Virus Sacem de la police national

Résolu
ossman59 Messages postés 16 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Depuis hier soir, sur mon PC asus, j ai le virus de Sacem police national qui me bloque tout accès a mon bureau.
Apres avoir trifouillé pendant plusieurs heures, j ai réussi a avoir accès au gestionnaire de tache qui etait bloqué. Je peux donc allé sur le navigateur et installer OTL.. sauf que je ne sais pas trop comment sa marche..

J ai suivis les instructions de ce forum: 
https://forums.commentcamarche.net/forum/affich-24964210-sacem-gendarmerie-national


et voici mes liens:

otl.txt :
https://pjjoint.malekal.com/index.php

extra.txt :
https://pjjoint.malekal.com/files.php?id=20120417_h15i8u12k7p15

il y a t il une autre solution ?? je suis a bout!

Merci beaucoup !!!!

2 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Relance OTL.
    o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    O4 - HKLM..\Run: [5kS43ADO0bzprWo] C:\Users\Wafa\AppData\Roaming\soundblaster_fx648.exe ()
    O4 - HKU\S-1-5-21-3188568386-1586064983-797053641-1000..\Run: [5kS43ADO0bzprWo] C:\Users\Wafa\AppData\Roaming\soundblaster_fx648.exe ()
    O4 - HKU\S-1-5-21-3188568386-1586064983-797053641-1000..\Run: [BWNgukIRpgkBmLb.exe] C:\ProgramData\BWNgukIRpgkBmLb.exe ( )
    O20 - HKLM Winlogon: Shell - (C:\Users\Wafa\AppData\Roaming\soundblaster_fx648.exe) - C:\Users\Wafa\AppData\Roaming\soundblaster_fx648.exe ()
    O20 - HKLM Winlogon: UserInit - (C:\Users\Wafa\AppData\Roaming\soundblaster_fx648.exe) - C:\Users\Wafa\AppData\Roaming\soundblaster_fx648.exe ()
    O20 - HKU\S-1-5-21-3188568386-1586064983-797053641-1000 Winlogon: Shell - (C:\Users\Wafa\AppData\Roaming\soundblaster_fx648.exe) - C:\Users\Wafa\AppData\Roaming\soundblaster_fx648.exe ()
    O20 - HKU\S-1-5-21-3188568386-1586064983-797053641-1000 Winlogon: UserInit - (C:\Users\Wafa\AppData\Roaming\soundblaster_fx648.exe) - C:\Users\Wafa\AppData\Roaming\soundblaster_fx648.exe ()
    [2012/04/16 22:17:55 | 000,322,560 | ---- | M] ( ) -- C:\ProgramData\BWNgukIRpgkBmLb.exe
    :reg
    [HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
    "Shell"="explorer.exe"

    * redemarre le pc sous windows et poste le rapport ici
    1
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    CTRL+ALT+SUPPR et gestionnaire de tache.
    Menu Fichier / Nouvelle tache
    et tape explorer.exe et OK.
    Tu devrais récupérer le bureau.

    Relance OTL.
    o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :reg
    [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
    "Shell"="explorer.exe"

    * redemarre le pc sous windows et poste le rapport ici

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0

Discussions similaires

Bref. Je cherche la police d'écriture de Bref
Ratus -
Calo mnie -

10 réponses
Police d'écriture Ricard
ponkie -
Mike-31 -

2 réponses
Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Quel est la police d'écriture utilisée ?
duff01 -
Utilisateur anonyme -

16 réponses
Police d'écriture des BD "Martine"
gagazee -
alain -

1 réponse