Netbook Virus "Gendarmerie Nationale"

Question

Bonjour, 

Mon Netbook sous Windows 7 est infecté par le virus "Gendarmerie Nationale" qui me bloque tout. J'ai tenté de l'allumé en mode sans échec mais j'ai toujours la page du virus qui apparait...
Est-ce que quelqu'un à une solution ?

Merci d'avance !

Julie.

dr.pc1 · Answer

Salut, 

Peux-tu faire ceci :-)

July · Answer

Merci, mais...

J'ai fait la manipulation, mais quand j'arrive à la page de Restauration du système, on m'indique : "aucun point de restauration n'a été créé sur le lecteur système de votre ordinateur. Pour créer un point de restauration, ouvrir la protection du système."
Les boutons "précedent" et "suivant" sont vérrouillés. Il y a seulement "annuler" de disponible...

dr.pc1 · Answer

ça va être plus dur fait ceci avec une clé usb puisque tu as un netbook :-)

g3n-h@ckm@n · Answer

salut ou ca :

https://gen-hackman.kanak.fr/

July · Answer

Encore merci de votre aide.
Néanmoins, après avoir mis ma clé usb en marche dans l'ordinateur infecté, un bureau avec pour fond d'écran REATOGO-X-PE s'affiche.
Que dois-je faire après ? Où dois-je aller ?

g3n-h@ckm@n · Answer

Reatogo XP ??????????? 

c'est quoi ce delire ? 

pourtant j y mets des fichiers windows 7 dedans !

https://pjjoint.malekal.com/files.php?read=20120209_o14l15e11p14y13
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

July · Answer

(J'ai utilisé la méthode de dr.pc1 ) 

Oui, le fond d'écran est Reatogo-x-pe et il y a différent icônes dont OTLPE. .. 
Je lance OTLPE ?

g3n-h@ckm@n · Answer

ah !! lol j'ai eu peur :)

ben je vous laisse alors ^^

July · Answer

Vous me laissez ? 
J'attends Dr.pc1 ? Ou vous me laissez démarrer OTLPE ?

g3n-h@ckm@n · Answer

je comprends pas tu dis que tu as fait sa procedure et tu te retrouves avec OTLPE ???

July · Answer

Oui, sur le Bureau il y a un raccourci pour OTLPE.

g3n-h@ckm@n · Answer

je crois que tu confonds les personnes regarde les noms de ceux qui ont posté pour te repondre

July · Answer

J'ai suivi le lien de Dr.pc1 : http://forum.malekal.com/web-live-t21820.html 

Puis j'ai mis "OTLPE sur Clef USB via WintoFlash" en cliquant là : http://forum.malekal.com/otlpe-sur-clef-usb-via-wintoflash-t35312.html. 

Puis j'ai mis ma clé USB dans le PC infecté. Et maintenant je suis sur ce bureau où le fond d'écran est bleu et il y a marqué REATOGO-X-PE et où il a plusieurs icônes de raccourci vers : Firefox, Internet Explorer et OTLPE par exemple...

g3n-h@ckm@n · Answer

t'aurais suivi mon lien , tu te serais pas ennuyée avec wintoFlash :)

je laisse Dr.pc1 t'aider :)

July · Answer

Mmm.. Merci quand même g3n-h@ckm@n. ;-)

dr.pc1 · Answer

Salut, désolé pour mon retard, salut G3n =)

Est-ce que tu as ça sur ton bureau : http://www.chantal11.com/wp-content/uploads/2011/09/2b-DrWeb-ch.jpg

Tu as prit Dr.Xeb ou OTLPE ?

July · Answer

Bonjour ! 
Je n'ai rien de tout ça d'affiché sur le bureau. 
J'ai pris "OTLPE sur Clef USB via WintoFlash" en cliquant là : http://forum.malekal.com/otlpe-sur-clef-usb-via-wintoflash-t35312.html.

