Supprimer le "Virus gendarmerie"
Résolu
Poube
Messages postés
89
Date d'inscription
Statut
Membre
Dernière intervention
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour à tous,
Le titre du message en dit long, mais ne dit pas tout. Voici le topo :
L'ordinateur portable de la maison, fonctionnant sous Seven (x64 bit), a été attaqué la semaine passée par le fameux virus "Gendarmerie nationale"
Je me suis documentée un maximum pour trouver la solution permettant d'éradiquer la chose et faire revenir la chose à la normale.
Les soucis (s'il n'y en avait pas... je poserais pas la question):
- Solution 1 : Live CD Kaspersky . Ce qui est génial c'est que mon graveur sur ce pc (sous Linux) ne fonctionne pas très bien. Chaque gravure finit par un échec. Sur le pc infesté, Kaspersky se lance, mais aucune analyse possible ("bases corrompues"). Pour ce qui est de la technique du Windowsunlocker via l'invite de commande : nada. Aucune réaction de la bestiole après avec taper le mot magique lettre après lettre et sans faute.
- Solution 2 : Microsoft Standalone System Sweeper Tool . C'est bien joli mais pour installer le logiciel (.exe), il faut avoir lancé le pc en mode normal. ca tombe bien, à peine lancé ça bloque à nouveau sur la Gendarmerie Nationale. Donc, aucune installation possible.
[Pour ces deux solutions : https://www.commentcamarche.net/faq/33857-ransomware-virus-gendarmerie-votre-ordinateur-est-bloque
et
https://forum.malekal.com/viewtopic.php?t=35913&start=]
- Solution 3 : Démarrer en invite de commande https://www.malekal.com/virus-gendarmerie-sur-seven-unicode-powa/
Cette solution je ne l'ai pas encore testé. Faute d'avoir le courage d'attaquer la bestiole. J'aimerais connaître vos avis, vos conseils et surtout vos expérience concernant ce virus.
Est-ce que je peux tenter l'invite de commande (solution 3) sans risque. Est-ce que les résultats sont probants? En fait, j'ai du mal à croire que le fait de simplement retaper "explorer.exe" suffise à réparer le mal. Il faudra quand même faire un nettoyage en profondeur?
Je suis toute ouïe !!!
Merci d'avance!
Poube
PS : à ceux qui voudraient me proposer de convertir le dernier résistant microsoft de la famille à la religion du pingouin : c'est pas faute de vouloir le faire. Mais l'heureux propriétaire de l'ordinateur refuse de sauter le pas. (pourtant l'essayer c'est l'adopter)
Le titre du message en dit long, mais ne dit pas tout. Voici le topo :
L'ordinateur portable de la maison, fonctionnant sous Seven (x64 bit), a été attaqué la semaine passée par le fameux virus "Gendarmerie nationale"
Je me suis documentée un maximum pour trouver la solution permettant d'éradiquer la chose et faire revenir la chose à la normale.
Les soucis (s'il n'y en avait pas... je poserais pas la question):
- Solution 1 : Live CD Kaspersky . Ce qui est génial c'est que mon graveur sur ce pc (sous Linux) ne fonctionne pas très bien. Chaque gravure finit par un échec. Sur le pc infesté, Kaspersky se lance, mais aucune analyse possible ("bases corrompues"). Pour ce qui est de la technique du Windowsunlocker via l'invite de commande : nada. Aucune réaction de la bestiole après avec taper le mot magique lettre après lettre et sans faute.
- Solution 2 : Microsoft Standalone System Sweeper Tool . C'est bien joli mais pour installer le logiciel (.exe), il faut avoir lancé le pc en mode normal. ca tombe bien, à peine lancé ça bloque à nouveau sur la Gendarmerie Nationale. Donc, aucune installation possible.
[Pour ces deux solutions : https://www.commentcamarche.net/faq/33857-ransomware-virus-gendarmerie-votre-ordinateur-est-bloque
et
https://forum.malekal.com/viewtopic.php?t=35913&start=]
- Solution 3 : Démarrer en invite de commande https://www.malekal.com/virus-gendarmerie-sur-seven-unicode-powa/
Cette solution je ne l'ai pas encore testé. Faute d'avoir le courage d'attaquer la bestiole. J'aimerais connaître vos avis, vos conseils et surtout vos expérience concernant ce virus.
Est-ce que je peux tenter l'invite de commande (solution 3) sans risque. Est-ce que les résultats sont probants? En fait, j'ai du mal à croire que le fait de simplement retaper "explorer.exe" suffise à réparer le mal. Il faudra quand même faire un nettoyage en profondeur?
Je suis toute ouïe !!!
Merci d'avance!
