Virus police

Fermé
herocles - 7 févr. 2013 à 22:49
herocles Messages postés 37 Date d'inscription lundi 14 janvier 2013 Statut Membre Dernière intervention 18 mars 2013 - 9 févr. 2013 à 12:22
Bonjour,

j'ai malheureusement contracté le virus de la police. Celui-ci est particulièrement coriace car j'ai tout essayé mais aucune des solutions que j'ai trouvées sur internet ne fonctionne.

J'ai tout d'abord démarré on pc en mode sans échec afin de faire une restauration système. Malheureusement, je n'avais de restauration système. Ensuite, j'ai téléchargé windows deffender offline, j'ai fait le scan deux fois mais celui-ci n'a rien donné non plus. Finalement, j'ai tenté en dernier recours de démarrer en mode sans échec et de faire un simple scan avec mon antivirus (gratuit) et là miracle, j'ai pu démarrer mon pc normalement.

Mais malheureusement, l'histoire ne s'arrête pas là ! A un moment, j'ai dû redémarrer mon pc et là, rebelote, le virus de la police était revenu. Je recommence donc l'opération (scan antivirus en mode sans échec et scan avec windows deffender offline) mais cette fois-ci rien n'y fait !

Pire encore, maintenant je ne peux même plus démarrer mon pc en mode sans échec !

Je suis vraiment désemparé, il y a des fichiers super importants sur mon pc et je ne veux donc absolument pas le reformater et les perdre.

J'ai essayé toutes les solutions présentées sur les forums mais aucune ne fonctionne ! S'il vous plait, quelqu'un pourrait-il m'aider ?


A voir également:

17 réponses

jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
Modifié par jacques.gache le 7/02/2013 à 22:54
bonjour , si tu arrive à avoir le mode sans echec avec prise en charge réseau télécharge et passes pré scan !!

sinon télécharge le depuis un autre pc et passes par une clé usb pour le mettre sur le bureau de l'autre pc en mode sans echec



Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://www.archive-host.com (renommé winlogon)

ou

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Perso je ne sais peut être pas grand chose, mais si le peu que je sais p­eut aider et bien,
je veux bien le partager avec toi !!
0
herocles Messages postés 37 Date d'inscription lundi 14 janvier 2013 Statut Membre Dernière intervention 18 mars 2013
7 févr. 2013 à 22:57
Bonjour,

merci pour vos réponses rapides.

Je viens de tenter le démarrage en mode sans échec avec prise en charge du réseau mais même ça ne fonctionne pas. Même dans ce ode de démarrage, j'ai le virus de la police qui s'affiche.
0
herocles Messages postés 37 Date d'inscription lundi 14 janvier 2013 Statut Membre Dernière intervention 18 mars 2013
7 févr. 2013 à 23:02
Effectivement, ça risque d'être compliqué pour moi surtout que c'est un pc portable et que je ne m'y connais pas plus que ça :s

Mais merci quand même de ta réponse
0
herocles Messages postés 37 Date d'inscription lundi 14 janvier 2013 Statut Membre Dernière intervention 18 mars 2013
7 févr. 2013 à 23:20
Plus personne n'a de solution à me proposer ? :(
0
DreeZo Messages postés 267 Date d'inscription dimanche 23 décembre 2012 Statut Membre Dernière intervention 9 février 2013 97
7 févr. 2013 à 23:23
Si tu ne peux pas démarrer ton PC en mode sans échec, la solution que je t'ai donné est la dernière possible...
0
herocles Messages postés 37 Date d'inscription lundi 14 janvier 2013 Statut Membre Dernière intervention 18 mars 2013
7 févr. 2013 à 23:26
Oui mais c'est plus risqué que de le reformater
0
DreeZo Messages postés 267 Date d'inscription dimanche 23 décembre 2012 Statut Membre Dernière intervention 9 février 2013 97
7 févr. 2013 à 23:36
Au contraire, tu garderas tes données, il n'y a pas vraiment de risques, c'est juste le branchement du disque dur sur le 2eme PC qui demande un peu de connaissances, c'est tout.
Si tu tiens vraiment à tes données, fais le faire par un pro sinon réinstalle Windows
0
herocles Messages postés 37 Date d'inscription lundi 14 janvier 2013 Statut Membre Dernière intervention 18 mars 2013
7 févr. 2013 à 23:41
Et c'est possible d'enlever un disque dur de pc portable pour le mettre dans une tour ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
Modifié par Destrio5 le 8/02/2013 à 20:21
salut n'écoute que Jacques stp

mettre un disque infecté dans un autre pc peut s'avérer très dangereux suivant de quoi il est infecté !

