C'est un virus particulièrement difficile à éliminer. L'ordinateur d'une de mes étudiantes a été contaminé en début d'année, ça a été assez folklorique de l'éradiquer. J'avais pas mal cherché à propos de ce virus ("ukash") à l'époque. Je te mets ci-dessous le dernier message que je lui avais envoyé :

Re-bonsoir ;

J'ai poussé l'étude un peu plus loin, et il semble en effet que d'une part il existe plusieurs versions très différentes et d'autre part que ce soit un virus particulièrement coriace, puisque qu'il touche à l'un des éléments clés de Windows, le programme "explorer.exe". La solution de recherche par l'explorateur Windows (explorer.exe) risque donc de ne pas donner de résultat.

D'autre part, si la version du virus est l'une de celles qui remplacent "explorer.exe", aucun antivirus ne pourra réparer le système.

La meilleure procédure que j'ai trouvé, a priori, est celle donnée sur un site d’entraide : http://www.malekal.com/2011/12/11/trojan-fake-police-virus-gendarmerie-nation/

Une autre possibilité est de revenir à un point de restauration système antérieur à l'apparition du virus, si celle-ci peut être identifiée de manière à peu près certaine (probablement après un passage sur un site de streaming). C'est peut-être la solution la plus simple (aucune donnée n'est perdue, ce sont les éléments systèmes qui sont restaurés).


J'ai vu depuis qu'il existe quelques outils d'élimination, notamment chez Kaspersky, ici <http://support.kaspersky.com/fr/faq/?qid=208280933> et ici <http://support.kaspersky.com/fr/faq/?qid=208282276> mais je ne peux pas garantir qu'ils soient adaptés à la version qui te concerne.

Bon courage !
M. Romano



Le 09/03/2012 12:05, Marie jo Libo a écrit :
Bonjour,

Le poste de mon mari est touché par le virus qui affiche la page et bloque l'ordinateur. Une variante celui de la Gendarmerie "votre ordinateur est bloqué par la loi" "Office central de lutte contre la criminalité"... Virus connu des utilisateurs n'ayant pas réalisé les mises à jour proposées... J'ai trouvé de l'aide sur des forum et tenté de résoudre le problème sans succès.
http://www.youtube.com/watch?v=7BBYTjLq_NI&feature=related
D’autant que les aides mentionnent de renommer le fichier twexx32.dll en explorer.exe mais je n'ai pas cette dll sur aucun poste en winXP J'ai renommé explorer.exe mais rien n'y fait, il lance windows, puis IE et bloque le PC.
J'ai copié un autre explorer.exe d'un autre pc mais il reprend la main

J'arrive à démarrer en sans échec avec prise en charge réseau.
Sauriez vous quels fichiers ils faut supprimer ??
Je sais que cette liste fourmille de grands talents !
Promis juré, après je passe toute la petite famille sous Linux !!!

Merci d'avance
Marie-Jo


--
Envoyez un mail à [email protected] pour savoir comment vous 
désinscrire
Les archives de la liste sont disponibles à 
http://listarchives.libreoffice.org/fr/discuss/
Tous les messages envoyés sur cette liste seront archivés publiquement et ne 
pourront pas être supprimés

Répondre à