Virus - Police et Gendarmerie Nationale

[GoldenKnight]

Bon je fais ça clairement :
Problème : Virus de le Police et Gendarmerie Nationale
Tutos lus et pas compris : http://www.malekal.com/2011/12/11/troja ... ie-nation/
Rapports après utilisation de RogueKiller : http://cjoint.com/12mi/BEetOF0CJAv.htm et http://cjoint.com/12mi/BEetQcjazHW.htm
Remarques : J'ai un PC potable Dell avec Windows 7, j'ai lus le tuto indiqué mais je n'ai pas le fichier twexx32.dell et pour être honnête je n'ai pas tout compris.
Image du virus :

[HexCrunch]

bonne journée !

• Télécharger sur le bureau RogueKiller (par tigzy)
• Quitter tous les programmes en cours
• Lancer RogueKiller.exe.
• Attendre la fin du Prescan ...
• Cliquer sur Scan
• Attendre la fin du scan
• Le rapport a été généré sur le bureau.
• Dans l'onglet Registre, décocher les éventuels faux positifs.
• Cliquer sur le bouton Suppression.
• Le rapport a été généré sur le bureau.

puis::
* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s
%temp%\smtmp\1\*.* /s
%temp%\smtmp\2\*.* /s
%temp%\smtmp\4\*.* /s
nslookup http://www.google.fr /c
SAVEMBR:0
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
/md5start
dwm.exe
taskhost.exe
taskeng.exe
wscntfy.exe
ctfmon.exe
rdpclip.exe
volsnap.sys
sptd.sys
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
RASACD.SYS
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport [url=cjoint.com]ici[/url] car il prend bien de la place.

[GoldenKnight]

Voilà, j'ai tout fait mais je sais pas si tu voulais faire un liens sur le "ici" mais ça à pas marché si c'était le cas :S
Du coup je te poste les rapports où ? (enfin je sais pas si c'est deux rapports mais ça y ressemble)

[EinsteinZero]

Bonsoir GoldenKnight
[intervention de modération]

Merci de mettre les rapports OTL sur cjoint.com comme l'a demandé le helper Merci leur longueur rend les pages ensuite difficile à lire et "bouffe" inutilement de la bande passante du forum

[/intervention de modération]

[GoldenKnight]

Ah okay ! Merci bcp ^^
Donc voici : http://cjoint.com/12mi/BEetOF0CJAv.htm et http://cjoint.com/12mi/BEetQcjazHW.htm

[HexCrunch]

banjour
ok il n y a que cette variante..

Pour tes sauvegardes.
tutoriel-recuperer-fichiers-ubuntu-8-vt-44606.html

Puis pour ton soucis regarde cela.

http://www.malekal.com/2012/03/13/virus ... nationale/
http://www.malekal.com/2012/03/12/votre ... oi-france/
http://www.malekal.com/2011/12/11/troja ... ie-nation/

Si tu as des questions n'hésite pas.

[GoldenKnight]

Je n'y arrive pas c'est desesperant... J'ai laissé un message de demande d'aide comme ils indiquant au cas où.
En faite je n'ai pas le fichier twexx32.dll pour comencer :/