Virus gendarmerie

Résolu
alison -  
 alison -
Bonjour,

mon ordi ne reconnait pas le message "shutdown t -1"
aidez moi s'il vous plait!

4 réponses

Résumé de la discussion

Le fil traite une difficulté liée à l’exécution de la commande 'shutdown -t 1' sous Windows 7, dans un contexte où une infection par un ransomware type 'Gendarmerie nationale' est envisagée. Plusieurs intervenants décrivent des étapes de suppression avec RogueKiller et Malwarebytes, des démarrages en mode sans échec et l’analyse des éléments de démarrage et du registre. Des échanges portent sur la syntaxe exacte et les espaces de la commande, et sur l’adéquation des tutoriels vidéo et des procédures pour éradiquer l’infection. Dernièrement, des retours indiquent des améliorations après des correctifs et des mises à jour Windows, avec des rapports sur RogueKiller et le suivi des infections.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. alison
     
    en fait j'ai suivi le tutuoriel
    "Trojan.Winlock/Ransomware : "Virus Gendarmerie" et "Virus Bundes polizei"
    que vous proposez,
    et la dernière étape est de taper "shutdown t -1" sur l'écran noir "cmd.exe", et cela ne fonctionne pas! j'ai tout un message et on me demande de retaper autre chose,

    alors on se tape mal, c'est est le tiret? où faut il mettre les espaces?
    ou c'est un problème plus complexe..

    merci beaucoup d'avance pour votre aide!
    2
    1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bonjour, je n'ai jamais utiliser cette commande mais si je regarde cela http://truemorrowind.pagesperso-orange.fr/FLI/mirmo/shutdown.htm

      shutdown t semble arrêter le pc mais il faut derière le t mettre une valeur , car le -1 déconnecte l'utilisateur !!
      0
    2. alison
       
      au temps pour moi dans la précipitation j'ai mal recopié le message indiqué dans le tutoriel qui fallait noter était "shutdown -t 1"
      d'après votre lien, cela signifie "fermer le système"

      le problème c'est que maintenant j'ai essayé de redémarrer mon ordi, et que quand j'ouvre ma session, j'ai un écran noir, où je peux juste bouger la souris, un peu flippant!

      dois je retourner sur la page "cmd.exe"? si oui comment faire?
      sinon que faire?

      merci énorménement pour votre aide!
      0
    3. alison
       
      j'ai réussi à retourner sur la page cmd.exe en faisant "invite de commande en mode échec"
      j'ai reéssayé de taper shutdown(espace) -(tiret au dessus de 9) t (espace) 1
      je ne peux pas faire de copier coller du message, mais ca commence par dire
      "utilisation: shutdown (/i : /l : /s : / r ect...)
      et il me donne ensuite la liste des commandes /? /i /l ect...
      0
    4. alison
       
      ça signifie quoi? que il reconnait pas l'option -t 1?
      0
    5. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      quand tu mets Shutdown -r -f -t 10 il va redémarrer l'ordinateur avec e -r et le -f lui force la fermeture des fichiers ouvert et le -t 10 donne 10 seconde avant le redémarrage

      toi tu veux faire quoi exacrement , perso je viens d'essayer cette commande dans un fichier texte .bat et il fonctionne !!
      0
  2. alison
     
    je suis cette démarche malgré le fait que j'ai suivi la 1ere partie du tutoriel, que j'ai mit en lien dans mon message précédant? ça n'a pas eu d'impact sur mon ordi?
    1
  3. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
     
    http://tigzyrk.blogspot.com/2011/12/ransomware-gendarmerie-nationale.html
    0
  4. alison
     
    là si j'essaye de faire ta démarche,
    quand je démarre enen mode sans échec avec prise en charge réseau, j'ouvre ma session et j'ai une page noire, avec la souris ui bouge, et avec en haut écrit "microsoft(R) Windows(R) (numéro 7600) et sur tous les 4 coins écrit "mode sans échec"

    ça vous dire que je dois suivre la vidéo avant de faire RogueKiller?

    merci de m'aider!
    0
    1. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      c'est normal.
      Relit bien, tout est écrit ;)
      0
    2. alison
       
      j'ai lu mais je voulais savoir dans quelle variante le virus s'était installé, pour utiliser la bonne méthode pour le supprimer,

      j'ai regardé la vidéo, le problème c'est que je n'ai plus "accès" à la page blanche qui dit "votre ordinateur a été bloquée pour violation de la loi francaise", quoi que je fasse quand j'ouvre ma session, j'ai une page noire!

      peux tu m'aider?
      0
    3. Tigzy Messages postés 7983 Statut Contributeur sécurité 582
       
      Avec le bureau? Si oui, alors passe à la suite! rogueKiller + malwarebytes
      0
    4. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bonjour Tigzy j'aurais proposer aussi rogueiller et malwarebytes !!
      0
    5. alison
       
      tu veux dire quoi avec "avec le bureau"?

      quand j'ai ma page noire, si je fais gestionnaire de tache, je peux avoir acces au disque dur, mais je peux pas avoir internet, donc pas télécherger roguekiller..c'est normal?
      0