Virus gendarmerie ukrash

pat1243 -  
 Utilisateur anonyme -
Bonjour,

et voila moi aussi le virus gendarmerie, jai essayé tous les programes de netoyage, rien a faire. Dans shell jai remplacé explorer.exe par iexeplore.exe, mais qd je reviens dessus apres un allumage, il y a toujours explorer.exe, je doi mal le sauvegarder, j c pas, qui peu maider, je suis musicien, jai un taf de folie, et jai besoin de mon pc durgence, "Au secours Obi wan, vous etes mon seul espoir"

11 réponses

  1. Utilisateur anonyme
     
    Re

    [*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy)
    [*] Quitter tous les programmes
    [*] Lancer RogueKiller.exe.
    [*] Attendre que le Prescan ait fini ...
    [*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

    @+

    0
  2. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  3. pat1243
     
    Voila le rapport ROGUEKILLER...

    RogueKiller V7.6.6 [10/08/2012] par Tigzy
    mail: tigzyRK<at>gmail<dot>com
    Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
    Blog: http://tigzyrk.blogspot.com

    Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
    Demarrage : Mode sans echec avec prise en charge reseau
    Utilisateur: pat [Droits d'admin]
    Mode: Recherche -- Date: 18/08/2012 11:33:04

    ¤¤¤ Processus malicieux: 0 ¤¤¤

    ¤¤¤ Entrees de registre: 1 ¤¤¤
    [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

    ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

    ¤¤¤ Driver: [NON CHARGE] ¤¤¤

    ¤¤¤ Infection : ¤¤¤

    ¤¤¤ Fichier HOSTS: ¤¤¤
    127.0.0.1 localhost

    ¤¤¤ MBR Verif: ¤¤¤

    +++++ PhysicalDrive0: Maxtor 6Y250P0 +++++
    --- User ---
    [MBR] 985360c043b9a37ace2019348a07a1d2
    [BSP] d9adcdde6ee5ff6b37322420fd3d0253 : Windows XP MBR Code
    Partition table:
    0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 49999 Mo
    1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 102398310 | Size: 189359 Mo
    User = LL1 ... OK!
    User = LL2 ... OK!

    +++++ PhysicalDrive1: Seagate FreeAgent Go USB Device +++++
    --- User ---
    [MBR] efaae474bf56cd39e5d0462ccb81c6e6
    [BSP] 5cab7fac78b6fe5301595cea6da44b25 : MBR Code unknown
    Partition table:
    0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 476937 Mo
    User = LL1 ... OK!
    Error reading LL2 MBR!

    Termine : << RKreport[1].txt >>
    RKreport[1].txt
    0
  4. pat1243
     
    c avec un autre pc , que je discute avec toi, lautre celui qui a le virus ne veut plus se connecter
    0
  5. Utilisateur anonyme
     
    Re

    C'est bien le rapport qui provient du PC à problèmes?
    0
  6. pat1243
     
    oui c le rapport du pc a problemes, que je tai envoyé avec un autre pc...
    0
  7. Utilisateur anonyme
     
    Re

    Je ne vois rien du tout sur ton rapport

    Pour de plus amples informations, fait ceci stp

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    Serveur N°2

    Ou

    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    en bas de la page ZHP avec un numéro de version.

    Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau. (pense à cocher la case pour créer un raccourci sur le Bureau)

    Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

    - Vérifie si tu trouves une icône "UAC" en haut à droite de ZHPDiag : si c'est le cas clique dessus, sinon passe à l'étape suivante.

    Clique sur la loupe pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Ferme ZHPDiag en fin d'analyse.

    Pour transmettre le rapport clique sur ce lien :

    http://pjjoint.malekal.com/

    https://www.cjoint.com/

    Regarde sur le bureau

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    @+

    0
  8. pat1243
     
    J t envoyé le rapport zhpdiag2 sur se lien,

    http://pjjoint.malekal.com/

    au titre Pat1243 rappaort ZHPDiag2
    0
    1. Utilisateur anonyme
       
      Re

      Il me faut le lien
      0
  9. pat1243
     
    quel lien ??
    0
    1. Utilisateur anonyme
       
      Le lien qui me permet d'accéder à ton rapport
      0
    2. pat1243
       
      je t fai un copier coller du rapport et envoyé comme message a ladresse donné...
      0
    3. Utilisateur anonyme
       
      Non;je ne vois rien
      0
    4. pat1243
       
      mince qu'est qu'il a mon pc alors ? la on discute avec un autre pc...
      jai refai un scan avec malwarebytes mais tjrs rien...
      0
    5. pat1243
       
      qd jallume mon pc le bureau apparait qques secondes et hop la page gendarmerie
      0