virus gendarmerie net book/plus d'ipFermé

Question

Bonjour, 
il y a environ deux moi j'avais un virus gendarmerie qui me bloquait totalement l'ordinateur!je ne l'ai plus démaré pendant un mois!!!ensuite une fois redemaré l'ordinateur fonctionne plus de virus gendarmerie mais plus d'adresse ip donc plus q'internet???que puis je faire?


Configuration: Windows 7 / Internet Explorer 9.0

Wanick · Answer

Bonjour,

Après un virus gendarmerie (ou tout autre virus) il vaut mieux faire un backup ou même tout réinstaller windows.
En tout cas c'est ce que je ferais

a+

jacques.gache · Answer

bonjour, si tu as un pc avec internet et un clé usb postes nous un zhpdiag pour voir plus claire!! ton pc est un  portable  ou un fixe en filaire ou en wifi !! 
 
donc tu télécharges sur le pc ayant internet tu mets sur une clé usb et pareil pour poster le rapport , merci 

Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas" 

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

https://www.cjoint.com/ 


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :  http://threat-rc.com/
ou
  http://pjjoint.malekal.com/

sixfour83 · Answer

c'est un portable avec conexion wifi!le lecteur usb ne veux plus fonctionner non plus!

g3n-h@ckm@n · Answer

hello ou passer la version locale via usb ca doit etre un proxy qui bloque

g3n-h@ckm@n · Answer

bah alors la version live.....en cd....

g3n-h@ckm@n · Answer

alors live cd en usb...

https://gen-hackman.kanak.fr/

g3n-h@ckm@n · Answer

tu ne lis pas , je ne te demande pas d'inserer une clé avec ton windows demarré mais de faire demarrer ton pc sur la clé usb surlaquelle tu auras installé ce commme indiqué sur le lien, ton systeme ne tournera pas.  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

redemarre le pc , et vois s'il demarre en mode sans echec , sinon redemarre sur la clé puis : 


Lance OTLPE.exe qui se trouve sur ton bureau : 

choisis dans la fenetre qui s'ouvre , le dossier d'installation correspondant au windows malade (c:\windows , ou d:\windows ou.....) : clique sur le dossier windows puis sur ok 

à la question Do you wish to load remote user profile(s) for scanning ? => oui 

cocher la case "Automatically Load All Remaining Users ?" puis cliquer sur OK 

OTLPE s'ouvre... Met juste les 4 cases de gauche sur "All" et ne touche rien d'autre 

dans la case en dessous "Custom Scans/Fixes" colle ce texte : 

/md5start 
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop 
netsvcs 
safebootminimal 
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\system32\*.ini 
%systemroot%\Tasks\*.* 
%systemroot%\system32\Tasks\*.* 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
%systemroot%\system32\config\*.exe /s 
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s 
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon 

Clic sur Analyse. 

A la fin du scan, deux Bloc-Notes vont s'ouvrir avec les rapport OTL.txt et Extra.txt 

héberge-les un par un sur http://pjjoint.malekal.com puis donne les deux liens obtenus sur le forum ou dans la discussion où tu te fais aider 

ils sont aussi à la racine de la partition où est installé windows (C:\OTL.txt...ou D:\OTL.txt....ainsi que l'Extra qui l'accompagne)  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

oui

Virus gendarmerie net book/plus d'ip

9 réponses

Discussions similaires

Newsletters