Virus police

herocles -  
herocles Messages postés 38 Statut Membre -
Bonjour,

j'ai malheureusement contracté le virus de la police. Celui-ci est particulièrement coriace car j'ai tout essayé mais aucune des solutions que j'ai trouvées sur internet ne fonctionne.

J'ai tout d'abord démarré on pc en mode sans échec afin de faire une restauration système. Malheureusement, je n'avais de restauration système. Ensuite, j'ai téléchargé windows deffender offline, j'ai fait le scan deux fois mais celui-ci n'a rien donné non plus. Finalement, j'ai tenté en dernier recours de démarrer en mode sans échec et de faire un simple scan avec mon antivirus (gratuit) et là miracle, j'ai pu démarrer mon pc normalement.

Mais malheureusement, l'histoire ne s'arrête pas là ! A un moment, j'ai dû redémarrer mon pc et là, rebelote, le virus de la police était revenu. Je recommence donc l'opération (scan antivirus en mode sans échec et scan avec windows deffender offline) mais cette fois-ci rien n'y fait !

Pire encore, maintenant je ne peux même plus démarrer mon pc en mode sans échec !

Je suis vraiment désemparé, il y a des fichiers super importants sur mon pc et je ne veux donc absolument pas le reformater et les perdre.

J'ai essayé toutes les solutions présentées sur les forums mais aucune ne fonctionne ! S'il vous plait, quelqu'un pourrait-il m'aider ?


A voir également:

17 réponses

jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 617
 
bonjour , si tu arrive à avoir le mode sans echec avec prise en charge réseau télécharge et passes pré scan !!

sinon télécharge le depuis un autre pc et passes par une clé usb pour le mettre sur le bureau de l'autre pc en mode sans echec



Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://www.archive-host.com (renommé winlogon)

ou

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Perso je ne sais peut être pas grand chose, mais si le peu que je sais p­eut aider et bien,
je veux bien le partager avec toi !!
0
herocles Messages postés 38 Statut Membre
 
Bonjour,

merci pour vos réponses rapides.

Je viens de tenter le démarrage en mode sans échec avec prise en charge du réseau mais même ça ne fonctionne pas. Même dans ce ode de démarrage, j'ai le virus de la police qui s'affiche.
0
herocles Messages postés 38 Statut Membre
 
Effectivement, ça risque d'être compliqué pour moi surtout que c'est un pc portable et que je ne m'y connais pas plus que ça :s

Mais merci quand même de ta réponse
0
herocles Messages postés 38 Statut Membre
 
Plus personne n'a de solution à me proposer ? :(
0
DreeZo Messages postés 311 Statut Membre 97
 
Si tu ne peux pas démarrer ton PC en mode sans échec, la solution que je t'ai donné est la dernière possible...
0
herocles Messages postés 38 Statut Membre
 
Oui mais c'est plus risqué que de le reformater
0
DreeZo Messages postés 311 Statut Membre 97
 
Au contraire, tu garderas tes données, il n'y a pas vraiment de risques, c'est juste le branchement du disque dur sur le 2eme PC qui demande un peu de connaissances, c'est tout.
Si tu tiens vraiment à tes données, fais le faire par un pro sinon réinstalle Windows
0
herocles Messages postés 38 Statut Membre
 
Et c'est possible d'enlever un disque dur de pc portable pour le mettre dans une tour ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
salut n'écoute que Jacques stp

mettre un disque infecté dans un autre pc peut s'avérer très dangereux suivant de quoi il est infecté !

Jacques va te donner une solution adéquate , patiente

¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
0
herocles Messages postés 38 Statut Membre
 
Le problème avec la solution de Jacques, c'est que je n'ai pas accès au mode sans échec.
0
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
je répète :

Jacques va te donner une solution adéquate , patiente
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 617
 
bonjour, ok pas de mode sans echec possible !! as tu possibilité de graver soit un cd live ou sur clé usb depuis un autre pc ?? et de booter "" démarrer "" dessus sur le pc infecté , si oui tu fais cela

https://gen-hackman.kanak.fr/
0
herocles Messages postés 38 Statut Membre
 
Ok merci de ta réponse je teste ça tout de suite :)
0
herocles Messages postés 38 Statut Membre
 
Voilà, j'ai suivi toutes les étapes mais la dernière me pose problème : il faut que je poste le rapport en allant sur cjoint.com en utilisant firefox portable, seulement celui-ci ne fonctionne as et je n'ai accès à aucun site.

Dois-je le remettre sur la clé usb et l'envoyer avec on autre pc ou y a-t-il une autre solution ?
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 617
 
tu veux dire que firefox sous pré scan live cd ne fonctionne pas !!

essais de redémarrer ton pc en normal normalement il devrait fonctionner tu regarderas dans ton disque dure système si tu trouves le rapport et tu le posteras , suiviu d'un zhpdiag pour contrôle

Ouvre ce lien et télécharge ZHPDiag :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://cjoint.com/data/0KAoeRbq7Szgg.htm

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://pjjoint.malekal.com/
0
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
faut supprimer ce fichier

C:\Users\Axel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk

¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
0
herocles Messages postés 38 Statut Membre
 
Je l'ai supprimé mais toujours écran noir au démarrage :s
0
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
demarre en derniere bonne configuration connue
0
herocles Messages postés 38 Statut Membre
 
Comment fait-on ?
0
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
bah quand tu veux demarrer en mode sans echec , ben t'as le menu correspondant .....
0
herocles Messages postés 38 Statut Membre
 
J'ai "mode sans échec", "mode sans échec avec prise en charge du réseau", "invite de commandes en mode sans échec" et "démarrer Windows normalement".
0
herocles Messages postés 38 Statut Membre
 
Est-ce que je n'ai plus qu'à reformater ?
0
g3n-h@ckm@n Messages postés 14350 Statut Membre 948
 
quand t'as ce menu appuie sur F8 le menu sera plus conséquent
0
herocles Messages postés 38 Statut Membre
 
Il ne se passe rien quand j'appuie sur f8
0
herocles Messages postés 38 Statut Membre
 
Merci à vous deux pour l'aide que vous m'avez procurée. Grâce à vous, j'ai pu récupérer les fichiers les plus importants. Maintenant, je vais procéder à un reformatage car là ça fait une semaine qu'il est dans cet état-là et j'ai l'impression qu'il le restera.

Merci encore à vous.
0
smikpaf Messages postés 354 Statut Membre 16
 
essaye de démarrer ton ordinateur sans connexion internet copie tes fichier et réinstalle =)
-2