Reprise du message précédent :
géré aussi par secunia

Qu'est-ce que JAVA vient faire là-dedans ?

 
La restauration ne supprime pas les virus, il rétablit la configuration et les fichiers à une date antérieur. Dans le cas présent une restauration empêche juste son éxecution au démarrage, mais la clé de registre sera toujours présente ainsi que le .exe.

si les clés de registre restaient les mêmes le virus serait toujours actif!
La restauration, remet la BDR comme avant et heureusement !
 
Sinon, au niveau des fichiers, c'est également ce que je pense,  
ils sont déjà présents!  
 
En cas de patchage de certains fichiers système, là les fichiers système
seraient restaurés à l'état "CLEAN",  
ce qui empècherait le virus de les contrôler
 
Ce qu'il faut, dans certains cas spécifiques, c'est un nettoyeur qui sait reconnaitre les fichiers installés et les clés de registres modifiées ou créés ou même supprimées!
 
ça peut donner un sacré boulot à créer et souvent ces "CLEANER" ne sont pas complet
 

Bonjour, jai eu le meme pb hier soir a cause des sites de streaming qui hormis dpstream sont tous veroles ! le pb est que jai essaye de bidouiller moi meme (je precise que je ne suis pas une fleche en informatique) et le pb sest empire... je nai plus acces au mode sans echec pour la sauvegarde de mes fichiers et lorsque mon ordinateur sallume il est ecrit : recuperation de loutil de redemmarage windows avec 2 options : lancer l outil de redemarrage systeme (qui ne mene a rien) et demarrer windows normalement et la un ecran bleu sallume avec 3 phrases que je nai pas le temps de lire et qui demarre par "the initial session .... (system error), cela seteint et se rallume automatiquement pour retomber sans arret sur les memes pages. comment faire? mes donnees sont elles sauvables ou cela signifie t il que ce virus a detruit ttes mes donnes cela du a des mauvaises manip de ma part qui lui ont permis de se propager ds mon systeme? merci a tous pour votre aide

desolee je me suis trompee de forum , mon virus sappelle gendarmerie nationale

Bonjour, jai eu le meme pb hier soir a cause des sites de streaming qui hormis dpstream sont tous veroles ! le pb est que jai essaye de bidouiller moi meme (je precise que je ne suis pas une fleche en informatique) et le pb sest empire... je nai plus acces au mode sans echec pour la sauvegarde de mes fichiers et lorsque mon ordinateur sallume il est ecrit : recuperation de loutil de redemmarage windows avec 2 options : lancer l outil de redemarrage systeme (qui ne mene a rien) et demarrer windows normalement et la un ecran bleu sallume avec 3 phrases que je nai pas le temps de lire et qui demarre par "the initial session .... (system error), cela seteint et se rallume automatiquement pour retomber sans arret sur les memes pages. comment faire? mes donnees sont elles sauvables ou cela signifie t il que ce virus a detruit ttes mes donnes cela du a des mauvaises manip de ma part qui lui ont permis de se propager ds mon systeme? merci a tous pour votre aide

Bonjour j'ai choper ce virus aussi et il m'est impossible d'accédé au mode sans échec, de plus il y a une technique de désinfection grâce aux liens de atreides59 consistant a renommer le fichier explorer.exe qui a été piraté par le malware le probleme est que la manipulation consiste a accéder aux fichier en passant pas l'enregistrement d'une image de la page de blocage, or les icones d'enregistrement d'impression et d'envoi ne s'affichent pas et du coup aucun accès s'il vous plait aidez moi si je n'ai pas été claire la manip est en vidéo sur cette page: http://www.malekal.com/2011/12/11/ [...] ie-nation/
   

Quand il se passe un truc de ce genre, arrêtez de relancer vos PC,  
débrancher le DD et scannez-le depuis un autre PC, Sinon, ce sera vraiment la fin!  
 

