Virus "gendarmerie nationale" Résolu/Fermé

Question

Bonjour, 

J'ai suivis les instructions données sur un autre sujet mais malgré je ne parviens pas à me débarasser de l'infection. J'ai coller mon rapport en le mettant sur une clé et en me connectant à internet à partir d'un autre ordinateur. Est ce quelqu'un pourrait m'aider ?

Utilisateur anonyme · Accepted Answer

En mode sans échec avec prise en charge réseau

*	Télécharger sur le bureau RogueKiller
*	Quitter tous les programmes en cours 
*	Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur 
*	Sinon lancer simplement RogueKiller.exe 
*	Lorsque demandé, taper 2 et valider 
*	 Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable),  colle son contenu dans la réponse   
*	Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

=================================================

* Télécharge et installe : Malwarebyte's Anti-Malware 
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme) 
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher" 
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats 
* Coche tous les éléments détectés puis clique sur Supprimer la sélection 
* Enregistre le rapport 
* S'il t'est demandé de redémarrer, clique sur Yes 
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.) 
* Si tu as besoin d'aide regarde ce tutorial  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Utilisateur anonyme · Answer

Bonjour

Tu as acces au mode sans echec??

S. · Answer

Je dois télécharger les logiciels et poster les rapports en les enregistrants sur la clé pour les mettre à partir de l'autre PC ..

marilie83 · Answer

Bonjour, moi j'ai fait tout cela, ça a nettoyé mon ordi, mais deux jours après, la page gendarmerie nationale a ré apparu. Est ce que mes manipulations précédentes n'avaient pas marché, ou est ce que j'ai de nouveau chopé le virus, et si c'est ça, est ce que je dois changer mes anti virus?
Merci pour vos réponses!

marilie83 · Answer

Ah et j'ai une autre question... Pourquoi faut- il poster les rapports?

S. · Answer

RogueKiller V6.2.0 [12/12/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur: sarah [Droits d'admin]
Mode: Suppression -- Date : 19/12/2011 18:33:25

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 4 ¤¤¤
[DNS] HKLM\[...]\ControlSet001\Parameters : NameServer (85.255.116.172 85.255.112.62) -> NOT REMOVED, USE DNSFIX
[DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{D4B0B0FA-B604-4FC7-B39D-B4F01F670213} : NameServer (85.255.116.172,85.255.112.62) -> NOT REMOVED, USE DNSFIX
[DNS] HKLM\[...]\ControlSet003\Parameters : NameServer (85.255.116.172 85.255.112.62) -> NOT REMOVED, USE DNSFIX
[DNS] HKLM\[...]\ControlSet003\Parameters\Interfaces\{D4B0B0FA-B604-4FC7-B39D-B4F01F670213} : NameServer (85.255.116.172,85.255.112.62) -> NOT REMOVED, USE DNSFIX

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [NOT LOADED] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤
--- User ---
[MBR] 69d2f7ae38af21cf046065dbba0a84e6
[BSP] 527ccb08ad5ae48e2ddbedeaeb3479fd : MBR Code unknown
Partition table:
0 - [ACTIVE] NTFS [VISIBLE] Offset (sectors): 63 | Size: 200047 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[7].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
RKreport[6].txt ; RKreport[7].txt

S. · Answer

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7622

Windows 5.1.2600 Service Pack 3 (Safe Mode)
Internet Explorer 8.0.6001.18702

19/12/2011 19:34:09
mbam-log-2011-12-19 (19-34-09).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Elément(s) analysé(s): 398852
Temps écoulé: 43 minute(s), 0 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 10

