Virus gendarmerie!
Bonjour.
Voilà, sur un autre ordinateur, il y a un virus gendarmerie nationale qui nous dit de payer 200 euros sauf que c'est un virus car il y a beaucoup de fautes d'orthographe. On a pas accès à Internet, ni au bureau et le mode sans échec ne marche pas.
Comment faire?
Merci d'avance.
Si possible, expliquer simplement car je ne comprends rien à l'informatique.
Voilà, sur un autre ordinateur, il y a un virus gendarmerie nationale qui nous dit de payer 200 euros sauf que c'est un virus car il y a beaucoup de fautes d'orthographe. On a pas accès à Internet, ni au bureau et le mode sans échec ne marche pas.
Comment faire?
Merci d'avance.
Si possible, expliquer simplement car je ne comprends rien à l'informatique.
20 réponses
Résumé de la discussion
Infection par un ransomware affichant l'identité de la Gendarmerie nationale remonte comme problème central: un PC sous Windows XP affiche des messages demandant 200 euros et bloque l'accès. Plusieurs éléments de réponse insistent sur l'importance d'une désinfection ordonnée, car des solutions rapides peuvent aggraver la situation lorsque l'accès à Internet est indisponible et que le mode sans échec est inutilisable. Les propositions techniques évoquées consistent à utiliser des outils externes, tels qu'AdwCleaner ou TDSSKiller, puis à analyser les rapports et à éviter la suppression irréfléchie de fichiers légitimes. D'autres conseils soulignent qu'un ordre précis de désinfection doit être suivi et que le transfert de rapports via clé USB peut être nécessaire, ce qui implique d'évaluer les options compatibles avec Windows XP.
-
bonjour,
redémarre ton pc,
au moment du démarrage, tapote sur la touche F5 pour arriver à la page du choix de mode de démarrage, choisi l'invite de commande en mode sans echec,
aide toi de cette page pour restaurer ton pc :
https://support.microsoft.com/instantanswers/62ed802d-7c8d-35d9-9b82-6cace4b08185
on le nettoie une fois que tu auras accès à windows!
O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø
O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
-
On a déjà essayé de faire en mode sans échec mais une page noire apparaît avec, dans les quatre coins, marqué "Mode sans échec".
-
normal, regarde sur le lien sur mon précedant message,
l'apparence de la page est noir, mais il faut suivre pour resteaurer le pc -
J'ai vu sur d'autres sites qu'il fallait télécharger Adwcleaner ce que j'ai fait via une clé USB. Qu'est ce que je dois faire après?
-
est ec que tu as accès à windows ?
si oui :
lance ADWCleaner en suppression, poste son rapport,
puis ceci :
* Télécharge TDSSKiller sur ton bureau :
https://support.kaspersky.com/downloads/utils/tdsskiller.exe
* Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " )
* Clique sur [Start Scan] pour démarrer l'analyse.
* Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now]
* Un rapport s'ouvrira au redémarrage du PC.
* Copie/Colle son contenu dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.
note : Si Tdsskiller trouve un fichier nommé "Sptd.sys", tu sélectionnes skip juste pour ce fichier :D
-
J'ai utilisé Malwarebytes, c'est bon?
Là, il fait une recherche et deux éléments ont été détectés pour l'instant. -
arrête le dcan de MBAM,
passe à la suppression avec ADWC et Tdsskiller,
le scan de MBAM, on le fera pus tard !
-
Désolée, je suis en train de le faire :/. Ca fait déjà longtemps.
-
-
-
-
-
Donc la prochaine fois, écoute Electricien 69, il est contributeur sécurité ;)
Il m'a déjà aidé par le passé ;)
Si tu ne suis pas ces instructions : il se peut que ton pc en paie le prix...
Au fait, il n'y a pas que lui qui est compétent...
Et j'ajouterai ceci :
Ca ne sert à rien de suivre des méthodes par ci par là, tu ne sais pas même pas si c'est adapté à ton problème.
Là, c'est une aide personnalisée, donc plus efficace ;)
++
-
-
ok !
-
si pas de rapport, on ne peut pas t'aider,
autrement, tu continues comme tu l'as fait jusqu'à présent :D
bonne continuation :D
O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø
O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
-
Bah là, la recherche est terminée et des éléments ont été détectés. Je dois faire " supprimer la sélection"?
-
je ne peux pas te le dire du moment ou je n'ai pas vu ton rapport !
par contre, si tu vires un élement légitime, mais infecté, ton pc sera planté !
d'ou ma demande pour avoir tes rapports !
-
Je suis sur un autre ordi donc la seule façon, c'est de transférer mes rapports via clé USB ce que je ne peux pas faire.
-
ok,
mais il faut que tu passes roguekiller et Tdsskiller sur ce pc !
tu t'es dépêchée pou nettoyer le pc, c'est bien, mais il y a un ordre à suivre :D
-
Comment ça?
Là, la recherche était terminée, j'ai fait " supprimer", je crois que ça a supprimé, on m'a dit de redémarrer et quand j'ai ouvert ma session, un écran noir est apparu alors je refais la recherche. -
il est inutile de lancer une nouvelle recherche !
surtout que tu n'as pas de connexion à internet, et donc, MBAM n'est pas à jour !
-
En fait, si MBAM est à jour car j'ai réussi à le mettre sur une clé USB.
-
J'ai mes menaces trouvées qui sont mis en quarantaine. Je clique sur " tout supprimer"?
-
Bon, bah, ça marche pas. Merci quand même.
-
On fait comment?