Jacques va te donner une solution adéquate , patiente

¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
0
herocles Messages postés 37 Date d'inscription lundi 14 janvier 2013 Statut Membre Dernière intervention 18 mars 2013
8 févr. 2013 à 10:04
Le problème avec la solution de Jacques, c'est que je n'ai pas accès au mode sans échec.
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
8 févr. 2013 à 10:18
je répète :

Jacques va te donner une solution adéquate , patiente
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
8 févr. 2013 à 11:26
bonjour, ok pas de mode sans echec possible !! as tu possibilité de graver soit un cd live ou sur clé usb depuis un autre pc ?? et de booter "" démarrer "" dessus sur le pc infecté , si oui tu fais cela

https://gen-hackman.kanak.fr/
0
herocles Messages postés 37 Date d'inscription lundi 14 janvier 2013 Statut Membre Dernière intervention 18 mars 2013
8 févr. 2013 à 11:49
Ok merci de ta réponse je teste ça tout de suite :)
0
herocles Messages postés 37 Date d'inscription lundi 14 janvier 2013 Statut Membre Dernière intervention 18 mars 2013
8 févr. 2013 à 12:51
Voilà, j'ai suivi toutes les étapes mais la dernière me pose problème : il faut que je poste le rapport en allant sur cjoint.com en utilisant firefox portable, seulement celui-ci ne fonctionne as et je n'ai accès à aucun site.

Dois-je le remettre sur la clé usb et l'envoyer avec on autre pc ou y a-t-il une autre solution ?
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
8 févr. 2013 à 13:37
tu veux dire que firefox sous pré scan live cd ne fonctionne pas !!

essais de redémarrer ton pc en normal normalement il devrait fonctionner tu regarderas dans ton disque dure système si tu trouves le rapport et tu le posteras , suiviu d'un zhpdiag pour contrôle

Ouvre ce lien et télécharge ZHPDiag :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


Enregistres le sur ton Bureau.

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag

pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

Cliques sur la loupe pour lancer l'analyse.

si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

Laisses l'outil travailler, il peut être assez long

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.


Fermes ZHPDiag en fin d'analyse.


Pour me le transmettre clique sur ce lien :

https://www.cjoint.com/


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et ZHPDiag.txt clique dessus

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://cjoint.com/data/0KAoeRbq7Szgg.htm

est ajouté dans la page.

Copie ce lien dans ta réponse.


et si problème passe par celui ci : http://pjjoint.malekal.com/
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
Modifié par g3n-h@ckm@n le 8/02/2013 à 21:36
faut supprimer ce fichier

C:\Users\Axel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk

¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
0
herocles Messages postés 37 Date d'inscription lundi 14 janvier 2013 Statut Membre Dernière intervention 18 mars 2013
8 févr. 2013 à 21:51
Je l'ai supprimé mais toujours écran noir au démarrage :s
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
8 févr. 2013 à 21:55
demarre en derniere bonne configuration connue
0
herocles Messages postés 37 Date d'inscription lundi 14 janvier 2013 Statut Membre Dernière intervention 18 mars 2013
8 févr. 2013 à 21:56
Comment fait-on ?
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
8 févr. 2013 à 22:08
bah quand tu veux demarrer en mode sans echec , ben t'as le menu correspondant .....
0
herocles Messages postés 37 Date d'inscription lundi 14 janvier 2013 Statut Membre Dernière intervention 18 mars 2013
8 févr. 2013 à 22:14
J'ai "mode sans échec", "mode sans échec avec prise en charge du réseau", "invite de commandes en mode sans échec" et "démarrer Windows normalement".
0
herocles Messages postés 37 Date d'inscription lundi 14 janvier 2013 Statut Membre Dernière intervention 18 mars 2013
9 févr. 2013 à 00:06
Est-ce que je n'ai plus qu'à reformater ?
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
9 févr. 2013 à 07:11
quand t'as ce menu appuie sur F8 le menu sera plus conséquent
0
herocles Messages postés 37 Date d'inscription lundi 14 janvier 2013 Statut Membre Dernière intervention 18 mars 2013
9 févr. 2013 à 11:34
Il ne se passe rien quand j'appuie sur f8
0
herocles Messages postés 37 Date d'inscription lundi 14 janvier 2013 Statut Membre Dernière intervention 18 mars 2013
9 févr. 2013 à 12:22
Merci à vous deux pour l'aide que vous m'avez procurée. Grâce à vous, j'ai pu récupérer les fichiers les plus importants. Maintenant, je vais procéder à un reformatage car là ça fait une semaine qu'il est dans cet état-là et j'ai l'impression qu'il le restera.

Merci encore à vous.
0
smikpaf Messages postés 330 Date d'inscription lundi 29 novembre 2010 Statut Membre Dernière intervention 13 juillet 2014 16
7 févr. 2013 à 22:52
essaye de démarrer ton ordinateur sans connexion internet copie tes fichier et réinstalle =)
-2