Virus gendarmerie nationale

Question

Bonjour, 

j'ai été infecté par le virus gendramerie nationale.
J'ai pu redemarrer mon ordinateur en mode sans echec, puis en naviguant sur des forums avec un autre ordinateur je suis tombé sur votre lien Pre-Scan que j'ai lancé sur mon ordi.
Ceci a l'air d'avoir fonctionné, mon ordi n'est plus bloqué par la fenetre gendarmerie nationale.
J'ai relancé un scan complet avec antivir et instalé peerblock, mais comment être sur que je ne suis plus infecté??

Je vous remercie pour vos précieuses réponses

Pierre

Configuration: Windows 7 / Firefox 9.0.1

g3n-h@ckm@n · Answer

salut heberge ton rapport sur https://www.cjoint.com/ et donne le lien

Pi AIRHO · Answer

http://cjoint.com/?BCcmB31wC3p

voici le lien, seulement je ne suis pas sur d'avoir mis le bon rapport, c'est un fichier temporaire qui c'est créé sur mon bureau après pre-scan analyse!!

Merci beaucoup

pierre

g3n-h@ckm@n · Answer

non redemarre en mode normal et laisse-le finir son scan

Pi AIRHO · Answer

http://cjoint.com/?BCcnpzhe6b2

voici le lien

g3n-h@ckm@n · Answer

tu te fais aider ailleurs ?

============

internet explorer pas à jour => à mettre à jour
mozilla pas à jour => à mettre à jour
desinstalle adobe reader 9
desinstalle conduitEngine
desinstalle BitTorrent_BAR
desinstalle Java update 22

==================

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Windows\system32\StatusPluginStart.exe 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

=================

relance pre_scan et choisis script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Reader Speed Launcher]
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\iTunesHelper]
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\QuickTime Task]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ef79f67a-6ad7-4715-a0f8-932fca442023}]
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{63EE4A89-E481-4AA2-974C-A9B901A3785B}]
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{311FF211-7DB4-409D-A1BE-FDCF9BD9B58F}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{79E82CD0-F024-4D63-9B21-112523836621}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F248489-D50B-4DFA-9804-68E0E226C634}]
[-HKLM\Software\BittorrentBar_FR]     
[-HKLM\Software\BrowserChoice]     
[-HKLM\Software\conduitEngine]     

folder::
C:\26cbaa5895f6e30700b1de644db8e9 
C:\Users\Little Lotus\AppData\Local\Conduit     
C:\Program Files\BittorrentBar_FR     
C:\Program Files\Conduit
C:\Program Files\ConduitEngine   
  
Mbr::    

clean::      

Reboot::        
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

===================================

&#9654 Télécharge Sur cette page : AdwCleaner (de Xplode) 

&#9654 clique sur Télécharger et enregistre le fichier sur ton Bureau

&#9654 Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation

==================================

&#9654&#9654&#9654  Sous Vista et Windows 7 /!\ :
a
il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

==================================

Sur le menu principal :
    
&#9654 clique sur Suppression et patiente le temps de l'analyse

&#9654 poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

Pi AIRHO · Answer

Bonjour,

lien adwcleaner :

	http://cjoint.com/?BCcpk4tm922

lien prescript :

http://cjoint.com/?BCcpml0Aq42

lien virus total :

https://www.virustotal.com/file/4fedb7518cad6ba0e36493f26335111fd9f90634f750dfe8edf6a43bd0bc9ed1/analysis/1330695535/

MERCI de ton temps

pierre

Pi AIRHO · Answer

AH et non je ne me fais pas aider, j'avais commencer à telegarger ramsomx sur un autre forum, mais ça ne marchait pas!!

g3n-h@ckm@n · Answer

relance pre_scan et choisis script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
file::
C:\Windows\system32\StatusPluginStart.exe
C:\Windows\system32\StatusPluginStart.exe.manifest

    
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Pi AIRHO · Answer

http://cjoint.com/?BCcqjKm4zEt

voici le lien 

merci

pierre

g3n-h@ckm@n · Answer

&#9654 Télécharge Malwarebytes' Anti-Malware (MBAM).

Malwarebytes : clique pour la version FREE

ou : lien mirroir

&#9654 enregistre l'exécutable sur le bureau. (attention! ne pas télécharger Registry booster ou autre chose que MBAM.)

&#9654 Installe-le puis configure-le comme ceci :

Configuration

si tu n'as rien modifié fais directement quitter sinon enregistrer 

&#9654 Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

&#9654&#9654&#9654 Ce logiciel gratuit est à garder.

===================================================

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour manuelles MBAM

&#9654 Exécute le fichier après l'installation de MBAM

===================================================

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

&#9654 Double clique sur le fichier téléchargé pour lancer le processus d'installation.
&#9654 Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
&#9654 Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
&#9654 Sélectionne "Exécuter un examen complet"
&#9654 Clique sur "Rechercher"
&#9654 L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

&#9654 Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
&#9654 Ferme tes navigateurs.
&#9654 Si des malwares ont été détectés, clique sur Afficher les résultats.
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. 

&#9654 Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc : &#9654  fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage : &#9654 clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

gardien_des_anges · Answer

bonjour a tous ,
malgré ce que j'ai pu lire sur se fameux trojan qui lock tout les fichiers de mes disques et partitions, je n'ai pas pu récupérer mes fichiers en mode locked.
j'ai fait une réinstallation systeme a deux fois car le trojan resistait et que ma réinstallation système par image  de windows était loked et que la partition de mon disque était pas accepter pour une réinstallation , ensuite une fois le trojan plus là,

j'ai essayeé de  récupérer mes fichiers toujours en mode loked , a l'heure actuel j'ai environ presque 1 To  de donné en fichier  rar, iso  en locked et malgré mes recherche je ne trouve rien qui fonctionne , je ne dispose pas d'autre sauvegarde que mes deux disque dur sur mon pc, malgré une sauvegarde de windows en image et un second Os sur une autre partition qui on était tout deux infectés  et que j'ai dû supprimé 
je ne voie pas quoi faire...   
à bonne entendeur si vous avez une solution je suis prêt a essayer merci..
( me demander de trouver des fichiesr sain car je n'en dispose pas )

g3n-h@ckm@n · Answer

salut ouvre un nouveau sujet merci :D

Virus gendarmerie nationale

12 réponses

Votre réponse

Discussions similaires

Newsletters