Le virus "Gendarmerie nationale" a frappé Résolu/Fermé

Question

Bonjour, 

Et oui, moi aussi j'ai été victime, il y a une quinzaine de jours, du virus se faisant passé pour la gendarmerie nationale. D'un coup, une grande fenêtre pleine page s'affiche avec les logos de la gendarmerie, je ne peux rien faire d'autre que de lire "attantion-gnagnagna-payez 200 euros dans les trois jours". Je suis parti en déplacement puis en vacances le lendemain, c'est pour cela que j'ai laissé passer deux semaines avant de venir vous demander votre aide.

En regardant les sujets résolus sur ce virus, j'ai l'impression qu'il n'y a que des solutions au cas par cas, avec à chaque fois une âme louable qui aide la victime en regardant ses rapports de scan, etc. 

N'y a-t-il pas une solution "générale", une procédure "habituelle"à suivre pour virer ce virus de mon ordi (je vous écris avec une autre machine), pour pouvoir le récupérer?

J'attends vos réponses avec impatience, en vous remerciant d'avance! 


Configuration: Windows 7 / Internet Explorer 9.0

Utilisateur anonyme · Accepted Answer

Bonjour

Tu démarres comme pour le mode sans echec mais tu choisis:

Invite de commande en mode sans echec :

Voici ce que tu dois taper (validez avec la touche Entrée à la fin de chaque ligne).

@ pour espace

cd \
cd@windows
cd@system32
rstrui

Pour obtenir : 
C : \windows \system32 > rstrui

Cela te permettra d'accéder à la restauration

Mode opératoire si tu disposes de Seven

@+

Ticki84 · Answer

https://www.commentcamarche.net/faq/33278-trojan-winlock-virus-gendarmerie-anssi-police-interpol

Lex Lagarden · Answer

Merci de répondre aussi promptement!!!
 @ Guillaume5188: je vois où tu veux en venir, j'ai suivi ta manip et là HORREUR: il me dit que mon service de restauration système a été suspendu!!!(jamais je ne l'aurais fait consciemment, ce genre de truc m'a trop tiré d'embûches par le passé) Donc j'étais un peu dégoûté.

Du coup j'ai été voir le lien de Ticki84 et vu que sur mon ordi infecté j'ai réussi à lancer le mode sans échec avec prise en charge réseau je suis en train de lancer un scan avec Malwarebyte. J'attends les résultats et je vous tiens au jus illico!

Et encore merci :)

Ticki84 · Answer

De rien :) Tiens nous au courant.

Utilisateur anonyme · Answer

Re

Ton service n'a pas été suspendu ;mais jamais activé par tes soins

@+

g3n-h@ckm@n · Answer

salut juste pour dire qu'un fichier appartenant à l'infection ne sera pas detecté (logiquement) par malwarebytes , il se trouve ici :

%AppData%\<random>.dat

Lex Lagarden · Answer

Le scan est terminé: il m'a détecté deux trojan "Trojan.Zedbot.CBC.Gen". je les supprime?

@Ticki84: après avoir supprimé à l'aide de Malwarebyte, il faut que j'utilise roguekiller c'est ça?

@Guillaume5188: la vache, tu m'en apprends une bonne! je m'y attèlerai dès que mon ordi sera réparé, même si ça m'étonne grandement. si je voulais continuer la logique de ta solution de désinfection, je suis parti pour réinstaller l'image système ou carrément windows, c'est ça?

@g3n-h@ckm@n: merci pour la précision! du coup je l'éradique commetn, en le recherchant manuellement?

Utilisateur anonyme · Answer

Re


Poste ce rapport de Malwaresbytes
et passe à RogueKiller option 2

@+

Lex Lagarden · Answer

Malwarebytes Anti-Malware (Essai) 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.07.01

Windows 7 Service Pack 1 x64 NTFS (Mode sans échec/Réseau)
Internet Explorer 9.0.8112.16421
Axel :: AXEL-PERSONNEL [administrateur]

Protection: Désactivé

07/01/2012 12:04:10
mbam-log-2012-01-07 (12-04-10).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 334097
Temps écoulé: 38 minute(s), 44 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Users\Axel\AppData\Local\Temp\0.595386707664698.exe (Trojan.Zbot.CBCGen) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Axel\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59\c1f0bfb-6f7448da (Trojan.Zbot.CBCGen) -> Mis en quarantaine et supprimé avec succès.

(fin)

Lex Lagarden · Answer

ça marche, je m'occupe de rogue killer de ce pas!

Utilisateur anonyme · Answer

Re

Si tu le veux bien;procédons à un diagnostic de ton PC;

Pour cela:


Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

 
http://pjjoint.malekal.com/

https://www.cjoint.com/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

Lex Lagarden · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120107_r5s1115j6g8

Utilisateur anonyme · Answer

Re 
 
1)Pour vérifier les mises à jour logiciels à appliquer sur ton PC 
https://www.flexera.com/products/operations/software-vulnerability-management.html 
Divers liens te seront proposés pour les logiciels non à jour. 

 
2)Tu disposes de Ccleaner;met le à jour et lance le avec ces réglages: 
-cliques sur l'icône  de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option  et puis avancé   
.tu décoches  effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur   
.cliques sur windows et dans la colonne avancé   
. coches  la première case vieilles données du perfetch  ce qui te donnes la case vielles données du perfetch   
.cliques sur analyse  une fois l'analyse terminé  
.cliques sur lancer le nettoyage  et sur la demande de confirmation OK  il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.clique maintenant sur registre  et puis sur rechercher les erreurs  
.laisse tout coché et clique sur réparer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.clique sur corriger toutes les erreurs sélectionnées  et sur la demande de confirmation OK    
.il supprime et une fois fermé   tu vérifies en relançant rechercher les erreurs   
.tu retournes dans option  et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch   
.tu peux fermer Ccleaner. 

3)Purge la restauration sur Seven 
Comment faire : 

http://www.forum-seven.com/forum/ 

Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections 

Pour toi la partie activation de la restauration et crée un point de restauration 

@+ 
---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

Lex Lagarden · Answer

Manip' faite! du coup c'est bon maintenant, mon ordi est en pleine forme? :)

Utilisateur anonyme · Answer

Re

Si tu as bien tout fait;et que tu n'as plus de problèmes.
Je te propose de clore ce post.

Attention de maintenir à jour ton PC sinon tu te fera vite rattraper.

@+

Lex Lagarden · Answer

Et bien je vous remercie tous les trois très chaleureusement de m'avoir aidé aujourd'hui. Je ne savais vraiment pas comment m'en sortir ce matin en ouvrant mon pc après deux semaines, et votre aide m'a été très précieuse!!

Félicitations et remerciements particuliers à Guillaume5188 pour sa patience et sa réactivité, ainsi qu'à Ticki84 pour sa soluce qui m'a, elle aussi, été d'une grande aide.

Je vous souhaite une excellente année 2012, en vous disant que vous pouvez dormir tranquille, votre maxi BA de la journée a été faite! =)

Le virus "Gendarmerie nationale" a frappé

16 réponses

Discussions similaires