Les icônes que j'ai sont :
- My computer
- My Network Places
- 7-Zip File Manager
- Agent Ransack
- Disk Investigator
- DiskPartitioner
- DriveImage WML
- FirefoxPortable
- HandyRecovery 1
- HxD
- ImgBurn
- Internet Explorer
- Magical Jelly Bean Keyfinder
- MBRFix
- MSKeyViewer Plus
- Notepad++
- OTLPE
- TestDisk
- Undelete plus
- Windows Registry Recovery
- xplorer2_lite

dr.pc1 · Answer

Ok fait un scan avec OtlPe alors :-)

July · Answer

Je viens de faire le scan, mais comment vous l'envoyer puisque le netbook ne capte pas de wifi ?

g3n-h@ckm@n · Answer

bon

vire tout , formate ta clé en NTFS , et fais ce qui est ecrit sur mon lien

July · Answer

Je n'ai que FAT32 de proposé dans le formatage de ma clé... 
Ca marche quand même ?

g3n-h@ckm@n · Answer

oui mais tu auras juste un message d'erreur au lancement mais ca fonctionne quand meme si je demande de formater en ntfs n cest juste pour ne pas avoir le message d erreur

July · Answer

Je n'arrive pas à la formater (en faisant clic droit/formater).  
et oui, un message d'erreur s'affiche : NTLDR is missing. Press any key to restart.  
J'appuie mais le message se re-affiche...

g3n-h@ckm@n · Answer

je ne comprends pas ce que tu fais

July · Answer

J'ai essayé de formater ma clé usb comme demandé en passant du FAT32 au NTFS mais quand je fais un clic droit puis 'formater' sur ma clé usb, il n'y a que FAT32 de proposé et pas NTFS.

J'ai quand même mis OTLPENet (téléchargé ici : http://dl.dropbox.com/u/21363431/fichiers/OTLPE_7_USB.exe) sur ma clé usb.

J'ai mis cette clé dans l'ordinateur malade et un message d'erreur apparait : NTLDR is missing. Press any key to restart. 

J'ai beau cliquer sur une touche, ce message re-apparait en dessous.

g3n-h@ckm@n · Answer

mets ta clé dans ce pc et indique moi sa lettre on va passer par l invité de commande

(bizarre chez moi ca fonctionne en FAT32)...

July · Answer

Il est en L.

g3n-h@ckm@n · Answer

ok touche windows + R
tape cmd

entrée

dans la fenetre noire tape :

convert F: /FS:NTFS /X

July · Answer

"convert L: /FS:NTFS /X" L plutot que F du coup, non ? 

Dans tous les cas, il m'indique que "l'intégralité de ce lecteur est incertaine et il ne peut pas être converti. Vous devez nettoyer le lecteur en éxécutant CHKDSK /F. La conversion a échoué. L: n'a pas été converti en NTFS". Donc ça ne marche pas non plus...

J'ai essayé avec une autre clé USB mais ça me fait pareil...

g3n-h@ckm@n · Answer

oui L pardon

fais

 CHKDSK L: /F /R /V

July · Answer

La clé s'est bien formatée, j'ai mis les fichiers dessus et je viens de mettre la clé dans le pc malade. 
Mais il me re-affiche, cette fois en français : "NTLDR manque. Entrez Ctrl+Alt+Suppr pour redémarrer."

J'ai fait Ctrl+Alt+Suppr mais ça m'a remis ça...

g3n-h@ckm@n · Answer

formatée en quoi ?

July · Answer

Ma clé usb est passée de FAT à NTFS.

J'ai fait CHKDSK L: /F /R /V puis convert L: /FS:NTFS /X.

g3n-h@ckm@n · Answer

faudrait peut etre la reformater maintenant qu'elle est convertie

July · Answer

Quand je clic droit sur la clé, puis "formater", je n'ai que FAT32 de proposer. J'accepte ?

g3n-h@ckm@n · Answer

c'est quand meme bizarre j'ai les trois choix moi....

July · Answer

oui, je ne comprends pas non plus... cela doit venir de l'ordinateur car j'ai essayé avec une autre clé usb et je n'ai que FAT32 de proposé aussi...

