Virus de la gendarmerie sous windows 8

weedds -  
 weedds -
bonjour

Donc voila j'ai un probléme je n'arrive pas supprimer se virus de la gendarmerie et je n'arrive pas a atteindre le mode sans echec nn plus et vu que ma version de windows 8 a était installer par dessus seven je ne sais pas comment fair.
si vous avez quelque conseil je suis prennant, merci d'avance
A voir également:

12 réponses

Réponse 1 / 12
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687
 
Salut,

C'est cette variante que tu as : https://www.malekal.com/flimrans-ransomware-office-central-de-la-lutte-contre-la-criminalite-lie-aux-technologies/ ?
Sans le logo Hadopi ?

0
Weedds
 
Oui avec ma photo prise par la cam en prime
0
Réponse 2 / 12
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687
 
Utilise le CD Live Malekal : https://www.malekal.com/malekal-live-cd-reparer-depanner-pc-windows/
Le but étant d'arriver sur un système d'exploitation tiers qui permet l'accès à tes fichiers Windows et donc de désinfecter ton ordinateur.

Suis la procédure indiqué sur la page :
- Utilise ISO2Disc pour graver l'ISO ou mettre sur Clef USB.
- Mettre le CD / Clef USB sur le PC infecté
- Redémarre l'ordinateur et changer la séquence de démarrage https://forum.malekal.com/viewtopic.php?t=9447&start= pour faire démarrer sur le CD ou clef USB.
- Une fois sur le CD Live Malekal
- Lance OTLPE
- Indique le dossier Windows et indique la session infectée
- Lance le scan (bouton scan)
- Un rapport devrait s'ouvrir, s'il est vide, regarde dans C:\OTLPE.txt
- Vas sur pjjoint.malekal.com - envoie le rapport et donne le lien du rapport ici (si y a pas internet, vois pour transférer le rapport par clef USB).
0
Réponse 3 / 12
weedds
 
ok, merci pour le conseil je vais essayé de suite
0
Réponse 4 / 12
weedds
 
http://pjjoint.malekal.com/files.php?id=20130530_o12g5y6p13y14
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 12
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687
 
Tu n'as pas que le virus gendarmerie comme malware.

Relance OTL.
o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
O4 - HKU\mandin_bryan_ON_C..\Run: [ctfmon32.exe] C:\ProgramData\rundll32.exe (Microsoft Corporation)
O20:[b]64bit:[/b] - HKLM Winlogon: Shell - (C:\PROGRA~3\ejhotod.bat) - C:\ProgramData\ejhotod.bat ()
[2013-05-30 10:51:34 | 000,001,044 | ---- | M] () -- C:\Users\mandin bryan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\regmonstd.lnk
[2012-11-29 20:20:56 | 000,000,000 | -HSD | M] -- C:\Users\mandin bryan\AppData\Roaming\AB8304
[2013-03-16 14:11:05 | 000,000,000 | ---D | M] -- C:\Users\mandin bryan\AppData\Roaming\BabSolution
[2013-03-16 14:10:11 | 000,000,000 | ---D | M] -- C:\Users\mandin bryan\AppData\Roaming\Babylon
[2013-03-16 14:10:45 | 000,000,000 | ---D | M] -- C:\Users\mandin bryan\AppData\Roaming\Delta
[2013-03-14 20:42:43 | 000,000,000 | ---D | M] -- C:\Users\mandin bryan\AppData\Roaming\Enott
[2013-03-11 19:50:10 | 000,000,000 | ---D | M] -- C:\Users\mandin bryan\AppData\Roaming\Ifqoiw
:files
C:\ProgramData\ejhotod.bat

* redemarre le pc sous windows et poste le rapport ici


Redémarre sur Windows.

Au pire, t'auras la fenêtre CMd, tape explorer.exe pour avoir le bureau.
Au mieux t'auras direct le bureau qui démarre.

Ca donne quoi ?