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (Hijack.Shell) -> Bad: (iexplorer.exe) Good: (Explorer.exe) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\sarah\local settings\Temp\hb_pa3cl.exe.part (PUP.Tuto4PC) -> Quarantined and deleted successfully.
c:\program files\fast browser search\IE\update.exe (PUP.Fbsearch) -> Quarantined and deleted successfully.
c:\program files\internet explorer\msimg32.dll (PUP.FunWebProducts) -> Quarantined and deleted successfully.
c:\system volume information\_restore{d4607e24-b937-4e3d-9dd0-1eb93afe5005}\RP1384\A0217785.dll (Adware.SmartShopper) -> Quarantined and deleted successfully.
c:\system volume information\_restore{d4607e24-b937-4e3d-9dd0-1eb93afe5005}\RP1384\A0217786.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
c:\system volume information\_restore{d4607e24-b937-4e3d-9dd0-1eb93afe5005}\RP1384\A0217787.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
c:\system volume information\_restore{d4607e24-b937-4e3d-9dd0-1eb93afe5005}\RP1384\A0217788.dll (Adware.Shopper) -> Quarantined and deleted successfully.
c:\system volume information\_restore{d4607e24-b937-4e3d-9dd0-1eb93afe5005}\RP1384\A0217789.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
c:\system volume information\_restore{d4607e24-b937-4e3d-9dd0-1eb93afe5005}\RP1384\A0217790.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\f3PSSavr.scr (PUP.FunWebProducts) -> Quarantined and deleted successfully.

S. · Answer

J'ai mis "oui" pour redémarrer l'ordinateur et dès que je suis entrée sur ma session je suis directement tombée sur le faux message de la gendarmerie. Il y a aussi un cadre comme quoi aucune connexion n'est disponible ..

Utilisateur anonyme · Answer

Ton pc fonctionne en mode normal??


On va faire une analyse de ton systéme.  


* Télécharge ZHPDiag  ( de Nicolas coolman ).  
ou 
ZHPDiag  
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe 

                                                  *********************** 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\  
* Laisse toi guider lors de l'installation  
* Il se lancera automatiquement à la fin de l'installation  
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

S. · Answer

Oui là je suis en mode normal. Ok je vais tenter.

S. · Answer

Lors de l'installation : "please connect to the internet .."

Utilisateur anonyme · Answer

Démarrez l'ordinateur en mode sans échec avec prise en charge réseau
    téléchargez ce programme Ransomfix (merci à Xplode)
    lancez-le. Il n'y a pas d'interface graphique : c'est normal !
     Un rapport sera créé sous C:\RansomFix_XXXX.txt ( XXXX correspond à la date et l'heure de création du rapport )
     Poste le rapport.

S. · Answer

Je l'ai redémarrer en mode sans échec avec prise en charge du réseau pour installer ZHP .

S. · Answer

Je l'ai encore une fois redémarré en mode sans échec avec prise en charge du réseau et là mon bureau est apparu. On m'a aussi proposé une restauration, ce que j'ai fait. Je suis maintenant en mode normal, avec mon bureau ainsi que la connexion internet active.

Utilisateur anonyme · Answer

Roguekiller montré bien une infection wareout.

1/ 
(Pour ceux qui on Vista , bien désactiver l'UAC avant d'utiliser l'outil ) 

Télécharger WORT (de dj QUIOU) sur le Bureau. 

Faire redémarrer le PC en mode sans échec : 

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

1) Redémarrer l'ordinateur . 
2) Tapoter sur la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" . 
3) Tapoter jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisir la première option : Sans Échec , et valider en tapant sur [Entrée] . 
5) Choisir son compte habituel ( et pas Administrateur ). 
Attention : pas de connexion possible en mode sans échec , donc copiez ou imprimez bien la manipe pour éviter les erreurs ... 

    * Double-cliquer sur le fichier WORT.exe ( Sous Vista , cliquer droit -> "lancer en tant qu'administrateur" ) et sélectionner le bureau à l'aide du bouton "Browse". 
    * Suivre les instructions et double-cliquer sur le fichier WareOut_Removal_Tool.bat (Clique droit -> "lancer en tant qu'administrateur" si sous Vista) qui vient d'être créé sur le Bureau pour lancer l'outil ... 
    * Sélectionner l'option 1 et valider par [entrée] . 
    * Ne toucher à rien et laisser tavailler l'outil ! 
* A la fin de l'analyse, un rapport va s'ouvrir. Héberge le rapport  sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Utilisateur anonyme · Answer

On continue

* Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)

*Double-clique sur l'icône AdwCleaner située sur ton Bureau.
*Sur la page, clique sur le bouton «Suppression»
*Laisse travailler l'outil.
*Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
==============================================


