Problème virus gendarmerie : activité illicit

Question

Bonjour à tous, depuis hier mon ordi a le virus de la gendarmerie activité illicite révélée, j'ai suivit ce que vous nous avez dit sur ce virus ici : http://www.commentcamarche.net/faq/33278-trojan-winlock-virus-gendarmerie-et-virus-bundespolizei

et il y a toujours le virus. Est-ce que vous pouvez m'aider ?

kalimusic · Answer

Bonjour,

Quel est ton système d'exploitation (XP Vista ou 7) ?

As tu accès au mode sans échec ?

A +

ive12 · Answer

j'ai windows 7, j'ai bel est bien accès au mode sans échec, et aux tables de ce même mode

kalimusic · Answer

ok,

Nous allons utiliser cet outil de diagnostic :

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe, l'interface principale s'ouvre.
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
netsvcs 
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
wshelper.dll
consrv.dll
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\Tasks\*.* /s
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
&#9656; &#9656; OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/ 
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

Aide : Tutorial OTL (par Malekal)

A +

ive12 · Answer

j'ai hébergé les deux fichiers, mais ils ne sont que dans un seul lien (j'espère que c'est bon) 

https://pjjoint.malekal.com/files.php?read=OTL_Extras_20120714_o10l11p6x14m9

kalimusic · Answer

ok,

Tu as posté ailleurs car le rapports de diagnostic a été réalisé avec un autre script personnalisé que le mien ?

C'est juste pour ne pas bosser pour rien, merci.

A +

ive12 · Answer

oui, c'est vrai, avant de le poster ici je l'avais posté sur un autre forum hier, mais je n'ai toujours pas eu de réponse

kalimusic · Answer

ok,


Dis moi, en dehors du blocage de la gendarmerie, tu n'es pas harcelé par des pubs ?
Le responsable est le logiciel/tutoriel pctuto, pour comprendre pourquoi : https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/
Et ce n'est pas le seul indésirable que tu as installé. Il faut être vigilant quand on installe un programme, jamais via des liens publicitaires. Bannir les diverses barres d'outils ou moteurs de recherches, etc....proposées lors de l'installation : https://forum.malekal.com/viewtopic.php?t=33776&start= 

1. Désinstalle si possible :

Agence-Exclusive
Babylon     
Babylon toolbar on IE     
Facemoods Toolbar     
Funmoods Web Search 
GamesBar 2.0.1.12    
OfferBox     
PCTuto Avast 2.0     
PCTuto Maj 1.0     
PCTuto 2.0     
Widestream6   

Aide : Comment désinstaller un programme

Sauf si utilité particulière pour toi, désinstalle également :

Ask Toolbar
Nero Toolbar Updater     
2. Relance OTL

&#x25CF; Dans la partie "Personnalisation", copie/colle les instructions hébergées ici 
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver le fichier à la racine du disque dans ce dossier : C:\_OTL\MovedFiles 

3. Poste ce rapport, A +

Problème virus gendarmerie : activité illicit

7 réponses

Votre réponse

Discussions similaires

Newsletters