Vius police..help

voila...Choc en voyant sa sur le pc hier soir.

Depuis je n'ai plus accès a rien sur mon bureaux, sauf en mode sans échec. Ou j'ai put telecharger des logiciel pour "desinfecté" le pc..Récupérer mes documents...

Trouver les log sur ce site.

http://www.malekal.com/2011/12/11/trojan-fake-police-virus-gendarmerie-nation/

J'ai suivi les instructions comme ils le disent (je tourne sous vista).

Pour le moment sa scan..et sa tourne plutôt pas mal. Mais toujours en mode sans échec. Dé que je passe en mode "normal" Ecran blanc et plus accès a quoi que se soit...

les logicile que j'ai dld sont: Malwarebytes et roguekiller

Si vous avez des info ou des astuce pour me débarrasser de se truc je suis preneur, moi je continu de fouiller les différente info sur la toile à se sujet là, sachant que je suis pas expert du tout en la matieres ^^

ha j'ai choper sa sur nojigamix je pense ou alors sur un site de torrent ou autres de streaming.

aaaaaaarghhhhh PTDRRRRRRRRR paaa bien

le dernier gros trojan mutant que j'ai chopé, j'ai été sauvé uniquement par avast.
3 semaines de clean de ttes mes machines, une par une, ainsi que tous mes DD externes, cles usb, cartes sd etc ...

>>>
- dld avast
- fais une mise à jour de la base vpn
- scan total de ta machine sans les discs externes
- reboot avec scan des secteurs de boot, bios etc ...
- rescan complet de ta machine ainsi que point de restauration etc ...
- puis scan des supports externes un par un.
- faire la meme chose sur chaque becane.
- virer tout ce qui est louche !!!!!

bon courage.

ta réalisé une requete vers un site ki contient: "de la pornographie d'enfant, sodomie et acte de violence sur les petits zenfants" MWAHAHAAAA enorme!!!!!!! :p

(tambien c pa un virus hein krkrkrr)

+ envoi de courriels terroristes BIN MON VIEUX! C DU PROPRE! ^^

excellent le fake quand meme XD

désolé ^^

tu sais quel est le processus qui fout la zone?a distance la seul idée qui me vient c'est un formatage et une réinstall propre,c'est pas facile de trouver le processus a supprimer surtout si il se cache derrière un processus système...

Mets ton cd de vista boot dessus et formate ton c c'est un peu barbare mais efficace (avant oublie pas de noter le nom de tout tes pilotes hstoire de pas passer 3 h a les chercher apres formatage)

avast c'est un vrai ***** si ton virus est "bien fait" aucun anti virus va l'enlever correctement et encore moins avast ^^

Je te conseille plutot une analyse en ligne (secuser) en mode sans echec avec prise en charge réseaux,ils utilisent plusieurs moteur de recherche comme celui de kespersky,norton etc...

bon courage

rrrroooohhhh comme t'es !!!!
XD

J'ai rallumé normalement j'ai retrouver mon bureau (j'ai plus la page blanche mais je peut toujours rien faire et même pas le net..bizzar)

Donc retour en mode sans échec ou la par contre j'ai accès à tout.

Avast ma Rien détecte du tout au nomment de l'infection, j'ai eu apres quelque essai la page windows securiter...ou je ne pouvais strictement rien faire a part une mise a jours de leur log de sécurité.

Je vais lancer un scan de plus on verrat bien. avec avast en prime mais bon...

Pour le processus qui fou la zone aucune idée.
Déjà penser à tout formater oui, si je trouve pas une autre solution...

Merci.

Ha et Thib

lol!

en plus fissure tu as l'air d'avoir une variante chelou du virus... puisque tu arrive pas a la supprimer en mode sans echec...

comme quoi sarko a raison, il faut sécuriser internet !!!!! XD

avec un antivirus en live cd ca pourrait peut etre lui péter sa gueule nan???

merci le streaming et ses bannieres pub ^^

bon c'est gros mais j'ai lu qu'il pouvait remplacer soit le bureau soit l'explorer.exe... et qu'en injectant un fichier propre pour explorer.exe, on pourrait soit disant reussir a te laisser faire nettoyage!!!
sceptique moué....

bon en tout cas il y a des sujets resolu sur les recherches



ha........... que j'aime mon pingouin

Citation :

Si le mode sans échec ne fonctionne pas
Windows Seven
On peux tenter une restauration du système au démarrage de l'ordinateur.
Pour cela, redémarrez l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisissez Réparer l'ordinateur et appuyez sur la touche entrée du clavier.
Laissez-vous guider afin d'effectuer une restauration du système.

