Virus ministere / gendarmerie Résolu

Question

Bonjour,  
Nous avons sur notre PC portable le virus Ministère de l'intérieur. 
Le problème c'est qu'il bloque tout accès à notre ordinateur. Je ne peux strictement rien faire. Je peux seulement passer par le mode sans échec. Mon conjoint a essayer une manip qui demande le mot de passe administrateur, sauf que nous sommes les seuls à l'utiliser et que nous n'avons pas de mdp... 
Une personne a t elle eu le même problème ? Que faut il faire ? J'ai tout sur cet ordinateur... 
Merci 


Configuration: Windows XP / Chrome 23.0.1271.97

petitbx · Answer

Bonjour, 
As tu essayé une restauration système à une date inférieure à l'arrivée du virus sur ton ordi ?

petitbx · Answer

Non, pas du tout c'est un virus qui train sur Internet et qui demande de payer pour libérer l'ordi mais avec une restauration système comme j'ai fait, ça marche nickel après !

Sandrine31450 · Answer

Non pas du tout, et je ne sais pas du tout quand le virus est arrivé...

petitbx · Answer

Essaie de restaurer ton ordi et ça va marcher après ! Tu le démarre en mode sans echec et dans démarrer > Tous les programmes > Accessoires > Outils Système > Restauration du Système et tu selectionne une date ou ton ordi marchait bien !

Sandrine31450 · Answer

Bon bon je vais essayer la restauration à midi quand je rentre alors.....
Je verrai si cela fonctionne...ou pas....

petitbx · Answer

Normalement ça marchera !

Sandrine31450 · Answer

bon je croise les doigts...

vieux-penible · Answer

Bonjour,
Plus d'informations ici:
https://stopransomware.fr/
et des possibilités de nettoyage ici:
https://stopransomware.fr/nettoyer-son-ordinateur/
Le mot de passe administrateur est celui crée lors de l'installation du système d'exploitation, avant les mots de passe utilisateurs.
Si vous avez acheté le PC tout installé voyez dans le mode d'emploi ou demandez au fabricant.
Vous pouvez avant de tenter de restaurer votre système sauvegarder vos données sur disque externe ou clé USB en démarrant le PC sur un live CD linux ou WinPE, ou en démontant le disque dur et en le plaçant dans un boitier externe USB branché sur un autre PC.
Attention toutefois de ne pas récupérer le virus sur l'autre PC.

petitbx · Answer

Tiens moi au courant !

Sandrine31450 · Answer

Oui pas de problème, je reviendrai vers 14h

Electricien 69 · Answer

bonjour,

juste pour suivre le poste.
merci  :-)

Sandrine31450 · Answer

:( ca fonctionne pas.
je me suis mise en mode sans échec, j'arrive au bureau, une fenêtre s'affiche pour m'avertir du mode sans échec et la blam de nouveau l'affiche du virus.

lilidurhone · Answer

Sandrine

Faut que tu attendes un contributeur sécurité :)

buckhulk · Answer

bonjour sandrine !
tu vas passer roguekiller à télécharger si tu as accès au réseau , sinon sur une clé USB 
RogueKiller est un outil (créé par Tigzy) permettant de tuer les processus appartenant à des rogues de manière automatique. Dans la mesure où certaines infections empêchent l'exécution des scans antivirus/antimalware habituels, cet outil est un outil préliminaire à un processus complet de désinfection. 

Téléchargement :Roguekiller officiel

Attention, afin d'éviter tout désagrément dû aux anciennes versions de Roguekiller, il est fortement recommandé d'utiliser le lien de téléchargement officiel de Roguekiller
1/ Quitter tous les programmes en cours. 
2/ Sous Vista/Seven, clique droit => Éxécuter en tant qu'administrateur 
3/ Sinon lancer simplement RogueKiller.exe 
Si Roguekiller ne se lance pas, il ne faut pas hésiter à le renommer en Winlogon. 
4/ Cliquer sur Scan .
5/ Attendre la fin du scan. A ce stade aucune modification n'a été apportée au système 
à la demande relancer Roguekiller et
6/ Cliquer sur le bouton Suppression. 
A l'inverse du bouton Scan, ce bouton supprime les infections de type rogue et modifie donc le système. 
Le rapport a été généré sur le bureau.
7/ Poster le rapport :(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

Important : Pour quitter l'outil
Il faut passer par le bouton Fichier -> Quitter.
Ce mode est le moyen de fermer l'outil correctement. En effet, si l'on ferme RogueKiller sans avoir utilisé ce mode, le driver créé par l'outil ne sera pas supprimé.