On va faire une vérification . 
Post un nouveau rapport zhpdiag. 
Ouvres zhpdiag et clic sur la flèche verte pour faire la mise a jour du programme.Si mise a jour installes la.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Utilisateur anonyme · Answer

1/ Copie/colle les lignes suivantes en gras:
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
P2 - FPN:Firefox Plugin Navigator . (.Ask.com - Ask Toolbar Plugin Stub for 32-bit Windows.) -- C:\Program Files\Mozilla Firefox\Plugins\NPAskSBr.dll     
O42 - Logiciel: Favorit (utsrfgf) - (.Pas de propriétaire.) [HKLM] -- utsrfgf     
[HKCU\Software\PopCap]     
[HKLM\Software\PopCap]     
O43 - CFD: 03/04/2008 - 19:55:42 - [0,206] ----D- C:\Documents and Settings\sarah\Application Data\ItsLabel     
O43 - CFD: 18/06/2008 - 15:52:52 - [0,030] ----D- C:\Documents and Settings\sarah\Application Data\Viewpoint     
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer] 
[HKLM\Software\Classes\Interface\{8d292ec0-6792-4a38-82ed-73a087e41ba6}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}]     
[HKLM\Software\Classes\CLSID\{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}]     
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{fe063db9-4ec0-403e-8dd8-394c54984b2c} 
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{fe063db9-4ec0-403e-8dd8-394c54984b2c} 
C:\Documents and Settings\sarah\Application Data\ItsLabel     
C:\Documents and Settings\sarah\Application Data\Viewpoint     
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe (.not file.)     
O4 - HKUS\S-1-5-21-1713337286-1685046391-2523938116-1008\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe (.not file.)     
O43 - CFD: 26/01/2007 - 18:48:08 - [0,097] ----D- C:\Program Files\Spyware Doctor     
O47 - AAKE:Key Export SP - "C:\Documents and Settings\sarah\Mes documents\IM25394.JPG-www.myspace.com.exe" [Enabled] .(...) -- C:\WINDOWS\infocard.exe (.not file.) 
O47 - AAKE:Key Export SP - "C:\Documents and Settings\sarah\Local Settings\Temp\SweetIMReinstall\SweetImSetup.exe" [Enabled] .(...) -- C:\Documents and Settings\sarah\Local Settings\Temp\SweetIMReinstall\SweetImSetup.exe (.not file.)     
O51 - MPSK:{612b2ebc-fa90-11dd-98a6-0060b3fdeefa}\AutoRun\command. (...) -- C:\WINDOWS\system32\cmd \C launch.bat (.not file.) 
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} . (.Ask.com - Ask.com Search Assistant.) (1, 1, 0, 1) -- C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.dll 
O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} . (.Ask.com - Ask.com Search Assistant.) -- C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.dll 
O2 - BHO: Messenger Plus Live France - {59994074-c06d-4a75-9768-49e5a8c21264} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live_France\prxtbMes0.dll 
O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} . (.Ask.com - Ask Toolbar.) -- C:\Program Files\AskSBar\bar\2.bin\ASKSBAR.dll 
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll     
O3 - Toolbar: (no name) - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} . (...) --  (.not file.)     
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} . (.Ask.com - Ask Toolbar.) -- C:\Program Files\AskSBar\bar\2.bin\ASKSBAR.dll 
O3 - Toolbar: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_Live_France\prxtbMes0.dll 
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- AskSBar Uninstall     
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- AskTBar Uninstall     
O42 - Logiciel: Messenger_Plus_Live_France Toolbar - (.Pas de propriétaire.) [HKLM] -- Messenger_Plus_Live_France Toolbar     
[HKCU\Software\AskSBarVZ]     
[HKCU\Software\Messenger_Plus_Live_France]     
[HKLM\Software\AskSBar]     
[HKLM\Software\AskTBar]     
[HKLM\Software\Messenger_Plus_Live_France]     
O43 - CFD: 23/11/2008 - 16:12:40 - [0,482] ----D- C:\Program Files\AskSBar     
O43 - CFD: 25/04/2011 - 16:36:32 - [13,759] ----D- C:\Program Files\Messenger_Plus_Live_France     
O43 - CFD: 19/12/2011 - 22:22:08 - [4,290] ----D- C:\Program Files\SweetIM     
O43 - CFD: 04/07/2011 - 20:31:54 - [7,032] ----D- C:\Documents and Settings\sarah\Local Settings\Application Data\Messenger_Plus_Live_France     
O47 - AAKE:Key Export SP - "E:\SweetImSetup.exe" [Enabled] .(.SweetIM Technologies, Ltd. - SweetIM Installer.) -- E:\SweetImSetup.exe 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}]     
[HKLM\Software\Classes\CLSID\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0579b4b6-0293-4d73-b02d-5ebb0ba0f0a2}]     
[HKLM\Software\Classes\CLSID\{0579b4b6-0293-4d73-b02d-5ebb0ba0f0a2}]     
[HKLM\Software\Classes\CLSID\{1a03f196-9617-4ca0-842b-a83ceecb022b}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}]     
[HKLM\Software\Classes\CLSID\{b15fd82e-85bc-430d-90cb-65db1b030510}] 
[HKLM\Software\Classes\CLSID\{f0d4b23b-da4b-4daf-81e4-dfee4931a4aa}] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{f0d4b23b-da4b-4daf-81e4-dfee4931a4aa}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{fe063db1-4ec0-403e-8dd8-394c54984b2c}]     
[HKLM\Software\Classes\CLSID\{fe063dbb-4ec0-403e-8dd8-394c54984b2c}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{fe063dbb-4ec0-403e-8dd8-394c54984b2c}]     
[HKCU\Software\Messenger_Plus_Live_France]     
[HKLM\Software\Messenger_Plus_Live_France]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\asksbar uninstall] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Messenger_Plus_Live_France Toolbar] 
C:\Program Files\AskSBar     
C:\Program Files\SweetIM     
[HKLM\Software\Sauleo3] 
OPT:O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
OPT:O4 - HKLM\..\Run: [ISUSPM Startup] . (.InstallShield Software Corporation - InstallShield Update Service Update Manager.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
OPT:O4 - HKLM\..\Run: [ISUSScheduler] . (.InstallShield Software Corporation - InstallShield Update Service Scheduler.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
OPT:O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Program Files\Logitech\Video\ManifestEngine.exe (.not file.)
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-21-1713337286-1685046391-2523938116-1008\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-21-1713337286-1685046391-2523938116-1008\..\Run: [LogitechSoftwareUpdate] C:\Program Files\Logitech\Video\ManifestEngine.exe (.not file.)
OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
OPT:SR - | Auto 20/12/2011 345376 |  (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
EmptyTemp
FirewallRaz 
--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