Il n'y a que cette solution pour enlever le virus ?

g3n-h@ckm@n · Answer

si tu demarres en invité de commande ca fait quoi ? 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

July · Answer

L'invité de commandes s'ouvre bien.
Il me demande quoi tapper. Je vois sur mon écran :

Microsoft Windows (version 6.1.7600)
Copyright <c> 2009 Microsoft Corporation. Tous droits réservés
C:\windows\system32>

g3n-h@ckm@n · Answer

salut tape :

cd %AppData%

puis entrée

puis 

del *.exe

July · Answer

J'ai tappé tout ça, il me marque : "impossible de trouver C:\Users\July\AppData\Roaming8*.exe"

Il fallait que je laisse ma clé USB dedans ?

g3n-h@ckm@n · Answer

heu....c'est quoi ce "8" ? 

edit::

ah oui t'as raté l'antislash...

tape ca alors :

dir /A /B %ProgramData%

il va te donner une liste 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

July · Answer

Oui j'ai une liste qui apparait. Je vous l'écris ?

g3n-h@ckm@n · Answer

est-ce qu il y  un truc du genre nl21003nl21003ls ?

July · Answer

non je ne le vois pas 

Voila ce que je vois : 

adobe 
apple 
apple computer 
application data 
arcade lab 
arcsoft 
cyberlink 
daemon tools lite 
desktop 
divx 
documents 
easybits go 
enternhe1p 
ezsidmv.dat 
favorites 
folder actions 
fullremove.exe 
funk animals 
jollybear 
malwarebytes 
microsoft 
microsoft help 
norton 
nortoninstaller 
oberongameconsole 
partner 
PKP_DLes-DAT 
PKP_DLet-DAT 
PKP_DLev-DAT 
Research in motion 
roboform 
samsung 
skype 
skype extra 
start menu 
sun 
temp 
templates 
ultima_t15 
virtualizedapplications 
winclon 
woodwind 
woodwinds 
work - home 
<429CAD59-35B1-4DBC-BB6D-1DB246563521>

g3n-h@ckm@n · Answer

tape :

dir /A/B/S enternhe1p

July · Answer

Il me répond que le fichier est introuvable...

g3n-h@ckm@n · Answer

grrr !!!

dir /A/B/S %ProgramData%\enternhe1p

July · Answer

"Fichier introuvable" toujours...

g3n-h@ckm@n · Answer

teste ca :

Dir /A/B %LocalAppData%

donne la reponse

July · Answer

Voila la réponse :

adobe
apple
apple computer
application data
apps
arcsoft
buildgadget content
crashdumps
DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
DDMSettings
Deployment
diagnostics
downloaded installations
facebook
GDIPFONTCACHEV1.DAT
google
historique
iconcache.db
jollybear
microsoft
microsoft games
microsoft help
migwiz
mozilla
nikon
oberon games
research in motion
softgrid client
spotify
symantec
temp
temporary internet files
virtualstore
windows live writer

g3n-h@ckm@n · Answer

tape :

Reg Query "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /s

yassepopo · Answer

Il faut que tu fasse je sais plus qu'elle manip, pour que tu démarre a partir d'un autre fichier explorer. 
( Le virus est très répandu, j'ai fait un stage cette semaine dans un magasin de dépannage informatique et il y a eu 3 personnes infectée de ce virus )
Il se chope en regardant du streaming. 
2 des 3 personnes l'ont eu via des sites à caractère pornographique.

July · Answer

Après avoir fait : Reg Query "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /s 
L'ordinateur me marque :

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
        Skype      REG_SZ     "C:\Program Files\Skype\Phone\Skype.exe"   /nosplash /minimized
        AdobeUpdater6   REG_SZ    "C:\Program Files\Common Files\Adobe\Updater6\Adobe_Updater.exe"

g3n-h@ckm@n · Answer

et celle-ci ?

