Sujet Précédent Sujet Suivant

Un de plus avec le gendarme

Fermé
pourquoi33 - 13 mars 2012 à 16:01
 pourquoi33 - 14 mars 2012 à 18:01
Bonjour,
je me suis fait avoir comme beaucoup avec le virus du gendarme :-)
quelqu'un peut il m'aider j'ai mis OTLPE sur un clef usb
j'attends vos conseils
merci
j'ai windows xp



20 réponses

Réponse 1 / 20
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
13 mars 2012 à 16:03
Salut,

Tu as tenté une restauration ?

Lance une restauration en invite de commandes en mode sans échec -voir paragraphe restauration: https://www.malekal.com/trojan-fake-police-virus-gendarmerie-nation/


Si OLPTE fonctionne, fais un scan et donne le rapport via http://pjjoint.malekal.com
0
Réponse 2 / 20
pourquoi33
13 mars 2012 à 16:10
la restauration ne fonctionne pas bien entendu :-( quand ça veut pas ça veut pas
0
Réponse 3 / 20
pourquoi33
13 mars 2012 à 16:11
suis en train de faire le scan
0
Réponse 4 / 20
pourquoi33
13 mars 2012 à 16:18
c bon fichier envoyé
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 20
pourquoi33
13 mars 2012 à 16:32
http://pjjoint.malekal.com/files.php?id=20120313_o9f13q6y10e8
avec l'adresse du lien ça peut peut être t'aider
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
13 mars 2012 à 17:12
C'est Extra.txt que tu as donné.
Faut OTL.txt aussi.
0
Réponse 6 / 20
pourquoi3s3 Messages postés 3 Date d'inscription mardi 13 mars 2012 Statut Membre Dernière intervention 14 mars 2012
13 mars 2012 à 17:52
voici l'adresse de l'otl
https://pjjoint.malekal.com/files.php?id=20120313_o12z15c6d12l11
0
Réponse 7 / 20
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
13 mars 2012 à 17:59
Essaye ça :

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
[2012/03/13 12:05:38 | 001,036,288 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer2.exe
[2012/03/13 12:05:12 | 001,037,824 | ---- | M] (Microsoft Corporation) -- C:\WINDOWS\explorer1.exe
[2012/03/12 07:37:28 | 000,034,816 | -H-- | M] () -- C:\WINDOWS\System32\3BD57B95A06839F4D7AD.exe
[2012/02/29 17:26:46 | 000,960,056 | ---- | M] () -- C:\WINDOWS\System32\winsh324
[2012/02/29 17:26:12 | 000,960,056 | ---- | M] () -- C:\WINDOWS\System32\winsh320
[2012/02/29 17:08:06 | 000,960,056 | ---- | M] () -- C:\WINDOWS\System32\winsh323
[2012/02/29 17:07:46 | 000,960,056 | ---- | M] () -- C:\WINDOWS\System32\winsh322
[2012/02/29 17:07:32 | 000,960,056 | ---- | M] () -- C:\WINDOWS\System32\winsh321

0
Réponse 8 / 20
pourquoi3s3 Messages postés 3 Date d'inscription mardi 13 mars 2012 Statut Membre Dernière intervention 14 mars 2012
13 mars 2012 à 18:14
voici le rapport
========== OTL ==========
C:\WINDOWS\explorer2.exe moved successfully.
C:\WINDOWS\explorer1.exe moved successfully.
C:\WINDOWS\system32\3BD57B95A06839F4D7AD.exe moved successfully.
C:\WINDOWS\system32\winsh324 moved successfully.
C:\WINDOWS\system32\winsh320 moved successfully.
C:\WINDOWS\system32\winsh323 moved successfully.
C:\WINDOWS\system32\winsh322 moved successfully.
C:\WINDOWS\system32\winsh321 moved successfully.

OTLPE by OldTimer - Version 3.1.48.0 log created on 03142012_071304
0
Réponse 9 / 20
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
13 mars 2012 à 23:08
tu as la main sur le PC ?
0
Réponse 10 / 20
pourquoi3s3 Messages postés 3 Date d'inscription mardi 13 mars 2012 Statut Membre Dernière intervention 14 mars 2012
14 mars 2012 à 07:25
Bonjour,
oui j'ai la main sur le pc avec OTLPE
si non hier soir il semblait que c'était bon mais ce matin mon ami le virus est de retour
0
Réponse 11 / 20
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
14 mars 2012 à 09:22
et vous avez surfé entre temps ... ?

Tu peux refaire un scan OTL depuis OTLPE ?
0
Réponse 12 / 20
pourquoi33
14 mars 2012 à 10:05
oui g surfé après avoir fait tourné mon anti-virus
installé toutes les mises à jours windows
je vais refaire un scan si tu veux
0
Réponse 13 / 20
pourquoi33
14 mars 2012 à 10:21
http://pjjoint.malekal.com/files.php?id=20120314_15s7v14v12m10
pour otl
0
Réponse 14 / 20
pourquoi33
14 mars 2012 à 10:24
http://pjjoint.malekal.com/files.php?id=20120314_i5s9x11f7v14
pour extra
0
Réponse 15 / 20
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
14 mars 2012 à 13:39
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
F3 - HKU\Administrateur_ON_C WinNT: Load - (C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\19544560A06839F4A80C.exe) - C:\Documents and Settings\Administrateur\Local Settings\Temp\19544560A06839F4A80C.exe ()
[2012/03/14 02:18:23 | 000,960,056 | ---- | C] () -- C:\WINDOWS\System32\winsh324
[2012/03/14 02:18:23 | 000,960,056 | ---- | C] () -- C:\WINDOWS\System32\winsh323
[2012/03/14 02:18:23 | 000,960,056 | ---- | C] () -- C:\WINDOWS\System32\winsh322
[2012/03/14 02:18:23 | 000,960,056 | ---- | C] () -- C:\WINDOWS\System32\winsh321
[2012/03/14 02:18:23 | 000,960,056 | ---- | C] () -- C:\WINDOWS\System32\winsh320
O27 - HKLM IFEO\msconfig.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\regedit.exe: Debugger - P9KDMF.EXE File not found
O27 - HKLM IFEO\taskmgr.exe: Debugger - P9KDMF.EXE File not found

* redemarre le pc sous windows et poste le rapport ici


NE SURF PAS.

