Virus Gendarmerie

Bonjour a tous,
J'ai lu pas mal de résolutions concernant ce virus Gendarmerie que j'ai pris également sur mon ordi de bureau (wondows XP). A la différence que mon ordi démarre bien mais j'ai un écran tout noir, plus de commande clavier ni souris actifs.
Dans ce cas, quelqu'un peut il me donner la solution pour aller dans le démmarrage en mode sans echec ou autre?
Merci a toute la communauté.
Philduc

6 réponses

  • Votes
  • Date
  • Date décroissante
  1. Bonjour

    Tu procèdes comme pour accéder au mode sans échec mais tu choisis:

    Invite de commande en mode sans échec :

    Voici ce que tu dois taper (validez avec la touche Entrée à la fin de chaque ligne).
    @ pour espace

    cd \
    cd@windows
    cd@system32
    cd@restore
    rstrui

    Pour obtenir :
    C : \windows \system32 \restore> rstrui

    Cela te permettra d'accéder à la restauration

    @+
    1. Salut Guillaume et merci de répondre si vite.
      Le problème c'est que mon ecran reste Noir et plus de clavier ni souris.
      Alors comment faire pour taper une ligne de commande?
      1. Re

        Il reste l'option Live CD

        Télécharge OTLPE sur le bureau.
        Prépare un CD vierge
        Utilise un logiciel de gravure dont tu disposes.
        Ou celui-ci Cdburner
        Attention il s'agit de graver une imageISO
        Note : Le CD gravé, il faut maintenant redémarrer la machine sur le lecteur CDROM
        Pour se faire suivre ce lien : Booter sur un CD
        Tuto OTLPE

        Tu lances l'iso d'OTLPE que tu as gravé.
        * une fois le bureau de reatogo chargé , tu lances OTLPE , l'icône jaune

        * Double-clique sur l'icone OTLPE
        * quand demandé "Do you wish to load the remote registry", select Yes
        * quand demandé "Do you wish to load remote user profile(s) for scanning", select Yes
        * vérifier que "Automatically Load All Remaining Users" est sélectionné et press OK
        * sous Custom Scan box
        1) copie_colle le contenu du cadre ci dessous:

        netsvcs
        msconfig
        safebootminimal
        safebootnetwork
        activex
        drivers32
        %ALLUSERSPROFILE%\Application Data\*.
        %ALLUSERSPROFILE%\Application Data\*.exe /s
        %SYSTEMDRIVE%\*.exe
        /md5start
        eventlog.dll
        scecli.dll
        netlogon.dll
        cngaudit.dll
        sceclt.dll
        ntelogon.dll
        logevent.dll
        iaStor.sys
        nvstor.sys
        atapi.sys
        cdrom.sys
        disk.sys
        ndis.sys
        mountmgr.sys
        aec.sys
        rasacd.sys
        mrxsmb10.sys
        mrxsmb20.sys
        termdd.sys
        mrxsmb.sys
        win32k.sys
        storport.sys
        IdeChnDr.sys
        viasraid.sys
        explorer.exe
        winlogon.exe
        wininit.exe
        AGP440.sys
        vaxscsi.sys
        nvatabus.sys
        viamraid.sys
        nvata.sys
        nvgts.sys
        iastorv.sys
        ViPrt.sys
        eNetHook.dll
        ahcix86.sys
        KR10N.sys
        nvstor32.sys
        ahcix86s.sys
        nvrd32.sys
        /md5stop
        %systemroot%\*. /mp /s
        %systemroot%\system32\*.dll /lockedfiles
        %systemroot%\Tasks\*.job /lockedfiles
        %systemroot%\system32\drivers\*.sys /lockedfiles
        %systemroot%\System32\config\*.sav
        CREATERESTOREPOINT


        * copie colle ce texte dans un fichier texte|bloc note que tu enregistres sur clé usb que tu brancheras sous reatogo tu pourras alors facilement le copier\coller.

        * 2) Clic Run Scan pour démarrer le scan.
        * Une fois terminé , le fichier se trouve là C:\OTL.txt
        * Copie_colle le contenu dans ta prochaine réponse.

        @+
        1. si je comprend bien, il faut que je telecharge ce programme sur mon pc de maison pour le graver et l'emmener apres sur mon pc du bureau !!
          le fait de mettre le cd dans le lecteur va t-il me rendre l'acces au clavier, a la souris et a l'ecran?
          1. Tu ne disposes pas du PC ;donc tu n'as pas essayé la première manipulation...

            Non;cela va nous permettre de diagnostiquer d'où vient le problème et de le régler.

            Fait pour le mieux.
            Tiens moi au courant

            @+