Important : Toute sorte de manipulation avec un logiciel de désinfection peut planter le PC. 
Si vous utilisez seul un logiciel, c'est à vos risques et périls

tutoriel officiel
ICI

Sandrine31450 · Answer

qu'est ce qu'un contributeur sécurité ?

lilidurhone · Answer

Par exemple Buckhulk lui est formé pour désinfecter les ordinateurs :)

buckhulk · Answer

à sandrine31450 passe ta souris sur les pseudos !
un contributeur sécurité est  censé pouvoir désinfecter les ordinateurs des internautes en utilisant des outils spécifiques qu'il a appris à manipuler et à utiliser à bon escient !
mais il y a d'autre définitions !! 
mais tu n'es pas obligé d'être contributeur sécurité pour savoir désinfecter !

Sandrine31450 · Answer

oooooookkkkkkk désolé mais j'y comprends pas grand chose.....
bon et alors tu as besoin de quoi donc pour "désinfecter" mon ordinateur ? que faut il que je fasse ?

buckhulk · Answer

ce que je t'ai indiqué : ICI et ou tu m'as répondu que tu ferais ce soir !

Sandrine31450 · Answer

Ok mais y a quand même un truc que je comprends pas.
Comment je peux lancer ma cle usb alors que je n'ai même pas accès au mode sans échec ?

buckhulk · Answer

ben c'est pas ce que tu as dit : 
Nous avons sur notre PC portable le virus Ministère de l'intérieur. 
Le problème c'est qu'il bloque tout accès à notre ordinateur. Je ne peux strictement rien faire. Je peux seulement passer par le mode sans échec. Mon conjoint a essayer une manip qui demande le mot de passe administrateur, sauf que nous sommes les seuls à l'utiliser et que nous n'avons pas de mdp... 
Une personne a t elle eu le même problème ? Que faut il faire ? J'ai tout sur cet ordinateur...???
et
Mon conjoint a essayer une manip qui demande le mot de passe administrateur, sauf que nous sommes les seuls à l'utiliser et que nous n'avons pas de mdp... c'est quoi "la manip" ?

Sandrine31450 · Answer

Oui, je me suis mal exprimé, pardon. Donc, on ne va pas jusqu'au bout du mode sans échec, il apparaît en mode sans échec, nous averti du mode mais on a pas le temps de cliquer sur le oui ou le non que la fenêtre du virus s'affiche....
La manip c'est qu'en passant pas le mode sans échec il y a 2 possibilités : soit de rentrer par ma session ( qui je pensais été l'unique puisque c'est moi seule qui m'en sert et qui l'ai acheté), soit de rentrer par un mode administrateur mais il me demande un mot de passe....que je n'ai pas !
Plus haut on me disait de regarder dans les papiers de l'ordinateur pour savoir s'il était attribué un mot de passe d'origine puisque j'ai acheté l'ordinateur et tout était déjà installé....sauf que je n'ai jamais vue dans la notice ce genre de papier me donnant un mot de passe

buckhulk · Answer

as-tu essayé de cliquer sans rien mettre à la place du mot de passe ?

buckhulk · Answer

ou 4 x 0

Sandrine31450 · Answer

sans rien mettre oui ça fait rien et 4x0 non j'ai pensé à 1234 aussi mais j'ai pas essayé...

buckhulk · Answer

essaye ceci tu le télécharge , puis tu branche la clé avant de démarrer !

buckhulk · Answer

sinon il y a CA AUSSI

Sandrine31450 · Answer

je branche la cle avant de démarrer et ensuite je refais le mode sans echec ? avec comme test le 4x0 ?

buckhulk · Answer

non il faut que tu choisisses , le test 4x0 c'est une solution , la clé s'en est une autre !

Sandrine31450 · Answer

Bon j'ai essayé le 4x0 rien, je n'avais de clé. USB j'ai pris un cd et toujours rien

Sandrine31450 · Answer

On vient de rentrer dans le bios....

Sandrine31450 · Answer

On a trouvé une USB mais ça ne démarre pas par l'usb même en mettant comme choix premier le démarrage USB...

Electricien 69 · Answer

passe par un CD gravé !

