Police et Gendarmerie Nationale VIRUS

Question

Bonjour, 

mon pc est bloqué par le virus depuis deux jours, j'ai pu installé OTLPE, il se lance, j'ai profité du post présentant OTLPE pour aller jusqu'à l'édition du rapport, et c'est là le souci majeur: je ne sais comment le poster. En effet je suis en wifi chez moi et j'ai déplacé mon pc pour le cabler, mais le navigateur fonctionne très mal, je perds la connexion après quelques minutes et je ne peux donc rien poster pour demander de l'aide... Je ne suis peut être pas très clair mais c'est du fait d'une nuit blanche et de quatre heures de sommeil derrière avant de me remettre à tenter de me débarrasser de cette infection. Rompu et dépassé je ne peux que lancer cet appel à l'aide...D'avance merci ! 

Configuration: Windows 7 / Firefox 13.0.1

kalimusic · Answer

Bonjour,

Enregistre le rapport sur une clé usb afin de pouvoir le poster depuis un autre pc.

A +

aruno · Answer

Je continue à tenter de poster le rapport de Roguekiller, mais bien que j'ai pu arriver jusque là, je ne trouve pas de moyen de le poster, la connexion reste aléatoire et saute souvent....

Si quelqu'un avait un peu de temps, ce serait vraiment sympa.

Aruno.

kalimusic · Answer

Si tu as le rapport OTLPE, fait ceci : https://forums.commentcamarche.net/forum/affich-25552514-police-et-gendarmerie-nationale-virus#1

aruno · Answer

Merci pour ta réponse Kalimusic,
la galère continue un peu
les ports usb de mon pc infecté ne semble pas être reconnus
et du coup je ne la vois sur "my computer"
ya-t-il une manip à faire pour récupérer le fichier note pad sur la clé ?

kalimusic · Answer

Non, pas de manip, ta clé devrait être reconnue.
Si tu es connecté en filaire, héberge le rapport sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/ 
https://textup.fr/ 
Tu obtiendras un lien que tu me donneras dans ton prochain message afin que je puisse le consulter.

A +

aruno · Answer

http://cjoint.com/?BGirgqSMF5b le lien pour OTLPE

http://cjoint.com/?BGirhu3cvak  le lien pour RogueKiller

merci

kalimusic · Answer

aruno,

Il y a également quelques adwares à supprimer une fois revenu au démarrage normal.
C'est voulu cette page d'accueil ? :  hxxp://www.searchs.at/


Sous l''environnement REATOGO
&#x25CF; Double-clique sur l'icône jaune OTLPE.
&#x25CF; Sous  "Custom Scans/Fixes", copie/colle les instructions hébergées ici 
&#x25CF; Clique sur le bouton Run Fix, patiente pendant le travail de l'outil. 
&#x25CF; Un rapport va s'ouvrir au format bloc-note.
&#x25CF;  Héberge le rapport et donne le lien.

A +

aruno · Answer

Kalimusic,

pour searchs;at, je n'ai jamais compris d'où ça venait, donc non, ce n'est pas voulu...

je me lance dans la démarche que tu m'indiques, je poste le rapport dès que je l'ai...

A toute à l'heure

kalimusic · Answer

Ce n'est pas une recherche, c'est le correctif, il faut cliquer sur Run Fix

A +

aruno · Answer

le dernier rapport:

http://cjoint.com/?BGirTpdf3FY

aruno · Answer

j'avais une question Kalimusic,

est ce normal de ne pas avoir utiliser le bouton runfix de OTLPE avant que tu me le demandes ?jusque là sur les deux outils utilisés je n'ai fait que des scans...

kalimusic · Answer

Tu n'as pas bien exécuter les instructions, il manquait sûrement la commande initiale :OTL
Recommence stp.

A +

aruno · Answer

http://cjoint.com/?BGisd2CPexj

effectivement ça à l'air différent ...

kalimusic · Answer

Il est quand même étrange ton rapport, essaye de redémarrer normalement.

A +

kalimusic · Answer

Pour répondre à ta question, pour exécuter un RunFix, il faut connaitre les éléments du rapport à corriger.

aruno · Answer

Ok,
compris pour le runfix.
par contre explorer.exe ne répond pas sur le pc le ptit cercle tourne depuis plusieurs minutes...

perdu à nouveau . . .

kalimusic · Answer

Tu arrives sur le bureau maintenant ?

aruno · Answer

j'arrive sur un bureau presque vide
pas de barre de taches juste le bouton windows et les gadgets (horloge, indicateurs processeur et mémoire) le fond d'écran est censé se modifier mais c'est la même photo, le thème ne change pas.

voilà ce que j'ai depuis qu'il est reparti.

kalimusic · Answer

CTRL+Alt+Suppr > nouvelle tache > explorer.exe

ça donne quoi ?

