Supprimer le "Virus gendarmerie" Résolu/Fermé

Question

Bonjour à tous,

Le titre du message en dit long, mais ne dit pas tout. Voici le topo :
L'ordinateur portable de la maison, fonctionnant sous Seven (x64 bit), a été attaqué la semaine passée par le fameux virus "Gendarmerie nationale" 
Je me suis documentée un maximum pour trouver la solution permettant d'éradiquer la chose et faire revenir la chose à la normale.

Les soucis (s'il n'y en avait pas... je poserais pas la question):

- Solution 1 : Live CD Kaspersky . Ce qui est génial c'est que mon graveur sur ce pc (sous Linux) ne fonctionne pas très bien. Chaque gravure finit par un échec. Sur le pc infesté, Kaspersky se lance, mais aucune  analyse possible ("bases corrompues"). Pour ce qui est de la technique du Windowsunlocker via l'invite de commande : nada. Aucune réaction de la bestiole après avec taper le mot magique lettre après lettre et sans faute.

- Solution 2 : Microsoft Standalone System Sweeper Tool . C'est bien joli mais pour installer le logiciel (.exe), il faut avoir lancé le pc en mode normal. ca tombe bien, à peine lancé ça bloque à nouveau sur la Gendarmerie Nationale. Donc, aucune installation possible.

[Pour ces deux solutions : https://www.commentcamarche.net/faq/33857-ransomware-virus-gendarmerie-votre-ordinateur-est-bloque
et
https://forum.malekal.com/viewtopic.php?t=35913&start=]

- Solution 3 : Démarrer en invite de commande https://www.malekal.com/virus-gendarmerie-sur-seven-unicode-powa/
Cette solution je ne l'ai pas encore testé. Faute d'avoir le courage d'attaquer la bestiole. J'aimerais connaître vos avis, vos conseils et surtout vos expérience concernant ce virus.
Est-ce que je peux tenter l'invite de commande (solution 3) sans risque. Est-ce que les résultats sont probants? En fait, j'ai du mal à croire que le fait de simplement retaper "explorer.exe" suffise à réparer le mal. Il faudra quand même faire un nettoyage en profondeur?

Je suis toute ouïe !!! 
Merci d'avance!

Poube

PS : à ceux qui voudraient me proposer de convertir le dernier résistant microsoft de la famille à la religion du pingouin : c'est pas faute de vouloir le faire. Mais l'heureux propriétaire de l'ordinateur refuse de sauter le pas. (pourtant l'essayer c'est l'adopter)



Configuration: Linux / Firefox 14.0.1

g3n-h@ckm@n · Answer

salut le pc demarre en mode sans echec ??

Poube · Answer

Oui. Je crois que c'est la seule chose qui fonctionne correctement en ce moment... ^^

g3n-h@ckm@n · Answer

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

mirroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Poube · Answer

D'accord ... mais comment faire pour installer le logiciel, si le mode normal se bloque (l'affiche gendarmerie nationale), et qu'il n'est pas possible d'installer un logiciel en mode sans échec?

g3n-h@ckm@n · Answer

il s installe pas , c'est une application pas un programme

Facraft · Answer

J'ai eu ce Virus j'ai du réinstaller mon ordinateur impossible de l'arrêté a moins d'avoir un logiciel et des connaissances informatique redoutable

g3n-h@ckm@n · Answer

re

ne telecharge plus chez softonic et 01net ils pourrissent les programmes

==

desinstalle tout Java
desinstalle Nosibay
desinstalle registry booster ca fracasse ton systeme ce truc-là

je te prepare un script

g3n-h@ckm@n · Answer

desinstalle trent micro tu as antivir et deux antivirus pas bon pour la machine

====

ce dossier est personnel ou tu ne connais pas ?

C:\data     

====

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BHlltQ9PCz1

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Poube · Answer

- Trend : désinstallation impossible. J'ai vérifié, la base est désactivée depuis la fin de la période d'essai. Des conflits sont-ils encore possible?*

- C:\data > inconnu au bataillon, c'est pas de nous. Je supprime normalement?

g3n-h@ckm@n · Answer

toujours des soucis de virus gendarmerie ?

g3n-h@ckm@n · Answer

faut faire le ménage

https://gen-hackman.kanak.fr/#1037

g3n-h@ckm@n · Answer

formidable à bientot :D