Virus "Gendarmerie Nationale"

Ashlesha -  
 g3n-h@ckm@n -
Bonjour,

Depuis le début de la soirée, un certains virus bien connu s'est lancé sur mon pc : le fameux virus de la gendarmerie nationale. Plus précisément il s'est présenté sous une des formes vues sur le site malekal, je n'ai plus le détail en tête mais c'était en rapport avec des activités frauduleuses sur internet, ou que sais-je.. Il se lance bien après le démarrage de Windows, c'est-à-dire une fois que j'ai entré mon mot de passe et après l'affichage complet du bureau. J'ai donc fouillé un peu et suivi une des méthodes proposées : je me suis mis en mode sans échec avec réseau, téléchargé "Malwarebytes" et j'ai lancé un scan complet du disque.. Plusieurs fichiers malicieux & trojans ont été détecté, je les ai donc supprimé avec le bouton adéquat. Tout content, je redémarre mon PC en espérant que le virus soit définitivement parti.. Hé bien non, toujours pas! Et j'ai retenté, encore en mode sans echec, une nouvelle analyse du disque avec Malware et cette fois il ne me détecte plus rien. Du coup je ne sais plus quoi faire.. car le virus ne se lance absolument pas en mode sans échec, donc ça aurait dû pouvoir se régler facilement mais là je ne comprends pas!

En espérant que vous puissiez m'aider,
Merci

1 réponse

  1. g3n-h@ckm@n
     
    salut

    telecharge et enregistre Pre_Scan sur ton bureau :

    http://forums-fec.be/gen-hackman/Pre_Scan.exe
    http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

    Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

    si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

    si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

    http://forums-fec.be/gen-hackman/Pre_Scan.pif

    ou cette version renommée winlogon.exe :

    http://forums-fec.be/gen-hackman/winlogon.exe

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

    NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

    Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
    0