Virus gendarmerie Résolu/Fermé

Question

Bonjour, 
Je viens de lire plusieurs sujet sur le forum mais je ne comprends rien du tout. Je suis nulle en informatique et là, je panique.
Quand je démarre mon PC, une fenêtre en plein écran s'ouvre. C'est un message d'alerte de la gendarmerie qui me dit que j'ai violé la loi (j'ai soi disant télécharger des trucs et regarder des vidéos porno interdites).
Après avoir lu plusieurs sujets sur ce forum, j'en ai conclu que c'était un virus, sauf que je ne comprends rien au réponse des gens. J'ai simplement compris que je devais redémarrer mon ordi en mode sans échec avec connexion réseau, ce que j'ai fait. Mais ensuite... ben je crois que j'ai besoin d'aide. Que faire ?
Merci d'avance.

Configuration: Windows 7 / Firefox 13.0.1

Utilisateur anonyme · Accepted Answer

@ Amandine :

 *	[*] Télécharger et enregistre RogueKiller sur le bureau 
https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du notepad

Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.


Note: Partie variable. Coller les lignes voulues en fonction de votre analyse

Utilisateur anonyme · Answer

Bonjour, 

-Redémarre en invites de commandes. Pour cela, redémarrez l'ordinateur, avant le logo Windows, tape sur la touche F8, un menu va apparaître.
choisi invites de commandes en mode sans échec et appuyez sur la touche entrée du clavier.

-Une fois sur l'invite de commandes, tapez la commande : regedit
 Déroule l'arborescence suivante en cliquant sur les + : HKEY_LOCAL_MACHINE => SoftWare => Microsoft => Windows NT => CurrentVersion => Winlogon
  
-Ouvre "Winlogon"
 A droite, chercher la valeur "Shell"; et tu dois  trouver "explorer.exe", efface tout et retape "explorer.exe". 
   

-Fermer l'éditeur de registre et  sur l'invites de commandes, saisi la commande : shutdown /r

Kaaraz · Answer

Salut, 
Déjà se virus est un Fake  c'est la pas la police qui te la mis,ne t'inquiète pas la manipulation que tu dois faire : 

-Démarré ton pc en mode sans échec après tu va sur internet tu télécharge Malwarebytes' Anti-Malware ici : 
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

-Installe accepte les condition après tu fait un examen complet  

-T'auras des fichier infecté va dans quarantaine et supprime tous les fichier 

 J'espère que je t'aurais aidé

Utilisateur anonyme · Answer

bonjour,  

lisez un peu ce qu'a écrit Amandine :  

J'ai simplement compris que je devais redémarrer mon ordi en mode sans échec avec connexion réseau, ce que j'ai fait. Mais ensuite... 


donc les méthode avec restauration système et autres, => poubelle !  


il y a eu au moins 15 variantes de cette infection Ukash !  


c'est du cas par cas !  


si le pc démarre en mode sans echec avec la prise en charge du réseau, rien de plus simple que de lancer un scan avec Roguekiller pour virer l'infection, puis passer un diag, et le nettoyage du pc  :-)  



pour quelle raison, vous essayez de faire peur aux gens avec les manipulations compliquées  ?  





O.o°*??? Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø   

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Utilisateur anonyme · Answer

relance Roguekiller,


clique sur Supprimer,

poste son rapport !

Utilisateur anonyme · Answer

ne passe pas de scan inutiliement !

* télécharge ce programme Ransomfix (merci à Xplode)    


* Un rapport sera créé sous C:\RansomFix_XXXX.txt ( XXXX correspond à la date et l'heure de création du rapport )    
* copie, colle le dans ta prochaine réponse.

Lauradu1997 · Answer

Ou sinon, je l'ai fait sur mon premier Pc, il te suffit de faire 1: Rallumer ton ordinateur 2: Dès l'ouverture dee ta session, IMMEDIATEMENT, faire CTRL+ALT GR+ SUPPR 3: Ouvrir le gestionnaire de tâches 4: Supprimer le proccessus correspondant SANS DESACTIVER TON GESTIONNAIRE DE TACHES (Comme moi sur un autre ordi, qui m'embête enormement!)

Utilisateur anonyme · Answer

* Télécharge ZHPDiag sur ton bureau :
	

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis, selectionne tous les modules


*Clique sur le tournevis pour selectionner tous les modules
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Utilisateur anonyme · Answer

/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.


?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


Lance le, 

clique sur rechercher et poste son rapport.

