Virus police et gendarmerie

Fermé
retrotony Messages postés 45 Date d'inscription mercredi 9 novembre 2011 Statut Membre Dernière intervention 25 avril 2012 - 23 avril 2012 à 17:18
retrotony Messages postés 45 Date d'inscription mercredi 9 novembre 2011 Statut Membre Dernière intervention 25 avril 2012 - 25 avril 2012 à 23:41
Bonjour,

Mon PC a été infecté par le fameux virus police gendarmerie qui reclame de l'argent en échange du déblocage du pc.

j'ai regardé plusieurs tuto sur le net, j'ai donc téléchargé un cd live reatogo et lancé otlpe mais rien n'y fait, au redémarrage du pc pas de prise en charge du mode sans échec.

Quelqu'un peut t'il m'aider ?
A voir également:

8 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662
23 avril 2012 à 17:18
Salut,

Poste le rapport OLTPE sur http://pjjoint.malekal.com
Donne le lien ici.
0
retrotony Messages postés 45 Date d'inscription mercredi 9 novembre 2011 Statut Membre Dernière intervention 25 avril 2012
23 avril 2012 à 17:31
0
retrotony Messages postés 45 Date d'inscription mercredi 9 novembre 2011 Statut Membre Dernière intervention 25 avril 2012
23 avril 2012 à 17:27
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662
23 avril 2012 à 17:54
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
O2 - BHO: (2YourFace Addon) - {1185823F-F22F-4027-80E5-4F68ACD5DE5E} - File not found
[2012/01/22 10:06:50 | 000,148,736 | ---- | C] (Avanquest Software) -- C:\Documents and Settings\All Users\Application Data\hpe85.dll
[2012/04/22 09:37:03 | 000,139,264 | ---- | M] () -- C:\WINDOWS\System32\seti0.exe
[2012/01/30 19:20:53 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Propriétaire\Application Data\Babylon
[2012/01/30 19:20:55 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Babylon
[2012/04/07 12:19:33 | 000,000,000 | ---D | C] -- C:\Documents and Settings\NetworkService\Local Settings\Application Data\Software
[2012/04/05 17:30:42 | 000,000,000 | ---D | C] -- C:\Documents and Settings\LocalService\Local Settings\Application Data\Software
[2012/04/05 17:29:51 | 000,000,000 | ---D | C] -- C:\Program Files\Software
[2012/04/05 17:29:51 | 000,000,000 | ---D | C] -- C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Software
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: HonorAutoRunSetting = 1
O7 - HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
O7 - HKU\Propriétaire_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145
DRV - File not found [Kernel | System] -- -- (nbjotgjo)
DRV - File not found [Kernel | System] -- -- (mchoduxf)


* redemarre le pc sous windows et poste le rapport ici
0
retrotony Messages postés 45 Date d'inscription mercredi 9 novembre 2011 Statut Membre Dernière intervention 25 avril 2012
23 avril 2012 à 19:05
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1185823F-F22F-4027-80E5-4F68ACD5DE5E}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1185823F-F22F-4027-80E5-4F68ACD5DE5E}\ deleted successfully.
C:\Documents and Settings\All Users\Application Data\hpe85.dll moved successfully.
C:\WINDOWS\system32\seti0.exe moved successfully.
C:\Documents and Settings\Propriétaire\Application Data\Babylon folder moved successfully.
C:\Documents and Settings\All Users\Application Data\Babylon folder moved successfully.
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Software\Update\Manifest\Initial folder moved successfully.
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Software\Update\Manifest folder moved successfully.
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Software\Update folder moved successfully.
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Software folder moved successfully.
C:\Documents and Settings\LocalService\Local Settings\Application Data\Software\Update\Manifest\Initial folder moved successfully.
C:\Documents and Settings\LocalService\Local Settings\Application Data\Software\Update\Manifest folder moved successfully.
C:\Documents and Settings\LocalService\Local Settings\Application Data\Software\Update folder moved successfully.
C:\Documents and Settings\LocalService\Local Settings\Application Data\Software folder moved successfully.
C:\Program Files\Software\CrashReports folder moved successfully.
C:\Program Files\Software folder moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Software\Update\Manifest\Initial folder moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Software\Update\Manifest folder moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Software\Update folder moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Software\CrashReports folder moved successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Software folder moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\HonorAutoRunSetting deleted successfully.
Registry value HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\LocalService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\NetworkService_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry value HKEY_USERS\Propriétaire_ON_C\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\\NoDriveTypeAutoRun deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\nbjotgjo deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\mchoduxf deleted successfully.

