Virus du Gendarme.

Bonjour,
Après avoir lu un bon nombre de site et forum pour tenter de désinfecté mon ordinateur (window xp) je viens chercher un peu d'aide.
J'ai tenté :
- tous les modes sans échec ... cet (en tapotant F8 ).
- La solution de du site suivant : http://support.drweb.fr/new/free_unlocker/info/usb
(avec un clé USB, le logiciel a détecté le virus "Trojan.Winlock" mais impossible de l'enlever ("Cure"...) donc j'ai abandonné)
- RogueKiller ? Aucun tutoriel ne correspondaient à mon cas (car le mode ssn échec ou inive de commande ne fonctionne pas)
- Je n'ai pas trouvé mon cas sur le site de ; https://www.malekal.com/virus-gendarmerie-dlcc-extension-malicieuse/

Voici a quoi ressemble le virus :
http://hpics.li/5c375b6

Avez-vous une solutions ?
Merci d'avance.

4 réponses

  1. Voici https://www.commentcamarche.net/faq/33278-trojan-winlock-virus-gendarmerie-anssi-police-interpol

    Florian
    1. Bonsoir,
      J'ai déjà lu cette parti du forum avant de poster mon sujet, et j'a essayé pluvier solution de désinfection sans succès. Cela dit si tu en connais une qui fonctionne a coup sur je suis preneur...
    2. Voila une procédure a suivre: 1 Redémarrez l'ordinateur, puis, pendant le démarrage initial, appuyez sur F8 pour lancer le mode sans échec avec une invite de commandes.
      2 Utilisez les touches de direction pour sélectionner l'option Mode sans échec avec une invite de commandes.
      3 Si vous êtes invité à sélectionner un système d'exploitation, utilisez les touches de direction pour ce faire, puis appuyez sur Entrée.
      4 Ouvrez une session en tant qu'administrateur ou avec un compte disposant des droits d'administration.
      5 À l'invite de commandes, tapez %systemroot%\system32\restore\rstrui.exe, puis appuyez sur Entrée.
      Suivez les instructions qui s'affichent à l'écran pour restaurer l'ordinateur dans un état fonctionnel.
      Mais qu'es ce que la restauration du système: La Restauration du système vous aide à restaurer les fichiers système de votre ordinateur à un point antérieur dans le temps. Cela permet d'annuler les modifications du système sans affecter vos fichiers personnels, tels que le courrier électronique, les documents ou les photos.

      J'esspere vous avoire aider, tennez moi au courrant !

      Florian
    3. Le mode de commande avec invite de commande ne fonctionne pas... après un long moment d'attente (écran noir avec le un petit tiret blanc qui clignote) je retombe sur le bureau et donc directement sur le virus du gendarme.
    4. pardon le mode sans échec avec invite de commande
    5. Pouvez vous m'envoyer une photo de l'écran du virus que vous obtené ?
      Merci
  2. Contributeur sécurité
    Hello

    Il y a le live cd de malekal....
    1. Bonsoir,
      Oui j'ai étudié cette solution mais comment faire si je n'ai pas de lecteur CD ? Es ce possible par USB?

      De plus j'avoue que j'ai pas tout compris au TUTO de Malekal.
  3. Contributeur sécurité
    Oui c'est possible

    1. Faut juste voire que le virus ne condamne pas le port usb mais je ne crois pas
    2. Contributeur sécurité
      Non aucun risque

      Le concepteur est au courant
    3. Je vais essayer ça demain comme je fonctionne sur mac, je ne peux pas le télécharger.
  4. Modérateur
    Normalement c'est tout expliqué sur la page du CD Live : https://www.malekal.com/malekal-live-cd-reparer-depanner-pc-windows/

    C'est le meme principe avec ISO2Disc que ce soit CD ou clef USB.
    Faut juste prendre le lecteur de clef USB en destination.
    1. Base de donné de Kaspersky
      virus gendarmerie natio...
      il faut utiliser Kaspersky rescue disk
      https://support.kaspersky.com/fr/14540
      il faut juste un cd vierge et un autre pc pour faire le cd si possible sous windows 7

      la particularité de kaspersky c'est qu'il supprime tous virus qui empêche le demarrage,