WIN XP - Virus "Gendarmerie Nationale"Résolu/Fermé

Question

Bonjour, 

J'ai parcouru le forum et remarqué que ce problème est arrivé à pas mal de monde.
J'aurais bien voulu essayer la plupart des conseils donnés seulement, le seul hic, c'est que même en mode sans échec, seule la page bloquant le PC est disponible.
Une fonction "ALT F4" "CTRL ALLT SUPP" ne me permet de me sortir ne serait ce que temporairement de cette page.
Je pensais que mon AVAST était à jour. J'utilise régulièrement CCLEANER.
Donc si qqn a réussi à se sortir de cette affaire, je suis à l'écoute des conseils.
Merci



WIN XP / Dernière version Firefox ??

Malekal_morte- · Accepted Answer

Salut,   

Pour Windows Seven, tu peux faire une restauration système au démarrage. 
Au démarrage de l'ordinateur, après le premier écran et avant le logo Windows, juste au changement d'écran, tapotez sur F8 pour obtenir les menu de démarrage et choisissez : Réparer l'ordinateur.
et faire une restauration système.

Pour les autres versions de Windows, il faut aller en invite de commande en mode sans échec en tappotant sur F8 et aller en invite de commande en mode sans échec.   
Puis sur la fenêtre noir de commande tape regedit   
et tu fais la manip pour changer la chef shell en remettant explorer.exe dans  Shell de la clef 
HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows NT\CurrentVersion\Winlogon  

Sinon Il faut utiliser un CD Live type OTLPE pour changer la clef Shell. 

Tout ceci est expliqué là : https://www.malekal.com/trojan-winlock-tropan-ransomware-virus-police-suite/   


SHUT THE F*C*K UP, WE HAVE OTHER SONGS TOO !!

Malekal_morte- · Answer

:)

Par contre, ça veux dire que tu es vulnérable aux exploits sur site WEB.
C'est mal.

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.

Maintiens tes logiciels à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite    
Absolument à faire.    



Fais plus attention à l'avenir....

Maintiens tes logiciels à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite    
Absolument à faire.    

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Si tu utilises Avast! ou AVG - regle le pour détecter les LPIs - voir : https://www.malekal.com/adwares-pup-protection/ 

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf  
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html et https://www.commentcamarche.net/faq/8934-securisation-de-son-pc
- Si tu utilises Avast! ou AVG, pense à activer les détections PUPs/LPIs : https://www.commentcamarche.net/faq/32913-avast-et-avg-activer-la-detection-des-pups-lpis
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte - evite les programmes par publicités ou sur les liens commerciaux des moteurs de recherche - ce sont des arnaques :: 
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/    
Exemple de ce qu'il ne faut pas faire :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.

kibi · Answer

Bonsoir ou bonjour all,
j'ai eu le même soucis que vous tous ici =:(
J'ai donc fait un mode sans échec, prise en charge réseau.
J'ai relancer mon anti virus qui (était désactiver) il me la mit en quarantaine directe.
vilain trojan --'

Et depuis tout refonctionne normalement donc bonne courage à tous et joyeux noël!

g3n-h@ckm@n · Answer

salut ca ne suffit pas

Lou · Answer

Bonjour,
Je cherchais des infos sur ce virus car j'ai eu cette page hier.
J'ai tenté "échap" puis j'ai ouvert le "gestionnaire de tâches" pour fermer la page.

Je n'ai pas eu d'autres conséquences sauf windows qui m'a signalé un fichier qui ne fonctionnait plus.
Depuis, j'ai utilisé mon ordi sans problème aujourd'hui.

La question est : suis-je tout de même infecté ? quel était le but de ce virus ? il voulait juste mettre l'ordi inutilisable ? Acheter un anti-virus ?

Ce dont j'ai peur c'est un de ces virus qui "contrôlent" ton ordi à distance et a accès à tous tes docs et les mots de passe que tu tapes.

Quelle manip. pour m'assurer que j'ai bien échappé au virus ?

Merci pour votre éclairage sur ce virus car cela m'inquiète.

Malekal_morte- · Answer

Salut Lou,

Faire un Malwarebyte voir ce qu'il détecte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/  

et surtout.... :

Important - ton infection est venue par un exploit sur site web :   

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.  
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.  
Exemple avec : Exploit Java  

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash : 
/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite     
https://forum.malekal.com/viewtopic.php?t=15960&start=  

Passe le mot à tes amis !

guywing · Answer

Bonjour,
J'étais dans le même cas et il m'a fallu scanner mon DD en le retirant du PC et en interchangeant avec un autre DD.
A l'arrivée, je peux accéder à mon DD réinstallé mais je ne peux naviguer, pour l'instant, qu'avec le gestionnaire de tâches.
Ma barre de démarrage et mon poste de travail ne figurent plus à l'ouverture de Windows.
Pas la joie ce sacré virus.
Bon courage.
cordialement

christouf36 · Answer

Bonjour,
J'ai eu ce virus dans la semaine et j'ai reussi à m'en débarrasser.
Moi aussi je ne pouvais pas démarrer en mode sans échec ou en invite de commande...

