:
          0 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 2048 | Size: 88 Mo
          1 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 206848 | Size: 259907 Mo
          User = LL1 ... OK!
          Error reading LL2 MBR!

          Termine : << RKreport[3].txt >>
          RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt
          1. Bonsoir

            Poste moi ces rapports:

            RKreport[1].txt
            RKreport[2].txt

            Merci

            @+
            1. cest bon, jai refait 3 scan avec malwyre et je sais pas trop comment j'ai fait mais sa remarches, jai fait msconfig. j'ai etein tout les programmes et sa marche merci en tout cas .