Virus Gendarmerie / Police

Bonjour à tous,

Depuis 2010 circule sur la toile un virus du type RANSONWARE qui vous prend en otage pour vous demander de payer une certaine sommes d'argent pour débloquer le PC. Votre PC se trouve bloqué par une image avec logo de la police et/ou gendarmerie vous informant que vous avez fait du téléchargement illicite de vidéo pornographique enfantile et que vous auriez par la même occasion envoyer des emails à caractère terroriste. Pour arrêter toute procédure et récuperer l'accès a votre ordinateur vous devez vous aquitter de la somme de 100€ et l'on vous fournis un code pour débloquer l'ordi. Bien sur vous ne recevez aucun code mais on vous pique votre argent.

Jusqu'à maintenant j'ai toujours réussi à me débarrasser de ce virus sut tout type de pc en XP, vista ou Seven. Mais la dernière version du 24 avril 2012 de ce virus n'a répondu a aucune de toutes les procédures que j'ai utilisé pour l'enlever, pourtant il y a pleins de méthode mais les créateurs de ce virus le fond évoluer de mois en mois. La seule solution actuelle pour cette dernière version est le formatage.

Je vous tiendrais au courant si je trouve une nouvelle procédure ou un lien pour éradiquer ce virus qui existe dans plusieurs langues et dont la provenance affichée est soit la Police, soit la Gendarmerie, soit la Sacem, et même j'en ai vu un qui affichait Hadopi.

Vous trouverez sur ce site : http://www.malekal.com/2011/12/11/trojan-fake-police-virus-gendarmerie-nation/ un grand nombre de version et d'explications concernant ce virus. Toutes les solutions de ce site n'ont pas fonctionnées sur la dernière version du 24 avril 2012 sur un poste en Vista.

Sachez quand même que ce virus s'attrape quand on essai de lire une vidéo en streaming sur des sites utilisants ( Java, adobe flah player, .... ) car lors de la lecture du streaming le site envoi une requête pour vérifier sur votre player est à jours ( par exemple si votre flash player est à jour ) , si il ne l'est pas avec la dernière version la vidéo ne se lance pas et on vous propose de la mettre à jour, vous cliquez oui et la au lieu de recevoir la mise à jour vous venez de donner l'autorisation à ce virus de s'installer tranquillement dans votre pc à l'insu de votre anti-virus.

Deux conseils pour ne pas se faire infecter :

- vérifier régulièrement que vos applications Adobe Real player, Adobe flash player, java, JRE, Sun java environement, etc.... sont bien à jours de la dernière version en le vérifiant et le faisant sur le site de l'éditeur de chaque programme.

- n'acceptez jamais une mise à jours d'un quelqu'onque player sur des sites dont vous n'êtes pas sûr, surtout les sites pornos ou de crack. Je le répète mais si on vous demande de mettre à jour Java , quitter le site, aller sur Java.com et mettez à jour. Idem pour les autres players.

Un autre conseil, vérifier la mise à jours de votre anti-virus et faites régulièrement des analyses de votre disque complet. Et n'ignorez pas les mises à jours de Windows, si elle sont là c'est pour une bonne raison.

Comme on dit, un homme avertis en vaut deux, donc soyez prudent.

J ai eu un ami qui a eu cette cochonnerie et avec un cd de recuperation kaspersky il s en ai débarrasser .Je savais pas que les C.... qui on creer ca le font evoluer , en meme temps c est logique .Meerci pour l info

Oui tout a fait le cd Kaspersky qui en faite est un cd linux et l'une des premières méthodes pour se débarrasser de ce virus, puis on va dans la base de registre modifier des clés Run et Shell. Puis après il y a moment de récuprer un fichier explorer.exe propre pour le remettre en place, etc... puis on utilise MalwareByte, RogueKiller, adwcleaner.... puis encore un utilitaire qui restaure indépendement les fichiers de boot, etc.............. tout ça, je connais, je cherche ou à bien pu se loger cette nouvelle version pour pouvoir la déraciner.

Merci quand même, tout point de vue ou toute idée est bonne à prendre.

salut normalement tu démarre en mode sans échec et tu scanne avec combofix et après avec anti-malwarebytes

Salut titoff70!


Merci de nous prévenir de ce petit traquenard, moi j'utilise « Avira
internet security suite » qui scan en temps réel tous ce que je télécharge
avant même que ça ne se copie sur le PC j'espère que ça sera suffisant, mais
comme tu l’as dit un Geek avertie en vaux 2 donc je vais suivre tes conseil ça
me semble la meilleur des protections.


En cas de catastrophe le formatage reste la dernière solution en espérant
que le virus ne ce cache pas dans une autres partition et qu'on soit obligé de
tous formater en totalité (le cauchemar absolu)

exact, je conseil a tous d'installer un tueur de rogue!! (lol on se croirai dans un jeux!) des logiciels tels que malwaresbite, spyboot search kill and destroy, vous permettrons, le jour ou vous aurez une mauvaise rencontre, de pouvoir vous mettre en mode sans echec et intervenir avec se que vous avez directement sur le pc. j'ai connu un virus tres corriace qui etait comme un antivirus au demarrage, et lançais un scan et bien sur vous annonçait que vous etiez bien vérolé... pas d'installation phisique sur le pc, un kill rogue m'a bien aidé. a oui petit dernier anti rogue norton! gratuit et a utiliser en dernier recours!
bon courage alors!