 
Il y a plusieurs types de restauration:
- Une restauration "usine" écrase tout, et remet le pc en configuration d'origine.
- Une restauration à une dâte antérieur, remettra le poste dans l'état où il était à la date et heure choisies (cette restauration ne supprime pas les fichiers, ils seront toujours présents sur le disque.
- Une restauration à l'aide d'une image préalablement sauvegardée. A ce niveau, il y a le choix de tout écraser et de rétablir le système à la date de la sauvegarde, ou juste de restaurer le système en conservant les fichiers.
 

 
 
Exact, correction le registre est reconstruit à la date de la sauvegarde

Ca c'est pour quel windows ? Quel Windows propose tous ces choix ?
 
Ce que tu appelles "USINE", ça c'est l'installation présente le jour où t'as acheté le PC
et donc, effectivement, c'est comme-ci tu ré-installais windows, sauf que c'est une sorte d'image
et que ça s'installe en quelques minutes, en moyenne 5-10 minutes!
 
La réstauration à date antérieur, ça c'est le genre "dernière bonne configuration",  on va remettre les choses
comme c'était la dernière fois qu'on a figé l'installation en disant "celle-là, elle fonctionne bien on la garde"
A ce niveau, il n'y a pas le "FORMAT" qui va avec, c'est juste des fichiers qui reprennent leur place
et une BDR ré-écrite intégralement, par rapport au jour l'installation fut figée
 
Restauration à base d'image = Formatage, puis copie de tout ce qui se trouve dans l'image,  
là on a tout nettoyé et y'a plus rien du tout !!!
 
Je ne sais pas si on peut, par exemple, à la volée formater en même temps que l'on restaure les fichiers,
du temps de W98 et W2000, je crois que norton Ghost, en restauration, travaillait comme-ça
 
On formate devant et juste derrière on vient écrire les données...
 
C'est à cette époque que j'ai compris l'intérêt d'avoir une partition C, la plus petite possible
pour y mettre juste "la gestion du fonctionnement de l'ordinateur", tout le reste  
étant sur une autre partition, comme un deuxième "program files" sur une partition "D:" par exemple !
 
Avec la génération actuel et les conneries de disque dur 1To à partition unique en NTFS,  
je n'ose pas imaginer le travail pour une restauration complète !?    

 
Dans l'ordre un windows 7 pro a même des menu supplémentaire paramétrables lors de sauvegardes.
C'est certain qu'une partition unique de 1 Go ce n'est pas judicieux, mais ça, en une nuit il est restauré  
 
Après de quel type de formattage  tu parles ? c'est un formattage type Dos ou uniquement l'effacement de la table
 

1To peut-être... 1Go, de nos jours, tu ne pourrais rien en faire!

Oui (mdr), merci pour la correction.

Bonjour,  
 
Mon ordinateur vient d'être infecté par ce virus. J'ai lu la plus par des forums ils proposent toujours la même chose et sa ne marche pas. J'ai un Windows "X P" quand je fais invité de commande en mode sans échec j'ai bien administrateur qui apparait et utilisateur. Et quand je clique sur utilisateur pour avoir la fenêtre noire il me met  un message d'erreur "problème de licence ... et redémarre tout seul. Et j'ai testé également les 2 modes sans échec et sa à rien donné quelqu'un aurait une solution de secours s'il vous paît.
Merci d'avance

http://www.malekal.com/2010/11/12/ [...] i-malware/

Ou pas : on a précisément le cas sur un PC XP SP3 au boulot (toutes updates systèmes faites). KAV sur le poste à jour et parefeu activés. Les deux n'ont rien vu. Même en mode sans échec, impossible de faire quoi que ce soit (avec ou sans support réseau). Soit le malware a évolué en rootkit, soit ...
 
J'ai extrait le disque de la machine et le scanne sur une autre machine avec malwarebites mais sans succès jusqu'à présent. Je crains devoir sauvegarder les données de l'utilisateur pour réinstaller de zéro la machine ...