Sandrine31450 · Answer

Bon. Dans tout les cas ça fonctionne pas

Electricien 69 · Answer

ok,

essaie ceci :


Grave le CD OTLPE : 

https://forum.malekal.com/viewtopic.php?t=23453&start=#p195540

Ensuite tu démarres sur OTLPE. 
Le but étant d'arriver sur un système d'exploitation tiers qui permet l'accès à tes fichiers Windows en autre.

La procédure est la suivante : 

- Télécharger le CD OTLPE (fichier image ISO) 
- Graver le CD OTLPE ou le mettre sur clef USB (les liens explicatifs sont donnés dans le lien plus haut) - on peux graver depuis un PC sain.
- Mettre le CD / Clef USB sur le PC infecté 
- Redémarre l'ordinateur et changer la séquence de démarrage https://forum.malekal.com/viewtopic.php?t=9447&start= 
pour faire démarrer sur le CD ou clef USB (Démarrage sur la clé Usb n'est pas supporté par tous les pc, à voir Dans les options de démarrage).

- OTLPE se charge 


une fois sur l'interface d'OTLPE, fais moi signe pour la suite  :D

buckhulk · Answer

tu as essayée : http://support.kaspersky.com/fr/faq/?qid=208286916
et  https://forums.commentcamarche.net/forum/affich-26803711-virus-ministere-gendarmerie?full#36 et ça ne fonctionne pas ?

Sandrine31450 · Answer

Bu koulak....déjà essayé mais rien ne fonctionne au démarrage ça fait strictement rien.... :(

Electricien 69 · Answer

qu'est ce que tu as essayé ?



après avoir gravé le CD, il faut que tu changes la séquance de démarrae pour que le pc démarre sur le CD  :D


lis bien ce poste :

https://forums.commentcamarche.net/forum/affich-26803711-virus-ministere-gendarmerie#48

buckhulk · Answer

sinon tu as aussi cette possibilité :
tu peux faire un CD de démarrage OTLPE  Cd qui te permettra de démarrer sur un systeme à part (linux) avec accès internet ce qui te permettra surement de lancer les outil que je te conseille !

OTLpe
OTLPE est donc un CD Live qui permet de démarrer dessus et d'arriver sur un système d'exploitation alternatif afin de pouvoir effectuer un scan diagnostic, accéder aux fichiers etc.

SUR CD-ROM/DVD-ROM
1/  Télécharge OTLPEnet  ICI  sur ton Bureau
2/  Double Clic sur OTLPENet.exe(clic droit executer en tant qu'administrateur sous vista|seven) mets un CDR vierge dans ton graveur CD/DVD. 
3/  Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le CD, clique sur le bouton Oui.
4/  Patiente le temps de la décompression et de la gravure du CD.
5/  Ton CD-Rom est prêt.

SUR Clef USB
a/  Inséres ta clef USB de 250Mo minimum
b/  Télécharges et executes l'installeur OTLPEUSB ICI
Attention sur Vista/Seven, si l'UAC est activé, lancer OTLPEUSB par un clic droit / executer en tant qu'administarteur.
c/  Acceptes l'extraction en faisant OK.
d/  Cliques sur OK au message suivant.
e/  OTLPE va lister les lecteurs, sélectionnes ta clé USB.
f/  Selectionnes la version de Windows sur laquelle tu copies la clef USB : Windows XP ou Vista/Seven
g/  Coche l'option OTLPE_NETWORK.iso
f/  Cliques sur Lancer.

deux tutoriels différents pour créer une clef USB OTLPE  >>
1- https://forum.malekal.com/viewtopic.php?t=35312&start=
2- https://forum.malekal.com/viewtopic.php?t=24701&start=

Pour ne pas démarrer sur votre Windows, vous devez modifier la séquence de démarrage pour démarrer sur votre CD ou Clef USB.
comment modifier la séquence de démarrage >>ICI

Tutoriel officiel : Malekal forum

Electricien 69 · Answer

re,

est ce que tu es arrivé à lancer le pc avec OTLPE ?

s'il n'y a rien qui fonctionne, il faut dégainer le CD de XP et lancer uen réparation système !

Electricien 69 · Answer

normalement, avec OTLPE, tu peux récupèrer tes données (photo, musiques, vidéo ...)

au pire des cas, tu peux les récupèrer aussi en mettant ton disque dur en externe sur un autre pc, sans lancer d'applications depuis ce disque !

