Virus "Gendarmerie"
Ageosraal
Messages postés
1
Date d'inscription
Statut
Membre
Dernière intervention
-
juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention -
juju666 Messages postés 35446 Date d'inscription Statut Contributeur sécurité Dernière intervention -
Bonjour,
J'ai été infecté par le virus "Gendarmerie" ce matin... J'ai pu redémarrer en mode sans échec, puis j'ai utilisé ZHPdiag et sauvegardé le rapport, j'ai ensuite lancé Roguekiller pour faire un scan, puis nettoyer. Je suis maintenant de retour en mode normal, j'ai fait la mise à jour Java. J'ai relancé ZHPdiag pour refaire un scan et sauvegardé le deuxième rapport.
Maintenant que dois-je faire ? Ce problème est arrivé à mon frère et dans la réponse qui lui a été donné lorsqu'il était à la même étape que moi : il a fallu relancé ZHPdiag et le mettre à jour, on lui a donné une ligne à rajouter dans ZHPfix et de relancer le nettoyage.
Voici le premier rapport
https://www.cjoint.com/?BHCv11ioKcu
Et le second
https://www.cjoint.com/?BHCv2xWPdVm
J'espère avoir été assez clair dans ma demande ^^"
Merci d'éclairer ma lanterne :)
<config><a class="ktg6us78hf8vdu7" href="#">Windows 7</a> / Firefox 15.0</config>
J'ai été infecté par le virus "Gendarmerie" ce matin... J'ai pu redémarrer en mode sans échec, puis j'ai utilisé ZHPdiag et sauvegardé le rapport, j'ai ensuite lancé Roguekiller pour faire un scan, puis nettoyer. Je suis maintenant de retour en mode normal, j'ai fait la mise à jour Java. J'ai relancé ZHPdiag pour refaire un scan et sauvegardé le deuxième rapport.
Maintenant que dois-je faire ? Ce problème est arrivé à mon frère et dans la réponse qui lui a été donné lorsqu'il était à la même étape que moi : il a fallu relancé ZHPdiag et le mettre à jour, on lui a donné une ligne à rajouter dans ZHPfix et de relancer le nettoyage.
Voici le premier rapport
https://www.cjoint.com/?BHCv11ioKcu
Et le second
https://www.cjoint.com/?BHCv2xWPdVm
J'espère avoir été assez clair dans ma demande ^^"
Merci d'éclairer ma lanterne :)
<config><a class="ktg6us78hf8vdu7" href="#">Windows 7</a> / Firefox 15.0</config>
1 réponse
-
salut
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous
Tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.
Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....
Télécharge et enregistre Pre_Scan sur ton bureau :
http://forums-fec.be/gen-hackman/Pre_Scan.exe
Miroirs :
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com
Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.
Une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.
Si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"
Si l'outil est bloqué par l'infection utilise cette version avec extension .pif :
http://forums-fec.be/gen-hackman/Pre_Scan.pif
Si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan
