Virus gendarmerie ukrash

pat1243 -  
 Utilisateur anonyme -
Bonjour,

et voila moi aussi le virus gendarmerie, jai essayé tous les programes de netoyage, rien a faire. Dans shell jai remplacé explorer.exe par iexeplore.exe, mais qd je reviens dessus apres un allumage, il y a toujours explorer.exe, je doi mal le sauvegarder, j c pas, qui peu maider, je suis musicien, jai un taf de folie, et jai besoin de mon pc durgence, "Au secours Obi wan, vous etes mon seul espoir"

A voir également:

11 réponses

Utilisateur anonyme
 
Bonjour

Le mode sans echec avec prise en charge réseau est fonctionnel ?

@+
0
pat1243
 
oui
0
Utilisateur anonyme
 
Re

[*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

@+

0
pat1243
 
ok a de suite... merci/
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
pat1243
 
Voila le rapport ROGUEKILLER...

RogueKiller V7.6.6 [10/08/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur: pat [Droits d'admin]
Mode: Recherche -- Date: 18/08/2012 11:33:04

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 1 ¤¤¤
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [NON CHARGE] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: Maxtor 6Y250P0 +++++
--- User ---
[MBR] 985360c043b9a37ace2019348a07a1d2
[BSP] d9adcdde6ee5ff6b37322420fd3d0253 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 49999 Mo
1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 102398310 | Size: 189359 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: Seagate FreeAgent Go USB Device +++++
--- User ---
[MBR] efaae474bf56cd39e5d0462ccb81c6e6
[BSP] 5cab7fac78b6fe5301595cea6da44b25 : MBR Code unknown
Partition table:
0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 476937 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[1].txt >>
RKreport[1].txt
0
pat1243
 
c avec un autre pc , que je discute avec toi, lautre celui qui a le virus ne veut plus se connecter
0
Utilisateur anonyme
 
Re

C'est bien le rapport qui provient du PC à problèmes?
0
pat1243
 
oui c le rapport du pc a problemes, que je tai envoyé avec un autre pc...
0
Utilisateur anonyme
 
Re

Je ne vois rien du tout sur ton rapport

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau. (pense à cocher la case pour créer un raccourci sur le Bureau)

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

- Vérifie si tu trouves une icône "UAC" en haut à droite de ZHPDiag : si c'est le cas clique dessus, sinon passe à l'étape suivante.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur ce lien :

http://pjjoint.malekal.com/

https://www.cjoint.com/

Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

0
pat1243
 
J t envoyé le rapport zhpdiag2 sur se lien,

http://pjjoint.malekal.com/

au titre Pat1243 rappaort ZHPDiag2
0
Utilisateur anonyme
 
Re

Il me faut le lien
0
pat1243
 
quel lien ??
0
Utilisateur anonyme
 
Le lien qui me permet d'accéder à ton rapport
0
pat1243
 
je t fai un copier coller du rapport et envoyé comme message a ladresse donné...
0
Utilisateur anonyme
 
Non;je ne vois rien
0
pat1243
 
mince qu'est qu'il a mon pc alors ? la on discute avec un autre pc...
jai refai un scan avec malwarebytes mais tjrs rien...
0
pat1243
 
qd jallume mon pc le bureau apparait qques secondes et hop la page gendarmerie
0