Electricien 69 · Answer

si je met mon disque dur en externe sur un autre pc ça ne vas pas mettre le virus sur l'autre pc ?

si tu ne fais que copier tes données seulement, pas de risque !



 si j'ai bien compris, je mets mon disque dur du pc en disque externe sur un autre pc ? a ce moment là, je pourrais acceder à mon disque dur (le premier ?) c'est la même manipulation que sur un disque dur externe ? je veux dire par là qu'on a déjà un disque dur externe.
 si je mets mon disque dur à la place que celui qui est dans le boitier du disque dur externe et que je me branche sur un autre pc, sans rien lancer, seulement d'ouvrir le disque et de récupérer mes photos, ça ne va pas mettre le virus sur l'autre pc ? 
 


si tu as un boitier rexterne adapté à ton disque dur (disque dur du pc infecté), tu mets le disque dur du pc infecté là dessus.

tu le branches à un pc, en externe sans lancer d'applications depuis le disque dur infecté !

dans un premier temps, récupère seulement tes photo.

puis si tu as MBAM sur ce pc, fais une mise à jour et lance un scan de ce disque dur, en externe !

Electricien 69 · Answer

voilà comment utiliser MBAM : 


  https://fr.malwarebytes.com/mwb-download/  ou :  https://www.malekal.com/tutoriel-malwarebyte-anti-malware/      /!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur » . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.  
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour  . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes  . Une fois la mise à jour terminé . rend-toi dans l'onglet, Recherche  
. Sélectionnes Exécuter un examen complet  . Cliques sur Rechercher . Le scan démarre.  . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.  . Cliques sur Ok pour poursuivre.  
. Si des malwares ont été détectés, cliques sur Afficher les résultats  . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.   . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.  . rends toi dans l'onglet rapport/log  . tu cliques dessus pour l'afficher une fois affiché  . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous  . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse  . Tu cliques droit dans le cadre de la réponse et coller  
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!! Si tu as besoin d'aide regarde ce tutoriel :   https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 

  
O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø  
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°Oø

Electricien 69 · Answer

avant de pêter la bouteille de champagne, on attends le réultat  :D

n'oublie pas de faire une mise à jour avant de le lancer,

il y aurait besoin d'une connexion à internet pour sa mise à jour  :D

Electricien 69 · Answer

si tu n'as pas de conenxion, utilise ceci pour faire une mise à jour Hors ligne :


https://www.commentcamarche.net/faq/9016-mettre-a-jour-son-antivirus-anti-malware-sans-connexion-internet#malwarebytes-anti-malware

Electricien 69 · Answer

si ta box est HS, tu n'auras pas de conenxion à internet, 

donc pars avec tout l'armement, on verra le résultat  ;-)

Electricien 69 · Answer

j'y pense très fort  ;-)

Electricien 69 · Answer

regarde ce qui est marqué sur le disque dure du pc portable ?

est ce un ATA (IDE) ou SATA ?


il faut que tu ais les mêmes cpnnecteurs pour pouvoir le brancher

buckhulk · Answer

le CD OTLPE ne fonctionne pas ?
j'ai lu pour relier les deux pc : Il faut :Câble RJ45 croisé catégorie 5(deux connecteurs RJ45 mâles) pour relier 2 ordinateurs, via leurs cartes réseau . Sans l'intermédiaire d'un hub RJ45
regarde : https://www.commentcamarche.net/faq/254-reseau-local-et-partage-de-connexion-internet
et :
https://forums.commentcamarche.net/forum/affich-681134-connexion-pc-portable-pc-fixe

Sandrine31450 · Answer

Bonjour,
Bon nous avons demontes le pc et avons achetes un boitier Sata 2,5
nous avons mis le disque dur infecte dedans. j'ai pris l'ordi de mon pere pour le brancher en externe. il voit qu'il y a qq chose de connecté mais il ne s'ouvre pas....quand je lui demande d'ouvrir la liste des périphériques je vois bien le disque dur externe mais impossible de l'ouvrir

Electricien 69 · Answer

bonjour,

ok,

as tu iunstallé MBAM sur ce pc que tu utilises pour visionner le Disque dur infecté ?

si oui,

trouve le depuis le poste de travail (ordinateur pour vista ou seven), fais un clique droit dessus, puis analyser avec MBAM !


laisse le scanner ton disque dur pour voir s'il trouve des choses !

https://www.cjoint.com/13jv/CAgjFbHQyXU_sandy.jpg

Electricien 69 · Answer

récupère dans un premier temps, tes photos et tes données seulement , rien d'autres !


puis aide toi de ceci pour scanner le disque dur infecté :

https://www.cjoint.com/13jv/CAgjFbHQyXU_sandy.jpg


N'execute aucuns programmes depuis le disque dur infecté !


n'efface rien là dessus non plus,


au pire des cas, on réinstalle tout simplement ton système à l'aide d'une partiton Recovery, intégré à ton disque dur !