Ce que j'ai fait :
Demarrer en mode normal, et rapidement (vous n'avez que quelques secondes avant que la fenêtre du virus n'apparaisse) dès que le profil s'est ouvert :
- CTRL+ALT+SUPPR
- sélectionner le processus explorer.exe ;
- cliquer sur Terminer le processus ;
- faire Fichier / Nouvelle Tâche...
- saisir msconfig puis entrer ;
- dans l'onglet démarrage, rechercher un fichier du style 0.5025611808861188.exe.ink et noter son chemin d'accès (moi c'était c:\WINDOWS\SYSTEM32) ;
- faire annuler ;
- revenir dans Fichier / Nouvelle Tâche ;
- cliquer sur Parcourir, et faire défiler l'arborescence pour arriver à ce fichier ;
- le supprimer en faisant SHIFT+SUPPR (ne pas le passer par la corbeille) ;
- faire Annuler ;
- taper la commande shutdown -t 1 pour faire redémarrer le PC.

Vous retrouverez votre poste de travail. J'ai fait ça y'a deux jours et mon PC refonctionne normalement, j'espère ne pas avoir un fichier caché style .dll ou autre en sommeil quelque part.

remoi · Answer

bonjour,

j'ai moi même eu ce trojan il y a 4 jours et étant peu doué en info j'ai demandé autour de moi car vos explications étaient plus pour des pro de l'informatique et du coup plusieurs personnes me disait que le virus après 3jours d'inactivité sur le pc ne fonctionnait plus et du coup j'ai éteint mon pc car j'en avait marre qu'à chaque fois cette page s'ouvre et effectivement au bout de 3/4 jours j'ai rallumé mon pc sous vista familly  prenium et plus rien mes anti virus on enfin pu se mettre en route et j'ai pu tout nettoyer voilà j'espère que ca servira au moins doué .

titou66 · Answer

help voila mon mari à pris ce virus en allant voir le programme tv les boules...
bref j'ai tout essayé mode sans echec impossible reparer windows impossible boot depuis un cd ou cles usb avec les solutions citées plus haut impossible l'ordi ne me répond plus du tout je voudrais éviter le formatage car il y des données que je ne peux pas perdre que me reste t'il en solution svp????

benny · Answer

bonjour, pour ma part mon ordianteur a été infecté par ce  virus la semaine dernière voici comment je m'en suis débarré: je suis sous windows seven, j'ai ouvert l'ordinateur et tout de suite appuyé sur la touche F11, j'ai ouvert l'ordi en mode sans échec avec prise en charge du réseau.
j'ai télécharger Malwayrebites, j'ai fait un scan complet du PC, il a détecté deux virus et les a supprimé.
j'ai ensuite éteint mon ordi, je l'ai rallumé en mode normal et tout a fonctionné normalement !
depuis sur bcp de sites de téléchargement légal, ce virus est détecté par Malwayrebites et bloqué ...

jak85 · Answer

Bonjour,

il viens de m'arriver le même problème.

J'ai aussi windows7.

Eteint ton ordinateur et rallume le lors de l'ouverture appui sur la touche F8 OU F9

ensuite sélectionne la restauration du système, selectionne un point de restauration antérieur à la date ou tu a choper le virus et lance la restauration.

Et voilà.

Bonne naviguation !!!!!!!!!!!

g3n-h@ckm@n · Answer

salut regarde ici :

https://forums.commentcamarche.net/forum/affich-23867022-win-xp-virus-gendarmerie-nationale#54

pims · Answer

Bonsoir,

Je pense avoir ce même virus mais essayant plein de choses, je n'arrive pas à utiliser mon PC. J'ai XP, je n'arrive pas à demarrer mon ordinateur normalement, sauf avec OTLPE....
quelqu'un peut-il m'aider?

g3n-h@ckm@n · Answer

oui salut ouvre un nouveau sujet

Axel74 · Answer

Bonjour, moi lorsque je tape F8 je n'est aucun mode sans échec disponible juste une version de windows nommé " windows xp sp3 Professional " et je n'est que cet ordinateur la de disponible j'écris depuis un téléphone et voici l'image de mon virus : http://www.malekal.com/2012/01/10/virus-gendarmerie-activite-illicite-demelee c'est la 4ème image. Merci de m'aider au plus vite car c'est un ordinateur professionnel.

g3n-h@ckm@n · Answer

https://forums.commentcamarche.net/forum/affich-23867022-win-xp-virus-gendarmerie-nationale#64

ganzam · Answer

jai fait a la méthode de base moi sans antivirus sans rien juste  une manip dans les bios jai bloqué lexplorer.exe pui apré jai juste cherché  les virus a la maniére normal avec une paire d'oeil et des grand grand dossier  biensur jai regardé ou été le virus grace au processuce dans le gestionnair de tache  sauf que moi il me semblé que cété sacem qui mavé bloqué le pc ^^

g3n-h@ckm@n · Answer

t'as bloqué explorer.exe dans le bios ??? j'ai qu'un mot à dire :

 trop fort !!!! ^^

tu ferais mieux d'apprendre à ecrire au lieu de raconter n'importe quoi

WIN XP - Virus "Gendarmerie Nationale"

19 réponses

Discussions similaires

Newsletters