Virus "Police nationale" SOS

Claire8888 Messages postés 10 Statut Membre -  
Claire8888 Messages postés 10 Statut Membre -
Bonjour,

Apparemment je ne suis pas la seule à avoir ce virus de la gendarmerie nationale qui bloque tout le PC, pas moyen de retrouver le bureau, CTL+ALT+SUPPR n'ouvre plus le gestionnaire des taches, le raccourci ALT+F4 ne ferme pas la fenetre,etc.
J'ai testé tous les modes de démarrage de XP et aucun n'est pas épargné par ce virus de m***
J'ai vraiment besoin d'aide!!!!!!SVP
A voir également:

9 réponses

Utilisateur anonyme
 
Bonsoir

Tu disposes de quel OS (Seven ou autre)?

à+
0
Claire8888 Messages postés 10 Statut Membre
 
Bonsoir Guillaume,

j'ai Windows XP

Merci
0
Utilisateur anonyme
 
Re

Télécharge OTLPENet sur le bureau.
Double clique ou clic droit sous Vista ou Seven pour lancer l'application.
On va te demander si tu veux graver ...
Prépare un CD vierge et lance OTLPENet, cela va te permettre de graver une image iso.
Note : Le CD gravé, il faut maintenant redémarrer la machine sur le lecteur CDROM
Pour se faire suivre ce lien : Booter sur un CD
Tuto OTLPE

Tu lances l'iso d'OTLPENet que tu as gravé.
* une fois le bureau de reatogo chargé , tu lances OTLPE , l'icône jaune

* Double-clique sur l'icone OTLPE
* quand demandé "Do you wish to load the remote registry", select Yes
* quand demandé "Do you wish to load remote user profile(s) for scanning", select Yes
* vérifier que "Automatically Load All Remaining Users" est sélectionné et press OK
* sous Custom Scan box
1) copie_colle le contenu du cadre ci dessous:

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
cdrom.sys
disk.sys
ndis.sys
mountmgr.sys
aec.sys
rasacd.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
explorer.exe
winlogon.exe
wininit.exe
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT


* copie colle ce texte dans un fichier texte|bloc note que tu enregistres sur clé usb que tu brancheras sous reatogo tu pourras alors facilement le copier\coller.

* 2) Clic Run Scan pour démarrer le scan.
* Une fois terminé , le fichier se trouve là C:\OTL.txt
* Copie_colle le contenu dans ta prochaine réponse.


@+
0
Claire8888 Messages postés 10 Statut Membre
 
Ouhla, juste je voudrais préciser que j'ai accès au net via un autre pc.
et mon pc qui est infecté ne me permet pas d'aller sur une autre page internet....
0
Utilisateur anonyme
 
Re

Et bien justement tu procèdes à partir de ce PC pour télécharger et graver ce CD.
Ensuite tu le lances ce CD sur le PC à problèmes.

@+
0
Claire8888 Messages postés 10 Statut Membre
 
Excuses, j'ai lu trop vite
j'ai pas de CD sous la main, est-ce que via USB ca marchera?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Claire8888 Messages postés 10 Statut Membre
 
ah zut j'ai lu trop vite!!!
est-ce que via une clé USB c'est bon?
0
Utilisateur anonyme
 
Re

Voici la manière de procéder en Usb.

Télécharger OTLPEUSB sur ton bureau.

http://sd-4.archive-host.com/membres/up/7739387536519291/OTLPEUSBInstall.exe

Merci à Anthony5151 pour hébergement

Double-clic sur l'exécutable pour extraire et exécuter le programme.
Insère une clé usb avant de poursuivre.

/!\ Attention ta clé usb sera formaté pour la rendre bootable /!\

Lorsque la fenêtre s'ouvrira, sélectionne la clé que tu souhaites formater
Sélectionnes dans la zone Boot Option : XP (NTLDR)
Coches la case : OTLPE_Network.iso
Clic sur le bouton Lancer.
Patiente pendant le formatage et l'installation des fichiers nécessaires pour démarrer OLTPE_Network.
Une fois, terminer ferme le programme

Sur le PC en panne
Redémarre ton PC en t'assurant de booter sur la clé usb en modifiant ta séquence de boot (USB-FDD ou USB-HDD)
Au menu choisir OTLPE Into RAM, Patiente le temps du chargement...

Windows se charge tu arrives sur le bureau REATOGO-X-PE
Ensuite
Double clique sur OTLPE
= Une fenêtre s'ouvre : Do you wish to load the remote registry ; Clique sur YES
= Une seconde : Do you wish to load remote user profile(s) for scanning ; Clique sur YES
= Veille à ce que la case Automatically Load All Remaining Users soit cochée et appuie sur OK

OTL se lance.

= Clique sur Run Scan pour démarrer le scanner, cela peut prendre quelques minutes
= Une fois fini le rapport s'ouvre, utilise l'icône d'Internet explorer pour copier coller son contenu dans la réponse.
Note : si tu n'as pas de connexion Internet, sauvegarde le rapport sur un
périphérique USB

@+
0
Claire8888 Messages postés 10 Statut Membre
 
Ok du coup je n'ai plus besoin de copier coller le texte avec tous les .sys et .dll?
0
Utilisateur anonyme
 
Remarque déplacée ;-(

Le but recherché n'est pas d'avoir à écrire le moins de lignes....

Avance ;merci.

@+
0
Claire8888 Messages postés 10 Statut Membre
 
désolée, je ne voulais pas te vexer! je suis très reconnaissante de ton aide, c'est juste que j'aime bien comprendre ce que je fais et ca m'avait surprise sur le coup de ne pas avoir à copier des lignes... vraiment désolée
0
Claire8888 Messages postés 10 Statut Membre
 
Bon , j'ai suivi toute la démarche jusqu'à l'étape :"Au menu choisir OTLPE Into RAM, Patiente le temps du chargement... "
Je n'ai pas eu le menu, et le pc s'est rallumé avec la fenetre virus

j'ai vérifié dans la séquence de boot, j'ai bien USB HDD en premier :
"USB HDD
USB KEY
USB FDC
USB CD ROM
IDE CD :HL-DT-ST DVDRAM GSA-T10N
IDE HDD : FUJITSU
PCI BEV
PCI SCSI "

Qu'est-ce que je dois faire??????
0
Utilisateur anonyme
 
Et cela ne fonctionne pas

Dans une autre rubrique ce ce boot:

Integrated Perpherals>>>USB Legacy Support>>> tu mets All Device if



@+
0
Claire8888 Messages postés 10 Statut Membre
 
Je ne trouve pas "Integrated Perpherals"

Dans l'onglet Boot, j'ai :
-LAN Remote Boot : [Disabled]
-Boot Device Priority

Merci
0
Utilisateur anonyme
 
Re

Reprend la notice de ce boot;je ne peux rien faire de plus ;-(
0
Claire8888 Messages postés 10 Statut Membre
 
Bonjour,

Je reviens sur mon problème de virus,
En fait, j'ai réessayé d'allumer mon pc et miracle il n'affiche plus la page de virus!!!!!
je suppose que le virus est toujours là, donc si je reprends tes indications, est-ce tu es toujours dispo pour m'aider??
0