Virus
Bonjour, hier soir j'ai eu un problème une fenêtre s'affichant que comme quoi j'aurais téléchargé de la musique illégale. Après quelques recherches j'ai su qu'il s'agissait d'un virus "Gema" d'après ce que j'ai vu. Le problème c'est que je n'arrive pas à le supprimer.
On m'a conseillé Ctrl + Alt + Fn + Pause qui ne marche pas. Un scan avec Malewarebyte anti Malware qui est refusé par une stratégie de groupe je ne peux pas l'exéctuer. J'ai pu ouvrir une autre session sur cet ordinateur grâce à tonton korben mais je n'y arrive toujours pas.
On m'a conseillé Ctrl + Alt + Fn + Pause qui ne marche pas. Un scan avec Malewarebyte anti Malware qui est refusé par une stratégie de groupe je ne peux pas l'exéctuer. J'ai pu ouvrir une autre session sur cet ordinateur grâce à tonton korben mais je n'y arrive toujours pas.
15 réponses
Résumé de la discussion
Infection par le virus Gema affichant une alerte de téléchargement illégal sur un PC Windows 7, rendant impossible la suppression et bloquant les scans antivirus. Plusieurs conseils expliquent d’employer deux ordinateurs, transférer RogueKiller et Malwarebytes sur une clé USB, démarrer l’ordinateur infecté en mode sans échec, puis lancer outils et effectuer des scans pour supprimer le malware. D’autres échanges évoquent des tentatives de modification du Shell via le regedit et des erreurs d’écriture, et conseils exploitant le mode sans échec et F8. Enfin, des observations indiquent que les infections proviennent souvent de sites de streaming et de failles non corrigées, recommandant la mise à jour des logiciels et l’utilisation d’outils reconnus plutôt que des méthodes.
-
-
Bjr,
Regardez là :
https://forum.malekal.com/viewtopic.php?t=35937&start=
La personne explique comment elle s'en est débarrassé.
Cordialement. -
Merci pour vos réponses déjà alors pour le premier lien j'y suis déjà allé rien n'a marché :X par contre pour RogueKiller faut encore que j'essaie.
-
Juste une question comment je fais pour exécuter Rogue killer depuis l'invite de commande en mode sans échec ?
-
Il me dit qu'il est bloqué par une stratégie de groupe.
-
Oui :x
-
Oui justement sur celle la car sur l'autre je ne peux rien faire.
-
ok............
Regardez le début de ce post et dites-moi si cela ressemble à ce que vous avez eu car il existe plusieurs variantes de cette saleté apparemment.....
https://www.malekal.com/votre-ordinateur-est-bloque-en-raison-du-delit-de-la-loi-france/
-
-
C'est ça excepté que je suis en suisse et donc qu'il y a marqué confederation avec une croix suisse etc
-
Chez moi (reseau privé)
-
Hum oui.
-
Vous pourriez essayer de prendre le contrôle de votre PC infecté via votre autre PC et de tenter à nouveau la désinfection..........
Je pense que cela devrait marcher.........
Vous savez comment faire ? -
Non je ne sais pas :x
-
Télécharger sur l'autre pc un logiciel de prise de contrôle à distance, exécutez-le puis rentrez l'adresse IP de votre PC infecté et ça doit fonctionner........
https://www.commentcamarche.net/faq/30398-prendre-la-main-sur-un-pc-a-distance
ou
https://www.commentcamarche.net/telecharger/communication/connexion-a-distance/
Dites-moi si vous y êtes parvenu ainsi que si la désinfection a fonctionné..... -
Comment je fais puisque je ne peux rien exécuter ?
-
J'ai finalement réussi grâce à un commentaire sur la page https://www.malekal.com/virus-gema-lacces-a-votre-ordinateur-a-ete-ferme/#comment-3364 (Merci à Xavier)
Alors la solution :
¨(nécessite 2 ordinateurs) :
-télécharger roguekiller et malwarebytes et les mettre sur une clé (avec un ordinateur autre que celui infecté)
-ensuite, mettre la clé sur l'ordi infecté avant le démarrage. Démarrer le, et appuyer sur F8. Aller dans « invite de commande en mode sans échec » (la 3ème en partant du haut). Si la page du virus s'ouvre de nouveau, appuyer sur ctrl+alt+pause.
-une fenêtre noire s'ouvre, entrez « diskmgmt.msc ».
-une fenêtre s'ouvre, vous pouvez de là ouvrir votre disque dur externe et lancer roguekiller. Ensuite installer malwarebytes et cochez la case « lancer malwareytes après l'installation ». Faites un scan et supprimer les virus.
-Redémarrez l'ordi, refaites de nouveau un scan avec roguekiller et malwarebyte pour le supprimer définitivement.
Voilà, en espérant que cette astuce peu orthodoxe puisse vous aidez. Bonne chance !
C'était sa solution qui a marché pour moi.
Je me permets d'ajouter un petit quelque chose : N'oubliez pas que ces virus on les attrape en allant sur des sites de streaming qui profitent des failles des logiciels comme Adobe ou Flash qui ne sont pas à jour donc assurez-vous toujours d'avoir la dernière version.
Un merci à Buenos74 qui a pris beaucoup de temps pour m'aider.
