Virus gendarmerie nationale, une aide ? Résolu

Question

Bonjour, 
J'ai un petit problème. J'ai eu d'un coup le virus de la gendarmerie nationale qui s'et mot sur mon ordinateur. Je ne peux plus accéder à ma propre session. Aidez moi j'ai été sur d'autres forums mais je ne peux pas faire la touche F8... 
Aidez moi, je ne sais plus quoi faire...

Merci d'avance ! 


Configuration: iPhone / Safari 7534.48.3

g3n-h@ckm@n · Answer

salut tu peux preciser "je ne peux pas faire la touche F8" ?

AC35 · Answer

c'est à dire que quand le virus apparait j'ai beau appuyer sur F8, rien n'y fait, rien ne change...

g3n-h@ckm@n · Answer

ben c'est avant qu il apparaisse , qu il faut appuyer , lol ^^

avant que windows commence à charger tu tapotes la touche

sinon essaie F5

AC35 · Answer

quand ça ? quand je change de session j'arrive sur le menu ou je vois les deux sessions que j'ai je clique sur la mienne et c'est à ce moment que j'appuie sur F8 ?

g3n-h@ckm@n · Answer

non AVANT que windows charge

=====

Comment aller en Mode sans échec :

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la 2è option : Sans Échec avec prise en charge reseau, et valide avec "Entrée"

AC35 · Answer

Merci j'ai réussi, je suis en mode sans échec (le virus ne s'affiche plus c'est déjà ça!), mais je ne vais pas rester comme ça. Il faut que j'enleve ce virus... Peux-tu m'aider ?

g3n-h@ckm@n · Answer

non j'ai pas envie lol ^^

......je rigole :)

===

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

AC35 · Answer

J'ai arrêté je recommencerais demain car j'ai laissé faire cependant à un moment durant que la barre bleu chargeait (le scan sûrement) il y a eu message qui s'est affiché et et on était obligé de cliquer sur la croix rouge. Et après avoir fait cela l'écran est devenu noir... J'ai donc arrêté! 
Merci beaucoup pour ton aide et à demain si tu veux bien l'aider encore...

g3n-h@ckm@n · Answer

ouaip ca fait plusierus cas que je vois comme ca et j'arrive pas à voir d'où vient le souci...je croyais que c'était réglé mais apparemment y a un autre beug/....;(

AC35 · Answer

C'est donc mort ? Tu ne peux pas m'aider plus ? ...

g3n-h@ckm@n · Answer

salut

si si bien sur :)

j'y ai appporte des modifs cette nuit retélecharge-le et si pas on se tournera vers autre chose :)

AC35 · Answer

alors alors des nouvelles ?

g3n-h@ckm@n · Answer

https://forums.commentcamarche.net/forum/affich-25024504-virus-gendarmerie-nationale-une-aide#11

AC35 · Answer

J'ai telechargé Malwarebyte, j'ai fait un scan rapie + un scan minutieux, mais rien n'a été détecté. J'ai donc rallumé mon ordinateur normalement et tout était ok, mon ecran est revenu normal je n'ai rien perdu, rien a changé. Cependant je trouve cela bizarre que tout remarche comme avant alors que je n'ai fait qu'un scan, le birus n'est pas parti tout seul... Comment dois-je faire pour vérifier si je ne l'ai plus ?

g3n-h@ckm@n · Answer

poste quand meme C:\pre_scan.txt hébergé que je voie ?

AC35 · Answer

d'accord, mais je dois refaire le scan et cela va prendre pas mal de temps, ça peut aller combien de temps au maximum?

g3n-h@ckm@n · Answer

non dans c:\ je te dis

AC35 · Answer

comment ça ?

g3n-h@ckm@n · Answer

avec ta souris , tu vas en bas à gauche de ton écran où se trouve un bouton qui te permet d'étendre un menu qu'on apelle le menu demarrer  

tu cliques dessus , un menu s'ouvre , tu cliques sur poste de travail ou ordinateur , une fenetre s'ouvre , tu double-cliques sur ton disque local C:_ , le contenu de la fenetre change  

repère Pre_Scan.txt , clique sur ce lien : http://pjjoint.malekal.com , puis héberge le fichier en faisant "parcourir" jusqu'au fichier , puis envoyer  

ensuite tu obtiens un lien à me remettre pour que je puisse consulter ton rapport  

tu me colles ce lien ici dans ta reponse
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