A +

aruno · Answer

je n'ai pas de gestionnaire de taches...

aruno · Answer

bon 
le virus est à nouveau là.


je ne vais pas passer une autre nuit là dessus...

c'est à se jeter par la fenêtre...

kalimusic · Answer

Tu as un message d'erreur quand tu veux ouvrir le gestionnaire de tâches ?

Redémarre en mode sans échec avec prise en charge réseau. 

Télécharge OTL  (de OldTimer) sur ton Bureau. 

&#x25CF;  Lance OTL.exe, l'interface principale s'ouvre.
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
netsvcs 
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
&#9656; &#9656; OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/ 
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

Aide : Tutorial OTL (par Malekal)

A +

aruno · Answer

Kalimusic,

si tu veux bien je recommence tout et je te poste à nouveau les rapports
(je devrais aller beaucoup plus vite)

je relance OTL et Rogue et je poste

A toute

kalimusic · Answer

As tu accès au mode sans échec ?

aruno · Answer

Kalimusic,

Je suis désolé j'ai manqué ton dernier post, donc j'ai quand même fait les scan puisque j'ai revu la page fatidique tout me bloquer,  dois je faire la dernière procédure que tu m'as indiquée ou vu la situation il faut bien repartir à zéro, ou faire une troisième chose ???

http://cjoint.com/?BGiuciMUJke   OTL


http://cjoint.com/?BGiudkIVYS2  RogueK

kalimusic · Answer

En effet le correctif OTL n'a pas fonctionné, je ne comprends pas pourquoi.
Par contre, tu devrais avoir accès au mode sans échec.

On va supprimer l'infection avec les 2 outils pour être sûr.

1.  Relance RogueKiller.exe  
&#x25CF; Clique sur Suppression
&#x25CF; Clique sur Rapport pour l'ouvrir.

2. Double-clique sur l'icône jaune OTLPE.
&#x25CF; Sous  "Custom Scans/Fixes", copie/colle les instructions hébergées ici 
&#x25CF; Clique sur le bouton Run Fix, patiente pendant le travail de l'outil. 
&#x25CF; Un rapport va s'ouvrir au format bloc-note.

3. Héberge les rapports et donne les liens.

A +

aruno · Answer

pfiu!!!dur de gérer l'xpe il m'a mis une fenêtre de logon et je pouvais pas faire le delete sur RogueK, bref voici les raport:

http://cjoint.com/?BGiu1snRwkl    RogueK


http://cjoint.com/?BGiu17AXa38    OTL

kalimusic · Answer

RK a fonctionné mais OTLPE  ne trouve plus les éléments à fixer :/

Redémarre pour voir ce qui se passe.

A +

aruno · Answer

le bureau est là 
tous les programmes du démarrage se sont lancés...

que dois je faire maintenant 
(mettre à jour les logiciels)

y a-t-il du "ménage" à faire sur windows ?

kalimusic · Answer

ok,

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.   
&#x25CF; Lance  AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Recherche  
&#x25CF; Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin. 

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt 

Poste le rapport, A +

aruno · Answer

rapport AdwCleaner:

http://cjoint.com/?BGivTOeU8qD

kalimusic · Answer

ok,


Il faut être vigilant quand on installe un programme, jamais via des liens publicitaires. Bannir les diverses barres d'outils ou moteurs de recherches, etc....proposées lors de l'installation : https://forum.malekal.com/viewtopic.php?t=33776&start= 

Relance AdwCleaner 

- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Suppression 
&#x25CF; Patiente le temps du scan, accepte de redémarrer si l'outil le demande
&#x25CF; Le rapport doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt 

Poste le rapport, A +

aruno · Answer

rapport suppression Adw:

http://cjoint.com/?BGiwmp0fz1p

kalimusic · Answer

Encore des soucis ?

A +

aruno · Answer

Non
tout à l'air OK 

je vais faire gaffe et éviter le streaming quelques jours en espérant que les hébergeurs trouvent un moyen de calmer la prolifération...

En tous cas un grand MERCI à toi pour toute ton aide et ta patience.

je vais retrouver mon pc puis mon lit !

Bonne fin de soirée et encore merci !

Aruno.

kalimusic · Answer

ok,

1. Relance AdwCleaner en tant qu'administrateur > Clique sur Désinstallation

2. Purge la restauration système

un peu de prévention :

Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour, c'est par ce biais que les infections arrivent :

https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/ ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

!! Décoche les cases proposant des logiciels partenaires pendant les installations !! 

Désinstalle les anciennes versions de Java si tu en as encore installées.
https://www.java.com/fr/download/help/remove_olderversions.html

Bonne soirée

Aruno · Answer

Kalimusic,
je crois en avoir fini pour cette fois
ça n'a pas été aussi rapide que je le pensais mais ça y est, on file au lit

Domo Arigato ! ! !

Aruno.

Police et Gendarmerie Nationale VIRUS

37 réponses

Discussions similaires

Newsletters