Reg Query "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run" /s

July · Answer

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run RtHDUCpl REG_SZ C:\Program Files\Realtek\Audio\HDA\RtHDUCpl.exe -s QuickTime Task REG_SZ "C:\Program Files\QuickTime\QTTask.exe" -atboottime RIMBBLaunchAgent.exe REG_SZ "C:\Program Files\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe APSDaemon REG_SZ "C:\Program Files\Common Files\Apple Application Support\APSDaemon.exe" HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents REG_SZ HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL Installed REG_SZ 1 REG_SZ HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI NoChange REG_SZ 1 Installed REG_SZ 1 REG_SZ HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS Installed REG-SZ 1 REG_SZ

g3n-h@ckm@n · Answer

si je ne m'abuse tu avas deja demarré sur un OTLPE en fin de compte ?

July · Answer

Avec la méthode de Dr.pc1 j'étais tombée sur un bureau où il y avait un raccourci pour OTLPE oui.

g3n-h@ckm@n · Answer

bon ben retourne là

July · Answer

PetoUSB ne veut plus mettre OTLPE sur ma clé USB...Je vais essayer avec WinToFlash.

g3n-h@ckm@n · Answer

faut peut etre la remettre en FAT32....

July · Answer

Je l'ai fait, mais ça n'a pas marché. WinToFlash à l'air de fonctionné, mais le chargement est long.

July · Answer

Voila, ça a marché, je suis de nouveau sur le "bureau" où il y a un raccourci vers OTLPE.

g3n-h@ckm@n · Answer

suis ces indications à partir de : 

Lance OTLPE.exe qui se trouve....... 

et revient poster les rapports comme indiqué : 

https://gen-hackman.kanak.fr/


¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

July · Answer

Comment puis-je coller ou écrire le texte dans "Custom Scans/Fixes", puisqu'internet ne fonctionne pas et que je ne peux pas écrire (les lettres sont inversées quand je tape et il y en manque) ?

g3n-h@ckm@n · Answer

ok clique juste sur run scan on verra ce qu on peut faire

July · Answer

Le run scan d'OTLPE m'a ouvert ça :
http://pjjoint.malekal.com/files.php?id=20120213_8w8v9k13d5

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
O2 - BHO: (PriceGongBHO Class) - {1631550F-191D-4826-B069-D9439253D926} - E:\Program Files\PriceGong\2.1.0\PriceGongIE.dll (PriceGong)     
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - Startup: E:\Users\July\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\0.7459548442492819.exe.lnk () 
O7 - HKU\July_ON_E\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableTaskMgr = 1     
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)         
O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)     
O16 - DPF: {CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)     
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_23-windows-i586.cab (Java Plug-in 1.6.0_23)     
O33 - MountPoints2\{38a27c23-c06c-11e0-89f3-002454a966d9}\Shell - "" = AutoRun 
O33 - MountPoints2\{38a27c23-c06c-11e0-89f3-002454a966d9}\Shell\AutoRun\command - "" = F:\MI.exe 
O33 - MountPoints2\{f4dabef4-f0ab-11e0-9cb4-002454a966d9}\Shell - "" = AutoRun 
O20 - HKLM Winlogon: Shell - (explrer.exe) - E:\windows\explrer.exe (Mach5 Software) 
@Alternate Data Stream - 173 bytes -> E:\ProgramData\Temp:43A31AEA 
@Alternate Data Stream - 159 bytes -> E:\ProgramData\Temp:E9495818 
@Alternate Data Stream - 151 bytes -> E:\ProgramData\Temp:4CF61E54 
@Alternate Data Stream - 145 bytes -> E:\ProgramData\Temp:798A3728 
@Alternate Data Stream - 144 bytes -> E:\ProgramData\Temp:268F887D 
@Alternate Data Stream - 125 bytes -> E:\ProgramData\Temp:9E22BBE8 
@Alternate Data Stream - 123 bytes -> E:\ProgramData\Temp:8530A643 
@Alternate Data Stream - 123 bytes -> E:\ProgramData\Temp:6FB93194 
@Alternate Data Stream - 123 bytes -> E:\ProgramData\Temp:5C270C64 
@Alternate Data Stream - 119 bytes -> E:\ProgramData\Temp:E36F5B57 
@Alternate Data Stream - 117 bytes -> E:\ProgramData\Temp:E7BA7168 
@Alternate Data Stream - 117 bytes -> E:\ProgramData\Temp:DDEB08FD 
@Alternate Data Stream - 117 bytes -> E:\ProgramData\Temp:2430E4FC 
@Alternate Data Stream - 102 bytes -> E:\ProgramData\Temp:9B285B76 

