virus interpol hollande Fermé

Question

j'ai un gros probleme avec l'ordi d'un amis a moi , il a vista comme systeme d'exploitation , j'ai le virus nommée par d'autre : interpol hollande , quand je lance l'ordi je n'arrive pas a quitté la page , sa lance la webcam et j'ai deja essayer de le reboot a une ancienne version , sa reste coincer pendant plus d'une heure , j'ai pas reussi a le reboot alors je vien poser la question ici , pouver vous m'aider svp c'est urgent

Malekal_morte- · Answer

Salut,

C'est tout le PC qui est bloqué ou juste le navigateur WEB ?

minishooters · Answer

c'est la page qui est afficher qui loque tout , a chaque fois je met 30 minute avec que des essaie pour fermer la page mais j'y arrive , j'ai essayer avec cdw cleaner pour la supprimer mais sans succes , avec le pc je n'est pas acces a internet mais j'en est un autre a moi et j'ai une cle usb si je peut faire avec

lilidurhone · Answer

Hello

Si c'est juste le navigateur il faut le "tuer" via le gestionnaire des tâches

Si c'est l'ordi suis malekal

minishooters · Answer

je sais pas c'est hard je trouve , c'est une page mais pas navigateur car j'ai pas acces a internet a cause de se virus je pense , apres avoir fermet cette page j'ai acces a l'ordinateur

Malekal_morte- · Answer

Utilise le CD Live Malekal : https://www.malekal.com/malekal-live-cd-reparer-depanner-pc-windows/
Le but étant d'arriver sur un système d'exploitation tiers qui permet l'accès à tes fichiers Windows et donc de désinfecter ton ordinateur.  

Suis la procédure indiqué sur la page :  
- Lance ISO2Disc, indique le dossier où se trouve le fichier ISO du Live CD
- Indique le lecteur CD-Rom ou la clef USB selon si tu veux booter depuis le CD ou la clef USB.
- Mettre le CD / Clef USB sur le PC infecté  
- Redémarre l'ordinateur et changer la séquence de démarrage https://forum.malekal.com/viewtopic.php?t=9447&start= pour faire démarrer sur le CD ou clef USB.  
- Une fois sur le CD Live Malekal - Lance RogueKiller  
- Fais un scan  
- Puis clic à droite sur Suppression (après le scan il doit être dégrisé).  
- Le rapport RogueKiller est alors créé sur le bureau, copie/colle dans un nouveau message. 
(tu peux poster depuis le Live CD, si tu as fait fonctionner le réseau/internet)  
- Redémarre l'ordinateur et vois ce que cela donne.

minishooters · Answer

sa ma mis sa : RogueKiller V8.8.15 [Mar 27 2014] par Adlice Software mail : https://www.adlice.com/contact/ Remontees : https://forum.adlice.com/ Site Web : http://www.surlatoile.org/RogueKiller/ Blog : https://www.adlice.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : caniche06 [Droits d'admin] Mode : Suppression -- Date : 04/30/2014 19:33:39 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 4 ¤¤¤ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) [HJ DLL][SUSP PATH] HKLM\[...]\CCSet\[...]\Parameters : ServiceDll (C:\PROGRA~2\70b24t.gsa [-]) -> REMPLACÉ (%SystemRoot%\system32\wbem\WMIsvc.dll) [HJ DLL][SUSP PATH] HKLM\[...]\CS001\[...]\Parameters : ServiceDll (C:\PROGRA~2\70b24t.gsa [-]) -> REMPLACÉ (%SystemRoot%\system32\wbem\WMIsvc.dll) ¤¤¤ Tâches planifiées : 0 ¤¤¤ ¤¤¤ Entrées Startup : 1 ¤¤¤ [caniche06][SUSP PATH] t42b07.lnk : C:\Users\caniche06\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\t42b07.lnk @C:\WINDOWS\System32\rundll32.exe C:\PROGRA~2\70b24t.gsa,MMS1 [-][7][-] -> SUPPRIMÉ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Addons navigateur : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ [Address] EAT @explorer.exe (DllCanUnloadNow) : srchadmin.dll -> HOOKED (C:\Windows\System32\SndVolSSO.dll @ 0x6CCB155F) [Address] EAT @explorer.exe (DllGetClassObject) : srchadmin.dll -> HOOKED (C:\Windows\System32\SndVolSSO.dll @ 0x6CCB4852) [Address] EAT @explorer.exe (DllMain) : srchadmin.dll -> HOOKED (C:\Windows\System32\SndVolSSO.dll @ 0x6CCB12FB) ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ::1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: ( @ ) +++++ --- User --- [MBR] eb19a1a76473d24d75106977c3d612c4 [BSP] ca4088883879a322df9412325013380a : HP MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 109003 MB 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 223239240 | Size: 5467 MB User = LL1 ... OK! User = LL2 ... OK! +++++ PhysicalDrive1: ( @ ) +++++ --- User --- [MBR] 15d879ef288cbe145c288f5f08ef3f1b [BSP] 33a07a59d299ab4ea9f4ab0156f9d86f : Windows XP MBR Code Partition table: 0 - [XXXXXX] FAT32-LBA (0x0c) [VISIBLE] Offset (sectors): 8064 | Size: 7630 MB User = LL1 ... OK! Error reading LL2 MBR! ([0x32] Cette demande n'est pas prise en charge. ) Termine : << RKreport[0]_D_04302014_193339.txt >> RKreport[0]_S_04302014_193225.txt

Malekal_morte- · Answer

ok c'est Reveton.

Fais suppression sur RogueKiller.

minishooters · Answer

malekal j'ai un nouveau probleme , on ma dit que le virus a desactiver on tuer ma connexion internet , j'ai essayer de me connecter par cable ou meme par wifi rien ne se fait , le systeme d'exploitation  est vista edition familiale prenium , on ma dit de reinitialiser l'ordi ùmais je n'est pas de sauvegarde etat sortie d'usine et ni de sauvegarde anterieur ...

Malekal_morte- · Answer

ok fais ça :

Menu Démarrer => Tous les programmes et Accessoires.
Sur L'invite de commandes, faire un clic droit et "executer en tant qu'administrateur

La fenêtre invite de commandes est lancée (fenêtre avec fond noir)
Tape (sans faute!) :
 ipconfig /all > %TEMP%	estcnx.txt puis appuye sur la touche entrée du clavier
 ping www.google.fr >> %TEMP%	estcnx.txt puis appuye sur la touche entrée du clavier
 ping 173.194.66.94 >> %TEMP%	estcnx.txt puis appuye sur la touche entrée du clavier
Ferme l'invite de commandes.

Menu Démarrer (executer pour Windows XP) et tape %TEMP% et OK
Cherche testcnx.txt
Copie/colle le contenu entier ici dans un nouveau message.

Virus interpol hollande

9 réponses

Discussions similaires