Demande de payer la somme de 100€

theoz -  
 nanou -
Bonjour,

je rencontre actuellement un problem avec mon ordinateur portable (compac), lorsque je rentre dans ma session je ne peut pas acceder a mon bureau, une page rempli mon ecran et me demande de payer la somme de 100€ afin de debloquer mon ordinateur, je ne peut pas fermer cette page et donc je ne peut plus utiliser mon ordinateur... pouvez vous m'aider svp a supprimer ce virus, merci beaucoup, théo.

5 réponses

  1. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Bonjour,

    La marche à suivre est indiquée ici :

    https://www.malekal.com/trojan-fake-police-virus-gendarmerie-nation/

    ou ici :

    https://www.commentcamarche.net/faq/33278-trojan-winlock-virus-gendarmerie-anssi-police-interpol

    Cordialement.

    3
  2. nanou
     
    je suppose que tu parle du virus gendarmerie je l ai eu egalement, on m a conseiller de telecharger sur un autre ordi 2 fichiers : roguekiller option 2 et malwarebyte's anti malware, et les ouvrir avec une clef usb en mode sans echec, chose faite mais maintenant j ai plein de fichiers notamment mes photos en locked et peux pas les ouvrir, alors il parait qu il faut telecharger qu un fichier malwarebyte's anti malware et pas roguekiller, car c est c dernier qui met le bazard dans les fichiers.......voili voilou, suis pas une experte mais si je peux aider, par contre moi si on peut m aider pour resoudre mon prob de fichier locked , c est pas de refus....
    2
    1. theoz
       
      merci nanou, oui cest le virus gendarmerie, donc si je comprend bien je telecharge sur une clefs malwarebyte's anti malware et je l'ouvre dans le mode sans echec cest ca? comment faire je suis novis en informatique?? ^^
      0
    2. nanou
       
      oui c est ça, je l ai fait ca a marché, essai sans le premier roguekiller car apparemment celui la pose des prob....
      0
    3. theoz
       
      je n'arrive pas a telecharger le malwarebyte...
      0
    4. nanou
       
      moi je l'ai télécharger sur un autre ordi par l intermediaire d une clef usb....
      0
  3. irongege Messages postés 38993 Date d'inscription   Statut Modérateur Dernière intervention   5 128
     
    Merci d'attendre qu'un expert prenne ton sujet en main avant toute intervention.
    0
  4. theoleo
     
    bonjour je vous explique comment je l ai supprime sur mon pc qui est sous vista tout d abord on eteint son pc meme force si il le faut ensuite on le redemare et de suite pendant le demarage on tapote plusieurs fois et tres vite sur la touche f8 juusqua qun page s ouvre et nous propose un demarege sans echec on le selectionne en surbrilland avec les fleches du clavier monte et decendre ensuite entre et la ca nous permets d acceder a un bureau ensuite on fait demarer -tout les programmes-accessoire- outils systeme et restauretion du systeme on choisi une date avant le probleme et ensuite on se laisse guide des qu il redemzare vous retrouverez votre bureu normal bonne chance
    0
    1. nanou
       
      oui ok ca c est valable quand on a fait une sauvegarde du systeme, ou j en avais pas.....
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Bonjour,

    Suite à la demande de la modération CCM.net

    télécharge ici : OTLPE sous environnement windows 7

    Double clic dessus, insère un CD vierge, la gravure va commencer.

    ensuite change le démarrage de ton pc malade en mettant le cd en premier démarrage dans le bios

    comment Faire ? : Modifier la sequence de demarrage de l'ordi

    démarre le pc malade sur le cd.

    Laisse faire jusqu'à l'affichage complet du bureau

    normalement FirefoxPortable te permet de venir lire la suite

    Lance OTLPE.exe qui se trouve sur ton bureau :

    choisis dans la fenetre qui s'ouvre , le dossier d'installation correspondant au windows malade (c:\windows , ou d:\windows ou.....) : clique sur le dossier windows puis sur ok

    à la question Do you wish to load remote user profile(s) for scanning ? => oui

    cocher la case "Automatically Load All Remaining Users ?" puis cliquer sur OK

    OTLPE s'ouvre... Met juste les 4 cases de gauche sur "All" et ne touche rien d'autre

    dans la case en dessous "Custom Scans/Fixes" colle ce texte :

    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    netsvcs
    safebootminimal
    safebootnetwork
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\system32\*.ini
    %systemroot%\Tasks\*.*
    %systemroot%\system32\Tasks\*.*
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    %systemroot%\system32\config\*.exe /s
    %systemroot%\system32\*.sys
    HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon


    Clic sur Analyse.

    A la fin du scan, deux Bloc-Notes vont s'ouvrir avec les rapport OTL.txt et Extra.txt

    héberge-les un par un sur http://pjjoint.malekal.com puis donne les deux liens obtenus

    ils sont aussi à la racine de la partition où est installé windows (C:\OTL.txt...ou D:\OTL.txt....ainsi que l'Extra qui l'accompagne)

    A+
    0