Virus gendarmerie RIEN NE FONCTIONNE

Résolu
WickedCat Messages postés 14 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour tout le monde,


Pour info:

L'image de la version du ransomware qui a infecté mon pc portable:
https://www.malekal.com/wp-content/uploads/Urausy_nouvelle_variante.png

Mode sans échec IMPOSSIBLE
Mode sans échec avec prise en charge réseau IMPOSSIBLE
Invité de commande POSSIBLE
Mode normal IMPOSSIBLE
Points de restauration système EFFACES

Ma séquence de boot:
USB Diskette on Key/USB Hard Disk
USB CD/DVD ROM Drive
! USB Floppy
Internal VD/DVD Rom Drive
Notebook Hard Drive
! Network adapter


Cela fait 2 jours que j'ai eu ce ransomware après avoir cliqué sur un lien (2ème fois que je me fait avoir en 2 jours).
La première fois j'ai pu résoudre mon problème en faisant une Restauration de système via l'invité de commande (rstrui.exe).
Seulement, maintenant que j'ai à nouveau ce virus, j'ai voulu refaire la même manip mais le point de restauration de système a été supprimé cette fois-ci!

J'ai donc tapé regedit dans l'invité de commandes pour chercher dans HKEY_LOCAL_MACHINE\...\Windows NT\Currentversion\Shell
et en modifier la propriété
Mais c'était déjà écrit explorer.exe
je l'ai quand même fait (j'ai supprimé le "explorer.exe", validé, puis j'ai remis "explorer.exe"
aucun résultat quand je redémarre

J'ai voulu mettre kaspersky rescue disk sur une clef USB

à laide de rescue2usb,
donc je mets en destination folder le lecteur K: où se trouve ma clef, il installe quelques fichiers dont Grub, puis gros mystère, je ne peux pas sélectionner la clef USB K: dans la case [Support USB], donc j'abandonne ce rescue2usb

Je tente cette fois avec Unetbootin (pour installer kaspersky rescue disk.iso sur mon USB toujours)
une fois l'installation terminée, sans problème, je retire ma clef de l'ordinateur non infecté et je l'insère sur mon portable infecté
Je démarre, dans ma séquence de boot l'USB drive est bien en tête
et juste après le premier écran HP il m'indique:
"Retirez le disque
Pressez une touche pour redémarrer"

J'ai également tenté avec le logiciel XBOOT d'installer l'iso sur ma clef, mais ça ne boot pas.

J'ai voulu tenter la même chose avec l'iso de Malekal, mais même histoire, je n'arrive pas à faire boot ma clef usb

Vraisemblablement le problème est le boot sur ma clef usb...
Mais je peux me tromper, j'y connais pas grand chose après tout je sais pas si ma clef USB est bootable.
Après comme je vous ai dit tout en haut, j'ai accès à l'invité de commandes, donc s'il y a une solution de ce côté là je prends!

Je crois avoir fait le tour, je suis à cours de solutions.
J'ai bien du passer 5-6h à chercher entre commentcamarche, le forum de malekal, mais je ne vois rien de plus que je puisse faire...

Merci de m'aider à récupérer sans pour autant passer par la case format...


A voir également:

27 réponses

WickedCat Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
T'es sûr de toi sur l'image réduite ?
J'ai pas le CD d'installation de windows, je sais pas ce que mes parents en ont fait
Et j'ai beaucoup de données relatives à mes études qui sont très importantes
0
WickedCat Messages postés 14 Date d'inscription   Statut Membre Dernière intervention  
 
au mon dieu c'est skype.dat le fichier à la base de tout ça ?
J'avais sous l'invité de commande fait CTRL ALT SUPPR pour lancer explorer.exe, et je voyais ce fichier dans roaming
je me demande ce que c'était mais j'ai trop hésité..

Maintenant quand je fais F8 au démarrage je vois le mode sans échec et l'invite de commandes, mais il redémarre après avoir chargé les fichiers windows...
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Poste le rapport RogueKiller !
On parle dans le vide là, on sait pas ce qu'il a fait, comment veux-tu quelconque aide ?
0
WickedCat
 
Salut,

Bah je sais pas comment utiliser Roguekiller, tout ce que j'ai fait à ce sujet c'est:

- je l'ai mis dans la clef usb
- j'insère la clef usb dans l'ordi infecté
- je démarre en invité de commandes
- H: (mon port qui avait la clef)
- roguekiller.exe
- scan
- suppression

Après le scan il m'a affiché toute une liste de ligne du registre je pense, dont Shell, elles étaient toutes écrites en rouge je crois et cochées
Donc j'ai fait Suppression comme tu me l'avais conseillé
Puis ça m'a demandé de redémarrer l'ordinateur

Résultat:

Je n'ai pas le résultat sur ma clef usb, je pensais que ça s'écrirait tout seul et même pas eu le temps (1ère fois que j'utilisais roguekiller)
Windows ne charge pas jusqu'au bout
je ne peux plus lancer l'invité de commandes forcément vu que je peux pas charger windows
le pc redémarre sans cesse pendant le chargement de windows
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Ah ben il aurait du écrire le résultat sur la clé usb en principe.
Y'a pas de dossier Quarantine à côté de l'exécutable ?
Comme disait mak ici voir à faire un chkdsk : https://forums.commentcamarche.net/forum/affich-27356208-virus-gendarmerie-rien-ne-fonctionne#27

Tu as un outil multiconsoles ici : http://www.security-helpzone.com/Tools/g3n/Multi_consoles.iso

à tester, j'ai pas de tuto sous la main.
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
peut etre qu en mettant pre_scan sur la clé ca pourrait recuperer pas mal de trucs...
0
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
te laisse faire ça si mak n'y voit pas d'inconvénients
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
ca reparerait au moins les clés ,mse et les services
0
WickedCat
 
J'ai confié mon portable à un informaticien qui extrait mon disque pour extraire les données sur un DD externe et il installe windows sur le disque du portable je pense donc qu'il sera version usine.

J'aurai au moins mes données de sauvegardées sur mon DD externe.

Merci quand même pour votre aide même si j'ai pas pu le réparer moi-même, c'était sympa de m'avoir répondu.

Allez ciao ;)
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
:)

Pour ne pas le rechopper.


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Sécurise ton PC !

Important - ton infection est venue par un exploit sur site web :

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
https://forum.malekal.com/viewtopic.php?t=15960&start=

Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web


Passe le mot à tes amis !

~~

Filtrer les PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
0