Virus police et gendarmerie nationale Résolu/Fermé

Question

Bonjour, 
J'ai reçu aujourd'hui le virus police et gendarmerie nationale.
Lorsque j'allume mon ordinateur après quelques secondes le virus apparait et là impossible de faire quoi que ce soit !
Après avoir lu plusieurs forum j'ai essayé pleins de choses mais rien ne fonctionne :
- démarrer en mode sans échec
- démarrer en mode sans échec avec prise en charge réseau
- graver le cd pour lancer avec otlpe
- installer roguekiller
Mais pourtant le virus revient toujours après le démarrage !
Voici le lien de mon rapport avec otlpe
https://pjjoint.malekal.com/files.php?id=OTL_20121204_r10m5l15w11q9
Quelqu'un peu m'aider s'il vous plait ?
Merci beaucoup pour votre aide !!!


Configuration: Windows 7 / Firefox 16.0

nounours1234 · Answer

Tu peut faire un scan antivirus au démarrage, avast le fait

M-linegar · Answer

Mais comment je fais ?

nounours1234 · Answer

A gauche onglet "lancer un scan" puis en dessous "scan au démarrage"

STARGATE43 · Answer

Bonsoir M-linegar, je te suggère d'attendre qu'un Contributeur Sécurité prenne en charge ton soucis, ce avant de faire une ânerie. 

L'idée du doublon n'est pas une bonne chose, faut savoir être patient, il n'y a pas de machine ici, ce ne sont que des humains!!! 

https://forums.commentcamarche.net/forum/affich-26608199-virus-gendarmerie-nationale 

Cdlt, STARGATE43.  
  
Pas de problèmes, que...des solutions !!! 

Si vous estimez que votre problème est résolu, marquez-le comme tel, merci

g3n-h@ckm@n · Answer

salut

 pourtant j'utilise avira.  

bah c'est quand meme la pire mer$e qu'on ait jamais inventé !! ^^

bref...

en invité de commande le virus vient aussi ?

M-linegar · Answer

Salut,
En invité de commande il ne veut pas démarrer.

g3n-h@ckm@n · Answer

en invité de commande ?

M-linegar · Answer

Oui en invité de commande sans échec

g3n-h@ckm@n · Answer

ok


fais ca :

https://gen-hackman.kanak.fr/

M-linegar · Answer

Ok...

M-linegar · Answer

Le pré scan est très long...
Je vois ça demain.
Merci pour votre aide et j'espère qu'on pourra continuer demain !
Bonne soirée.

g3n-h@ckm@n · Answer

pas de soucis :)

M-linegar · Answer

Finalement ça s'est terminé !
J'ai envoyé le rapport sur pjjoint.
https://pjjoint.malekal.com/files.php?id=20121204_x13m7h7z14z13
Merci

M-linegar · Answer

Que dois-je faire maintenant ?

g3n-h@ckm@n · Answer

supprime ca 

C:\WINDOWS\system32\wgsdgsdgdsgsd.exe   

et redemarre ton pc normalement

M-linegar · Answer

Génial !!!!
C'est bon mon PC redémarre normalement !! Plus de Virus.
Merci beaucoup, tu es FORMIDABLE !
PS : Tu me conseilles quoi comme antivirus ?

g3n-h@ckm@n · Answer

on a pas fini

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

C:\Pre_Scan\Process\Close.log

M-linegar · Answer

Bonjour,
Voici le lien du rapport https://www.cjoint.com/?BLfse32ryWQ
Et le lien du pré scan process close https://www.cjoint.com/?BLfsiu7lNbt
Maintenant quelle est la démarche à suivre ?

g3n-h@ckm@n · Answer

relance l'outil , clique sur "DiaG" et heberge le rapprot Pre_diag et donne le lien

M-linegar · Answer

J'ai pas trouvé le rapport pré diag je pense que c'est celui qui s'appelle debug https://www.cjoint.com/?BLfsZhqc4wk

M-linegar · Answer

Et maintenant que me reste-il à faire ?

g3n-h@ckm@n · Answer

le rapport pre_diag est dans C:\

M-linegar · Answer

Ah oui !
Le voici https://www.cjoint.com/?BLfwk1HMxow

g3n-h@ckm@n · Answer

desinstalle adobe reader 9

===

 Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BLfwzBxP5o7

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

M-linegar · Answer

Le voici https://www.cjoint.com/?BLfwHOetGkH

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

M-linegar · Answer

Voici le lien du dernier rapport https://www.cjoint.com/?BLhlvWN1Cig

g3n-h@ckm@n · Answer

parfait des soucis persistent ?

