Virus police

herocles -  
herocles Messages postés 38 Statut Membre -
Bonjour,

j'ai malheureusement contracté le virus de la police. Celui-ci est particulièrement coriace car j'ai tout essayé mais aucune des solutions que j'ai trouvées sur internet ne fonctionne.

J'ai tout d'abord démarré on pc en mode sans échec afin de faire une restauration système. Malheureusement, je n'avais de restauration système. Ensuite, j'ai téléchargé windows deffender offline, j'ai fait le scan deux fois mais celui-ci n'a rien donné non plus. Finalement, j'ai tenté en dernier recours de démarrer en mode sans échec et de faire un simple scan avec mon antivirus (gratuit) et là miracle, j'ai pu démarrer mon pc normalement.

Mais malheureusement, l'histoire ne s'arrête pas là ! A un moment, j'ai dû redémarrer mon pc et là, rebelote, le virus de la police était revenu. Je recommence donc l'opération (scan antivirus en mode sans échec et scan avec windows deffender offline) mais cette fois-ci rien n'y fait !

Pire encore, maintenant je ne peux même plus démarrer mon pc en mode sans échec !

Je suis vraiment désemparé, il y a des fichiers super importants sur mon pc et je ne veux donc absolument pas le reformater et les perdre.

J'ai essayé toutes les solutions présentées sur les forums mais aucune ne fonctionne ! S'il vous plait, quelqu'un pourrait-il m'aider ?

17 réponses

Résumé de la discussion

Infection par le virus de la police sur Windows XP, qui empêche le démarrage normal et échoue à se débarrasser via les scans antivirus habituels. Plusieurs solutions ont été tentées, notamment démarrage en mode sans échec et scans hors ligne avec Windows Defender Offline, puis AdwCleaner et PreScan, avec des résultats variables et un blocage récurrent après redémarrage. D'autres interventions suggèrent de démarrer sur disque live ou clé USB depuis un autre PC pour nettoyer l'infection hors système et éviter le reformatage, ou d'envisager une réinstallation si le démarrage reste bloqué. Identifier précisément l'infection nécessite souvent des outils externes et un support bootable dédié, montrant que sans accès au mode sans échec, une solution clé reste l'utilisation d'un disque live.

Bobot (l'IA à votre service)
  1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour , si tu arrive à avoir le mode sans echec avec prise en charge réseau télécharge et passes pré scan !!

    sinon télécharge le depuis un autre pc et passes par une clé usb pour le mettre sur le bureau de l'autre pc en mode sans echec

    Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
    Attention !!! : cet outil peut etre détecté à tort comme virus
    Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

    tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

    Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

    telecharge et enregistre Pre_Scan sur ton bureau :

    http://www.archive-host.com (renommé winlogon)

    ou

    http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

    si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

    si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

    http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
    http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
    http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    Il se peut que des fenêtres noires clignotent , laisse-le travailler.

    Laisse l'outil redemarrer ton pc.

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

    NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

    Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

    Perso je ne sais peut être pas grand chose, mais si le peu que je sais p­eut aider et bien,
    je veux bien le partager avec toi !!
    0
  2. herocles Messages postés 38 Statut Membre
     
    Bonjour,

    merci pour vos réponses rapides.

    Je viens de tenter le démarrage en mode sans échec avec prise en charge du réseau mais même ça ne fonctionne pas. Même dans ce ode de démarrage, j'ai le virus de la police qui s'affiche.
    0
  3. herocles Messages postés 38 Statut Membre
     
    Effectivement, ça risque d'être compliqué pour moi surtout que c'est un pc portable et que je ne m'y connais pas plus que ça :s

    Mais merci quand même de ta réponse
    0
  4. herocles Messages postés 38 Statut Membre
     
    Plus personne n'a de solution à me proposer ? :(
    0
    1. DreeZo Messages postés 311 Statut Membre 97
       
      Si tu ne peux pas démarrer ton PC en mode sans échec, la solution que je t'ai donné est la dernière possible...
      0
    2. herocles Messages postés 38 Statut Membre
       
      Oui mais c'est plus risqué que de le reformater
      0
    3. DreeZo Messages postés 311 Statut Membre 97
       
      Au contraire, tu garderas tes données, il n'y a pas vraiment de risques, c'est juste le branchement du disque dur sur le 2eme PC qui demande un peu de connaissances, c'est tout.
      Si tu tiens vraiment à tes données, fais le faire par un pro sinon réinstalle Windows
      0
    4. herocles Messages postés 38 Statut Membre
       
      Et c'est possible d'enlever un disque dur de pc portable pour le mettre dans une tour ?
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    salut n'écoute que Jacques stp

    mettre un disque infecté dans un autre pc peut s'avérer très dangereux suivant de quoi il est infecté !

