virus "gendarmerie nationale" Résolu/Fermé

Question

Bonjour, 

Il y a quelques jours, je vous ai contacté car j'avais déjà ce message de virus, et même après certains nettoyages je ne sentais pas mon pc stable. Alors, j'ai fait appel à vos services, et le pb était réglé.
Cependant, ce matin, alors que j'étais sur un site lambda d'actualités, anitvir a tenté de bloquer mais j'ai de nouveau eu cette fenetre "virus gendarmerie". J'ai pu redémarrer, et j'ai fait un adwcleaner et maintenant un malwarebytes. Que se passe-t-il ? Mon update filehippo est complètement à jour, et je ne vais pas sur des sites à risque ? ai-je la poisse ?
Merci encore une fois pour votre aide, désolé...



Configuration: Windows 7 / Internet Explorer 8.0

g3n-h@ckm@n · Accepted Answer

salut

avast = Antivir => c'est faux , antivir à besoin d'une barre d'outils douteuse pour que tu puisses beneficier de sa protection , et Avast est beaucoup plus reactif sur le net .

===

desinstalle tout java pour commencer

===

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau  :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html  (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.archive-host.com (renommé winlogon)
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)
 
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option [color=red][b]"Scan|Kill"[/b][/color]
 
si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :
 
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
 
Il se peut que des fenêtres noires clignotent , laisse-le travailler.

[b]l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.[/b]

Laisse l'outil redemarrer ton pc.
 
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra  à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Mohamad124 · Answer

Essaie un autre antivirus comme Avast qui est gratuit et protege tres bien

bilbou53 · Answer

Merci pour ton conseil mais je pense que Antivir et Avast c'est "kif-kif", j'aimerai surtout savoir si mon ordi est bien clean, et comment éviter de retrouver cette saloperie de virus...

mpuissance4 · Answer

Bonjour 

Patiente un peu un helper vas venir

bilbou53 · Answer

ci-après le lien, merci pour tes conseils :

https://www.cjoint.com/?CDbf1sPEaKN

g3n-h@ckm@n · Answer

tu n'as pas desactivé tes protections , l'outil n'a pas pu travailler convenablement

bilbou53 · Answer

Désolé pour tout à l'heure, j'avais enlevé java mais désactivé les autres...
Cette fois ci je n'arrive plus à désisntaller Java, en revanche j'ai bien arrêté Avast et le pare feu avant.
J'espère que ça aura quand même fonctionné... merci encore, et excuses (je ne sais pas pourquoi je ne peux plus désinstaller Java ?)
https://www.cjoint.com/?CDbjaD0hDr2

g3n-h@ckm@n · Answer

ok là oui !

selectionne ce texte , puis CTRL + C :

File|Fold::
C:\Users\FRED\AppData\Local\Temp\ggigeyv.xqg
C:\Users\FRED\AppData\Local\Temp\ddhnho.wml
C:\Users\FRED\AppData\Local\Temp\blrhh.tjm
C:\Users\FRED\AppData\Local\Temp\jhvj.pzv
C:\Users\FRED\AppData\Local\Temp\wrqoa.lxw
C:\Users\FRED\AppData\Local\Temp\wxpnrho.fnz
C:\Users\FRED\AppData\Local\Temp\fmkzzeu.djd
 
 Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

================

ensuite :

relance pre_scan , clique sur Diag , heberge le rapport pre_diag et donne le lien

bilbou53 · Answer

ci-dessous les liens, merci :

https://www.cjoint.com/?CDbjwoaqIoT

J'ai lancé pre scan puis Diag, ça s'est terminé mais je n'ai pas de fichier sur le bureau ni sur C:\ ??

g3n-h@ckm@n · Answer

tu dois pas desactiver tes protections ou ...

Virus "gendarmerie nationale"

10 réponses

Discussions similaires