0
Réponse 6 / 12
weedds
 
il doit etre ou le rapport car j'ai copier se que tu m'a envoier dans le cadre et j'ai mit fix mais je n'ai pas u de rapport
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687
 
OTL t'a dit fix done ou un truc comme ça ?

Si oui redémarre le PC sur Windows.
0
weedds
 
une autre solution ?
0
Réponse 7 / 12
weedds
 
écran noir au redémarrage
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687
 
CTRL+ALT+Suppr fonctionne ?

Si oui, menu fichier / Nouvelle tâche et tape explorer.exe et OK.
Ca charge le bureau ?
0
weedds
 
le dossier ordinateur s'est ouvert
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687
 
Menu Démarrer et tape regedit et OK.

Déroule à gauche :

HKEY_CURRENT_USER
\SOFTWARE
\Microsoft
\Windows NT
\CurrentVersion
\Winlogon

A droite, supprimer la clef Shell

Redémarre l'ordinateur
0
weedds
 
mes le bureau ne s'affiche toujours pas
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687
 
tape regedit dans la barre d'adresse en haut, ça doit le lancer.
0
Réponse 8 / 12
weedds
 
http://pjjoint.malekal.com/files.php?id=20130601_13e5o13i7e7


http://pjjoint.malekal.com/files.php?id=20130601_o11h8x7r12j9
0
Réponse 9 / 12
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687
 
Relance OTL.
o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
SRV - [2013/03/22 16:09:37 | 002,787,280 | ---- | M] () [Auto | Running] -- C:\ProgramData\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe -- (BrowserProtect)
CHR - Extension: Services x86 = C:\Users\mandin bryan\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp\1.23.28_0\crossrider
CHR - Extension: Services x86 = C:\Users\mandin bryan\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp\1.23.28_0\
CHR - Extension: Services x86 = C:\Users\mandin bryan\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp\1.23.28_0\crossrider
CHR - Extension: Services x86 = C:\Users\mandin bryan\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp\1.23.28_0\
CHR - Extension: Delta Toolbar = C:\Users\mandin bryan\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.1_0\
O2 - BHO: (Services x86) - {11111111-1111-1111-1111-110211701196} - C:\Program Files (x86)\Services x86\Services x86.dll (Corporate Inc)
O2 - BHO: (delta Helper Object) - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files (x86)\Delta\delta\1.8.10.0\bh\delta.dll (Delta-search.com)
O3 - HKLM\..\Toolbar: (Delta Toolbar) - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files (x86)\Delta\delta\1.8.10.0\deltaTlbr.dll (Delta-search.com)
O3 - HKLM\..\Toolbar: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - No CLSID value found.
O4 - HKU\S-1-5-21-2233916405-2154006734-3403483155-1000..\Run: [ctfmon32.exe] C:\ProgramData\dotohje.dat (Microsoft Corporation)
O20 - AppInit_DLLs: (c:\progra~3\browse~1\261249~1.132\{c16c1~1\browse~1.dll) - c:\ProgramData\BrowserProtect\2.6.1249.132\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.dll ()
O20:[b]64bit:/b - HKLM Winlogon: Shell - (C:\PROGRA~3\ejhotod.bat) - File not found
[2013/05/30 10:51:14 | 000,167,936 | ---- | C] (Microsoft Corporation) -- C:\ProgramData\dobjmb.dat
[2013/05/30 10:51:12 | 000,167,936 | ---- | C] (Microsoft Corporation) -- C:\ProgramData\dotohje.dat
[2012/11/29 18:38:29 | 000,000,001 | ---- | C] () -- C:\ProgramData\72J08VlT.exe_.b
[2012/11/29 18:38:29 | 000,000,001 | ---- | C] () -- C:\ProgramData\72J08VlT.exe.b
[2013/05/30 10:51:24 | 000,002,690 | ---- | C] () -- C:\ProgramData\ejhotod.js
[2013/05/30 10:51:24 | 000,000,153 | ---- | C] () -- C:\ProgramData\ejhotod.reg
[2013/05/30 10:51:22 | 095,023,320 | ---- | C] () -- C:\ProgramData\ejhotod.pad
[2013/05/30 10:51:18 | 095,023,320 | ---- | C] () -- C:\ProgramData\bmjbod.pad