M-linegar · Answer

Non tout est ok de mon côté.
Merci pour tout!
Est ce que je peux supprimer malwarebytes?
Quel antivirus me conseillez vous pour éviter ce genre de virus?

g3n-h@ckm@n · Answer

tout est dit ici 

le menage :

https://gen-hackman.kanak.fr/

M-linegar · Answer

Merci..

titan · Answer

J'ai la réponse pour toi, voila moi ca m'est arrivé et quand tu allume ton ordinateur tu dois faire vite pour créer une nouvelle session avant que ca te mette ce virus et ensuite tu va sur ta nouvelle session et tu suprime ton ancienne session.

Si tu y arrive met ton forum comme résolu

g3n-h@ckm@n · Answer

loooooooooooooooooool !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

M-linegar · Answer

Salut !
Mon ordinateur vient de replanter ! Je ne sais pas si c'est dû au virus ou non mais j'ai suivi tout ce que tu m'avais dit et là plus rien !
Lorsque j'allume mon pc, il démarre jusqu'à la page windows. Et là écran bleu d'une seconde et il redémarre directement en arrivant sur une page noir avec possibilité de redémarrer en mode sans échec... J'ai donc redémarrer en mode sans échec pour faire une restauration du système. Mais aucun résultat il me fait la même chose lorsqu'il redémarre.
Penses-tu pouvoir m'aider ?

g3n-h@ckm@n · Answer

ah ouais ? si tu avais fait tout ce que j'ai mis , tu ne pourrais pas faire une restauration systeme
   
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

et en mode sans echec il tourne normalement ?

M-linegar · Answer

Oui visiblement mais tout ce qui était sur le bureau à disparu.

g3n-h@ckm@n · Answer

ca veut dire que tu n'es pas dans ta session

M-linegar · Answer

D'accord mais comment faire pour qu'il redémarre normalement?

g3n-h@ckm@n · Answer

suis ce tuto : 

http://www.chantal11.com/2011/09/dr-web-livecd/  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

M-linegar · Answer

Le soucis c'est que je n'ai pas la possibilité d'ouvrir avec DrWeb liveCD (Défault).
Comment faire ?

g3n-h@ckm@n · Answer

je ne comprends pas comment t'y prends -tu ?

M-linegar · Answer

Welcome to Dr Web LiveCD

English
Russian
Advanced mode
Start local HDD
Testing Memory

Voici ce que je trouve

g3n-h@ckm@n · Answer

ah oué bizarre....ben fais English voir la suite

M-linegar · Answer

Et là j'ai 
graphics mode
start shell
start midnight commander
start dr web scanner
cure registry
start dr web update
create live usb
select language
network configuration
report bug
license
restart
shut down

g3n-h@ckm@n · Answer

quand tu vas en mode sans echec tu choisis bien ta session ?

g3n-h@ckm@n · Answer

bon alors on resume :

ton pc demarre en mode sans echec sur le bureau et tu peux l'utiliser....?

g3n-h@ckm@n · Answer

ok touche windows + R

tape msconfig 
 
va à l'onglet demarrer et vois si une case est cochée ( minimal par exemple )

g3n-h@ckm@n · Answer

dans l'onglet "démarrage" , décoche tout puis essaie de redémarrer en mode normal. si ça marche recoche tout un par un pour trouver ce qui cloche

g3n-h@ckm@n · Answer

tu as un cd de windows ?

g3n-h@ckm@n · Answer

bah refais ton systeme à neuf alors

Virus police et gendarmerie nationale

51 réponses

Discussions similaires