Comme quoi Eset NOD32 est plus doué que Kaspersky Antivirus car il l'a décelé et tenté de le bloqué. Le KAV du boulot, lui, il a rien vu du tout. Une vraie passoire ...

C'est un nouveau genre de virus... Chose drôle (ou pas) c'est que pendant cette même période, y'a des nouvelles versions d'anti-virus qui sortent...  
 
A part ça, le virus du gendarme pour la France, existe dans d'autres versions, pour l'allemagne, l'italie, la Suisse, etc...  
 
Y'en a vraiment qui se font chi.. pour développer des trucs de genre,  
à moins que ce ne soit fait pour vendre les produits pour nous en protéger!  
 
Je suis étonné qu'il n'y ait pas des utilitaires de nettoyage spécifique à ce virus ?
 

Bonjour
 
petite question :
 
où êtes-vous allé ou qu'avez-vous fait pour choper ce virus ?
 
c'est juste pour savoir ce qu'il ne faut pas faire
 
merci
 
j'ai fait quelques recherches et j'ai pu lire sur le site malekal
 
Il semblerait que ces derniers comme je l’avais indiqué dans le premier billet se propagent par des Malvertising sur les sites de streaming (EDIT – confirmé http://www.malekal.com/2011/12/12/ [...] streaming/).
 

Oui streaming, une pu... de vidéo s'ouvre, fait appel a Windows media player
et c'est déjà trop tard...

et softs a jour ?

Ben ouais... Encore faut-il savoir de quel soft on parle...

tjrs les mêmes : flash, navigateur  ...

Pourquoi flash ?
Ce qui compte avant tout c'est la réactivité de l'antivirus!
Dans mon cas, nod32 a ajouté un blocage de page internet, depuis ce cas !

parce que ca peut transiter par la a cause de faiblesse corrigées et correction non installées

Le seul truc que je ne mets pas vraiment à jour parce que ça me gonfle, c'est JAVA...

Grave erreur  

Bonjour, j'ai chopper ce virus hier soir, ne pouvant plus rien faire avec mon ordi je l'ai eteind en restant appuyé sur le bouton et rallumer normalement. Une fois sur ma session le virus est revenu, j'ai réussi a aller sur internet en clickant je ne sait plus où.  
En cherchant je suis tomber sur ce forum et j'ai suivi les message du début par précipitation, j'ai donc télécharger malawarbyte et je l'ai mis a rechercher.  
Aprés prés d'une nuit, il m'a trouver une bonne 15aines de problémes, je les ai supprimer et redemarrer mon ordi comme demander.
En le rallumant ce matin il n'y été plus, mais est ce qu'il a vraiment été supprimer pour de bon ? Est ce que j'ai encore quelques choses a faires ? Merci.

Ouais je sais    
 
c'est fait depuis...    
 
 

bonjour
j'ai récupéré l'ordi d'un ami ayant ce virus
n'ayant aucune données vitale dessus, j'ai procédé à un formatage
problème, une fois xp installé, impossible d'installer un programme (sauf avast)
deplus, et c'est plus génant encore, une fois le pc redémarré (suite au premier démarrage), le pc reboot en boucle au chargement de windows....
est-ce encore du au virus (j'ai effectrué le reformatage plusieurs fois et toujours le même problème)
et  les modes ssans échec ne fonctionne pas (reste sur le petit tiret en haut à gauche qui clignote)

Bonjour,
Je suis moi même infesté par ce virus et je recherche de l'aide.
Sur les conseils d'un ami, j'ai installé Ubuntu sur mon PC.
Puis renommé explorer.exe  en virus.exe
Mais je ne trouve pas le fichier twexx32.dll pour le renommer en explorer.exe
Peut-il avoir un autre nom ?
Avez vous une idée ?
 
Merci de votre aide.
Marco

 
Quand c'est comme-ça, perso je commence avec un DD neuf, je partionne, formate, installe
et après installation de toutes les mises à jour windows et de l'antivirus,  
je plug l'autre disque dur par USB et je lance un scan pour voir...  
 
