Re: [fr-discuss] [HS] virus, touché, coulé, besoin d'aide

C'est un virus particulièrement difficile à éliminer. L'ordinateur d'une 
de mes étudiantes a été contaminé en début d'année, ça a été assez 
folklorique de l'éradiquer. J'avais pas mal cherché à propos de ce virus 
("ukash") à l'époque. Je te mets ci-dessous le dernier message que je 
lui avais envoyé :

> Re-bonsoir ;
>
> J'ai poussé l'étude un peu plus loin, et il semble en effet que d'une 
> part il existe plusieurs versions très différentes et d'autre part que 
> ce soit un virus particulièrement coriace, puisque qu'il touche à l'un 
> des éléments clés de Windows, le programme "explorer.exe". La solution 
> de recherche par l'explorateur Windows (explorer.exe) risque donc de 
> ne pas donner de résultat.
>
> D'autre part, si la version du virus est l'une de celles qui 
> remplacent "explorer.exe", aucun antivirus ne pourra réparer le système.
>
> La meilleure procédure que j'ai trouvé, a priori, est celle donnée sur 
> un site d’entraide : 
> http://www.malekal.com/2011/12/11/trojan-fake-police-virus-gendarmerie-nation/
>
> Une autre possibilité est de revenir à un point de restauration 
> système antérieur à l'apparition du virus, si celle-ci peut être 
> identifiée de manière à peu près certaine (probablement après un 
> passage sur un site de streaming). C'est peut-être la solution la plus 
> simple (aucune donnée n'est perdue, ce sont les éléments systèmes qui 
> sont restaurés).

J'ai vu depuis qu'il existe quelques outils d'élimination, notamment 
chez Kaspersky, ici <http://support.kaspersky.com/fr/faq/?qid=208280933> 
et ici <http://support.kaspersky.com/fr/faq/?qid=208282276> mais je ne 
peux pas garantir qu'ils soient adaptés à la version qui te concerne.

Bon courage !
M. Romano



Le 09/03/2012 12:05, Marie jo Libo a écrit :
> Bonjour,
>
> Le poste de mon mari est touché par le virus qui affiche la page et 
> bloque l'ordinateur.
> Une variante celui de la Gendarmerie "votre ordinateur est bloqué par 
> la loi" "Office central de lutte contre la criminalité"...
> Virus connu des utilisateurs n'ayant pas réalisé les mises à jour 
> proposées...
> J'ai trouvé de l'aide sur des forum et tenté de résoudre le problème 
> sans succès.
> http://www.youtube.com/watch?v=7BBYTjLq_NI&feature=related
> D’autant que les aides mentionnent de renommer le fichier twexx32.dll 
> en explorer.exe mais je n'ai pas cette dll sur aucun poste en winXP
> J'ai renommé explorer.exe mais rien n'y fait, il lance windows, puis 
> IE et bloque le PC.
> J'ai copié un autre explorer.exe d'un autre pc mais il reprend la main
>
> J'arrive à démarrer en sans échec avec prise en charge réseau.
> Sauriez vous quels fichiers ils faut supprimer ??
> Je sais que cette liste fourmille de grands talents !
> Promis juré, après je passe toute la petite famille sous Linux !!!
>
> Merci d'avance
> Marie-Jo

--
Envoyez un mail à discuss+help@fr.libreoffice.org pour savoir comment vous désinscrire
Les archives de la liste sont disponibles à http://listarchives.libreoffice.org/fr/discuss/
Tous les messages envoyés sur cette liste seront archivés publiquement et ne pourront pas être 
supprimés