OTLPE by OldTimer - Version 3.1.48.0 log created on 04242012_050024
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662
23 avril 2012 à 22:14
ça donne quoi le redémarrage sur Windows ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
retrotony Messages postés 45 Date d'inscription mercredi 9 novembre 2011 Statut Membre Dernière intervention 25 avril 2012
23 avril 2012 à 23:19
Windows ne démarre plus, au démarrage du pc il y a la fenêtre du mode sans échec sans pouvoir y accéder.
Le mode sans échec ne marche pas aucun des autres mode fonctionnent d'ailleurs, uniquement le démarrage avec un cd live.

Merci de ton retour
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662
Modifié par Malekal_morte- le 23/04/2012 à 23:27
ça fait quoi quand tu veux aller en mode normal ?

il tente d'aller direct en mode sans échec ?
0
retrotony Messages postés 45 Date d'inscription mercredi 9 novembre 2011 Statut Membre Dernière intervention 25 avril 2012
23 avril 2012 à 23:29
le pc redemarre, quelque soit le mode choisi le pc boot et retombe sur la meme fenetre
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662
23 avril 2012 à 23:33
Tu veux dire que le virus gendarmerie continue à se lancer ?

C'est celui là que tu as https://www.malekal.com/fichiers/spywares/Ransom.Gendarmerie_ordinateur_bloque_loi_france.png ?

Retourne sur OTLPE et relance OTL.

* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

0
retrotony Messages postés 45 Date d'inscription mercredi 9 novembre 2011 Statut Membre Dernière intervention 25 avril 2012
23 avril 2012 à 23:50
Windows ne démarre plus j'ai uniquement la fenêtre des modes sans echec, et quand je choisi un mode le pc redémarre et reviens sur la même fenêtre. Quand je ne touche a rien il y a un decompte, ce dernier arrivé a 0 valide le choix. en gros le pc redemarre a l'infini
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662
23 avril 2012 à 23:52
Alors il faudrait faire ça : https://forum.malekal.com/viewtopic.php?t=36068&start=

Mais faut un CD de Windows XP pour pouvoir faire ça.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662
24 avril 2012 à 00:00
remarque je viens de penser, depuis OTLPE, tu peux essayer d'éditer le fichier c:\boot.ini
regarde si à la fin il y a /safeboot si oui
supprime et enregistre et redémarre.
0
retrotony Messages postés 45 Date d'inscription mercredi 9 novembre 2011 Statut Membre Dernière intervention 25 avril 2012
24 avril 2012 à 00:24
quand tu dit editer le fichier c'est suite à un scan ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662
24 avril 2012 à 00:29
non allez dans l'équivalent du poste de travail et disque C
trouver le fichier boot.ini et faire un clic droit, doit y avoir edit je pense
et là tu dois avoir les lignes, si y a /safeboot tu supprimes.
enregistre et redémarre.
0
retrotony Messages postés 45 Date d'inscription mercredi 9 novembre 2011 Statut Membre Dernière intervention 25 avril 2012
23 avril 2012 à 23:47
c'est celui ci http://www.google.fr/...

je lance otl et te met le rapport

merci
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662
23 avril 2012 à 23:50
OK fais le scan avec le script donné ci-dessus.
0
retrotony Messages postés 45 Date d'inscription mercredi 9 novembre 2011 Statut Membre Dernière intervention 25 avril 2012
24 avril 2012 à 00:08
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662
Modifié par Malekal_morte- le 24/04/2012 à 00:18
0