Arrive pas à accéder à mon ordi

kittyl -  
 kittyl -
Bonjour,
en ouvrant mon ordi, windows xp, après avoir entré mon code, je découvre que je n'ai plus de bureau ni de barre "démarrer", rien ! juste le fond d'écran avec au milieu de l'écran un petit carré de fenetre :

"type the characters you see in the picture below

[le code à recopier]

letters are not case-sensitive
[l'endroit où je dois copier le code]

[le bouton "Next >>"]"


j'ai beau essayé, mais cela ne marche pas ! je n'arrive pas à avoir mon ordinateur avec mes fichiers et tout ! impossible aussi d'accéder au menu démarrer (je n'ai pas de barre), rien !
et toutes les quelques minutes, il m'affiche une page internet publicitaire, c'est ainsi que j'ai pu découvrir que mes favoris et mon historique (que je viens de virer) sont toujours là et que j'ai pu accéder jusqu'ici dans l'espoir que quelqu'un puisse m'aider à récupérer mon ordi ! j'aurais bien fait une capture d'écran mais impossible d'ouvrir un logiciel!

Comment puis je me débarrasser de ce carré de fenetre qui m'empeche d'entrer dans mon ordi? surement un virus n'est ce pas? helppp!!

impossible aussi de faire un redémarrer ou d'éteindre correctement avec le bouton du menu démarrer, vu que je ne l'ai plus! là il y a que internet qui marche, grace aux fenetre de pub qui m'apparait, sinon je peux strictement rien faire !

6 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Trojan.Ransomware, c'est ce genre là : https://forum.malekal.com/viewtopic.php?t=21772&start=#p180064

    essaye ça en espérant qu'il soit pas fonctionnel en mode sans échec :

    Redémarrez l'ordinateur en mode sans échec avec prise en charge du réseau, pour cela : avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec avec prise en charge du réseau et appuye sur la touche entrée du clavier.

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Sous Custom Scans/Fixes, copie-colle ce qu'il y a dans le cadre ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    CREATERESTOREPOINT

    * Clique sur le bouton Quick Scan.
    * Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

    0
  2. kittyl
     
    Merci pour la réponse...
    J'ai essayé de télécharger mais quand je fais "exécuter" il me dis que ça marche pas depuis fichier temporaire et qu'il faut que je télécharge sur le bureau, le problème c'est que je n'ai plus de bureau !!
    mais le point positif c'est qu'en enregistrant sur le bureau j'ai vu que les fichiers étaient toujours là ! en fait, j'ai une vraie barrière qui m'empêche d'accéder au bureau et tout le reste!
    il faudrait en fait un logiciel que je puisse utiliser sans que le téléchargement soit nécessaire, que "exécuter" suffise !
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Tu es allé en mode sans échec ?
      0
    2. kittyl
       
      Non j'ai zappé l'info, maintenant que je le suis, la session "administrateur" (que je n'ai jamais eue jusqu'à présent) est apparue, quand j'y suis allée il n'y avait pas cette "barrière" je suis ensuite allée dans celle de d'habitude et oui elle était toujours là, le problème c'est que je n'ai plus de fenetre publicitaire internet, donc impossible d'avoir internet et donc de télécharger le logiciel! (j'écris depuis un autre ordi)
      est-ce que ça marcherais si j'essaye depuis la "nouvelle" session qui se nomme "administrateur"?
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      oui poste déjà un rapport avec ta session administrateur.
      0
    4. kittyl
       
      OLT : http://www.cijoint.fr/cjlink.php?file=cj201006/cijvVTLMAP.txt
      Extras : http://www.cijoint.fr/cjlink.php?file=cj201006/cijrM3E48p.txt
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Rien d'extraordnaire sur ton rapport.

    Désinstalle ça - c'est considéré comme adware :
    ealio Toolbar v4.0.2
    Search Settings v1.2.3

    Voir ça, car pas utile :
    Ask Toolbar

    Si ça merdouille sur une session, le mieux serait de la supprimer et la recréer si tu sais comment on fait ?
    Tu peux copier les documents qui sont dans documents and settings de l'une à l'autre.
    0
  4. kittyl
     
    Merci, je m'en occuperais plus tard, vu qu'il ne veut pas en mode sans echec...

    sinon, je ne peux toujours rien faire sur la session qui pose problème, donc je vais transférer tout sur la nouvelle session que j'ai créée, en faisant "copier coller" c'est la seule façon que je connais, mais alors, comment être sûr que tout a bien été copier ?
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Si tu copies/colles les documents etc tu vas les retrouver sur ta nouvelle session.

    Pour les favoris etc, ça va être un peu plus compliqué, vu que tu peux rien faire depuis ta session.
    T'es sur Firefox ?
    0
  7. kittyl
     
    Non, sur Internet explorer et il y a que depuis la session admin (qui apparait que quand je suis en mode sans echec) que je veux copier coller, de l'un à l'autre dans le poste de travail etc..
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      créé une nouvelle session depuis cette session admin.
      et tu transfère les fichiers de la session qui est infectée à la nouvelle par cette session admin.

      Regarde là : https://www.ssi.gouv.fr/
      mais tu le mets pas en limité, mets le en administrateur.
      0
    2. kittyl
       
      oui et je suppose que je vais devoir trouver un nouveau mot de passe aussi puisque quelqu'un ou quelque chose a réussi à entrer dans la session pour me la bloquer... bref, et bien merci beaucoup pour toutes tes réponses qui m'ont plus qu'éclairer !! je vais essayer de tout copier! merci beaucoup!
      je pense (j'espère) que ça ira maintenant !!
      bonne fin d'après midi, encore merci
      0