Utilisateur anonyme · Answer

bonjour

amandine , je vais te donner un conseil .
tu n'ecoutes plus que electricien69 ! 
en effet , c'est un helper qualifié et reconnu donc "il sait ce qu'il fait" pas comme les petits plainsantins qui ont posté les premiers messages et qui t'on fait tourner en bourique. 

donc voila la meilleure chose que tu dois faire :)

cordialement

ps : elec , comment vas tu ? ( je suis de retour ^^)

Utilisateur anonyme · Answer

salut Daftcrack31  ;-)



Amandine :


ton pc est plein d'adwares !

ADWC est là pour les virer  :D
https://forums.commentcamarche.net/forum/affich-25535039-virus-gendarmerie#42

Utilisateur anonyme · Answer

relance ADWC, clique sur Supprimer,

poste son rapport via Cjoint !

Utilisateur anonyme · Answer

relance ADWC, clique sur Désinstaller,


relance zhpdiag,

*Clique sur le tournevis pour selectionner tous les modules
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Utilisateur anonyme · Answer

je ne vois plus de traces d'antivirus sur ton pc !!!!

juste Windows defender !!!







*	Lance ZHPFix via le raccourci sur ton Bureau



Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 


*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

[MD5.14013815CDFEF90E541DD662E44FD27B] [SPRF][09/02/2012] (.Complitly - Complitly Setup.) -- C:\Users	oshiba\AppData\Local\Temp\Kreapixel_addonAcPro.exe   [887696]    
[MD5.321F43256B61DF76E206B289FF17DFD8] [SPRF][16/04/2012] (...) -- C:\Users	oshiba\AppData\Local\Temp\Setup.exe   [815248]
[MD5.7C90F77D368CABEA7B726A3758D6D761] [SPRF][08/02/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users	oshiba\AppData\Local\Temp\MyBabylonTB.exe   [919664]
Emptytemp
EmptyCLSID



---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

Amandine · Answer

Voici le rapport. Mais pourquoi j'ai plus d'antivirus ? 
Pourtant, j'ai BitDefenfer et je pensais que s'en était un.


Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012 
Fichier d'export Registre :  
Run by toshiba at 07/07/2012 12:11:39 
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601) 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html 
Web site : http://nicolascoolman.skyrock.com/ 

========== Processus mémoire ========== 
SUPPRIME Memory Process: C:\Users	oshiba\AppData\Local\Temp\Kreapixel_addonAcPro.exe 
SUPPRIME Memory Process: C:\Users	oshiba\AppData\Local\Temp\Setup.exe 
SUPPRIME Memory Process: C:\Users	oshiba\AppData\Local\Temp\MyBabylonTB.exe 

========== Dossier(s) ========== 
SUPPRIME Folder: C:\Users	oshiba\AppData\Local\{05AB605F-3251-4F54-BC68-BC4800AE1246} 
SUPPRIME Folder: C:\Users	oshiba\AppData\Local\{463B5FA0-E62B-4FB0-A6DF-B84EA16472F3} 
SUPPRIME Folder: C:\Users	oshiba\AppData\Local\{51F8921F-7D1E-4698-8075-CDF05A720B10} 
SUPPRIME Folder: C:\Users	oshiba\AppData\Local\{E1541BC9-94B0-4747-BC89-614C7C17D676} 

========== Fichier(s) ========== 
SUPPRIME File: c:\users	oshiba\appdata\local	emp\kreapixel_addonacpro.exe 
SUPPRIME File: c:\users	oshiba\appdata\local	emp\setup.exe 
SUPPRIME File*: c:\users	oshiba\appdata\local	emp\mybabylontb.exe 
SUPPRIME Temporaires Windows: 


========== Récapitulatif ========== 
3 : Processus mémoire 
4 : Dossier(s) 
4 : Fichier(s) 


End of clean in 00mn 10s 

========== Chemin de fichier rapport ========== 
C:\ZHP\ZHPFix[R1].txt - 07/07/2012 12:11:39 [1442]

Utilisateur anonyme · Answer

justement, je n'ai pas trouvé de traces de bitedefender !


est ce que tu le vois sur ton pc ?

yoann090 · Answer

@Électricien, c'est peut être parce que le diag à pas été lancé en tant qu'Administrateur. :)

@Amandine Ouvre ZHPDiag, appuie sur le bouton UAC, il te demande confirmation, appuie sur Oui. Appuie sur la loupe et héberge le nouveau rapport sur cjoint et poste le lien ici.

