trojan gendarmerie nationale Résolu

Question

Bonjour, 



<config>Windows XP /

config windows XP 
je précise que je me connecte depuis un autre ordinateur. Voilà, à mon tour je suis infecté par le trojan "gendarmerie nationale...". Ayant lu les différents commentaires à ce sujet, j'en déduis que c'est la nouvelle version : la plus difficile à éradiquer car, en mode sans échec et invite de commande, tout reste bloqué et je n'ai aucun accés aux commandes de mon ordinateur. Même sanction avec les autres modes sans échec...  
Utilisateur très basique, je n'ai pas beaucoup de connaissances en informatique, une bonne âme pourrait-elle me prendre en charge ? 
L'ordi que j'utilise ne possède pas de graveur de cd, mais bon je dois pouvoir en trouver un... La méthode consistant à graver un logiciel sur clef USB et démarrer l'ordi infecté me paraît bien compliquée et pour tout dire un peu effrayante pour un novice... mais bon, il ya quelques années j'avais eu aussi un problème de virus et sur ce forum, après maints essais, on était parvenu à l'éradiquer... alors Merci de votre réponse

Utilisateur anonyme · Answer

Bonsoir

Et bien tu procèdes comme tu as pu le lire un OTLPE en CD ou Usb

J'attends ce rapport

@+

decrivan · Answer

Bon, dabord merci de ta réponse, ensuite je vais essayer de retrouver le commentaire... et ensuite m'exécuter... mmm pas évident pour moi 
Bon, je vais essayer après la in du match
à plus 
merci

decrivan · Answer

Bon, après tentatives, pas vraiment retrouvé les commentaires en question. Il y en a beaucoup, qui traitent de windows 7, j'utilise Xp. Pourrais-tu m'envoyer les différents liens et marche à suivre s'il te plaît ? merci . Je suis presque néophyte.

g3n-h@ckm@n · Answer

salut pour avancer tu as les deux choix ici :

https://gen-hackman.kanak.fr/

usb ou cd :)

decrivan · Answer

Bonsoir, merci de la réponse mais je viens de télécharger sur ma clef USB OTLEUSB et je me proposais de lancer mon pc avec la clef usb selon le tutorial suivant https://forum.malekal.com/viewtopic.php?t=9447&start=
Je continue sur cette voie ? merci

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

&#9654 colle ce teste dans la zone sous "Personnalisation" (Custom /scan fixes) :

:OTL
IE - HKU\didier_lalanne_ON_C\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Reg Error: Key error. File not found     
IE - HKU\didier_lalanne_ON_C\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local> 
IE - HKU\marie_ON_C\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Reg Error: Key error. File not found     
O2 - BHO: (ALOT Toolbar) - {5AA2BA46-9913-4dc7-9620-69AB0FA17AE7} - C:\Program Files\alot\bin\alot.dll (Miva)     
O3 - HKLM\..\Toolbar: (ALOT Toolbar) - {5AA2BA46-9913-4dc7-9620-69AB0FA17AE7} - C:\Program Files\alot\bin\alot.dll (Miva)     
O3 - HKU\Administrateur_ON_C\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.     
O3 - HKU\Administrateur_ON_C\..\Toolbar\WebBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.     
O3 - HKU\didier_lalanne_ON_C\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.     
O3 - HKU\didier_lalanne_ON_C\..\Toolbar\WebBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.     
O3 - HKU\didier_lalanne_ON_C\..\Toolbar\WebBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.     
O3 - HKU\didier_lalanne_ON_C\..\Toolbar\WebBrowser: (no name) - {D3028143-6145-4318-99D3-3EDCE54A95A9} - No CLSID value found.     
O3 - HKU\didier_lalanne_ON_C\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.     
O3 - HKU\marie_ON_C\..\Toolbar\ShellBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.     
O3 - HKU\marie_ON_C\..\Toolbar\ShellBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.     
O3 - HKU\marie_ON_C\..\Toolbar\WebBrowser: (no name) - {0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} - No CLSID value found.     
O3 - HKU\marie_ON_C\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.     
O3 - HKU\marie_ON_C\..\Toolbar\WebBrowser: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - No CLSID value found.     
O3 - HKU\marie_ON_C\..\Toolbar\WebBrowser: (no name) - {C4069E3A-68F1-403E-B40E-20066696354B} - No CLSID value found.     
O3 - HKU\marie_ON_C\..\Toolbar\WebBrowser: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found.     
O4 - HKLM..\Run: [Update] C:\WINDOWS\system32\0_0u_l.exe () 
O4 - HKU\didier_lalanne_ON_C..\Run: [Update] C:\WINDOWS\system32\0_0u_l.exe () 
O4 - HKU\marie_ON_C..\Run: [RegistryBooster]  File not found
O4 - HKU\marie_ON_C..\Run: [swg]  File not found
O4 - HKU\marie_ON_C..\Run: [Yahoo! Pager]  File not found
O4 - HKU\marie_ON_C..\RunOnce: [FlashPlayerUpdate]  File not found
O4 - Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\TabUserW.exe.lnk =  File not found
O4 - Startup: C:\Documents and Settings\didier lalanne\Menu Démarrer\Programmes\Démarrage\DeliveryManager.lnk =  File not found
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)     
O16 - DPF: {CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29) 
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_29-windows-i586.cab (Java Plug-in 1.6.0_29)     
ActiveX: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} - Reg Error: Value error.     
ActiveX: {347B0667-C7ED-429B-BDE3-CC8D3BACAA31} - Reg Error: Value error.     
[2008/12/22 13:30:35 | 000,000,000 | ---D | M] -- C:\Documents and Settings\didier lalanne\Application Data\alot     
[2006/01/22 12:26:43 | 000,000,000 | ---D | M] -- C:\Documents and Settings\didier lalanne\Application Data\EoRezo     
[2011/09/28 18:48:05 | 000,000,000 | ---D | M] -- C:\Documents and Settings\didier lalanne\Application Data\_dlytmp 
[2008/02/10 03:36:41 | 000,000,000 | ---D | M] -- C:\Documents and Settings\marie\Application Data\alot     
[2006/01/22 12:11:16 | 000,000,000 | ---D | M] -- C:\Documents and Settings\marie\Application Data\EoRezo     



