[RESOLU] Virus type "gendarmerie", tout essayé...

[Drey]

Bonjour,
Je viens d'attraper le virus type "gendarmerie nationale" qui s'ouvre au démarrage de l'ordi et où il n'est plus rien possible de faire... Je suis sous Windows 7.
J'ai tout de suite essayé de redémarrer en mode sans échec (avec ou sans prise en charge réseau), mais avant même d'arriver au bureau, l'ordi redémarre.
J'ai également tenté une restauration du système en passant par "réparer mon ordinateur", mais la restauration est impossible...
L'invite de commande en mode sans échec ne fonctionne pas non plus.

Je ne sais plus quoi faire... ??
Merci d'avance

[Malekal_morte]

Salut,

Une idée sur quel site tu l'as choppé ?

~~


Utilise le CD Live Malekal : https://www.malekal.com/2013/02/22/malekal-live-cd/
Le but étant d'arriver sur un système d'exploitation tiers qui permet l'accès à tes fichiers Windows et donc de désinfecter ton ordinateur.

Suis la procédure indiqué sur la page :
- Lance ISO2Disc, indique le dossier où se trouve le fichier ISO du Live CD
- Indique le lecteur CD-Rom ou la clef USB selon si tu veux booter depuis le CD ou la clef USB.
- Mettre le CD / Clef USB sur le PC infecté
- Redémarre l'ordinateur et changer la séquence de démarrage http://forum.malekal.com/booter-sur-dvd-t9447.html pour faire démarrer sur le CD ou clef USB.
- Une fois sur le CD Live Malekal - Lance RogueKiller
- Fais un scan
- Puis clic à droite sur Suppression (après le scan il doit être dégrisé).
- Le rapport RogueKiller est alors créé sur le bureau, copie/colle dans un nouveau message.
(tu peux poster depuis le Live CD, si tu as fait fonctionner le réseau/internet)
- Redémarre l'ordinateur et vois ce que cela donne.

[Drey]

Ah bah oui, entièrement de ma faute je sais bien... Un site de streaming, et je n'ai jamais pris le temps d'équiper et sécuriser mon ordi... Il a déjà pas mal de soucis d'ailleurs.

Je vais prendre le temps d'essayer ça, merci !

[Drey]

Euhm alors... Je n'ai pas tout compris mais à priori ça refonctionne.
J'ai mis le fichier sur la clef etc (d'ailleurs, très bien expliqué !), je démarre mon ordi infecté et ayant été éteint pas comme il faut la fois précédente, il me propose pour le coup de démarrer normalement ou une tentative de restauration système (qqch dans le genre-là), qu'il ne m'avait pas encore proposé jusqu'ici et... au redémarrage, plus de virus gênant !
Donc je n'ai pas eu besoin de la clef au final. Je fais quand même une analyse par MBAM etc, mais visiblement c'est bon !
Merci quand même pour l'aide, ça pourra peut-être (malheureusement) me resservir !

[Drey]

Par contre, comment faire pour pouvoir réutiliser la clef USB normalement ?

[Malekal_morte]

Comment ça ?
Tu peux l'utiliser normalement.

[Drey]

Oui en effet, je viens de réessayer et ça refonctionne normalement.
Merci bcp en tout cas, désolée pour le temps de réaction à signaler ce post comme résolu !
Bon WE

[Malekal_morte]

Sécurise ton PC - surtout désactive bien java de tes navigateurs WEB !

Important - ton infection est venue par un exploit sur site web :

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

Maintiens tes logiciels à jour c'est important, utilise ce programme : http://forum.malekal.com/logiciels-pour ... 15960.html
Absolument à faire.

~~

Désactive Java de tes plugins, ce dernier pose des problèmes de sécurité :

• Google Chrome (paragraphe Plugin) : https://www.malekal.com/2013/01/14/secu ... le-chrome/
• Internet Explorer (paragraphe plugin Jav) : https://www.malekal.com/2010/11/12/secu ... xplorer-2/
• Firefox : https://www.malekal.com/securiser-le-na ... firefox-2/

~~


Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html


~~

Le reste de la sécurité : http://forum.malekal.com/comment-securi ... ateur.html