virus "gendarmerie" mode sans echec bloqué Résolu/Fermé

Question

Bonjour, 


Windows XP Pro

Bonjour, j'ai été infecté par le fameux virus "gendarmerie", et j'ai essaye de le débloquer avec le mode sans échec avec invite de commande
Mais je nre peux plus lancer windows car il me dit que mon password n'est pas bon !
A savoir, ce password marche bien pour lancer windows en mode normal, mais est refusé en mode sans echec ou sans echec anvec invite de commande.
Pensez vous que ce soit le virus qui est également bloqué mon password ??
Merci pour vos commentaires

g3n-h@ckm@n · Accepted Answer

bonjour

NE Pas effectuer la desinfection sur ces conseils !!!

Utilisateur anonyme · Answer

bonjour,
aide toi de cette vidé pour relancer ton pc, on le désinfecte plus tard :

https://www.youtube.com/watch?v=fLBF_3VhPYU

Atger · Answer

Merci
essayé mais ca ne marche pas !
je ne peux pas faire l'action sauvegarder l'image comme decrit sur la video....

Une idée ?

Merci

Utilisateur anonyme · Answer

lis ceci, c'était dans l'astuce de CCM :

https://www.malekal.com/trojan-fake-police-virus-gendarmerie-nation/

pour le moment, on fait comme on peut avec les moyens de bord !

jean marc 39000 · Answer

bonsoir, moi aussi j étais contaminé par ce virus!! j ai xp a titre d information, j ai eteint mon pc, ensuite allumé ;f8;inviter de commande;ctrl+alt+suppr;choisir un programme: scan avec malwarebytes suppression du virus :restauration systeme:quand il c   est rallumé;scan avec malwarebytes;scan antivirus tout t est ok!!
bon courage

Atger · Answer

merci à tous !
y a rien qui marche, je lance un formatage
merci !

Nemesis31 · Answer

Bonsoir,    

Il y a un outil qui a été développé pour éradiqué ce virus :    

    1 - Si tu arrives à démarrer ta machine en mode sans échec avec prise en charge réseau   
    * télécharge ce programme Ransomfix (merci à Xplode)    
    * lance le sur ta machine lorsque tu es en mode sans échec,    
    * Un rapport sera créé sous C:\RansomFix_XXXX.txt ( XXXX correspond à la date et l'heure de création du rapport )    
    * copie, colle le dans ta prochaine réponse.    

    2- Si tu n'arrives pas à démarrer en mode sans échec :    
    * Télécharges RansomFix et à partir d'un autre PC,    
    * copie le sur une clé USB à la racine ce cette clé (pas dans un dossier)    
    * insère cette clé sur la machine infectée    
    * il te faut savoir qu'elle est l'unité de disque affecté à cette clé (D:  E:  F:  ???)    
    * maintenant redémarre l'ordinateur en mode "invite de commande en mode sans échec"    
    - la fenêtre d'invite de commande s'ouvre (elle est noire) et tu dois voir un curseur qui clignote,    
    - tapes ceci : (attention le x doit être remplacé par la lettre de la clé USB)    
    x:\ransomfix.exe  et appuie sur Entrée.    
    * redémarre ensuite l'ordinateur et dis moi ce qu'il en est    


Source : http://general-changelog-team.fr/outils/339-ransomfix    

Cdlt

sam10 · Answer

Merci pour l'info Nemesis31 

J'ai bien télécharger Ransomfix sur une clé USB, mais le problème c'est que mon PC ne démarre pas en mode invite ni en mode sans échec car à ce stade les le mot de passe que je saisi n'est pas accepté alors que c'est le bon (ca fonctionne quand je suis en mode normal) 

Et lorsque je démarre le PC en mode sans echèc avec prise en charge réseau, je n'ai pas accès au bureau le virus m'affiche le message de gendarmerie 

Donc je suis bien bloqué car il y a bien des solution de résolution mais je dois d'abord passer l'étape du blocage de mon mot de passe lorsque je veux démarrer en mode sans échec  

Merci d'avance pour vos conseils

arnaud · Answer

salut 

je viens d avoir ce probleme sous windows 7, j ai cree une clef usb de boot avec l antivirus windows qui scan au demarage 
ce logiciel est Microsoft Standalone System Sweeper il est en anglais et gratuit...il a detecte cette conerie, tout est ok... OUFFFFFFFF lol
merde pour la suite

cedirk · Answer

merci à Nemesis31, t'as méthode a fonctionner après que j'en ai essayé pas mal...
donc, sur une clef "Ransomfix", démarrage en invite de commande et exécuter Ransomfix.exe

mcfly10 · Answer

J'ai un client qui a reçu une variante de ce virus, nouvelle version, plus coriace.
Le problème sous XP est que le mode sans échec et le l'invite de commande ne fonctionne pas, et donc toutes vos solutions ne 
fonctionnent pas, le PC reboot.
Heureusement, je peux démarrer en mode "console de récupération", et j'ai pu restaurer explorer.exe mais ce n'est pas suffisant car le virus persiste.
Comme l'ordinateur n'a pas de lecteur CD, c'est pas commode :)

opium · Answer

bonjour.
j avais le meme probleme mais apres un appuie court sur le bouton demarrage cela m'a enleve l'image du virus et mis arret systeme avec un contarbour j'ai fait ech pour en sortir et ensuite ctrl alt supp cela a rien fait tout de suite mais la fenetre arret systme est revenu et j'ai recommencer plusieurs fois ctrl alt supp ça à fini par ouvrir gestionnaire de tache. apres j'ai fait utilisateur fermer session puis redemarrer session un coup d'antivirus et c'est ok

g3n-h@ckm@n · Answer

looooooooooooooooooooooool !!!!!

stefvriv · Answer

Bonjour,
J ai également le même problème sous windows xp..
tout est bloqué, pas de possibilité F8, pas de demarrage en mode sans echec, pas possible F5, suis dans le flou, merci pour une solution §!!
Quel galère.;;

g3n-h@ckm@n · Answer

salut ouvre toi un nouveau sujet pour une prise en charge personnalisée

chester0101 · Answer

Pour ce problème de virus gendarmerie, un coup de ctrl+alt+suppr pour arriver sur le gestionnaire de tâche, ensuite arréter le processus explorer.exe. Tous s'efface sur votre bureau ( ainsi que le virus ) sauf le fond d'écran, revenais sur le gestionnaire de tâche ( ctrl+alt+suppr ), onglet processus, faites nouveau processus et écrivez explorer.exe , ensuite éxécuter. Votre bureau reviens, sans le dit virus, un coup d'antivirus et voila le tour est joué.

norreip · Answer

il faut utiliser un logiciel du type ultimate boot for windows qui permet d'accéder au disque dur

ensuite faire une recherche sur tous les fichiers les plus récents.

Normalement les fichiers du virus sont facilement repérable, les changer de nom ou les supprimer si vous êtres sur de vous.

rebooter: vous aurez encore l'écran bleu mais le CTL ALT SUPP fonctionnera, ensuite il faut commencer à supprimer toutes les nouvelles clé que le virus a rajouté par regedit.

Je n'ai pas encore terminé d'en faire l'inventaire.

Virus "gendarmerie" mode sans echec bloqué

17 réponses

Discussions similaires