Virus police nationnal

fp2031 -  
Bonjour,

Je suis coincé avec ce virus depuis ce matin. J'ai deux autre sessions non infectées et j'ai démmaré Roguekiller et il a trouver quelque dossier infectés. Je ne suis pas très bon en informatique je ne suis pas en mesure de savoir si les dossiers affiché sont les dossiers en lien avec le virus de gendarmerie/police nationnal etc sa dépend du pays, mais j'imagine que sa ne fait rien effacer des dossier infectés ? J'avais une autre méthode en tête suprimmer ma session infecter et en utiliser une autre. Est ce que sa marcherait, le virus pourrait il venir sur une nouvelle session? aidez moi svp
Cordialement fp2031

ps: veuillez excuser mes fautes d'orthographes

5 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Tu as lancé RogueKiller sur la session infectée?
    0
    1. fp2031 Auteur
      Non, je ne peux pas le faire à partir d'une autre session ?
      0
      1. Malekal_morte- Modérateur
        ca sert à rien si tu le lances sur une autre session que celle infectée.

        Le mieux c'est d'aller farfouiller dans les fichiers de la session infectée.
        Mon Ordinateur
        Disque C
        Dossier Users
        puis Appdata
        Regarde si tu as des fichiers avec des noms aléatoire
        même chose dans Romaing qui est dans Appdata

        ou Dossiers Users
        puis Local
        et Temp
        0
      2. kingk06
        salut @Malekal je t'ai laissé la main ;)
        @+
        0
      3. Malekal_morte- Modérateur
        merci :)
        0
    2. kingk06
      salut poste moi le rapport de RK ici fais un copier-coller

      ** Allez jusqu'au bout de votre désinfection, même si vous notez une amélioration après les premiers outils passés **
      0
      1. fp2031 Auteur
        RogueKiller V8.7.6 [Oct 28 2013] par Tigzy
        mail : tigzyRK<at>gmail<dot>com
        Remontees : http://www.adlice.com/forum/
        Site Web : https://www.luanagames.com/index.fr.html
        Blog : http://tigzyrk.blogspot.com/

        Systeme d'exploitation : Windows 7 (6.1.7600 ) 64 bits version
        Demarrage : Mode normal
        Utilisateur : pc [Droits d'admin]
        Mode : Recherche -- Date : 11/09/2013 12:45:09
        | ARK || FAK || MBR |

        ¤¤¤ Processus malicieux : 0 ¤¤¤

        ¤¤¤ Entrees de registre : 7 ¤¤¤
        [RUN][SUSP PATH] HKCU\[...]\Run : Internet Explorer (C:\Users\Invité\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\T2D4AKE7\5[1].exe [-]) -> TROUVÉ
        [RUN][SUSP PATH] HKUS\S-1-5-21-4244715780-3859195073-3579627151-1000\[...]\Run : Internet Explorer (C:\Users\Invité\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\T2D4AKE7\5[1].exe [-]) -> TROUVÉ
        [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
        [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ
        [HJ BROWSR][SUSP PATH] HKLM\[...]\command : ("C:\Users\game.pc-PC.000\AppData\Local\ghh.exe" -a "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" [x][7]) -> TROUVÉ
        [HJ BROWSR][SUSP PATH] HKLM\[...]\command : ("C:\Users\game.pc-PC.000\AppData\Local\ghh.exe" -a "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode [x][7]) -> TROUVÉ
        [HJ BROWSR][SUSP PATH] HKLM\[...]\command : ("C:\Users\game.pc-PC.000\AppData\Local\ghh.exe" -a "C:\Program Files (x86)\Internet Explorer\iexplore.exe" [x][7]) -> TROUVÉ

        ¤¤¤ Tâches planifiées : 2 ¤¤¤
        [V1][SUSP PATH] AVG-Secure-Search-Update_JUNE2013_TB_rmv.job : C:\Windows\TEMP\{E2086553-D42D-4532-A240-10856080C43D}.exe - --uninstall=1 [x] -> TROUVÉ
        [V2][SUSP PATH] AVG-Secure-Search-Update_JUNE2013_TB_rmv : C:\Windows\TEMP\{E2086553-D42D-4532-A240-10856080C43D}.exe - --uninstall=1 [x] -> TROUVÉ

        ¤¤¤ Entrées Startup : 0 ¤¤¤

        ¤¤¤ Navigateurs web : 0 ¤¤¤

        ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

        ¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

        ¤¤¤ Ruches Externes: ¤¤¤

        ¤¤¤ Infection : ¤¤¤

        ¤¤¤ Fichier HOSTS: ¤¤¤
        --> %SystemRoot%\System32\drivers\etc\hosts

        ¤¤¤ MBR Verif: ¤¤¤

        +++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) ST3500418AS ATA Device +++++
        --- User ---
        [MBR] dbcb6ac3a159e555155fc177cd5b5ec0
        [BSP] 907c81a5fb08ef905a03714ff00dd719 : Windows 7/8 MBR Code
        Partition table:
        0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
        1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 255455 Mo
        2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 523378688 | Size: 221383 Mo
        User = LL1 ... OK!
        User = LL2 ... OK!
        0
      2. Malekal_morte- Modérateur
        T'as des trucs pas bon, mais je pense pas que ce soit le virus gendarmerie.
        Fais suppression sur RogueKiller.
        0
      3. fp2031 Auteur
        et à propos de suprimer ma session infecter ? j'ai pas grand chose d'important dessus
        0
    3. Malekal_morte- Modérateur
      aussi oui.
      Tu dois pouvoir sauver les documents en allant dans les documents de la session.

