Arrive pas à accéder à mon ordi

Fermé
kittyl - 13 juin 2010 à 13:07
 kittyl - 13 juin 2010 à 15:54
Bonjour,
en ouvrant mon ordi, windows xp, après avoir entré mon code, je découvre que je n'ai plus de bureau ni de barre "démarrer", rien ! juste le fond d'écran avec au milieu de l'écran un petit carré de fenetre :

"type the characters you see in the picture below

[le code à recopier]

letters are not case-sensitive
[l'endroit où je dois copier le code]

[le bouton "Next >>"]"


j'ai beau essayé, mais cela ne marche pas ! je n'arrive pas à avoir mon ordinateur avec mes fichiers et tout ! impossible aussi d'accéder au menu démarrer (je n'ai pas de barre), rien !
et toutes les quelques minutes, il m'affiche une page internet publicitaire, c'est ainsi que j'ai pu découvrir que mes favoris et mon historique (que je viens de virer) sont toujours là et que j'ai pu accéder jusqu'ici dans l'espoir que quelqu'un puisse m'aider à récupérer mon ordi ! j'aurais bien fait une capture d'écran mais impossible d'ouvrir un logiciel!

Comment puis je me débarrasser de ce carré de fenetre qui m'empeche d'entrer dans mon ordi? surement un virus n'est ce pas? helppp!!

impossible aussi de faire un redémarrer ou d'éteindre correctement avec le bouton du menu démarrer, vu que je ne l'ai plus! là il y a que internet qui marche, grace aux fenetre de pub qui m'apparait, sinon je peux strictement rien faire !

A voir également:

6 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
13 juin 2010 à 13:09
Salut,


Trojan.Ransomware, c'est ce genre là : https://forum.malekal.com/viewtopic.php?t=21772&start=#p180064


essaye ça en espérant qu'il soit pas fonctionnel en mode sans échec :

Redémarrez l'ordinateur en mode sans échec avec prise en charge du réseau, pour cela : avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec avec prise en charge du réseau et appuye sur la touche entrée du clavier.


* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Sous Custom Scans/Fixes, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT

* Clique sur le bouton Quick Scan.
* Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.



0
Merci pour la réponse...
J'ai essayé de télécharger mais quand je fais "exécuter" il me dis que ça marche pas depuis fichier temporaire et qu'il faut que je télécharge sur le bureau, le problème c'est que je n'ai plus de bureau !!
mais le point positif c'est qu'en enregistrant sur le bureau j'ai vu que les fichiers étaient toujours là ! en fait, j'ai une vraie barrière qui m'empêche d'accéder au bureau et tout le reste!
il faudrait en fait un logiciel que je puisse utiliser sans que le téléchargement soit nécessaire, que "exécuter" suffise !
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
13 juin 2010 à 13:29
Tu es allé en mode sans échec ?
0
Non j'ai zappé l'info, maintenant que je le suis, la session "administrateur" (que je n'ai jamais eue jusqu'à présent) est apparue, quand j'y suis allée il n'y avait pas cette "barrière" je suis ensuite allée dans celle de d'habitude et oui elle était toujours là, le problème c'est que je n'ai plus de fenetre publicitaire internet, donc impossible d'avoir internet et donc de télécharger le logiciel! (j'écris depuis un autre ordi)
est-ce que ça marcherais si j'essaye depuis la "nouvelle" session qui se nomme "administrateur"?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
13 juin 2010 à 13:52
oui poste déjà un rapport avec ta session administrateur.
0
OLT : http://www.cijoint.fr/cjlink.php?file=cj201006/cijvVTLMAP.txt
Extras : http://www.cijoint.fr/cjlink.php?file=cj201006/cijrM3E48p.txt
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
13 juin 2010 à 14:46
Rien d'extraordnaire sur ton rapport.

Désinstalle ça - c'est considéré comme adware :
ealio Toolbar v4.0.2
Search Settings v1.2.3

Voir ça, car pas utile :
Ask Toolbar

Si ça merdouille sur une session, le mieux serait de la supprimer et la recréer si tu sais comment on fait ?
Tu peux copier les documents qui sont dans documents and settings de l'une à l'autre.
0
Merci, je m'en occuperais plus tard, vu qu'il ne veut pas en mode sans echec...

sinon, je ne peux toujours rien faire sur la session qui pose problème, donc je vais transférer tout sur la nouvelle session que j'ai créée, en faisant "copier coller" c'est la seule façon que je connais, mais alors, comment être sûr que tout a bien été copier ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
13 juin 2010 à 15:32
Si tu copies/colles les documents etc tu vas les retrouver sur ta nouvelle session.

Pour les favoris etc, ça va être un peu plus compliqué, vu que tu peux rien faire depuis ta session.
T'es sur Firefox ?
0
Non, sur Internet explorer et il y a que depuis la session admin (qui apparait que quand je suis en mode sans echec) que je veux copier coller, de l'un à l'autre dans le poste de travail etc..
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
13 juin 2010 à 15:45
créé une nouvelle session depuis cette session admin.
et tu transfère les fichiers de la session qui est infectée à la nouvelle par cette session admin.

Regarde là : https://www.ssi.gouv.fr/
mais tu le mets pas en limité, mets le en administrateur.
0
oui et je suppose que je vais devoir trouver un nouveau mot de passe aussi puisque quelqu'un ou quelque chose a réussi à entrer dans la session pour me la bloquer... bref, et bien merci beaucoup pour toutes tes réponses qui m'ont plus qu'éclairer !! je vais essayer de tout copier! merci beaucoup!
je pense (j'espère) que ça ira maintenant !!
bonne fin d'après midi, encore merci
0