Virus de la police

[jacques]

Bonjour,
J'ai chopé cette m.... !!!
Ordi bloqué à l'ouverture.
Je crois qu'il faut supprimer un fichier dans le gestionnaire des taches / processus mais je ne sais pas lequel...(vu sur youtube et je n'ai pas le fichier en question)
https://www.youtube.com/watch?v=inPUZaUQGvI
Puis nettoyer avec Malwarebytes...
Merci d'avance

[GregLand]

Démarre en mode sans échec ou éventuellement en ligne de commande et lance malwarebyte
Pas besoin de chercher quel process pose problème

[jacques]

C'est un windows 7
Le mode sans échec est inopérant (avec touche F8)
Il s'allume et j'ai rapidement un écran noir avec "ORDINATEUR VERROUILLE"

[GregLand]

ah ok.
Avec ce type de virus, le nom du process change, donc tu dois avoir l'esprit logique pour le trouver...
Ou alors, au as moyen de m'envoyer une capture d'écran des processes lancés ?

[jacques]

Voici ce qu'il y a dans le processus:

Chrome.exe
Chrome.exe
Chrome.exe
Chrome.exe
Cnmnsst.exe*32
Cnqmain.exe*32
Cnqmswcs.exe*32
Cnqmupdt.exe*32
Csrss.exe
Dhost.exe
Dwm.exe
Explorer.exe
Msseces.exe
Skype.exe*32
Splwow64.exe
Taskmgr.exe
Winlogon.exe

[GregLand]

fermes tous les process exceptés :
Winlogon.exe
Dwm

et comme tu as fermé Explorer,
dans le gestionnaire des taches, relances le :
Fichier exécuter, entre explorer et valides

[jacques]

Finalement c'est revenu tout seul.
Un coup de Malwarebytes où il n'y avait rien...
Merci

[GregLand]

Ok nikel!

[jacques]

En fait c'est revenu quand j'ai supprimé les deux premiers Chrome de la liste.

Donc c'est normal que ce soit nickel

[GregLand]

C'était une pub, pas un virus alors...
Tant mieux !
Car sinon c'est pas aussi rigolo à supprimer