Poube
PS : à ceux qui voudraient me proposer de convertir le dernier résistant microsoft de la famille à la religion du pingouin : c'est pas faute de vouloir le faire. Mais l'heureux propriétaire de l'ordinateur refuse de sauter le pas. (pourtant l'essayer c'est l'adopter)
A voir également:
- Supprimer le "Virus gendarmerie"
- Supprimer rond bleu whatsapp - Guide
- Supprimer une page word - Guide
- Comment supprimer fausse alerte virus mcafee - Accueil - Piratage
- Supprimer pub youtube - Accueil - Streaming
- Fichier impossible à supprimer - Guide
12 réponses
Attention : cet outil peut etre détecté à tort comme virus
tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.
Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....
telecharge et enregistre Pre_Scan sur ton bureau :
http://forums-fec.be/gen-hackman/Pre_Scan.exe
mirroirs :
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com
Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"
si l'outil est bloqué par l'infection utilise cette version avec extension .pif :
http://forums-fec.be/gen-hackman/Pre_Scan.pif
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.
Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....
telecharge et enregistre Pre_Scan sur ton bureau :
http://forums-fec.be/gen-hackman/Pre_Scan.exe
mirroirs :
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com
Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"
si l'outil est bloqué par l'infection utilise cette version avec extension .pif :
http://forums-fec.be/gen-hackman/Pre_Scan.pif
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
faut faire le ménage
https://gen-hackman.kanak.fr/#1037
https://gen-hackman.kanak.fr/#1037
Tout le ménage a été fait avec succès, étape par étape. Tes explications étaient aussi claires qu'une recette de cuisine ;)
voici le rapport demandé dans les instructions :
https://pjjoint.malekal.com/files.php?id=20120811_m6k15p1115m14
Encore merci pour tout ;)
voici le rapport demandé dans les instructions :
https://pjjoint.malekal.com/files.php?id=20120811_m6k15p1115m14
Encore merci pour tout ;)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
D'accord ... mais comment faire pour installer le logiciel, si le mode normal se bloque (l'affiche gendarmerie nationale), et qu'il n'est pas possible d'installer un logiciel en mode sans échec?
Voici le lien : https://pjjoint.malekal.com/files.php?id=20120811_v7o5e13z7y13
Merci encore pour ton intervention.
PS : je trouve ca un peu bizarre, après le premier redémarrage du pc pendant le scan, l'affiche de la gendarmerie qui me bloquait tout ne s'affiche plus.
Merci encore pour ton intervention.
PS : je trouve ca un peu bizarre, après le premier redémarrage du pc pendant le scan, l'affiche de la gendarmerie qui me bloquait tout ne s'affiche plus.
J'ai eu ce Virus j'ai du réinstaller mon ordinateur impossible de l'arrêté a moins d'avoir un logiciel et des connaissances informatique redoutable
re
ne telecharge plus chez softonic et 01net ils pourrissent les programmes
==
desinstalle tout Java
desinstalle Nosibay
desinstalle registry booster ca fracasse ton systeme ce truc-là
je te prepare un script
ne telecharge plus chez softonic et 01net ils pourrissent les programmes
==
desinstalle tout Java
desinstalle Nosibay
desinstalle registry booster ca fracasse ton systeme ce truc-là
je te prepare un script
desinstalle trent micro tu as antivir et deux antivirus pas bon pour la machine
====
ce dossier est personnel ou tu ne connais pas ?
C:\data
====
Attention !!! pense à re-désactiver tes protections
Clique sur ce lien : https://www.cjoint.com/?BHlltQ9PCz1
Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier
Relance Pre_scan puis choisis l'option "Script"
une page va s'ouvrir
logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.
sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
====
ce dossier est personnel ou tu ne connais pas ?
C:\data
====
Attention !!! pense à re-désactiver tes protections
Clique sur ce lien : https://www.cjoint.com/?BHlltQ9PCz1
Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier
Relance Pre_scan puis choisis l'option "Script"
une page va s'ouvrir
logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.
sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.
puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte
des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille
poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail
- Trend : désinstallation impossible. J'ai vérifié, la base est désactivée depuis la fin de la période d'essai. Des conflits sont-ils encore possible?*
- C:\data > inconnu au bataillon, c'est pas de nous. Je supprime normalement?
- C:\data > inconnu au bataillon, c'est pas de nous. Je supprime normalement?
oui s il veut bien
===
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
===
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
Et voici le rapport!
https://pjjoint.malekal.com/files.php?id=20120811_b85y12c15u8
Quel est votre diagnostic Chef?
https://pjjoint.malekal.com/files.php?id=20120811_b85y12c15u8
Quel est votre diagnostic Chef?