Utilisateur anonyme · Answer

Le virus gendarmerie provient des logiciels non à jour comme java.
Plus de probléme avec le virus??

Java n'est pas à jour, c'est une faille de sécurité.  
1. Tu dois en premier désinstaller l'ancienne version . 
2.  Ouvre le menu démarrer  
3. Clic sur panneau de configuration  
4. Rends toi a  ajout/suppression de programmes  
5.  Sélectionne toutes les versions de java présentes et désinstalles les. 
6. Ensuite, télécharges et installes la nouvelle version de  java (n'installes pas la barre d'outil proposée lors de l'installation) 

==============================================

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour  
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.  

 Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.  

Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.  

* Un conseil : n'installe pas les BETA

Utilisateur anonyme · Answer

Il ne restera plus que ça!!!

Désactive et réactive la Restauration du système sous windows xp. 
Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les  
points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire :  
[1]   Dans la barre des tâches de Windows, clique sur Démarrer.  
[2]   Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.  
[3 ]  Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"  
[4 ]  Clique sur Appliquer.  
[5 ]  Ensuite décoche "Désactiver la restauration du systeme"  
[6 ]  clique sur appliquer puis ok  
[7 ]  vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom :(exemple :fin de désinfections) puis tu valides.  
[8]Pensé  a vider la corbeille. 
=================================================

Tu peux mettre ton problème en résolu !!https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/ 

================================================

Joyeuse fête

Virus "gendarmerie nationale"

19 réponses

Discussions similaires