    Jacques va te donner une solution adéquate , patiente

    ¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
    0
  7. herocles Messages postés 38 Statut Membre
     
    Le problème avec la solution de Jacques, c'est que je n'ai pas accès au mode sans échec.
    0
    1. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
       
      je répète :

      Jacques va te donner une solution adéquate , patiente
      0
    2. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      bonjour, ok pas de mode sans echec possible !! as tu possibilité de graver soit un cd live ou sur clé usb depuis un autre pc ?? et de booter "" démarrer "" dessus sur le pc infecté , si oui tu fais cela

      https://gen-hackman.kanak.fr/
      0
    3. herocles Messages postés 38 Statut Membre
       
      Ok merci de ta réponse je teste ça tout de suite :)
      0
    4. herocles Messages postés 38 Statut Membre
       
      Voilà, j'ai suivi toutes les étapes mais la dernière me pose problème : il faut que je poste le rapport en allant sur cjoint.com en utilisant firefox portable, seulement celui-ci ne fonctionne as et je n'ai accès à aucun site.

      Dois-je le remettre sur la clé usb et l'envoyer avec on autre pc ou y a-t-il une autre solution ?
      0
    5. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
       
      tu veux dire que firefox sous pré scan live cd ne fonctionne pas !!

      essais de redémarrer ton pc en normal normalement il devrait fonctionner tu regarderas dans ton disque dure système si tu trouves le rapport et tu le posteras , suiviu d'un zhpdiag pour contrôle

      Ouvre ce lien et télécharge ZHPDiag :

      https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


      Enregistres le sur ton Bureau.

      Une fois le téléchargement achevé

      pour XP, double-clique sur ZHPDiag

      pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

      N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

      /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

      Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

      Cliques sur la loupe pour lancer l'analyse.

      si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

      Laisses l'outil travailler, il peut être assez long

      A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


      Fermes ZHPDiag en fin d'analyse.


      Pour me le transmettre clique sur ce lien :

      https://www.cjoint.com/


      Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

      ou directement en choisissant bureau et ZHPDiag.txt clique dessus

      Clique sur Ouvrir.

      Clique sur "Cliquez ici pour déposer le fichier".

      Un lien de cette forme :

      http://cjoint.com/data/0KAoeRbq7Szgg.htm

      est ajouté dans la page.

      Copie ce lien dans ta réponse.


      et si problème passe par celui ci : http://pjjoint.malekal.com/
      0
  8. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    faut supprimer ce fichier

    C:\Users\Axel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk

    ¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
    0
  9. herocles Messages postés 38 Statut Membre
     
    Je l'ai supprimé mais toujours écran noir au démarrage :s
    0
  10. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    demarre en derniere bonne configuration connue
    0
  11. herocles Messages postés 38 Statut Membre
     
    Comment fait-on ?
    0
  12. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    bah quand tu veux demarrer en mode sans echec , ben t'as le menu correspondant .....
    0
  13. herocles Messages postés 38 Statut Membre
     
    J'ai "mode sans échec", "mode sans échec avec prise en charge du réseau", "invite de commandes en mode sans échec" et "démarrer Windows normalement".
    0
  14. herocles Messages postés 38 Statut Membre
     
    Est-ce que je n'ai plus qu'à reformater ?
    0
  15. g3n-h@ckm@n Messages postés 14350 Statut Membre 949
     
    quand t'as ce menu appuie sur F8 le menu sera plus conséquent
    0
  16. herocles Messages postés 38 Statut Membre
     
    Il ne se passe rien quand j'appuie sur f8
    0
  17. herocles Messages postés 38 Statut Membre
     
    Merci à vous deux pour l'aide que vous m'avez procurée. Grâce à vous, j'ai pu récupérer les fichiers les plus importants. Maintenant, je vais procéder à un reformatage car là ça fait une semaine qu'il est dans cet état-là et j'ai l'impression qu'il le restera.

    Merci encore à vous.
    0
  18. smikpaf Messages postés 354 Statut Membre 16
     
    essaye de démarrer ton ordinateur sans connexion internet copie tes fichier et réinstalle =)
    -2