Virus Arnaque ANSSI et CPJ Fermé

Question

Bonjour, 

Je suis victime du virus réclamant de l'argent sous le nom de L'ANSSi et de la Centrale de la police judiciaire. J'ai déjà été victime de ce virus mais cette fois si je ne peux pas redémarrer l'ordinateur en mode sans échec avec prise en charge du réseau donc je ne sais vraiment pas quoi faire :/

Merci d'avances

g3n-h@ckm@n · Answer

salut l'invité de commandes fonctionne ?

titix44 · Answer

C'est à dire ? ^^

g3n-h@ckm@n · Answer

ben au lieu de choisir mode sans echec tu choisis invité de commandes

titix44 · Answer

Oui ça marche ;) ça me met une page noire avec écrit : 
Microsoft Windows [version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. Tous droits réservés . 

C:/Windows/system32>

g3n-h@ckm@n · Answer

ok tape RegEdit puis entrée , le registre s'ouvre ?

titix44 · Answer

Oui l'Editeur du registre s'est ouvert

g3n-h@ckm@n · Answer

ok deplie avec les petits "+"

HKEY_CURRENT_USER
\Software
\Microsoft
\Windows NT
\CurrentVersion
\WINLOGON

clic gauche sur winlogon

tableau de droite , clic droit sur la valeur shell => supprimer

titix44 · Answer

C'est bon je l'ai fait ;)

g3n-h@ckm@n · Answer

retourne dans ta fenetre noire et tape shutdown -r 

laisse redemarrer ton pc normalement 
si c'est bon , on a pas fini donc tiens moi au jus  
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤ 
Windows 8 => meme flop que Vista X 10

titix44 · Answer

Je me suis avancé dans l'après midi ..
J'ai redémarer en mode sans échec avec prise en charge du réseau et j'ai fais un scan avec malware anti-malwares et ensuite j'ai supprimé le virus et ça marche bien maintenant :) Tu veux que je mette le rapport ?

g3n-h@ckm@n · Answer

oui 

ensuite :

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau  :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html  (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.archive-host.com (renommé winlogon)
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra  à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤ 
Windows 8 => meme flop que Vista X 10

titix44 · Answer

Il faut que je fasse tout ça ? A quoi cela sert-il ? :)

g3n-h@ckm@n · Answer

à eviter que l'infection revienne et en trouver d'autres c'est pas parce que tu ne vois plus l infection que ton pc est sain

kev15 · Answer

bonjour j'ai suivi les manips, mais une fois redémmaré je ne peux plus me connecter a internet et mettre à jour le logiciel Malwarebytes!! que faire?

g3n-h@ckm@n · Answer

redemarre le pc et ouvre un nouveau sujet

Virus Arnaque ANSSI et CPJ

15 réponses

Discussions similaires