Virus Gendarmerie : variante Office Centrale de Luttre contre la criminalité – controle informationnel

EDIT : Page plutôt ancienne.
Vous trouverez des versions plus récentes sur ces deux pages :

 

Une variante qui reprends l’identité de l’Office Central de Lutte contre la criminalité avec un message : Votre ordinateur a été bloqué par le système de contrôle automatique informationnel
La variante initial étant du Reveton : https://www.malekal.com/2012/01/10/virus-gendarmerie-activite-illicite-demelee/

Ce dernier prétend enregistrer l’activité à travers la Webcam :

 

 

 

Dans mon cas le malware s’installe dans C:/Documents and Settings/Mak/Application Data/System/winlogon.exe

Le malware ne touche pas les clefs Safeboot, le redémarrage en mode sans échec est donc possible.

Ce dernier est relativement simple à éradiquer.

  • Redémarrer en mode sans échec : pour cela, redémarre l’ordinateur, avant le logo Windows, tapotez sur la touche F8, un menu va apparaître, choisissez Mode sans échec avec prise en charge du réseau
  • Télécharger RogueKiller
  • Après le pre-scan, Lancer un Scan par le bouton Scan à droite.
  • Le bouton Suppression devrait être dégrisé. Cliquez dessus.
  • Redémarrer l’ordinateur

  • Télécharger et installer Malwarebyte : https://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php
  • Mettre le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
  • !!! Malwarebyte doit être à jour avant de faire le scan !!!
  • Supprimer bien ce qui est détecté : bouton supprimer sélection.

Après la désinfection – Tres important

Des PUPs/LPIs sont certainement installés sur votre ordinateur, ces derniers étant très répandus.
Il est conseillé de faire un scan de suppression (bouton suppression) avec AdwCleaner.

Votre ordinateur est vulnérable car vos logiciels ne sont pas à jour – Un site hacké ou une publicité malicieuse qui conduit à un exploit sur site WEB peux infecter votre ordinateur (si votre antivirus est dans le vent, ce qui est souvent le cas).
La source de l’infection est d’avoir sur son ordinateur des logiciels non à jour.
Des logiciels permettent de vous y aider => https://forum.malekal.com/logiciels-pour-maintenir-ses-programmes-jour-t15960.html

Pensez à maintenir à jour vos logiciels (notamment Java, Adobe Reader et Flash), ces programmes non à jour permettent l’infection de votre système.
Plus globalement pour sécuriser son ordinateur : Sécuriser son ordinateur (version courte)

 

Afin de vous protéger des sites distribuant les PUPs/LPIs et Adwares et pour filtrer les régies de publicités qui distribuent des malvertising, vous pouvez installer HOSTS Anti-PUPs/Adwares : https://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

 

HOSTS Anti-PUPs/Adwares

Aucune aide ne sera donnée en commentaire, si vous avez besoin d’aide, créer votre propre sujet sur le forum partie VIRUS : https://forum.malekal.com/virus-aide-malwares-vers-trojans-spywares-hijack.html 

(Visité 89 fois, 1 visites ce jour)

Vous pouvez aussi lire...

Vous pouvez lire les articles et tutoriels suivants en rapport avec cette page :
Marmiton : se protéger des scripts malicieuxLes virus USB

Besoin d'aide ?

Posez votre question ou soumettez votre problème sur le forum malekal.com pour obtenir une aide efficace : Aller sur le forum malekal.com