Là on en apprend bien plus sur le problème et surtout on ne s'emmerde pas à perdre du temps pour rien!
Et ré-installer son PC sur un DD neuf, ça ne fait aucun mal, sauf au porte-monnaie!

Bonsoir, j'ai un peu un problème similaire.
J'ai eu message Police Nationale, blabla, faut payer, blabla... mais impossible de s'en débarrasser il a bloqué l'ordi... Même quand je redémarre en mode sans échec, l'ordi est bloqué avec un écran blanc et je n'ai accès à rien du tout (donc impossible d'installer un logiciel pour nettoyer).
 
J'ai essayé de démarrer avec le dvd de la copie de windows mais ça ne fonctionne pas, ça me renvoit au menu avec le démarrage en mode sans echec ou normal...
 
 
Donc à part racheter un SSD quand j'aurai les moyens, je ne vois pas trop quoi faire

P'tit up, j'peu pas bosser sans ordi

 
Bonjour, vous êtes apperemment compétent, aussi je me permets de vous demander un conseil, j'ai mon pc infecté depuis ce matin, j'ai réussi à rentrer via une deuxième session, j'ai téléchargé roguekiller et malwarebyte, j'ai fait les scans et supprimé les fichiers infectés. Mon souci est que ce fichu virus m'a bloqué tous les fichiers word, excell, ... même certaines pages explorer que j'avais en favori, existe-t-il un moyen pour les débloquer ? J'ai tous mes devis, factures et ma compta... merci d'avance pour votre réponse

Voir ici :
http://www.malekal.com/2012/03/12/ [...] oi-france/
Il y a un logiciel de Dr Web et un autre de Kaspersky, au choix.

Bonsoir, j'ai du faire face à ce problème ces derniers jours, et n'ayant pas trouvé de solution sur les forums, j'ai improvisé....je ne savais pas quoi chercher...lol
Enfin bref, le problème étant survenu suite à l'utilisation de µTorrent, j'ai rebooté le pc en mode sans échec et supprimer le logiciel, cela a suffit à débloquer le pc après reboot!
Cela dit, depuis, la totalité de mes fichiers média (photos, musiques, vidéos,...) sont inexploitables!!!
Je m'explique, tous ces fichiers ont été renommés, et impossible de les ouvrir...
Exemple: une photo prise avec mon numérique et transférée sur le pc donc rien à voir avec un téléchargement...
    Le fichier s'appelait "2011-07-30_15.30.49.jpeg" et maintenant "locked-2011-07-30_15.30.49.jpeg.kyyk" et l'intégralité des fichiers est renommé avec un intitulé différent à la fin ".kyyk, .iaqm, .riky, .rnal" et j'en passe, tous différents...
Donc ma question est la suivante, qu'est ce que c'est que ce bordel????
plus sérieusement, je voudrais savoir si quelqu'un sait ce qui se passe, si cela a un rapport avec ce virus et surtout comment faire pour restaurer mes fichiers, certains sont unique et irremplaçable...
 
Merci d'avance

Le 18 mai
L'analyse de Microsoft Security Essentials détecte l'intrus et les attaques sur JAVA
Nettoyer et mettre à jour Java 7, pour le moment tout va bien.

Une petite question:
Est-ce que depuis que ce virus est sorti, on a quelque part, la description de son fonctionnement,  
les failles qu'il utilise, etc...  ?
 
Personnellement, j'ai été, à mon avis, attaqué par le biais d'une vidéo en ligne...  
 
Je suis arrivé sur un site, ce site à ouvert un pop-up qui a affiché l'interface de Windows media player,  
au stade de la demande habituelle "bienvenue dans windows media player..."
 
Et là mon PC à figé et c'était terminé...  
 
Je précise que je n'ai pas eu le même problème que vous avec le message à payer, etc...  
 
Car quand mon PC a figé, j'ai appuyé sur reset et j'ai débranché mon câble RJ45  
 
Mais il était contaminé et son fonctionnement n'était plus normal !