Virus gendarmerie

Résolu/Fermé
crac42 Messages postés 516 Date d'inscription mercredi 24 septembre 2008 Statut Membre Dernière intervention 1 mars 2016 - 16 mars 2012 à 21:51
 Utilisateur anonyme - 18 mars 2012 à 11:35
Bonjour,

J'ai attrapé le virus gendarmerie. je pensais le virer avel malwarebyte en mode sans echec, mais l'ordi refuse le mode sans echec au démarrage. J'ai beau tapoter sur f8 et lancer sans echec il revient toujours à la page ou ça demande comment démarrer. Pourriez-vous m'aider ? Il va sans dire que ce n'est pas l'ordi avec lequel je vous pose laquestion...

Merci d'avance.

24 réponses

crac42 Messages postés 516 Date d'inscription mercredi 24 septembre 2008 Statut Membre Dernière intervention 1 mars 2016 5
16 mars 2012 à 22:52
j'ai réussi à démarrer sans échec et lancé roguekiller mode 2 puis maleware . je vais essayé de redémarrer normalement....
0
crac42 Messages postés 516 Date d'inscription mercredi 24 septembre 2008 Statut Membre Dernière intervention 1 mars 2016 5
16 mars 2012 à 22:59
ça ne marche pas !!!!!!!
0
jacques.gache Messages postés 33453 Date d'inscription mardi 13 novembre 2007 Statut Contributeur sécurité Dernière intervention 25 janvier 2016 1 616
16 mars 2012 à 23:01
bonjour , et tu as fais comment pour forcer le mode sans échec la je suis intéressé !!
0
crac42 Messages postés 516 Date d'inscription mercredi 24 septembre 2008 Statut Membre Dernière intervention 1 mars 2016 5
16 mars 2012 à 23:25
il y a un choix qui demande : démarrage windows ..... ça affiche une page bleu écrite en blanc ça fait 4 ou 5 opérations et ça lance le mode sans echec

J'ai ensuite suivi la procédure pour dans winlonmachn truc effacer explorer.exe puis remettre explorer.exe et enfin faire shuntdow /r mais à priori ça ne fait rien.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
crac42 Messages postés 516 Date d'inscription mercredi 24 septembre 2008 Statut Membre Dernière intervention 1 mars 2016 5
16 mars 2012 à 23:26
actuellement je suis sur sans echec avec un bureau à fond noir
0
crac42 Messages postés 516 Date d'inscription mercredi 24 septembre 2008 Statut Membre Dernière intervention 1 mars 2016 5
16 mars 2012 à 23:28
que faire ???
0
crac42 Messages postés 516 Date d'inscription mercredi 24 septembre 2008 Statut Membre Dernière intervention 1 mars 2016 5
16 mars 2012 à 23:34
Oups je crois que j'ai fait une boulette....

j 'ai carrément supprimer exeplorer.exe dans le shell et depuis absolument plus rien sur le bureau ni en mode normal ni en mode sans echec.....
0
crac42 Messages postés 516 Date d'inscription mercredi 24 septembre 2008 Statut Membre Dernière intervention 1 mars 2016 5
16 mars 2012 à 23:37
bon personne ne veut m'aider ????
0
qwerty- Messages postés 14568 Date d'inscription lundi 11 août 2008 Statut Contributeur Dernière intervention 29 décembre 2022 1 447
16 mars 2012 à 23:45
hoola !

salut l'ami...

bon attends la ou t'en est ?
t'as supprimé exploer.exe, comme ça, a l'arrache ?

0
Utilisateur anonyme
17 mars 2012 à 00:13
salut

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Si l'outil ouvre une fenetre "Lecteurs virtuels" , fais exactement ce qui est indiqué dans cettte fenetre

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu
0
qwerty- Messages postés 14568 Date d'inscription lundi 11 août 2008 Statut Contributeur Dernière intervention 29 décembre 2022 1 447
17 mars 2012 à 00:34
gen...

