Présence du virus Gendarmerie ?
ced
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Voici mon problème :
Il y a deux jours de cela j'ai été infecté par le virus gendarmerie, ne sachant pas éradiquer ce type de virus avec Antivir ou Malwarebytes je me rends sur internet via mon iphone afin de trouver une solution.
Voici ce que j'ai fait:
_ Démarrage en invite de commande en mode sans echec .
_ Modification du nom de la valleur "Shell" en "iexplorer" dans le registre.
_Telechargement du "explorer.exe" sur
http://www.malekal.com/2011/12/11/trojan-fake-police-virus-gendarmerie-nation/
_Enregistrement du fichier sous "windows..." afinde remplacer le "malicieux"
_Retour au registre afin de remettre la valeur de "Shell" en "explorer.exe"
_Redemarrage.
_Analyse complete avec Malwarebytes et Antivir(+rootkit)> quarantaine + effacement des fichiers detectés.
Je pense (mais pas sur) que le virus a été éradiqué cependant je remarque de gros changement lors de mes navigations sur internet les temps de chargement de pages sont excessivement longs meme pour taper un mot dans la barre google il faut attendre!
J'ai reprocedé hier soir aux analyses avec Malwarebytes + Antivir > 0 dectections.
Toute aide sera precieuse et suivi a la lettre je post mon log Malwarebytes merci d'avance pour votre aide.
Voici mon problème :
Il y a deux jours de cela j'ai été infecté par le virus gendarmerie, ne sachant pas éradiquer ce type de virus avec Antivir ou Malwarebytes je me rends sur internet via mon iphone afin de trouver une solution.
Voici ce que j'ai fait:
_ Démarrage en invite de commande en mode sans echec .
_ Modification du nom de la valleur "Shell" en "iexplorer" dans le registre.
_Telechargement du "explorer.exe" sur
http://www.malekal.com/2011/12/11/trojan-fake-police-virus-gendarmerie-nation/
_Enregistrement du fichier sous "windows..." afinde remplacer le "malicieux"
_Retour au registre afin de remettre la valeur de "Shell" en "explorer.exe"
_Redemarrage.
_Analyse complete avec Malwarebytes et Antivir(+rootkit)> quarantaine + effacement des fichiers detectés.
Je pense (mais pas sur) que le virus a été éradiqué cependant je remarque de gros changement lors de mes navigations sur internet les temps de chargement de pages sont excessivement longs meme pour taper un mot dans la barre google il faut attendre!
J'ai reprocedé hier soir aux analyses avec Malwarebytes + Antivir > 0 dectections.
Toute aide sera precieuse et suivi a la lettre je post mon log Malwarebytes merci d'avance pour votre aide.
A voir également:
- Présence du virus Gendarmerie ?
- Virus mcafee - Accueil - Piratage
- Virus facebook demande d'amis - Accueil - Facebook
- Presence en ligne instagram - Guide
- Undisclosed-recipients virus - Guide
- Panda anti virus gratuit - Télécharger - Antivirus & Antimalwares
28 réponses
Télécharge ici :OTL
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ => Clique ici pour voir la Configuration
▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT
▶ Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ => Clique ici pour voir la Configuration
▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT
▶ Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens
OTL Text :
http://pjjoint.malekal.com/files.php?read=OTL_20120206_c12v11b14b5p12
Extras Text :
http://pjjoint.malekal.com/files.php?read=OTL_Extras_20120206_x8h9r10s10b5
http://pjjoint.malekal.com/files.php?read=OTL_20120206_c12v11b14b5p12
Extras Text :
http://pjjoint.malekal.com/files.php?read=OTL_Extras_20120206_x8h9r10s10b5
re
Fais analyser le(s) fichier(s) suivants sur Virustotal :
Virus Total
clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :
C:\WINDOWS\System32\vbzlib1.dll
* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
Fais analyser le(s) fichier(s) suivants sur Virustotal :
Virus Total
clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :
C:\WINDOWS\System32\vbzlib1.dll
* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
