Security tool : redemarrage du pc impossible

hello,
j'ai eu ce virus et je m'en suis débarrassé pourtant je suis super pas fort mais j'ai des potes qui gèrent!!
une méthode simple:
1 redémarre ton pc en Mode sans échec avec prise en charge réseau
tapoter la touche F8 dès le début de l'allumage du pc sans t'arrêter
(Si F8 ne marche pas utilise la touche F5)
2 aller sur "clubic" et télécharger le programme "starter": c'est gratuit et c'est un programme qui te dis ce qui démarre qd t'alume ton pc comme ça tu peux repérer ou ce loge ce virus de merde et aller le suprimer " à la main". c'est la méthode la plus sure pour supprimer ce virus!!
3 redémarer et télécharger "malwarebytes" pour chercher les derniers retranchement du virus

franchement c'est la méthode la plus efficace et la plus simple!

bonne chance!

bonjour

il démarre plus

as tu retrouvé ton bureau en mode normal ou sans echec ,

ou n'as tu plus rien ?

salut et merci de répondre :)

Non je n'ai vraiment plus rien malheuresement j'arrive pas à passer l'étape du "chargement windows xp avec la barre bleue allant de gauche a droite" :/

Télécharge OTLPE.iso sur ton bureau.
http://oldtimer.geekstogo.com/OTLPE.iso

- Insère un CD vierge dans ton graveur, si une fenêtre s'ouvre te demandant ce que tu veux faire, ferme cette fenêtre.
- Fais un double-clic sur l'icône d'OTLPE.iso et si tu as un logiciel de gravure ISO sur ton pc, celui ci s'ouvrira automatiquement, il ne te reste qu'a suivre les instructions indiquées par celui ci.

Par contre si aucun logiciel de gravure ne se lance, fais cela...

Télécharge BurnAtOnce (bao0995.exe) sur ton bureau.
http://dl.commentcamarche.net/www.commentcamarche.net/download/files/bao0995.exe

- Installe le sans modifier les paramètres proposés lors du processus d'installation.
- A la fin de l'installation, clique sue "Finish" pour lancer BurnAtOnce, une fenêtre de "License agreement" s'ouvre, coche la case "I am a non commercial user and accept the license agreement" et clique sur "Next".
- BurnAtOnce est maintenant en fonctionnement.

Fais un "glisser/déposer"du fichier "OTLPE.iso" sur le raccourci de "BurnAtOnce" comme sur cette capture :
https://www.sfr.fr/fermeture-des-pages-perso.html

- Clique sur Simulation
- La gravure du CD va alors démarrer
- Tu peux regarder cette vidéo (merci à jeanmimigab) en cas de problème :
https://www.youtube.com/watch?v=EG3lOgt3ugE

Faut maintenant insérer le CD créer dans le lecteur du PC malade et redémarrer l'ordinateur sur le CD :
https://forum.malekal.com/viewtopic.php?t=9447&start=

* une fois le bureau de reatogo chargé , tu lances OTLPE , l'icone jaune

* Double-click sur l'icone OTLPE
* Quand demandé "Do you wish to load the remote registry", select Yes
* Quand demandé "Do you wish to load remote user profile(s) for scanning", select Yes
* Vérifier que "Automatically Load All Remaining Users" est sélectionné et press OK

* Sous Custom Scan box copie_colle le contenu en gras ci dessous:

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.*
%SYSTEMDRIVE%\*.exe
%PROGRAMFILES%\*.*
%PROGRAMFILES%\*.
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
explorer.exe
svchost.exe
userinit.exe
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
Beep.SYS
ntfs.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
c:\$recycle.bin\*.* /s

* clic Run Scan pour démarrer le scan.
* une fois terminé , le fichier se trouve là C:\OTL.txt
* copie_colle le contenu dans ta prochaine réponse

Salut !
J'ai résolu mon problème.
Pour franchir l'étape du démarrage du pc, j'ai suivi tout petit tuto (https://www.commentcamarche.net/faq/2771-message-d-erreur-unmountable-boot-volume qui me disait de mettre le cd de XP et de faire réparer ( erreur du unmootable_boot_volume), ensuite j'ai redémarré et PAF ! Secutiry tool était encore la, j'ai télécharger " removal tool for security tool V2" ' ou un truk du genre) et après j'ai redemarré le pc, et dès que je suis arrivé sur mon bureau (faut pas laisser plus de 5 secondes grand mex sinon S.Tool s'active,), même si le pc continue de charger faut cliquer sur ce fichier.exe et faire "delete", comme ca S.tool ne m'emmerde plus et ensuite j'ai téléchargé sans soucis malwarebytes, et j'ai installer, fais la recherche rapide, il m'a trouvé S.Tool, j'ai fais supprimé et voila c'est opé plus de problème !

Voila merci encore d'avoir essayé de m'aider c'était sympa de votre part :)

A bientôt

on vérifie si tu veux bien

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message