* redemarre le pc sous windows et poste le rapport ici

~~

Télécharge https://toolslib.net AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
Réponse 10 / 12
weedds
 
pourquoi au bout de 3 seconde OLT ne répond plus, c'est normal?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687
 
inverse alors, d'abord AdwCleaner en suppression puis après OTL.
0
weedds
 
j'ai utiliser adwcleaner en suppression mes OTL ne repond toujours pas quand je lance la correction

le rapport de ADW

# AdwCleaner v2.009 - Rapport créé le 27/11/2012 à 18:34:28
# Mis à jour le 24/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : mandin bryan - MANDINBRYAN
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\mandin bryan\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\W2EZL37C\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\ProgramData\SweetIM
Dossier Supprimé : C:\Users\mandin bryan\AppData\Local\Smartbar
Dossier Supprimé : C:\Users\mandin bryan\AppData\LocalLow\Smartbar
Dossier Supprimé : C:\Users\mandin bryan\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\MANDIN~1\AppData\Local\Temp\Smartbar
Supprimé au redémarrage : C:\Program Files (x86)\SweetIM

***** [Registre] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\amfclgbdpgndipgoegfpkkgobahigbcl
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\SmartbarBackup
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils
Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator
Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
Clé Supprimée : HKLM\SOFTWARE\Classes\sim-packages
Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKLM\SOFTWARE\Software
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SweetIM]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=FR&userid=cce9d866-b621-4efe-978f-c3cc60054cc0&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=FR&userid=cce9d866-b621-4efe-978f-c3cc60054cc0&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=FR&userid=cce9d866-b621-4efe-978f-c3cc60054cc0&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=FR&userid=cce9d866-b621-4efe-978f-c3cc60054cc0&searchtype=ds&q={searchTerms} --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010000.10015 --> hxxp://www.google.com

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\mandin bryan\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [4588 octets] - [27/11/2012 18:33:41]
AdwCleaner[S1].txt - [4595 octets] - [27/11/2012 18:34:28]

########## EOF - C:\AdwCleaner[S1].txt - [4655 octets] ##########
0
Utilisateur anonyme
 
j'avais eu le meme virus, je l'ai enlevé en passant par un mini windows(bootable sur hiranboot)
0
weedds
 
je pense que le virus a était supprimé mes le problème maintenant c'est qu'a l'ouverture de ma session j'ai un écran noir
0
Utilisateur anonyme
 
on dirait que tu a supprimé plus que le pb d'origine lol
0
Réponse 11 / 12
weedds
 
est ce que sa marcherai si je faisais une restauration du système a une date ou je n'avais pas encore le virus puis lance adwcleaner pour supprimer tous ce que j'ai de malveillant?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687
 
ca peux.

sinon fais OTL.
0
weedds
 
OTL ne marche toujours pas et dans les restaurations je n'ai pas de date d'avant que j'attrape le virus --'
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687
 
essaye ce programme : http://info.prevx.com/download.asp?GRAB=BLACKSCREENFIX
0
weedds
 
quand je le lance je met "ok"?
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687
 
oui
0
Réponse 12 / 12
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 687
 
Menu Démarrer et tape regedit et OK.

Déroule à gauche :

HKEY_LOCAL_MACHINE
\SOFTWARE
\Microsoft
\Windows NT
\CurrentVersion
\Winlogon

A droite, tu dois avoir une clef shell.
Doube-clic dessus, efface tout et mets explorer.exe à la place

Redémarre l'ordinateur
0
weedds
 
sa ressemble à quoi une clef shell?
0