Forum d'Entraide Informatique (FEI)

Bonsoir,

un trojan qui ce propage en ce moment lire l'article source : ICI

Hello

J'ai vu ça effectivement

Je vais essayer d'en faire un tutoriel si j'ai le temps

@++, merci

Gabriel.

Bonsoir
Il circule pas mal, il y en a au moins 3 variantes: Police Nationale, Gendarmerie Nationale, Bundes polizie (logo allemand, mais c'est écrit en français)
Ce sont des rasonwares.
Faut éviter les sites en streaming qui sont piégés

Re,

Merci de tes lanternes !

Bonjour,
J'ai un petit tuto pour vous si ca vous interesse toujours, en revanche, il faut déjà récupérer le logiciel gratuit Malwarebytes.
Ensuite:
Trojan winlock

Pour arriver à le supprimer, il faut pouvoir lancer une détection via Malwarebytes.
Pour ce faire, il suffit de suivre pas à pas les étapes suivantes :

1- Brancher un support USB ou un CD contenant le logiciel Malwarebytes sur l’ordi éteint.
2- Allumer l’ordi et appuyer sur la touche F8 et choisir la ligne « invite de commande en mode sans échec »
3- Se positionner sur le support USB ou CD en tapant:
d:
xcopy malwarebytes.exe c:\windows\system32

4- Ensuite, taper « regedit » puis entrée.
5- Dans la base de registre, modifier la clé suivante : [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"
Remplacer « explorer.exe » par « malwarebytes.exe ».
6- Faire CTR+ALT+SUPPR pour redémarrer l’ordi (icône en bas à droite de l’écran)
7- Lorsque vous passerez le message de bienvenue Windows, cliquez sur suivant plusieurs fois pour installer Malwarebytes
8- Une fois l’installation terminée, lancez un scan rapide (de 5 à 10 mn)
9- Il devrait détecter un problème
10- Lorsqu’il à fini, faites un clic droit (menu contextuel) sur l’indésirable et sélectionnez « exclusion »
11- Idem étape 6 pour redémarrer
12- Puis refaire les étapes 2 à 6 afin de remettre la clé de registre comme au départ :
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon]
"Shell"="explorer.exe"
Remplacer “malwarebytes.exe” par “explorer.exe”

Il ne reste plus qu’à redémarrer l’ordinateur.

Bon courage.

Hello

Merci a toi

Afin de pouvoir mieux naviguer sur le forum, tu peux t'inscrire à cette adresse : http://www.forum-entraide-informatique.com/register

Merci

@+

Gabriel.

Pas de quoi...
@+

Fred

et merci

Gabriel.