Virus Sacem de la police national Résolu/Fermé

Question

Bonjour,  

Depuis hier soir, sur mon PC asus, j ai le virus de Sacem police national qui me bloque tout accès a mon bureau.  
Apres avoir trifouillé pendant plusieurs heures, j ai réussi a avoir accès au gestionnaire de tache qui etait bloqué. Je peux donc allé sur le navigateur et installer OTL.. sauf que je ne sais pas trop comment sa marche..  

J ai suivis les instructions de ce forum: 
https://forums.commentcamarche.net/forum/affich-24964210-sacem-gendarmerie-national


et voici mes liens: 

otl.txt :
https://pjjoint.malekal.com/index.php

extra.txt :
https://pjjoint.malekal.com/files.php?id=20120417_h15i8u12k7p15

il y a t il une autre solution ?? je suis a bout!  

Merci beaucoup !!!!  



Configuration: Windows Vista / Safari 535.19

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
O4 - HKLM..\Run: [5kS43ADO0bzprWo] C:\Users\Wafa\AppData\Roaming\soundblaster_fx648.exe ()
O4 - HKU\S-1-5-21-3188568386-1586064983-797053641-1000..\Run: [5kS43ADO0bzprWo] C:\Users\Wafa\AppData\Roaming\soundblaster_fx648.exe ()
O4 - HKU\S-1-5-21-3188568386-1586064983-797053641-1000..\Run: [BWNgukIRpgkBmLb.exe] C:\ProgramData\BWNgukIRpgkBmLb.exe ( )
O20 - HKLM Winlogon: Shell - (C:\Users\Wafa\AppData\Roaming\soundblaster_fx648.exe) - C:\Users\Wafa\AppData\Roaming\soundblaster_fx648.exe () 
O20 - HKLM Winlogon: UserInit - (C:\Users\Wafa\AppData\Roaming\soundblaster_fx648.exe) - C:\Users\Wafa\AppData\Roaming\soundblaster_fx648.exe ()
O20 - HKU\S-1-5-21-3188568386-1586064983-797053641-1000 Winlogon: Shell - (C:\Users\Wafa\AppData\Roaming\soundblaster_fx648.exe) - C:\Users\Wafa\AppData\Roaming\soundblaster_fx648.exe () 
O20 - HKU\S-1-5-21-3188568386-1586064983-797053641-1000 Winlogon: UserInit - (C:\Users\Wafa\AppData\Roaming\soundblaster_fx648.exe) - C:\Users\Wafa\AppData\Roaming\soundblaster_fx648.exe ()
[2012/04/16 22:17:55 | 000,322,560 | ---- | M] ( ) -- C:\ProgramData\BWNgukIRpgkBmLb.exe
:reg
[HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"Shell"="explorer.exe"

* redemarre le pc sous windows et poste le rapport ici

Malekal_morte- · Answer

CTRL+ALT+SUPPR et gestionnaire de tache.
Menu Fichier / Nouvelle tache
et tape explorer.exe et OK.
Tu devrais récupérer le bureau.

Relance OTL.  
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début). 
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:   

:reg 
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 
"Userinit"="C:\WINDOWS\system32\userinit.exe," 
"Shell"="explorer.exe" 

* redemarre le pc sous windows et poste le rapport ici  

Like the angel you are, you laugh creating a lightness in my chest, 
Your eyes they penetrate me, 
(Your answer's always 'maybe') 
That's when I got up and left

Virus Sacem de la police national

2 réponses

Discussions similaires