[Virus] Rogue gendarmerie nationale

Ah là là !
Quelle mouscaille mes amis!

Attention aux publicités malveillantes !
Depuis hier Ordi bloqué avec message de la gendarmerie nationale (du Bénin, Mali ou autre) comme quoi je dois payer 100€ pour débloquer l'ordi.
Les enc ............... ulés !
Pas encore débloqué mais j'ai réussi à l'ouvrir en mode sans échec.
La procédure a l'air simple et se trouve sur le net.
Je ne me suis pas encore lancé car j'ai peur de faire pire donc je vais voir avec un collègue qui s'y connaît un peu mieux.
Ceci dit j'ai perdu toutes mes photos, vidéos et fichiers adobe qui n'étaient pas sauvegardés car ils contiennent tous l'infection et doivent être éliminés. Les boules !

Donc pas de panique si vous voyez un écran noir avec un beau message pas vraiment écrit en français (titre : "violation de la loi de la france !" Mouarffff ! Pas doués en langues ces connards) avec les logos de la gendarmerie et tout le toutim.
Evidemment ne pas payer car ça ne servirait à rien.

A+ pour des nouvelles meilleures et surtout avec un écran plus sympa que celui que j'ai sous les yeux actuellement.

Vive Linux

Salut !

J'ai désinfecté deux bécanes touchées par ce virus, c'est assez simple à virer tant qu'on respecte la procédure. Par contre les fichiers n'étaient pas infectés

Pour éviter que ça arrive
[Taliban]
+1 avec Jérome, passez sous Linux
[/Taliban]
ou mettez bien à jour Windows, Adobe Flash Player et Java, sans oublier votre antivirus.

++

étant du metier (ni de la gendarmerie ni de l arnaque) il y a plusieurs variente de ce malware

certain ce nettoie en 5 seconde en mode sans échec ou avec malwarebytes et autre

d autre son bcp plus coriace (remplace des fichiers windows a la pelle ... etc)

de toute facon on chope ca quand on a un pc pas a jour

si vous avez des souci vous pouvez me contacter sans souci

polo Mp moi si tu t en sort pas


ps le jour ou linux couvrira 80% du marché et surtout du coté des particuliers le souci sera le meme

salut

on a eu le cas sur un ordinateur au travail. on a réussi à passer en mode sans échec et à faire un point de restauration datant de 15 jours avant le problème, et ça a marché. un bon passage d'antivirus plus tard (au boulot on a panda) le fichier infecté était viré.

ssorg a écrit:

étant du metier (ni de la gendarmerie ni de l arnaque) il y a plusieurs variente de ce malware

certain ce nettoie en 5 seconde en mode sans échec ou avec malwarebytes et autre

d autre son bcp plus coriace (remplace des fichiers windows a la pelle ... etc)

de toute facon on chope ca quand on a un pc pas a jour

si vous avez des souci vous pouvez me contacter sans souci

polo Mp moi si tu t en sort pas


ps le jour ou linux couvrira 80% du marché et surtout du coté des particuliers le souci sera le meme

Merci pour la proposition.

Le rogue est éradiqué (mode sans échec + roguekiller + adwcleaner + malwarekiller)

Par contre tous les fichiers sont morts (word, excel, pdf, photos, vidéos, musiques .....)

J'ai récupéré une image disque que j'avais faite en début d'année mais le travail entre Janvier et Mai est perdu.

Pour antivirus j'ai : microsoft security essentials et avast en mode compatible.

Tout est à jour (mise à jour automatique)

Ca n'a pas empêché le passage d'une dizaine de rogue, trojan, worm et autre virus qui ont été détectés après coup.

A priori ce rogue proviendrait d'un "exploit" sur un site Web visité, c'est à dire une pub sur une page web qui infecte l'ordi lorsque l'on clique sur la page (sans même cliquer sur la pub !). M'enfin c'est ce que j'ai compris.

Toutes les extensions de fichier ont été modifiées par 4 lettres attribuées au hasard. Résultat plus rien ne s'ouvre et impossible de modifier l'extension.

A priori ce rogue vient de belgique et non d'afrique comme je le croyais au départ. Ceci étant la punition est la même

ce rogue a été decliné en toute les langues kaziment

je connaissais d ailleur pas cette version qui changeait les extensions

un virus se leve chaque matin lol

ps : ne jamais mettre plusieurs antivirus ! un bon payant c est tjrs mieux !

ensuite les failles ne sont pas forcement dans une faille de windows , mais peu l etre dans java, flash player ...Etc