Amandine · Answer

Dac' !!
Voici le lien : http://cjoint.com/?3GhsZZi8Wg2
Merci !

Utilisateur anonyme · Answer

ok,

fais une mise à jour de java depuis son site dédié !

attention au P2P !


dans quel pays te trouves tu ?


tu as une redirection de DNS vers cet ip :


O17 - HKLM\System\CCS\Services\Tcpip\..\{B37AD3B1-B931-4109-BCDD-6A8BE42735B0}: DhcpNameServer = 10.239.24.5
O17 - HKLM\System\CS1\Services\Tcpip\..\{B37AD3B1-B931-4109-BCDD-6A8BE42735B0}: DhcpNameServer = 10.239.24.5
O17 - HKLM\System\CS2\Services\Tcpip\..\{B37AD3B1-B931-4109-BCDD-6A8BE42735B0}: DhcpNameServer = 10.239.24.5







 *	Lance ZHPFix via le raccourci sur ton Bureau



Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 


*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

SS - | Demand 15/01/2010 227232 |  (McComponentHostService) . (.McAfee, Inc..) - C:\Program Files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe   
O42 - Logiciel: McAfee Security Scan Plus - (.McAfee, Inc..) [HKLM] -- McAfee Security Scan    
[HKCU\Software\AppDataLow\Software\BittorrentBar_FR]    


---------------------------------------------------------- 
 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

Amandine · Answer

Dac', mise à jour de java faite.
ça veut dire quoi "attention au P2P" ?
J'habite en France mais je ne sais pas non plus ce que veut dire "redirection de DNS vers cet ip".

Voici le rapport :
Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-07-07-2012-19-28-18.txt
Run by toshiba at 07/07/2012 19:28:13
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: McAfee Security Scan

========== Clé(s) du Registre ==========
SUPPRIME Key: Service: McComponentHostService
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\BittorrentBar_FR

========== Fichier(s) ==========
SUPPRIME Reboot c:\program files (x86)\mcafee security scan\2.0.181\mcchsvc.exe


========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Fichier(s)
1 : Logiciel(s)


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/07/2012 11:11:39 [1494]
C:\ZHP\ZHPFix[R2].txt - 07/07/2012 19:28:13 [908]

Utilisateur anonyme · Answer

P2P = Peer to peer ! = Emule et Cie !


est ce que le pc fonctionne correcetement ?

Utilisateur anonyme · Answer

ok,

on términe :


/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.




* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
https://www.commentcamarche.net/telecharger/securite/7111-delfix/ 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation. 


	
	
  
. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/  

.double-cliques sur le fichier pour lancer l'installation 

/!\ regarde bien qu'au moment d'installation, on ne t'installe pas les barres d'outils, si c'est le cas, décoche la case correspondante ! 

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu'Administrateur » 

.sur la fenêtre de l'installation langage bien choisir français et OK  
.cliques sur suivant  
.lis la licence et j'accepte  
.cliques sur suivant  
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner  
.cliques sur installer  
.cliques sur fermer  
.double-cliques sur l'icône de Ccleaner pour l'ouvrir  
.une fois ouvert tu cliques sur option et puis avancé  
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures  
.cliques sur nettoyeur  
.cliques sur windows et dans la colonne avancé  
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la  
.cliques sur analyse une fois l'analyse terminé  
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien  
.cliques maintenant sur registre et puis sur rechercher les erreurs  
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées  
.il te demande de sauvegarder OUI  
.tu lui donnes un nom pour pouvoir la retrouver et enregistre  
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK  
.il supprime et fermer tu vérifies en relançant rechercher les erreurs  
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch  
.tu peux fermer Ccleaner 

tuto installation & nettoyage :  
https://www.donnemoilinfo.com/tuto/CCleaner/ 



* Supprimer les anciens points de restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés : 


Pour Windows 7 :
 
https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

 


* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

Utilisateur anonyme · Answer

pour Ccleaner, je pense que tu peux le désinstaller,

je te conseille de conserver MBAM en complément de ton antivirus  :D


je pense que le pc est nettoyé comme il le faut, mais tu es devant, dont à toi de me dire s'il fonctionne normalement    ;-)

Utilisateur anonyme · Answer

Si tu étais à côté de moi, je te ferais un bisou !! Merci pour tout !!! :o)


houuuu, ça va faire des jaloux  :mdr:



crée un nouveau point de restauration système, àa peut servire  :D

https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/#creer-un-point-de-restauration



sur ce, bon surf  ;-)

Virus gendarmerie

24 réponses

Discussions similaires