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
"SunJavaUpdateSched"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"

:Files
E:\windows\explrer.exe       
E:\ProgramData\PKP_*.DAT 

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

July · Answer

Je n'ai pas bien compris. Je colle ce texte où ? Dans "Custom Scans/fixes" d'OTLPE ? Et j'appuies sur quoi ? Car je ne vois ni "personnalisation", ni "correction"...

g3n-h@ckm@n · Answer

pardon c'est en anglais

tu colles dans la case custom scan/fixes , et ensuite tu cliques sur RunFix

July · Answer

Tout s'est bien passé. L'ordinateur a redémarré, mais il n'a pas affiché de "rapport". 

J'ai par contre trouvé un rapport dans un dossier OTL où là date correspond, je ne sais pas si c'est ça : 
http://pjjoint.malekal.com/files.php?id=20120213_h15t7p12w13x12

g3n-h@ckm@n · Answer

l'ordinateur a redemarré normalement je presume ?

July · Answer

Oui. Il m'a demandé avant un truc en anglais si j'acceptais qu'il redémarre et j'ai dit OUI et il a redémarré et puis voila.

g3n-h@ckm@n · Answer

bien

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Si l'outil ouvre une fenetre "Lecteurs virtuels" , fais exactement ce qui est indiqué dans cettte fenetre

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu

July · Answer

J'ai lancé pré-scan, ça a commencé à chargé, avec les petites fenêtres noires qui s'ouvraient, etc. mais là je n'ai plus rien, je vois juste un fond d'écran vide depuis un moment.  
J'attends encore ou j'éteinds et rallume ?

g3n-h@ckm@n · Answer

redemarre

July · Answer

C'est fait. Mais je n'ai pas de 'rapport' sur le bureau.

g3n-h@ckm@n · Answer

dans c:\ ?

July · Answer

Je ne trouve rien...

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

July · Answer

J'ai lancé Combofiw.
Une fenêtre bleue s'est ouverte : "Please wait. Combofix is preparing to run. Attempting to create a new System Restore point.
Puis une fenêtre "Error!" s'est affichée par dessus où il y a écrit : "No registry files found to save for the selected options !" ...

g3n-h@ckm@n · Answer

retelecharge-le , renomme-le puis passe-le en mode sans echec

July · Answer

Comment je le passe en mode sans échec ? Car le 'bureau' s'affiche qu'à partir de la clé usb qui s'ouvre toute seule.

g3n-h@ckm@n · Answer

???????

pas compris là....

July · Answer

Ca veut dire quoi "passe-le en mode sans echec " ?

g3n-h@ckm@n · Answer

le pc a bien redemarré sur sa session là non ?

July · Answer

Ah non. J'ai toujours le virus qui s'affiche quand j'ouvre l'ordinateur normalement ou en mode sans echec.
La je démarre avec ma clé usb où il y a "otlpe" en raccourci. Le lien que m'avait donné DrPc1.

g3n-h@ckm@n · Answer

ok j'etais à coté...^^

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

 C:\Windows\explorer.exe

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

July · Answer

Pour faire cette analyse, il me faut internet sur le PC malade ? Et là internet ne fonctionne pas.

g3n-h@ckm@n · Answer

copie-le sur une usb ^^

Netbook Virus "Gendarmerie Nationale"

90 réponses

Discussions similaires

Newsletters