&#9654 Clique sur "Correction"(RUNFix) pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail

decrivan · Answer

Merci beaucoup ! Voici le rapport : Error: Unable to interpret in the current context! Error: Unable to interpret > in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret <[2008/12/22 13:30:35 | 000,000,000 | ---D | M] -- C:\Documents and Settings\didier lalanne\Application Data\alot > in the current context! Error: Unable to interpret <[2006/01/22 12:26:43 | 000,000,000 | ---D | M] -- C:\Documents and Settings\didier lalanne\Application Data\EoRezo > in the current context! Error: Unable to interpret <[2011/09/28 18:48:05 | 000,000,000 | ---D | M] -- C:\Documents and Settings\didier lalanne\Application Data\_dlytmp > in the current context! Error: Unable to interpret <[2008/02/10 03:36:41 | 000,000,000 | ---D | M] -- C:\Documents and Settings\marie\Application Data\alot > in the current context! Error: Unable to interpret <[2006/01/22 12:11:16 | 000,000,000 | ---D | M] -- C:\Documents and Settings\marie\Application Data\EoRezo> in the current context! OTLPE by OldTimer - Version 3.1.48.0 log created on 07032012_220950 Encore une fois : merci !!!!

g3n-h@ckm@n · Answer

t'as pas tout pris le teste t'as pas selectionné au debut de ":OTL"

les deux points compris

g3n-h@ckm@n · Answer

ton pc demarre toujours pas en mode normal ?

g3n-h@ckm@n · Answer

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan

g3n-h@ckm@n · Answer

c'est la suite :)

le scan dure 6/10 mn :)

g3n-h@ckm@n · Answer

desinstalle adobe reader 9

===========


@: à L'attention de ceux qui utilisent les switchs de Pre_script :
n'utiliser que les switchs proposés sur la page correspondante :
https://gen-hackman.kanak.fr/

================================

Clique sur ce lien : https://www.cjoint.com/?BGeckFdT7Ue

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

================

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

=============

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

g3n-h@ckm@n · Answer

regarde dans ton dossier telechargements

=======

mbam-setup.exe

g3n-h@ckm@n · Answer

pas de soucis :D

g3n-h@ckm@n · Answer

salut faut arreter les sites pornos douteux !! :D

hormis cela encore des soucis ?

g3n-h@ckm@n · Answer

re

on fait le menage

hijackthis poubelle => il sert à rien

========

suis ce tutopour le menage :

https://gen-hackman.kanak.fr/

g3n-h@ckm@n · Answer

oui pour ccleaner

c'est ok pour adobe :)

g3n-h@ckm@n · Answer

:)

g3n-h@ckm@n · Answer

re


google est ton ami aussi

https://www.google.fr/search?q=creer+un+point+de+restauration+sous+windows+xp&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&gws_rd=ssl

g3n-h@ckm@n · Answer

ouaip :) si t'as tout fait oué

Trojan gendarmerie nationale

21 réponses

Discussions similaires

Newsletters