[Réglé] virus gendarmerie nationale

[RobinSG]

Bonjour comme beaucoup d autre je viens d avoir une page blanche avec le signe de la gendarmerie qui me demande de payer 100 euro, j ai réussi a lancer mal en mode as échec avec prise en charge réseau, le logiciel a trouve 1 virus e
t l a supprime mais au redemarage pareil page blanche ....... que dois je faire

pc sous Vista sp2

[bernard53]

Bonjour

Va ici puis en mode sans échec passe Roquekiller. Si cela ne suffit pas passe "Kaspersky Windows Unlocker".
http://www.malekal.com/2012/03/13/virus ... nationale/

au besoin prends le CD Live Malekal pour passer RoqueKiller

Ensuite ceci.


* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s
%temp%\smtmp\1\*.* /s
%temp%\smtmp\2\*.* /s
%temp%\smtmp\4\*.* /s
nslookup http://www.google.fr /c
SAVEMBR:0
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

[lenzo13]

http://cjoint.com/?CCmou4kaZ67
http://rfb18s.1fichier.com/

[bernard53]

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
PRC - C:\Program Files\Ask.com\Updater\Updater.exe (Ask)
PRC - C:\WINDOWS\System32\schtasks.exe (Microsoft Corporation)
[2013/03/05 15:40:20 | 000,000,000 | ---D | M] (Nero Toolbar) -- C:\Users\lenzo\AppData\Roaming\mozilla\Firefox\Profiles\fpsmr0c4.default\extensions\toolbar@ask.com
O2 - BHO: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKCU\..\Toolbar\WebBrowser: (Nero Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll (Ask)
O4 - HKLM..\Run: [ApnUpdater] C:\Program Files\Ask.com\Updater\Updater.exe (Ask)
[2013/02/14 20:24:15 | 000,000,000 | ---D | C] -- C:\Users\lenzo\AppData\Local\AskToolbar
[2013/02/14 20:14:35 | 000,000,000 | ---D | C] -- C:\Program Files\Ask.com

:Commands
[emptytemp]
[createrestorepoint]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

Ensuite :

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.


http://general-changelog-team.fr/telech ... adwcleaner




- Lances le en mode normal , puis cliques sur [Suppression]
- Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche , cliquez sur [OK]

- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]

- Cliquez dessus, puis patientes pendant la suppression.
- Une fois la suppression effectuée, AdwCleaner vous invitera à redémarrer l'ordinateur

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Puis j’ai un doute sur quelques fichiers donc.
Ensuite fait cela ;
[*]Rends-toi sur cette page
[*]Clique sur "Choose File"
[*]Vas sur ton disque chercher ce fichier à cet emplacement :

C:\Windows\System32\schtasks.exe
C:\Windows\System32\tasklist.exe
C:\Windows\System32\taskkill.exe
C:\Windows\System32\bthudtask.exe
C:\Windows\System32\taskschd.dll
C:\Windows\System32\taskcomp.dll

[*]Clique ensuite sur le bouton "Scan It



[*]Patiente le temps de l'analyse qui dépend de la taille du fichier




[*]Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio):



Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse :

Poste le rapport s.t.p

[lenzo13]

http://jpoyhx.1fichier.com/

http://kx6g59.1fichier.com/

https://www.virustotal.com/fr/file/3f65 ... sklist.exe

https://www.virustotal.com/fr/file/427e ... htasks.exe

https://www.virustotal.com/fr/file/95be ... skkill.exe

https://www.virustotal.com/fr/file/1685 ... udtask.exe

https://www.virustotal.com/fr/file/5a39 ... skschd.dll

https://www.virustotal.com/fr/file/4e92 ... skcomp.dll

[bernard53]

ok les fichiers analysés sont OK.
Comment va ton pc cette fois s.t.p.

[lenzo13]

et bien il tourne bien...... par contre j ,aimerai savoir si il y a des maj pour mes composants , y a t'il un programme pour verifier les mise a jour de mes drivers ? ou alors c est pas la peine de le faire ?

[bernard53]

Pour tes drivers à mètre a jour au besoin
http://www.touslesdrivers.com/index.php?v_page=29

Pour vérifier tes principaux logiciel à jour.
http://www.commentcamarche.net/faq/9908 ... ils-a-jour

ou
http://www.commentcamarche.net/download ... -inspector

[lenzo13]

Merci pour tout !!!!!!!!

[bernard53]

de rien

Bonne journée