Security-X

Forum Security-X => Désinfections => Discussion démarrée par: catsplat69 le juillet 18, 2012, 23:04:21

Titre: Infection virus type gendarmerie
Posté par: catsplat69 le juillet 18, 2012, 23:04:21
Bonjour,
Je suis nouveau sur le site et mon ordinateur a été contaminé par le virus gendarmerie. Je suis sur win 7 64 bits. Je pense avoir supprimer le virus a l'aide de malwarebytes anti malwares  mais malheureusement je ne peux plus ouvrir mes documents, mes images, mes musiques. Est ce que je peux avoir de l'aide car mes documents sont très important. Merci
Titre: Re : Infection virus type gendarmerie
Posté par: hyunkel30 le juillet 18, 2012, 23:12:01
 :AAC Bonjour,

Bienvenu sur Security-X

On va regarder cela en deux temps : vérifier l'absence de l'infection après le cryptage, puis décrypter les fichiers.

Tu as été infecté car certains plugin et addon (adobe reader, flash, java ...) n'étaient pas à jour sur ce pc, on s'en occupera en fin de procédure.

/!\ Cette infection peut parfois dans son approche initiale voler les données stockées de l’utilisateur : mot de passe notamment, il convient donc dans les jours à venir de surveiller tous vos compte mail, réseaux sociaux et banque, et de modifier les mot de passe s'ils étaient enregistré dans vos navigateurs /!\

/!\ Ne modifie pas le nom ou l'extension des fichiers crypté sous peine de ne plus pouvoir les décrypter, et de même n'essaye pas de les ouvrir /!\


Télécharge OTL (http://oldtimer.geekstogo.com/OTL.exe) (de Old Timer) sur ton bureau.


Code: [Sélectionner]
netsvcs
msconfig
drivers32
activex
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\syswow64\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\syswow64\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT

Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)[/i]

Note : Les rapports sont aussi enregistrés sur le bureau
Titre: Re : Infection virus type gendarmerie
Posté par: catsplat69 le juillet 18, 2012, 23:28:48
rapport otl :          http://pjjoint.malekal.com/files.php?id=20120718_s9d1110h8g13
rapport extras :    http://pjjoint.malekal.com/files.php?id=20120718_j6c7v10q58

merci pour votre aide !!
Titre: Re : Infection virus type gendarmerie
Posté par: hyunkel30 le juillet 18, 2012, 23:54:46
Re,

Tu as malheureusement contracté la dernière variante en date, surement en ouvrant une pièce jointe de mail infectée.
De ce fait, la seule chose que nous pouvons faire et de supprimé l'origine de l'infection sur ton pc.
A l'heure actuel il n'existe aucun moyen de récupérer les fichier crypté par cette variante.

On va donc juste nettoyer :

1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

- Babylon toolbar on IE (barre d'outil publicitaire)


2) Relance  OTL.exe

Note : le rapport est enregistré sous format ".log", il convient de changer cette extension en ".txt" si tu veux le déposer sur des sites en ligne. S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\
Titre: Re : Infection virus type gendarmerie
Posté par: catsplat69 le juillet 19, 2012, 00:04:33
J'ai choper ce virus sur une cle usb,j'me doutais
que c'etait une version recente car les outils
de decryptage ne fonctionnait pas. Est il possible
de me prevenir si un jour une clé de decryptage
existe. Merci
Titre: Re : Infection virus type gendarmerie
Posté par: hyunkel30 le juillet 19, 2012, 11:13:52
Re,

Je t'avoue qu'il y a très peu d'espoir si les premières infos se confirment.

Sinon je posterais dans ce sujet pour te prévenir.
Met le sujet en notification par mail si tu veux recevoir les alertes, il suffit de cliquer sur "notifier" en haut ou ne bas du sujet.

 :AAN
Titre: Re : Infection virus type gendarmerie
Posté par: catsplat69 le juillet 19, 2012, 19:59:29
J'suis trop degouté j'avais aucune sauvegarde de mes fichiers !!
Si je supprime les fichiers et que j'essaie un logiciel
de recuperation des donnees tu crois que ca peut marcher?
Titre: Re : Infection virus type gendarmerie
Posté par: hyunkel30 le juillet 19, 2012, 20:14:40
Re,

à priori non puisqu'il sont crypté en eux-même, donc tu retrouveras le fichier crypté avec de tels logiciels.

Malheureusement ce n'est pas pour rien qu'on vous bassine avec les sauvegardes et de faire attention aux pièces jointes ...
Désolé.