Télécharge et lance une analyse de BitDefender ZeroAccess removal tool : https://forum.malekal.com/viewtopic.php?t=36424&start=
Si des fichiers sont détectés, note les.
Redémarre l'ordinateur si proposé.


puis :

Passe un coup d'aswmbr : https://forum.malekal.com/viewtopic.php?t=31619&start=
Télécharge le et mets le sur ton bureau.
Accepte l'installation des définitions virales d'Avast! et fais un scan.
Quand c'est terminé, fais save logs, ouvre le rapport et poste le ici.
Poste le rapport ici.


0
Réponse 16 / 20
pourquoi33
14 mars 2012 à 13:51
========== OTL ==========
C:\Documents and Settings\Administrateur\Local Settings\Temp\19544560A06839F4A80C.exe moved successfully.
Registry value HKEY_USERS\Administrateur_ON_C\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\Load:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\19544560A06839F4A80C.exe deleted successfully.
C:\WINDOWS\system32\winsh324 moved successfully.
C:\WINDOWS\system32\winsh323 moved successfully.
C:\WINDOWS\system32\winsh322 moved successfully.
C:\WINDOWS\system32\winsh321 moved successfully.
C:\WINDOWS\system32\winsh320 moved successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe\ deleted successfully.

OTLPE by OldTimer - Version 3.1.48.0 log created on 03142012_154925
0
Réponse 17 / 20
pourquoi33
14 mars 2012 à 14:09
http://pjjoint.malekal.com/files.php?id=20120314_o5w8p7d7r8
voici l'imprim écran du rapport
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 658
14 mars 2012 à 14:25
heu c'est quoi ça ?
ça sort d'où ?
0
Réponse 18 / 20
pourquoi33
14 mars 2012 à 14:27
voici le rapport aswmbr
aswMBR version 0.9.9.1665 Copyright(c) 2011 AVAST Software
Run date: 2012-03-14 14:09:20
-----------------------------
14:09:20.151 OS Version: Windows 5.1.2600 Service Pack 3
14:09:20.151 Number of processors: 2 586 0x1C02
14:09:20.151 ComputerName: 0CACA37B98C4472 UserName: Administrateur
14:09:21.979 Initialize success
14:09:22.323 AVAST engine defs: 12031400
14:10:09.932 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0
14:10:09.932 Disk 0 Vendor: WDC_WD16 11.0 Size: 152627MB BusType: 3
14:10:09.995 Disk 0 MBR read successfully
14:10:09.995 Disk 0 MBR scan
14:10:09.995 Disk 0 Windows XP default MBR code
14:10:10.010 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 10001 MB offset 63
14:10:10.010 Disk 0 Partition - 00 0F Extended LBA 142616 MB offset 20482875
14:10:10.026 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 142616 MB offset 20482938
14:10:10.042 Disk 0 scanning sectors +312560640
14:10:10.135 Disk 0 scanning C:\WINDOWS\system32\drivers
14:10:16.026 Service scanning
14:10:27.292 Modules scanning
14:10:32.526 Disk 0 trace - called modules:
14:10:33.088 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll iaStor.sys
14:10:33.104 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x86b3b7d0]
14:10:33.104 3 CLASSPNP.SYS[f76bdfd7] -> nt!IofCallDriver -> \Device\00000064[0x86b6d710]
14:10:33.120 5 ACPI.sys[f7633620] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-0[0x86b67030]
14:10:33.323 AVAST engine scan C:\WINDOWS
14:10:44.057 AVAST engine scan C:\WINDOWS\system32
14:12:37.292 AVAST engine scan C:\WINDOWS\system32\drivers
14:12:46.495 AVAST engine scan C:\Documents and Settings\Administrateur
14:13:35.979 AVAST engine scan C:\Documents and Settings\All Users
14:13:47.198 Scan finished successfully
14:18:47.338 Disk 0 MBR has been saved successfully to "E:\MBR.dat"
14:18:47.495 The log file has been saved successfully to "E:\aswMBR.txt"
0
Réponse 19 / 20
pourquoi33
14 mars 2012 à 14:36
c est le rapport d'erreur windows lors du redemarrage j'avais jamais vu
heureux de trouver un truc que tu n'ai jamais vu :-)
0
Réponse 20 / 20
pourquoi33
14 mars 2012 à 18:01
d'après toi je peu recommencer à surfer ?
0

Discussions similaires

le gendarme de saint tropez
brice231196 -
brice231196 -

9 réponses
conversation téléphonique avec la gendarmerie
ludo42 -
ludo42 -

5 réponses
recherche sketch avec gendarme
dédé50 -
little -

18 réponses
Que faire quand un gendarme nous harcéle
clbl -
irongege -

2 réponses
FILM AVEC LOUIS DE FUNES
CaolineLine -
quelqu'un -

10 réponses