Si aucune évolution, passez au paragraphe suivant.
Windows XP/Vista
En démarrant en "invite de commandes en mode sans échec", on parvient à retrouver partiellement la main sur Windows.
Le but ici, via l'invite de commandes, est de modifier le shell pour retrouver l'accès en mode normal et rétablir Windows.

La vidéo suivante décrit la procédure à suivre : https://www.youtube.com/watch?v=4pbF-kD5UvY

Suivre les instructions de la page : http://www.malekal.com/2011/12/11/trojan-fake-police-virus-gendarmerie-nation/

Résumé de la procédure :
Redémarre en invites de commandes : Pour cela, redémarrez l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisissez invites de commandes en mode sans échec et appuyez sur la touche entrée du clavier.
Une fois sur l'invite de commandes, tapez la commande : regedit
Déroulez l'arborescence suivante en cliquant sur les + : HKEY_LOCAL_MACHINE => SoftWare => Microsoft => Windows NT => CurrentVersion => Winlogon
Ouvrez "Winlogon"
A droite, chercher la valeur "Shell"; et vous devriez y trouver "explorer.exe", à remplacer par "iexplore.exe"; et ensuite redémarrer le PC. »


* Si vous avez une autre valeur que explorer.exe alors remplacer par explorer.exe et relancer l'ordinateur en mode normal comme décrit ci-dessous
Fermer l'éditeur de registre
Sur l'invites de commandes, saisir la commande : shutdown -t 1
Redémarrez l'ordinateur en mode normal
Vous devez obtenir votre bureau avec le fond d'écran, faire : CTRL+ALT+Suppr sur le clavier pour lancer le gestionnaire de tâches.
Sur les gestionnaire de tâches :
Cliquez sur le Menu Fichier puis Nouvelle tâche
Saisir iexplore.exe - Si vous êtes sur Windows Vista ou Seven, faites SHIFT+ALT (à gauche de la barre d'espace) et la touche Entrée pour valider, cela va déclencher l'UAC (demande d'autorisation qu'il faut accepter), pour Windows XP validez simplement - Internet Explorer se lance
Téléchargez le fichier explorer.exe correspondant à votre Version de Windows :
Windows XP SP2/SP3 : http://www.malekal.com/download/explorer_XP_SP2.exe
Windows Vista SP2 : http://www.malekal.com/download/explorer_Vista_SP2.exe
Enregistrer le fichier dans le dossier Windows à la place de celui existant.
Relancez regedit via le gestionnaire de tâches (menu Fichier et Nouvelle tâches)
Retournez sur la clef Shell et remettez explorer.exe
Fermez toutes les fenêtres sauf le gestionnaire de tâches et lancez la commande (toujours par le menu Fichier et Nouvelle tâches) : shutdown -t 1
Redémarrez la session. Vous devez obtenir votre bureau.


Notez qu'une fois que vous avez la main via le gestionnaire de tâches, vous pouvez lancer un autre navigateur à partir du bouton Parcourir ou éventuellement une restauration du système via la commande rstrui.exe.

La vidéo suivante résume l'opération.


https://www.youtube.com/watch?feature=player_embedded&v=4pbF-kD5UvY

mouarf !!!!!!!!! XD

>>>> format C\:

Humm bon pour le moment tout remarche nikel.

Avast et repartit tout seul le net et revenu, après plusieurs scan et élimination de plusieurs fichier manuellement avec des scan en ligne.

Referai un scan général puis verrai bien si sa continu de fonctionner normalement.

Ha mais je t'interdit de dire merci a AVAST!!! ca va chier si tu donne raison a cette passoire

AVAST

faut savoir reconnaitre la relativité des choses ^^
c'est ptet pas le top mais des fois ça depanne ...

j'ai porté mon choix sur Avira, et je n'ai jamais eu à m'en plaindre (pour une navigation net simple sans p2p et recherche de cracks à tout va)
j'ai bon gravity?

yep moi aussi je suis sur avira,gratos et vraiment efficace et sur ma machine ou je fais un poil plus le con j'ai kaspersky

Gravity a écrit:

Ha mais je t'interdit de dire merci a AVAST!!! ca va chier si tu donne raison a cette passoire

AVAST

ha ha ha ha ha!! antivir powaaaaaaaaaaaa!!!