Electricien 69 · Answer

fais un clique droit surr le poset de travail, gérer.

une nouvelle fênetre s'ouvre,

clique sur le stochage, puis gestionnaire de disque,


regarde pour voir si tu trouve ton disque dur infecté branché en externe !

fais un clique droit dessus, puis explorer !

Electricien 69 · Answer

ne touche à rien, il va formater ton disque dur !


le MBR a été endommagé ou carrement supprimé !

remonte le disque dur dans le pc portable,

donne moi la marque et le podèle exacte du pc pour que je regarde ce que je trouve avec ces informations !

Electricien 69 · Answer

pour tes photo, je ne peux rien dire pour le moment !




remonte le disque dur dans ton toshiba !


ferme sa trappe !


démarre le pc et appuie et maintiens la touche "0" jusqu'à ce que le "Toshiba Recovery dur Utilitaire Disque" apparaît sur l'écran. 

Appuie sur la touche "1" pour accéder à la «Restaurer l'image d'usine d'origine" option. 


regarde voir les options proposées !

Electricien 69 · Answer

regarde voir si tu trouves l'invite de commmande en mode sans echec ?

Electricien 69 · Answer

il faut l'invite de commande en mode sans echec !

Electricien 69 · Answer

est ce que tu as la possibilité de lancer un cd gravé depuis ton lecteur, et en changeant  la séquance de démarrage depuis Bios ?

https://www.commentcamarche.net/faq/7322-booter-sur-cd-changer-sequence-de-boot

si oui, je t'indique la suite !

Electricien 69 · Answer

bon, la solution, j'en ai, mais l'idée est que tu puisses récupèrer tes photo !

la dernière solution reste d'apporter le pc chez l'informaticien du coin pour les extraire !

Electricien 69 · Answer

de trouver un DVD de seven et lacer une réparation système,

mais ceci entraine de le lancer via un lecteur externe, en usb, si ton pc ne supporte pas, c'est cuit !

je n'ai pas le pc sous le coude, donc j'essaie de trouver une solution accèptable avec les moyens de bord !

Electricien 69 · Answer

essaie le F2 et tu verras,

selon les marques et les modèles, la fonction des touches est différante !

Electricien 69 · Answer

essaie dernière bonne configuration connue !

si le pc démarre sous windows, on arrivera à le remettre sur pied !

Electricien 69 · Answer

il faut essayer les options une par une, mais attention,

il se peut qu'uen des options t'emène vers une réinstallation du système, avec ou sans reformatage !

lis bien avant de passer à l'étape suivante

Electricien 69 · Answer

fais un clique droit sur l'image de l'infection, puis enregistrer sous ...

l'explorateur de windows s'ouvre !

si tu arrives, ça va être simple !

Electricien 69 · Answer

et si tu essayais de faire Ctrl + alt + supp ?

tu verras apparaitre le gestionnaire des taches, tu lances explorer.exe, tu bureau va apparaitre .....

Electricien 69 · Answer

bon, ton pc ne nous laisse pas tellement de choix !

il n'y a pas d'autres solutions à envisager vu le peu de possibilités !

Electricien 69 · Answer

on ne peut rien lancer depuis le lecteur CD : pas de Cd live d'OTLPE, ni autre chose !

on en peut rien lancer depuis un port usb non plus !

le mode sans echec ou en invite de commande n'est pas disponible !

la restauration système, pareil !

le disque dur en externe n'est pas accèssible !

on a tenté pas mal de choses ,bahh ...

ça laisse pas d'autre choix que l'informaticien du coin !

Electricien 69 · Answer

du moment ou ç'a fonctionné, selectionne le pour lancer un scan de MBAM après avoir fais la mise à jour préabalbe

Electricien 69 · Answer

est ce que tu as scanné avec MBAM, le disque dur du pc infecté, branché en externe ?


normalement, pas besoin de reformater si tu vires les fichers infectés là dessus !

Electricien 69 · Answer

tu n'as peut être pas besoin de le reformater !

un scan de MBAM en extérne lui suffirait !

mais si tel est ton choix, pas de soucis  ;-)

je passe le poste en résolu  :-)

Virus ministere / gendarmerie - Page 4

Discussions similaires

Newsletters