Virus de la police

Un problème informatique? Une question? Bref tout ce qui a un rapport avec l'informatique, les virus, les questions d'utilisation de logiciels...

Modérateurs : Naveed, GregLand

Avatar du membre
jacques
Messages : 597
Enregistré le : 12 sept. 2010 22:27
Localisation : Pays Basque

Virus de la police

Messagepar jacques » 28 août 2017 10:00

Bonjour,
J'ai chopé cette m.... !!!
Ordi bloqué à l'ouverture.
Je crois qu'il faut supprimer un fichier dans le gestionnaire des taches / processus mais je ne sais pas lequel...(vu sur youtube et je n'ai pas le fichier en question)
https://www.youtube.com/watch?v=inPUZaUQGvI
Puis nettoyer avec Malwarebytes...
Merci d'avance
La vie est une maladie mortelle sexuellement transmissible - Woody Allen

Avatar du membre
GregLand
Programmeur & Administrateur
Programmeur & Administrateur
Messages : 4153
Enregistré le : 10 oct. 2003 09:36
Langage de programmation connu : .
Utilisés régulièrement :
- Visual DialogScript
- WinDev
- AutoIt
- AutoHotkey
- Html, Js, Vbs, PHP

Utilisés moins souvent :
- C et C++
- VB et VB.Net (pour les DLL)
- Delphi (Pour DLL)
- Java (Pour Android)
- ASM (pour désassembler)
- Python (quand je m'ennuie)
- et quelques autres.... ;-)
Localisation : Les Damps (27)
Contact :

Re: Virus de la police

Messagepar GregLand » 28 août 2017 11:05

Démarre en mode sans échec ou éventuellement en ligne de commande et lance malwarebyte
Pas besoin de chercher quel process pose problème

Avatar du membre
jacques
Messages : 597
Enregistré le : 12 sept. 2010 22:27
Localisation : Pays Basque

Re: Virus de la police

Messagepar jacques » 28 août 2017 11:33

C'est un windows 7
Le mode sans échec est inopérant (avec touche F8)
Il s'allume et j'ai rapidement un écran noir avec "ORDINATEUR VERROUILLE"
La vie est une maladie mortelle sexuellement transmissible - Woody Allen

Avatar du membre
GregLand
Programmeur & Administrateur
Programmeur & Administrateur
Messages : 4153
Enregistré le : 10 oct. 2003 09:36
Langage de programmation connu : .
Utilisés régulièrement :
- Visual DialogScript
- WinDev
- AutoIt
- AutoHotkey
- Html, Js, Vbs, PHP

Utilisés moins souvent :
- C et C++
- VB et VB.Net (pour les DLL)
- Delphi (Pour DLL)
- Java (Pour Android)
- ASM (pour désassembler)
- Python (quand je m'ennuie)
- et quelques autres.... ;-)
Localisation : Les Damps (27)
Contact :

Re: Virus de la police

Messagepar GregLand » 28 août 2017 11:34

ah ok.
Avec ce type de virus, le nom du process change, donc tu dois avoir l'esprit logique pour le trouver...
Ou alors, au as moyen de m'envoyer une capture d'écran des processes lancés ?

Avatar du membre
jacques
Messages : 597
Enregistré le : 12 sept. 2010 22:27
Localisation : Pays Basque

Re: Virus de la police

Messagepar jacques » 28 août 2017 14:01

Voici ce qu'il y a dans le processus:

Chrome.exe
Chrome.exe
Chrome.exe
Chrome.exe
Cnmnsst.exe*32
Cnqmain.exe*32
Cnqmswcs.exe*32
Cnqmupdt.exe*32
Csrss.exe
Dhost.exe
Dwm.exe
Explorer.exe
Msseces.exe
Skype.exe*32
Splwow64.exe
Taskmgr.exe
Winlogon.exe
La vie est une maladie mortelle sexuellement transmissible - Woody Allen

Avatar du membre
GregLand
Programmeur & Administrateur
Programmeur & Administrateur
Messages : 4153
Enregistré le : 10 oct. 2003 09:36
Langage de programmation connu : .
Utilisés régulièrement :
- Visual DialogScript
- WinDev
- AutoIt
- AutoHotkey
- Html, Js, Vbs, PHP

Utilisés moins souvent :
- C et C++
- VB et VB.Net (pour les DLL)
- Delphi (Pour DLL)
- Java (Pour Android)
- ASM (pour désassembler)
- Python (quand je m'ennuie)
- et quelques autres.... ;-)
Localisation : Les Damps (27)
Contact :

Re: Virus de la police

Messagepar GregLand » 28 août 2017 14:09

fermes tous les process exceptés :
Winlogon.exe
Dwm

et comme tu as fermé Explorer,
dans le gestionnaire des taches, relances le :
Fichier exécuter, entre explorer et valides

Avatar du membre
jacques
Messages : 597
Enregistré le : 12 sept. 2010 22:27
Localisation : Pays Basque

Re: Virus de la police

Messagepar jacques » 28 août 2017 16:20

Finalement c'est revenu tout seul.
Un coup de Malwarebytes où il n'y avait rien...
Merci
La vie est une maladie mortelle sexuellement transmissible - Woody Allen

Avatar du membre
GregLand
Programmeur & Administrateur
Programmeur & Administrateur
Messages : 4153
Enregistré le : 10 oct. 2003 09:36
Langage de programmation connu : .
Utilisés régulièrement :
- Visual DialogScript
- WinDev
- AutoIt
- AutoHotkey
- Html, Js, Vbs, PHP

Utilisés moins souvent :
- C et C++
- VB et VB.Net (pour les DLL)
- Delphi (Pour DLL)
- Java (Pour Android)
- ASM (pour désassembler)
- Python (quand je m'ennuie)
- et quelques autres.... ;-)
Localisation : Les Damps (27)
Contact :

Re: Virus de la police

Messagepar GregLand » 28 août 2017 16:58

Ok nikel!

Avatar du membre
jacques
Messages : 597
Enregistré le : 12 sept. 2010 22:27
Localisation : Pays Basque

Re: Virus de la police

Messagepar jacques » 28 août 2017 17:39

En fait c'est revenu quand j'ai supprimé les deux premiers Chrome de la liste.

Donc c'est normal que ce soit nickel :wink:
La vie est une maladie mortelle sexuellement transmissible - Woody Allen

Avatar du membre
GregLand
Programmeur & Administrateur
Programmeur & Administrateur
Messages : 4153
Enregistré le : 10 oct. 2003 09:36
Langage de programmation connu : .
Utilisés régulièrement :
- Visual DialogScript
- WinDev
- AutoIt
- AutoHotkey
- Html, Js, Vbs, PHP

Utilisés moins souvent :
- C et C++
- VB et VB.Net (pour les DLL)
- Delphi (Pour DLL)
- Java (Pour Android)
- ASM (pour désassembler)
- Python (quand je m'ennuie)
- et quelques autres.... ;-)
Localisation : Les Damps (27)
Contact :

Re: Virus de la police

Messagepar GregLand » 28 août 2017 18:10

C'était une pub, pas un virus alors...
Tant mieux !
Car sinon c'est pas aussi rigolo à supprimer :?