AC35 · Answer

je suis désolée, je suis vraiment nulle. Tu as beaucoup de patience ! Mais j'ai trouvé, j'ai fait envoyé mais c'est tout. Où est le lien que je dois t'envoyer ? où dois-je trouver ce lien ?

g3n-h@ckm@n · Answer

en plein milieu de la page en principe

AC35 · Answer

https://pjjoint.malekal.com/files.php?id=20120425_x10h12d7k7w11

finalement c'est bon !

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

AC35 · Answer

ok je vais faire ça, mais tu as vu que le virus était toujours là ? ou tu n'as rien vu ?

g3n-h@ckm@n · Answer

tes navigateurs sont pourris d'adwares...enfin tu verras sur le rapport de suppression ...:)

AC35 · Answer

https://pjjoint.malekal.com/files.php?id=20120425_q12j5c5d9t14

AC35 · Answer

que veut dire adwares ? il faut faire comment pour les enlever ?! Ohlala je ne vais pas m'en sortir ! C'est bientôt la fin ? 
(en tout cas je te remercie beaucoup si ça marche tu es vraiment trop fort !)

g3n-h@ckm@n · Answer

les ADWARES , c'est tout ce qu'a supprimé adwcleaner :)


fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

AC35 · Answer

j'ai fait ça tout à l'heure, mais après 2h30 de scan ça scannait toujours, j'ai lu qu'une fille ça avait duré 23heures de scan, j'espère que ça ne va pas me faire ça... car je ne peux pas laisser allumer mon ordinateur toute la nuit et toute la journée de demain...

g3n-h@ckm@n · Answer

ca maxi deux heures je pense :)

mais il faut le faire

AC35 · Answer

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.04.25.03

Windows 7 x86 NTFS
Internet Explorer 9.0.8112.16421
Aurelie :: AURELIE-PC [administrateur]

25/04/2012 19:03:32
mbam-log-2012-04-25 (19-03-32).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 463986
Temps écoulé: 1 heure(s), 42 minute(s), 39 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

voilà ce que cela m'a donné. Je n'ai pas eu de fichier afecté détecté...

g3n-h@ckm@n · Answer

si tu n'as plus de soucis je pense qu on peut faire le menage

mR gAmEr · Answer

c tous simple .....


tu as acheté Windows 8 qui devrait sortir bientôt ou  sinon seven et tu formate ton disque dur !

AC35 · Answer

alors ? Que dois-je faire maintenant ? (mon ordinateur remarche bien, mais si tu dis qu'il y a des adwares pourris, je dois faire comment pour qu'ils redeviennent tout neufs ?)

g3n-h@ckm@n · Answer

lol ils ont été virés ^^

======

fais ce grand menage :

https://gen-hackman.kanak.fr/

AC35 · Answer

est ce normal que quand je suis sur ccleaner, j'ai lancé un nettoyage dans le nettoyeur mais cela fait près de 45 minutes et je suis toujours à 0%... ?

g3n-h@ckm@n · Answer

ben doit y avoir un sacré bord$$l dans ton pc..laisse tourner à mon avis tu vas gagner quelques gigas :)

AC35 · Answer

je crois que le virus est parti, je n'ai cependant pas fini le dernier truc que tu m'as dis de faire car au bout de 2h30, le pourcentagne était toujours à 0% donc j'ai arrêté. Mais maintenant je pense que c'est bon, je n'ai plus aucun problème. Un ami m'a dit que le virus revenait des fois au bout d'une semaine voire un mois, est ce vrai? 
En tout cas je te dis un grand merci pour ton aide !
Cordialement.

g3n-h@ckm@n · Answer

hello retente-le en mode sans echec

AC35 · Answer

pourquoi faire ?

g3n-h@ckm@n · Answer

ben pour nettoyer ce qui bloque en mode normal ..... 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Virus gendarmerie nationale, une aide ? - Page 2

Discussions similaires

Newsletters