virus gendarmerie fichiers bloqués Fermé

Question

Bonjour, 

Ci aprés le lien vers le fichier zhdiag obtenu aprés analyse par zhdiag et dépot sur pjjoint malekal.

L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120614_b15o715j7h7

<merci de me renseigner sur la marche a suivre par la suite pour dévérouiller mes fichiers.

cordialement

pascal

Configuration: Windows Vista / Internet Explorer 7.0

Christof422 · Answer

Quel est la situation actuelle?

Le pc est bloqué par l'image du virus?

pascal · Answer

Merci de me répondre aussi vite.

Le pc a été bloqué mais plus maintenant (nettoyage avec malware...etc).
Par contre tous mes documents le sont.

Christof422 · Answer

Est ce que l'explorer a été remplacé?

pascal · Answer

Non

Christof422 · Answer

Ce virus vérole le fichier explorer.exe (le bureau). Il faut le remplacer par un fichier sain. 

https://www.malekal.com/trojan-fake-police-virus-gendarmerie-nation/ 
Suivre la procédure: Windows XP : Procédure avec clef Shell 


Cordialement 
Le premier pas vers la solution est la recherche. Notre ami Google connaît sûrement la solution...

pascal · Answer

Procédure effectuée jusqu'à l'écrasement de l'ancien explorer.exe qui m est interdit par manque d'aurorisation alors que je suis administrateur et cela meme en invite de commande.
J ai quand meme redémarrer en indiquant le nouveau explorer dans le shell en l'occurence explorer (2).exe mais mes documents sont tjrs bloqués.

pascal · Answer

Quand je renomme explorer_xp_sp2.exe en explorer.exe dans un 1er tps une fenetre s ouvre en me demandant confirmation puis une autre me proposant de le renommer en l incrémentant c est a dire en le renommant explorer (2).exe et en me laissant aucun autre choix si ce n est d'annuler.

pascal · Answer

Cela ne  marche pas non plus.
le systeme me dit qu "il me faut une autorisation pour effectuer cette opération".

pascal · Answer

Le explorer.exe sain est enfin sous c:/windows et l ancien est écrasé. Jai modifié les droits sur le répertoire en prenant "control total" et en faisant la copie en invite de commande.
Par contre au reboot ou qd je veux lancer l'explorateur une fenêtre "explorer.exe - erreur d'application" s'ouvre m'indiquant "L'application n a pas réussi à s'initialiser correctement (0xc0000142).Cliquez sur OK pour arrêter l'application."

pascal · Answer

Tout est bien à sa place et bien nommé et quand je le lance depuis le gestionnaire des tâches, j'ai le même message d'erreur d'application.

Christof422 · Answer

Je ne comprend pas pourquoi alors dsl.

Il faut essayer de trouver pourquoi cela affiche ce message.

https://forums.commentcamarche.net/forum/affich-2708047-erreur-d-application-0xc0000142-au-demarrage

kalimusic · Answer

Bonjour Pascal,

Si tu as téléchargé un fichier explorer.exe destiné à XP alors que ton système d'exploitation est Vista, le message d'erreur vient de là. 

Commence  par utiliser la commande sfc /scannow : http://www.chantal11.com/2010/09/verifier-reparer-fichiers-systeme-sfc-scannow-console-winre-windows-7-vist/

A +

Virus gendarmerie fichiers bloqués

12 réponses

Discussions similaires