Que choisir?

Effectivement on a du boulot, y a de tout dans ce pc ^^
▶ Télécharge AD-Remover sur ton Bureau (Merci à C_XX).

/!\ Ferme toutes applications en cours avant de continuer /!\

- Double-clique sur l'icône Ad-remover située sur ton Bureau.

- Sur la page, clique sur le bouton Nettoyer .

- Confirme le lancement du scan.

- Laisse travailler l'outil.

Accepte de redémarrer le PC à la fin, si il est demandé. Cela est nécessaire pour finaliser le nettoyage.

- Poste le rapport qui apparaît à la fin, dans le forum.

(Le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN[1].txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

----------------------------------------------------------------------

Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.
Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.

Double cliquez sur UsbFix.exe.
Cliquez sur recherche.

http://forum.eldesaparecido.com/img_tuto/UsbFix_recherche.png

Laissez travailler l'outil.
À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.
Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).

Tutoriel en images

Ok,
Je ferai un script pour virer quelques trucs demain, là j'ai quitté l'ordi.

En attendant, on va faire un scan antimalware généraliste, vu que ça va prendre un certains temps autant le faire maintenant comme ça tu pourras laisser tourner.

Tout est expliqué ici : http://www.security-helpzone.com/Thread-MalwareBytes-Anti-Malware-MBAM-Scan-complet

Bonne soiree

Ok,
Desinstalle adobe reader 7
Desinstalle java 6 update 22

Ensuite repasse AdwCleaner en suppression il devrait encore en supprimer.

Le ransomware gendarmerie est venu par un exploit web a cause de java ou flash, ...
On va faire un diagnostique pour virer ce qui pose probleme sinon ça va revenir.

Suis ce tutoriel : http://www.security-helpzone.com/Thread-ZHPDiag-Generer-un-rapport

Télécharge AdwCleaner ici : http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

( d'Xplode ) sur ton bureau :

Lance le, clique sur *[Suppression]* puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

bah la il est pas fini le scankill c'est super long!

Oui mais maintenant ? Tu as redémarrer non ?

Bah j'ai lancé le scankill juste après

Et au redémarrage toujours la page j'imagine ?

J'ai relancé le logiciel sur la cession infectée voici le pre_scan

http://cjoint.com/data3/3ADtqLPpqgD.htm

Re, en fait il faut que tu relances Scan/Kill depuis la session infectée.

https://www.cjoint.com/?3ADokZaRfde

Voici le lien que j'ai obtenu.

Il faudra que tu l' héberges sur https://www.cjoint.com/ et que tu nous donnes le lien. Pour le moment laisse l'operation se terminer.

Au fait j'ai regardé à la racine C:\ il y a bien un fichier pre_scan avec la date et l'heure, mais le pc bug toujours!

Ok,

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://www.archive-host.com
(renommé winlogon)

ou

http://www.security-helpzone.com/Tools/g3n/winlogon.exe
(renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/
puis donne le lien obtenu en echange sur le forum où tu te fais aider

ok c'est fait, il m'as demandé si je voulais continuer en mode sans échec, j'ai mis oui

Ouvre une session administrateur stp

ok ça c'est bon, j'ouvre n'importe quelle session?

* 1/ Redémarrez l'ordinateur. L'ordinateur commence le traitement d'instructions connues sous le nom Basic Input/Output System (BIOS
). L'affichage dépend du fabricant du BIOS. Certains ordinateurs affichent une barre de progression faisant référence à BIOS, d'autres peuvent ne pas indiquer le processus en cours de réalisation.
* 2/ À la fin du chargement du BIOS, commencez à tapoter la touche *F8 *de votre clavier (ou *F5 *si F8 ne fonctionne pas). Procédez ainsi jusqu'à ce que le menu des options avancées de Windows apparaisse. Si vous commencez à tapoter la touche "F8" trop tôt, il est possible que certains ordinateurs affichent le message "Erreur clavier". Pour résoudre ce problème, redémarrez l'ordinateur et réessayez de nouveau.
* 3/ En utilisant les flèches de votre clavier, sélectionnez "*Mode sans échec avec prise en charge reseau" dans le menu puis appuyez sur "Entrée".

Ok, alors est ce que l'ordinateur demarre correctement en mode sans echec avec prise en charge reseaux ?