virus gendarmerie ukrash Fermé

Question

Bonjour, 

et voila moi aussi le virus gendarmerie, jai essayé tous les programes de netoyage, rien a faire. Dans shell jai remplacé explorer.exe par iexeplore.exe, mais qd je reviens dessus apres un allumage, il y a toujours explorer.exe, je doi mal le sauvegarder, j c pas, qui peu maider, je suis musicien, jai un taf de folie, et jai besoin de mon pc durgence, "Au secours Obi wan, vous etes mon seul espoir"

Configuration: Windows Vista / Safari 537.1

Utilisateur anonyme · Answer

Bonjour

Le mode sans echec avec prise en charge réseau est fonctionnel ?

@+

pat1243 · Answer

oui

Utilisateur anonyme · Answer

Re

[*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ... 
[*] Cliquer sur Scan. Cliquer sur Rapport et copier coller le contenu du rapport

@+

pat1243 · Answer

ok a de suite... merci/

pat1243 · Answer

Voila le rapport ROGUEKILLER...

RogueKiller V7.6.6 [10/08/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows XP (5.1.2600 Service Pack 3) 32 bits version
Demarrage : Mode sans echec avec prise en charge reseau
Utilisateur: pat [Droits d'admin]
Mode: Recherche -- Date: 18/08/2012 11:33:04

¤¤¤ Processus malicieux: 0 ¤¤¤

¤¤¤ Entrees de registre: 1 ¤¤¤
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver: [NON CHARGE] ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: Maxtor 6Y250P0 +++++
--- User ---
[MBR] 985360c043b9a37ace2019348a07a1d2
[BSP] d9adcdde6ee5ff6b37322420fd3d0253 : Windows XP MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 49999 Mo
1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 102398310 | Size: 189359 Mo
User = LL1 ... OK!
User = LL2 ... OK!

+++++ PhysicalDrive1: Seagate FreeAgent Go USB Device +++++
--- User ---
[MBR] efaae474bf56cd39e5d0462ccb81c6e6
[BSP] 5cab7fac78b6fe5301595cea6da44b25 : MBR Code unknown
Partition table:
0 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 476937 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[1].txt >>
RKreport[1].txt

pat1243 · Answer

c avec un autre pc , que je discute avec toi, lautre celui qui a le virus ne veut plus se connecter

Utilisateur anonyme · Answer

Re

C'est bien le rapport qui provient du PC à problèmes?

pat1243 · Answer

oui c le rapport du pc a problemes, que je tai envoyé avec un autre pc...

Utilisateur anonyme · Answer

Re

Je ne vois rien du tout sur ton rapport

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau. (pense à cocher la case pour créer un raccourci sur le Bureau)

Double-clique sur l'icône pour lancer le programme.  Sous Vista ou Seven clic droit «  exécuter en tant que administrateur » 

- Vérifie si tu trouves une icône "UAC" en haut à droite de ZHPDiag : si c'est le cas clique dessus, sinon passe à l'étape suivante.

Clique sur  la loupe   pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

 
http://pjjoint.malekal.com/

https://www.cjoint.com/

Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

pat1243 · Answer

J t envoyé le rapport zhpdiag2 sur se lien, 

http://pjjoint.malekal.com/

au titre Pat1243 rappaort ZHPDiag2

pat1243 · Answer

quel lien ??

Virus gendarmerie ukrash

11 réponses

Discussions similaires