Virus gendarmerie nationale

Question

Bonjour,

Il y a quelque temps, le virus de la gendarmerie a infecté mon ordinateur.
Il s'agit d'un écran qui apparait des que j'allume mon ordinateur avec comme titre :"Votre ordinateur a été bloqué pour violation de la loi française", et on me demande de payer 200 euros par Ukash.
Voici les méthodes que j'ai essayées mais qui n'ont pas fonctionnées : 
 - allumer en mode sans échec, avec fonction réseau ou non
 - restaurer le système à une date antèrieur à l'infection

En autre ordinateur je n'ai qu'un mac et il est donc difficile d'installer des logiciels sur CD ou USB pour nettoyer mon ordinateur infecté. 

J'ai essayé tous les forums, en vain.

Je précise que je ne suis pas très calée en informatique.

Je vous remercie pour votre aide, je ne souhaite vraiment pouvoir récupérer tous les dossiers de mon ordinateur infecté.

Merci beaucoup

Utilisateur anonyme · Answer

Bonjour

Utilise le CD Live Malekal : https://www.malekal.com/malekal-live-cd-reparer-depanner-pc-windows/ 
Le but étant d'arriver sur un système d'exploitation tiers qui permet l'accès à tes fichiers Windows et donc de désinfecter ton ordinateur. 

Suis la procédure indiqué sur la page : 
- Utilise ISO2Disc pour graver l'ISO ou mettre sur Clef USB. 
- Mettre le CD / Clef USB sur le PC infecté 
- Redémarre l'ordinateur et changer la séquence de démarrage https://forum.malekal.com/viewtopic.php?t=9447&start= pour faire démarrer sur le CD ou clef USB. 
- Une fois sur le CD Live Malekal - Lance RogueKiller 
- Fais un scan 
- Puis clic à droite sur Suppression (après le scan il doit être dégrisé). 
- Le rapport RogueKiller est alors créé sur le bureau, copie/colle dans un nouveau message. 
(tu peux poster depuis le Live CD, si tu as fait fonctionner le réseau/internet) 
- Redémarre l'ordinateur et vois ce que cela donne. 


@+

SoSur · Answer

Ca n'a pas marché. Pourtant j'ai lancé un scan dans roguekiller, puis supprimé et redémarré et le virus est toujours là....
Je ne sais plus quoi faire :(

Utilisateur anonyme · Answer

Re

tu peux accéder au bureau de ton PC?

@+

SoSur · Answer

Merci pour ton aide Guillaume.

Non je ne peux pas accéder au bureau.
J'ai l'impression que Roguekiller n'a repéré aucun fichier malveillant...

Utilisateur anonyme · Answer

Re

Via une clé Usb peut être !!

estaponk · Answer

Bonjour,

-Démarrer en mode sans échec
-Démarrer/éxécuter/msconfig puis dans l'onglet démarrer désactiver tout
-Redémarrer

Le virus se trouve normalement dans le dossier caché Document and setting /votre nom/AppData/Local/temp

Bien souvent il est sous la forme "45849284684684284842.exe"

Cdlt

Utilisateur anonyme · Answer

Re

Tu procèdes avec OTL/OTLPE

https://www.malekal.com/malekal-live-cd-reparer-depanner-pc-windows/ 

Tu me postes ce rapport OTL.txt

merci

@+

Utilisateur anonyme · Answer

Re

On change de CDlive.

Tu procèdes avec OTLPE sous environnement Seven.
Télécharge ici http://www.security-helpzone.com/Tools/g3n/7pe_x___86_E.exe => OTLPE sous environnement windows 7 en CD Live (Merci à "g3n-h@ckm@n")

double-clique sur le fichier , patiente quelques secondes , puis un logiciel de gravure va s'ouvrir

insère un cd dans ton graveur puis clique sur "BURN ISO"

(normalement le fichier à graver est déjà sélectionné)
 Note : Le CD gravé, il faut maintenant redémarrer la machine sur le lecteur CDROM 
Pour ce faire suivre ce lien : Booter sur un CD 

Tu lances l'iso d'OTLPE que tu as gravé. 
*	Double-clique sur l'icone OTLPE 
*	Une fenêtre s'ouvre:  « Choose Windows Directory »

Tu choisis le lecteur qui embarque Windows (C par défaut) et ensuite tu pointes vers ce fichier Windows.
Une autre fenêtre mentionne :"Do you wish to loadremote user profile(s) for scanning ?"
Tu cliques sur Oui 
Tu choisis ensuite ta session (logiquement la première ligne de cette fenêtre)
La ligne en bas du tableau est cochée (sinon le faire)

Cliquer sur Ok


Tu cliques sur OK

Ensuite
*	sous custom scans /fixes 
1) copie_colle le contenu du cadre ci dessous: 

netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%SYSTEMDRIVE%\*.exe 
/md5start 
eventlog.dll 
scecli.dll 
netlogon.dll 
cngaudit.dll 
sceclt.dll 
ntelogon.dll 
logevent.dll 
iaStor.sys 
nvstor.sys 
atapi.sys 
cdrom.sys 
disk.sys 
ndis.sys 
mountmgr.sys 
aec.sys 
rasacd.sys 
mrxsmb10.sys 
mrxsmb20.sys 
termdd.sys 
mrxsmb.sys 
win32k.sys 
storport.sys 
IdeChnDr.sys 
viasraid.sys 
explorer.exe 
winlogon.exe 
wininit.exe
AGP440.sys 
vaxscsi.sys 
nvatabus.sys 
viamraid.sys 
nvata.sys 
nvgts.sys 
iastorv.sys 
ViPrt.sys 
eNetHook.dll 
ahcix86.sys 
KR10N.sys 
nvstor32.sys 
ahcix86s.sys 
nvrd32.sys 
/md5stop 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
CREATERESTOREPOINT 

*	copie colle ce texte dans un fichier texte|bloc note que tu enregistres sur clé usb que tu brancheras sous reatogo tu pourras alors facilement le copier\coller. 

*	2) Clic Run Scan pour démarrer le scan. 
*	Une fois terminé , le fichier se trouve là C:\OTL.txt 
*	Copie_colle le contenu dans ta prochaine réponse.

@+

Utilisateur anonyme · Answer

Bonjour

http://www.telecharger.sosvirus.net/outils-diagnostique/

OTLPENet

@+

SoSur · Answer

je ne peux pas graver de fichier .exe à partir de mon mac. est ce que je peux le transformer en .iso?

Utilisateur anonyme · Answer

Fait le

Virus gendarmerie nationale

11 réponses

Discussions similaires

Newsletters