virus gendarmerie,votre ordinateur est bloque Résolu/Fermé

Question

Bonjour, 

je viens d attraper ce virus sur mon ordinateur windows seven (j ecris d un autre ordinateur)
Lapage inscrit : 
votre ordinateur a ete bloque par le systeme de controle automatique informationnel

je n ai pas trouve cette version du virus sur le forum

j ai essaye les techniques suivantes mais rien ne marche : 
- mode sans echec roquekiller
- f8, invite de commande en mode sans echec, puis reecrire explorer.exe

je voudrais essayer la methode cd kapersky mais je ne comprends pas comment je peux l installer sur mon ordinateur a partir d une cle USB sachant que je n ai acces a rien

cela fait maintenant 5h que je suis dessus et je n y arrive pas

soit dit en passant je suis tres mauvais en information et des explications detaillees me seraient tres utiles

en esperant que quelqu un pourra m aider

dédétraqué · Answer

Salut ed1188 


Tu transfères l'outil via une clé usb et faire le scan en mode sans échec

On va vérifier le PC :

Télécharge OTL (de OldTimer) et enregistre-le sur ton Bureau.
http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

- Quitte les applications en cours afin de ne pas interrompre le scan.
- Faire double clique sur OTL.exe présent sur le bureau pour lancer le programme
Vista/Seven -- Faire un clique droit sur OTL.exe présent sur le bureau et choisir exécuter en tant qu'administrateur pour lancer le programme
- Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche "Rapport standard". Fais de même avec "Tous les utilisateurs" à coté.
- Coche également les cases à côté de "Recherche LOP" et "Recherche Purity".

Ne modifie pas les autres paramètres !

Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Personnalisation "

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.*
%SYSTEMDRIVE%\*.exe
%PROGRAMFILES%\*.*
%PROGRAMFILES%\*.
/md5start
consrv.dll
volsnap.sys
hidserv.dll
appmgmts.dll
eventlog.dll
winlogon.exe
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
wininet.dll
wininit.exe
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
explorer.exe
svchost.exe
userinit.exe
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
Beep.SYS
ntfs.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
winlogon.exe
wininit.ini
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
SAVEMBR:0
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
c:\$recycle.bin\*.* /s

- Clique sur le bouton Analyse.
- Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTListIT2 (donc par défaut sur le Bureau).

Utilise cjoint.com pour poster en lien tes rapports :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport OTL.txt sur le bureau
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Après fais de même avec l'autre rapport Extras.txt


@++ :)

dédétraqué · Answer

Salut ed1188


Tu as accès au mode sans échec?

Tu télécharges l'outil d'un autre PC, tu le met sur une clé USB et mettre sur le bureau du PC infecté et tu fais le scan, après tu met le rapport sur la clé et tu me le poste ici.


@++   :)

dédétraqué · Answer

Salut ed1188 


Ton premier poste tu dit avoir utilisé RogueKiller en mode sans échec...

On va créer un LiveCD permettant de supprimer les Malwares ou autres, empêchant le démarrage d'un système. 

Procédure a effectuer sur un PC fonctionnel : 

Télécharge OTLPEnet sur ton Bureau : 
http://oldtimer.geekstogo.com/OTLPENet.exe 

* Quand le téléchargement sera fini, Double Clic sur OTLPENet.exe et assures-toi d'avoir insérer un CD-R vierge dans ton graveur CD/DVD. Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le CD, clique sur le bouton Oui. 
* Patiente le temps de la décompression et de la gravure du CD. 

Faut maintenant insérer le CD créer dans le lecteur du PC malade et redémarrer l'ordinateur sur le CD : 
https://forum.malekal.com/viewtopic.php?t=9447&start= 

* En fonction de votre type de connexion Internet, tu dois être en mesure d'accéder au Net, si bien que tu peux accéder à ce sujet plus facilement. 
* une fois le bureau de reatogo chargé , tu lances OTLPE , l'icone jaune 

* Double-click sur l'icone OTLPE 

* Quand demandé "Do you wish to load remote user profile(s) for scanning", select Yes 

* à ceci selectionner sa session: 
http://imagesup.org/image 

* si le systeme d'exploitation est Vista tu peux avoir ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:) 
http://imagesup.org/image 

* Sous Custom Scan box copie_colle le contenu en gras ci dessous: 

netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%APPDATA%\*. 
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.* 
%SYSTEMDRIVE%\*.exe 
%PROGRAMFILES%\*.* 
%PROGRAMFILES%\*. 
/md5start 
volsnap.sys 
wininit.ini 
eventlog.dll 
winlogon.exe 
scecli.dll 
netlogon.dll 
cngaudit.dll 
sceclt.dll 
ntelogon.dll 
logevent.dll 
wininit.exe 
iaStor.sys 
nvstor.sys 
atapi.sys 
IdeChnDr.sys 
viasraid.sys 
AGP440.sys 
vaxscsi.sys 
nvatabus.sys 
viamraid.sys 
nvata.sys 
nvgts.sys 
iastorv.sys 
ViPrt.sys 
eNetHook.dll 
explorer.exe 
svchost.exe 
userinit.exe 
qmgr.dll 
ws2_32.dll 
proquota.exe 
imm32.dll 
kernel32.dll 
ndis.sys 
autochk.exe 
spoolsv.exe 
xmlprov.dll 
ntmssvc.dll 
mswsock.dll 
Beep.SYS 
ntfs.sys 
termsrv.dll 
sfcfiles.dll 
st3shark.sys 
rundll32.exe 
/md5stop 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
c:\$recycle.bin\*.* /s 


* clic Run Scan pour démarrer le scan. 
* une fois terminé , le fichier se trouve là C:\OTL.txt 
* copie_colle le contenu dans ta prochaine réponse 

Aide : https://forum.malekal.com/viewtopic.php?t=23453&start=#p213090 


@++ :)

dédétraqué · Answer

Salut ed1188 


Oui la procédure est indiqué dans le lien donné :
https://forum.malekal.com/viewtopic.php?t=23453&start=#p213090

OTLPEUSB


@++   :)

Abib · Answer

Voilà je suis exactement dans le même cas que Ed1188, j'ai suivi toute la procédure, j'ai galéré a des moments mais je m'y suis retrouvé. Mon pc est en train de faire le scan tu peux m'aider pour la suite ?

Virus gendarmerie,votre ordinateur est bloque

5 réponses

Discussions similaires