Demande de payer la somme de 100€

Fermé
theoz - Modifié par irongege le 21/05/2012 à 17:10
 nanou - 21 mai 2012 à 20:39
Bonjour,

je rencontre actuellement un problem avec mon ordinateur portable (compac), lorsque je rentre dans ma session je ne peut pas acceder a mon bureau, une page rempli mon ecran et me demande de payer la somme de 100€ afin de debloquer mon ordinateur, je ne peut pas fermer cette page et donc je ne peut plus utiliser mon ordinateur... pouvez vous m'aider svp a supprimer ce virus, merci beaucoup, théo.

5 réponses

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
21 mai 2012 à 18:01
Bonjour,

La marche à suivre est indiquée ici :

https://www.malekal.com/trojan-fake-police-virus-gendarmerie-nation/

ou ici :

https://www.commentcamarche.net/faq/33278-trojan-winlock-virus-gendarmerie-anssi-police-interpol

Cordialement.

3
je suppose que tu parle du virus gendarmerie je l ai eu egalement, on m a conseiller de telecharger sur un autre ordi 2 fichiers : roguekiller option 2 et malwarebyte's anti malware, et les ouvrir avec une clef usb en mode sans echec, chose faite mais maintenant j ai plein de fichiers notamment mes photos en locked et peux pas les ouvrir, alors il parait qu il faut telecharger qu un fichier malwarebyte's anti malware et pas roguekiller, car c est c dernier qui met le bazard dans les fichiers.......voili voilou, suis pas une experte mais si je peux aider, par contre moi si on peut m aider pour resoudre mon prob de fichier locked , c est pas de refus....
2
merci nanou, oui cest le virus gendarmerie, donc si je comprend bien je telecharge sur une clefs malwarebyte's anti malware et je l'ouvre dans le mode sans echec cest ca? comment faire je suis novis en informatique?? ^^
0
oui c est ça, je l ai fait ca a marché, essai sans le premier roguekiller car apparemment celui la pose des prob....
0
je n'arrive pas a telecharger le malwarebyte...
0
moi je l'ai télécharger sur un autre ordi par l intermediaire d une clef usb....
0
irongege Messages postés 40847 Date d'inscription jeudi 1 novembre 2007 Statut Modérateur Dernière intervention 29 juin 2023 5 073
21 mai 2012 à 17:20
Merci d'attendre qu'un expert prenne ton sujet en main avant toute intervention.
0
bonjour je vous explique comment je l ai supprime sur mon pc qui est sous vista tout d abord on eteint son pc meme force si il le faut ensuite on le redemare et de suite pendant le demarage on tapote plusieurs fois et tres vite sur la touche f8 juusqua qun page s ouvre et nous propose un demarege sans echec on le selectionne en surbrilland avec les fleches du clavier monte et decendre ensuite entre et la ca nous permets d acceder a un bureau ensuite on fait demarer -tout les programmes-accessoire- outils systeme et restauretion du systeme on choisi une date avant le probleme et ensuite on se laisse guide des qu il redemzare vous retrouverez votre bureu normal bonne chance
0
oui ok ca c est valable quand on a fait une sauvegarde du systeme, ou j en avais pas.....
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
21 mai 2012 à 18:11
Bonjour,

Suite à la demande de la modération CCM.net

télécharge ici : OTLPE sous environnement windows 7

Double clic dessus, insère un CD vierge, la gravure va commencer.

ensuite change le démarrage de ton pc malade en mettant le cd en premier démarrage dans le bios

comment Faire ? : Modifier la sequence de demarrage de l'ordi

démarre le pc malade sur le cd.

Laisse faire jusqu'à l'affichage complet du bureau

normalement FirefoxPortable te permet de venir lire la suite

Lance OTLPE.exe qui se trouve sur ton bureau :

choisis dans la fenetre qui s'ouvre , le dossier d'installation correspondant au windows malade (c:\windows , ou d:\windows ou.....) : clique sur le dossier windows puis sur ok

à la question Do you wish to load remote user profile(s) for scanning ? => oui

cocher la case "Automatically Load All Remaining Users ?" puis cliquer sur OK

OTLPE s'ouvre... Met juste les 4 cases de gauche sur "All" et ne touche rien d'autre

dans la case en dessous "Custom Scans/Fixes" colle ce texte :

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon


Clic sur Analyse.

A la fin du scan, deux Bloc-Notes vont s'ouvrir avec les rapport OTL.txt et Extra.txt

héberge-les un par un sur http://pjjoint.malekal.com puis donne les deux liens obtenus

ils sont aussi à la racine de la partition où est installé windows (C:\OTL.txt...ou D:\OTL.txt....ainsi que l'Extra qui l'accompagne)

A+
0