Trojan fausse amende,moi aussi ...

par **chrisdu47** » 17 Déc 2011, 20:58

Hello !
J'ai eu l'agréable surprise de voir apparaître la fameuse page Gendarmerie Nationale ,le super-virus dont il a été parlé au journal télévisé cette semaine .
"Votre ordinateur a été bloqué pour violation de la loi française ".Avec bien sûr le lien qui va bien pour payer directement les 200 roros nécessaires au déblocage du pc ,et les fautes d'orthographes associées !!
Comme je ne suis pas le seul à utiliser le pc incriminé,je ne sais pas par quel moyen c'est arrivé là, mais je suis bel et bien bloqué .
dès le démarrage du pc , cette fameuse page apparaît ,le démarrage en mode sans échec est inefficace,je ne peux pas restaurer à une date antérieure .Je ne vois pas donc comment m'en sortir ...

par **Apollo** » 17 Déc 2011, 21:36

Bonsoir,

C'est un cadeau du streaming...

C'est pour quel système?

Vois ici, il y a les explications nécessaires pour se débarrasser de cette vermine: http://www.malekal.com/2011/12/11/troja ... ie-nation/

Il faudra quand-même revenir pour vérifier si le pc est tout à fait clean.

@++

par **chrisdu47** » 17 Déc 2011, 22:01

Merci !
je suis chez un ami ( à 40 bornes de chez moi) , et je recopie les procédures .
J'espère me dépanner et dès que c'est fait je reviens vous voir !!

par **chrisdu47** » 18 Déc 2011, 08:31

bonjour !
Mon pc tourne avec xp pack 3,et toutes mes tentatives pour rétablir la situation sont restées vaines.
en mode sans échec,après avoir fait le choix invite de commande,l´ écran correspondant sáffiche quelques secondes,puis disparaît,et le pc reboote sur cette sale page ...
J´ ai tenté toutes les procédures expliquées sur le lien,mais je suis dans l´ impossibilité d´ accéder à l´ arborescence des fichiers.
le problème est que je n´ ai que ce pc,ça va ètre compliqué de me dépanner avec mon smartphone et un réseau téléphonique peu performant...

par **Apollo** » 18 Déc 2011, 11:39

Bonjour,

Au besoin utiliser un cd live pour commencer, si les manipulations décrites par malekal ne suffisent pas;

http://theknitter-apollo.xooit.com/t318 ... persky.htm

++

par **chrisdu47** » 18 Déc 2011, 14:01

Ok,merci !
Je vais essayer ça, je suis maintenant chez mes beaux-parents !! J'aurai fait un peu de route ce week-end , j'espère que cette option de dépannage sera efficace !!

àun moment, tu dis "choisir la langue et le mode graphique pour avoir un environnement comparable à Windows."
Il faut choisir quoi comme mode graphique ???

par **Apollo** » 18 Déc 2011, 14:31

Plops,

Tu trouveras un tuto ici: http://www.ordi-netfr.com/tutorialKaspe ... uedisk.php

Il faudra de la patience car ce genre d'analyse peut être très longue.

@++ et bon dimanche.

par **chrisdu47** » 18 Déc 2011, 14:43

Merci, je vais essayer ( le temps de rentrer à la maison !!).

par **chrisdu47** » 18 Déc 2011, 15:57

échec sur toute la ligne... Le pc boote bien avec le cd,une page en anglais s´ affiche,me disant entre autre que la souris est bin installée,puis arrive ” a:”et reste là dessus ...

par **Apollo** » 18 Déc 2011, 16:04

Arf!

Essaye celui-là alors: DrWeb Live cd: Tuto de Nardino

par **chrisdu47** » 18 Déc 2011, 16:38

par sécurité,j´ avais aussi téléchargé celui de chez fsecure,et il me fait exactement la mème chose...

par **Apollo** » 18 Déc 2011, 16:51

Qu'as-tu comme antivirus?

1)
Télécharge TheKiller sur le Bureau.

TheKiller.exe http://www.osvemu.com/thekiller/v02/TheKiller.exe
ou
TheKiller.scr http://www.osvemu.com/thekiller/v02/TheKiller.scr
ou
explorer.exe http://www.osvemu.com/thekiller/v02/explorer.exe

Note que TheKiller a peut-être été renommé explorer.exe.
Lance-le par un double clic sous XP, (sous Windows Vista ou Windows 7, fais un clic droit et choisis "Exécuter en tant qu'Administrateur").
Clique sur le bouton OK à la fin de l'exécution du programme.
Ne fais pas redémarrer l'ordinateur après cette étape.
NOTE: Si un nuisible empêche l'exécution de TheKiller, essaye de le relancer plusieurs fois.

----------
2) Télécharge RogueKiller (par Tigzy) sur le bureau
(A partir d'une clé USB si le Rogue empêche l'accès au net) .
http://www.sur-la-toile.com/RogueKiller/
Quitte tous les programmes en cours
Lance RogueKiller.exe.

Sous Vista/Seven, faire un clic droit et choisir Exécuter en tant qu'administrateur.
Si une détection apparait en haut de la fenêtre, tape 2 (mode REMOVE) et valide par la touche Entrer.
(Si le programme a été bloqué, renommer en RogueKiller.com et recommencer)

Si les raccourcis ont disparu, relance l'outil en mode 6.
Poste le rapport RKreport[2].txt.
++

par **chrisdu47** » 18 Déc 2011, 19:32

je n´ ai pas accès au bureau,dès que mon fond d´ écran s´ affiche,l´ image vérolée s´ affiche .
Toutes les opérations queje tente en mode sans échec se soldent par un redémarrage et un affichage de la page du virus.
Il faut que je trouve quelqu´ un qui possède un pc portable,car je ne peux rien faire avec mon smartphone,et je ne peux pas non plus me taper 40 bornes à chaque fois pour aller télécharger les programmes nécessaires à mon dépannage !!

par **Apollo** » 18 Déc 2011, 19:44

Ah évidemment, cela complique pas mal les choses.

Le copain, c'est une tour qu'il a?

Je pensais à mettre ton disque dur en esclave sur un autre pc, et l'analyser avec le Virus Removal Tool dont le lien est dans ma signature.

Il existe aussi un moyen autre que le live cd, c'est d'installer le removal tool sur une clé usb bootable.

http://theknitter-apollo.xooit.com/p19712.htm

Décidément, cette saloperie "s'améliore" de jour en jour...

@++

par **Apollo** » 18 Déc 2011, 20:20

Comprends-tu l'anglais? http://support.kaspersky.com/viruses/so ... =208285003

Je viens de trouver ça mais la procédure n'a pas encore été testée sur les forums ni traduite par Kaspersky..