      ~~

      Par contre, faudra faire un check du PC car tu as vraiment des trucs chelous Oo
      J'ai l'impression que le PC était infecté, et le botmaster pour monetiser, à coller le virus gendarmerie.

      Fais bien suppression sur RogueKiller puis :

      Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
      Mets le à jour, fais un scan rapide, supprime tout et copie/colle le rapport ici dans une nouvelle réponse.
      !!! Malwarebyte doit être à jour avant de faire le scan !!!
      Coche tout ce qui est détecté en faisant un clic droit sur la liste puis cocher tout
      puis bouton supprimer sélection pour tout supprimer.

      si Malwarebytes demande de redémarrer le PC, redémarre le avant de passer à l'étape suivante.

      puis:

      Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
      Fournir les deux rapports :

      Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

      * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
      (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

      Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

      * Lance OTL
      * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
      * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

      netsvcs
      msconfig
      safebootminimal
      safebootnetwork
      activex
      drivers32
      %ALLUSERSPROFILE%\Application Data\*.
      %ALLUSERSPROFILE%\Application Data\*.exe /s
      %APPDATA%\*.
      %APPDATA%\*.exe /s
      %temp%\*.exe /s
      %SYSTEMDRIVE%\*.exe
      %systemroot%\*. /mp /s
      %systemroot%\system32\consrv.dll
      %systemroot%\system32\*.dll /lockedfiles
      %windir%\Tasks\*.job /lockedfiles
      %systemroot%\system32\drivers\*.sys /lockedfiles
      %systemroot%\System32\config\*.sav
      /md5start
      explorer.exe
      winlogon.exe
      services.exe
      wininit.exe
      /md5stop
      HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
      HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
      HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
      HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
      CREATERESTOREPOINT
      nslookup https://www.google.fr/?gws_rd=ssl /c
      SAVEMBR:0
      hklm\software\clients\startmenuinternet|command /rs
      hklm\software\clients\startmenuinternet|command /64 /rs

      * Clique sur le bouton Analyse.

      * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
      Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
      Je répète : donne le lien du rapport pjjoint ici en réponse.

      NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
      0
      1. fp2031 Auteur
        Que ve tu dire par le botmaster pour monetiser, à coller le virus gendarmerie?
        0
      2. fp2031 Auteur
        je ne connais vraiment rien en informatique
        0
      3. fp2031 Auteur
        mais si je suprime ma session infecter et que j'en utilise une autre sur laquelle je mets tout mes logiciel à jour, car ces surement la raison pourquoi il es sur mon ordi, est ce que le virus qui était sur la session que j'ai suprimer risque d'aller dans une session non infecter ?
        0
      4. Malekal_morte- Modérateur
        le virus gendarmerie oui, mais comme je t'ai dit plus haut, tu as d'autres infections.
        0
      5. fp2031 Auteur
        mais sa fait 6 ans que j'ai mon ordinateur et je ne l'ai jamais reformater, il est bourré de truc fichier inutile et de virus d'apres ce que je viens de constater .je prévoyais le reformater quand je vais avoir un portable dans 1 ans environs. Je n'es jamais connu de gros probleme sauf une " toolbar" qui ne s'en va jamais et le plus gros problème que j'ai eu c'est le virus gendarmerie. Crois tu que je peux attendre jusquau jours ou j'aurais en main mon portable sachant que sa fait 6 ans que je j'ai ordinateur infester de virus et que le seul vrai probleme que j'ai eu c'est celui du virus gendarmerie ? connais tu les infections sur mon ordinateur ? que font elles de graves à part ralentir mon ordinateur ? ( qui va a une vitesse qui me convient parfaitement)
        0
    5. UTVMotionPictures
      Bonsoir,
      enlevé votre fil qui relie votre connection internet et démarer votre ordinateur.
      -1

      Discussions similaires

      Bref. Je cherche la police d'écriture de Bref
      Ratus

      10 réponses
      Police d'écriture Ricard
      ponkie

      2 réponses
      Police d'écriture des BD "Martine"
      gagazee

      1 réponse
      Softonic,est-ce un virus ?
      techmel1

      6 réponses
      Chrome://newtab
      Nova

      14 réponses