Virus Arnaque ANSSI et CPJ

salut l'invité de commandes fonctionne ?

retourne dans ta fenetre noire et tape shutdown -r

laisse redemarrer ton pc normalement
si c'est bon , on a pas fini donc tiens moi au jus

¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

à eviter que l'infection revienne et en trouver d'autres c'est pas parce que tu ne vois plus l infection que ton pc est sain

C'est à dire ? ^^

ben au lieu de choisir mode sans echec tu choisis invité de commandes

Oui ça marche ;) ça me met une page noire avec écrit :
Microsoft Windows [version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. Tous droits réservés .

C:/Windows/system32>

ok tape RegEdit puis entrée , le registre s'ouvre ?

Oui l'Editeur du registre s'est ouvert

ok deplie avec les petits "+"

HKEY_CURRENT_USER
\Software
\Microsoft
\Windows NT
\CurrentVersion
\WINLOGON

clic gauche sur winlogon

tableau de droite , clic droit sur la valeur shell => supprimer

C'est bon je l'ai fait ;)

Je me suis avancé dans l'après midi ..
J'ai redémarer en mode sans échec avec prise en charge du réseau et j'ai fais un scan avec malware anti-malwares et ensuite j'ai supprimé le virus et ça marche bien maintenant :) Tu veux que je mette le rapport ?

oui

ensuite :

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.archive-host.com (renommé winlogon)
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

Il faut que je fasse tout ça ? A quoi cela sert-il ? :)

bonjour j'ai suivi les manips, mais une fois redémmaré je ne peux plus me connecter a internet et mettre à jour le logiciel Malwarebytes!! que faire?

redemarre le pc et ouvre un nouveau sujet