j'tavais déjà dit que je t'aime ??
=D
0
Utilisateur anonyme
17 mars 2012 à 00:38
bah chkroipa ^^
0
crac42 Messages postés 516 Date d'inscription mercredi 24 septembre 2008 Statut Membre Dernière intervention 1 mars 2016 5
Modifié par crac42 le 17/03/2012 à 06:26
en fait je fais comment pour télécharger sur le bureau ? J'ai juste la flèche de la souris . Plus rien ne s'affiche ni les icones ni les barres de lancement....
0
crac42 Messages postés 516 Date d'inscription mercredi 24 septembre 2008 Statut Membre Dernière intervention 1 mars 2016 5
17 mars 2012 à 06:31
au fait je ne peux démarrer qu'avec : mode restauration active directiory ( contrôleur de domaine windows) et pas en : mode sans échec avec invites de commandes, je ne sais pas si c'est important mais je préfère te le dire tuot de suite.
C'est un ordi portable

E tout cas merci pour ton aide
0
crac42 Messages postés 516 Date d'inscription mercredi 24 septembre 2008 Statut Membre Dernière intervention 1 mars 2016 5
17 mars 2012 à 06:43
avec une clé usb c'est possible de mettre pre scan et de le lancer. Je n'ose pas essayer de peur de pourrir ma clé pour rien....
0
crac42 Messages postés 516 Date d'inscription mercredi 24 septembre 2008 Statut Membre Dernière intervention 1 mars 2016 5
17 mars 2012 à 07:55
bon j'ai réussi en me souvenant que l'on pouvait avec le gestionnaire de tâches...

voici le lien demandé avec le rapport pre scan

https://pjjoint.malekal.com/files.php?id=20120317_b15j7h15u15o7
0
Utilisateur anonyme
17 mars 2012 à 12:05
ok hello

internet explorer à mettre à la version 8 ; important
Firefox à mettre à jour ; important
desinstalle Java update 30

=====

relance pre_scan et choisis script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Alcmtr"=-
"nwiz"=-
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA}]

Mbr::

clean::

Reboot::

___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

====================

▶ Télécharge Malwarebytes' Anti-Malware (MBAM).

Malwarebytes : clique pour la version FREE

ou : lien mirroir

▶ enregistre l'exécutable sur le bureau. (attention! ne pas télécharger Registry booster ou autre chose que MBAM.)

▶ Installe-le puis configure-le comme ceci :

Configuration

si tu n'as rien modifié fais directement quitter sinon enregistrer

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

▶▶▶ Ce logiciel gratuit est à garder.

===================================================

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour manuelles MBAM

▶ Exécute le fichier après l'installation de MBAM

===================================================

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

▶ Double clique sur le fichier téléchargé pour lancer le processus d'installation.
▶ Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
▶ Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
▶ Sélectionne "Exécuter un examen complet"
▶ Clique sur "Rechercher"
▶ L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

Citation :

L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

▶ Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
▶ Ferme tes navigateurs.
▶ Si des malwares ont été détectés, clique sur Afficher les résultats.
▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse.

▶ Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc : ▶ fais-le.

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage : ▶ clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.
0
crac42 Messages postés 516 Date d'inscription mercredi 24 septembre 2008 Statut Membre Dernière intervention 1 mars 2016 5
Modifié par crac42 le 17/03/2012 à 12:58
le lien pour le rapport pre scan

https://pjjoint.malekal.com/files.php?id=20120317_x13y11n13d8n5


je fait la suite comme demandé.
0
Utilisateur anonyme
17 mars 2012 à 13:28
ok :)
0
crac42 Messages postés 516 Date d'inscription mercredi 24 septembre 2008 Statut Membre Dernière intervention 1 mars 2016 5
17 mars 2012 à 13:34
et v'la la suite le rapport mbam

Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Version de la base de données: v2012.03.17.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
Filou :: FILOU-080DD61DB [administrateur]

17/03/2012 13:03:45
mbam-log-2012-03-17 (13-03-45).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 291581
Temps écoulé: 27 minute(s), 37 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
0
Utilisateur anonyme
17 mars 2012 à 14:43
tu comptes pas mettre à jour internet explorer comme demandé ou quoi ?
0
crac42 Messages postés 516 Date d'inscription mercredi 24 septembre 2008 Statut Membre Dernière intervention 1 mars 2016 5
17 mars 2012 à 18:29
ben je l'ai fait !!!!! je veux bien recommencer....
0