PC Bloqué par Le Virus Gendarmerie Nationale

Serge -  
 g3n-h@ckm@n -
Bonjour,

Mon PC est bloqué par le virus de la Gendarmerie Nationale et j'aimerais savoir comment le débloquer sachant que j'ai déjà regardé vos solutions à ce sujet. Mais je n'ai aucune solution qui fonctionne car le mode sans échec et l'invite de commande DOS ne fonctionne pas dans mon cas. En effet lorsque je lance l'un ou l'autre de ces modes, un écran bleu apparait avec le message suivant: Problème de Virus ou disque dur mal branché et il me demande de faire un CHKDSK /F!

Alors là je suis complètement perdu! Que Faire?

Merci par avance pour votre aide

58 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

Un PC est bloqué par le virus de la Gendarmerie Nationale et le mode sans échec, ou l'invite de commande, ne permettent pas de débloquer le système. Plusieurs solutions évoquent l'emploi d'outils spécialisés pour le débloquer et la suppression, comme OTLPE, Pre_Scan_Concept et des scripts associant des exécutables de suppression et la génération de rapports. D'autres échanges évoquent des difficultés liées au choix du lecteur (C: vs D:), à des permissions et à des fichiers manquants comme SRRSTR.dll, ce qui peut bloquer l'exécution des outils. En cas de récurrence, certaines indications signalent qu'une faute dans le module qui prend les droits peut empêcher la suppression et qu'il faut reprendre le processus, en testant des solutions sans conclure sur le problème.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. g3n-h@ckm@n
     
    ^salut fais ca et reviens poster les rapports comme indiqué :

    https://gen-hackman.kanak.fr/
    0
    1. Serge
       
      J'ai créé le CD sur malekal je l'ai mis sur mon PC Bloqué
      Au départ, ca charge bien le REATOGO-X-PE mais sans lancer completement la session
      Ensuite j'ai l'icone Windows comme s'il demarrait mon pc normalement et je me retrouve avec le meme écran bleu et avec le meme message sauf que maintenant celui-ci est écrit en anglais!
      Que faire?
      0
  2. g3n-h@ckm@n
     
    essaie avec le mien
    0
    1. Serge
       
      Quand je lance OTLPE, il me dit "registry access error=1450: ressources système insuffisantes pour terminer le service demandé

      Que faire maintenant?
      0
  3. g3n-h@ckm@n
     
    ca veut dire que t'as pas assez de RAM

    =====

    faudrait passer par une distribution linux qui prend moins de ressources....
    0
    1. Serge
       
      Comment faire? Il y a un lien où je peux trouver la meme chose sur linux?
      0
  4. g3n-h@ckm@n
     
    non mais ca te permettra deja de supprimer les fichiers néfastes au demarrage et de demarrer sur ton windows pour finir la desinfection
    0
    1. Serge
       
      Et comment je fais pour connaitre les fichiesr néfastes?

      Là je suis perdu, je ne suis pas sur ma session! Je suis novice en la matiere
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. g3n-h@ckm@n
     
    :) tu es sur quelle distribution ubuntu ?
    0
    1. Serge
       
      Euh, ubuntu???

      Mon système d'exploitation est Xp si c'est la question.
      0
  7. g3n-h@ckm@n
     
    je comprends rien....ca marche avec OTLPE o pas ? tu peux naviguer ?
    0
    1. Serge
       
      Alors j'arrive a ouvrir une session avec le CD et sur le bureau je vois l'icone OTLPE.exe.
      Et lorsque je lance l'executable j'ai le message d'erreur concernant le problème de ressource
      0
  8. g3n-h@ckm@n
     
    mmm...ok

    tu as accès à Internet via FirefoxPortable non ?
    0
    1. Serge
       
      Non je n'ai pas acces a internet ni avec firefoxPortable ni avec internet explorer8
      0
  9. g3n-h@ckm@n
     
    ok....

    le systeme malade est XP ou vista ou 7 ?
    0
    1. Serge
       
      Le système malade est XP
      0
  10. g3n-h@ckm@n
     
    ok donc rends-toi sur le disque ou il se trouve ensuite :

    dans Documents and settings\ta session\menu démarrer\programmes\démarrage

    dans le dossier , si tu vois un fichier au nom chiffres lettres aleatoires tu supprimes

    meme chose pour

    Documents and settings\All Users
    Documents and settings\All Users\Application Data
    Documents and settings\ta session\Application Data
    Documents and settings\ta session\Local Settings

    déja ca pour commencer si tu as un doute demande
    0
    1. Serge
       
      Alors j'ai bien supprimé un fichier au nom aléatoire qui se trouvait dans le dossier all uers/ Application Data. Et vider la corbeille apres
      J'ai ensuite relancé mon PC mais le problème persiste toujours.
      0
  11. g3n-h@ckm@n
     
    on avait pas fini....

    regarde dans c:\windows\system32\ si tu n'as pas un fichier du style

    FD24513ACD31324EC.exe
    0
    1. Serge
       
      Non pas de FD....
      mais un BCMWLD2.EXE
      en maj
      0
    2. Serge
       
      et aussi BCMWLU00.EXE
      0
    3. Serge
       
      aussi WISPTIS.EXE
      alors en laissant la souris dessus, l'info qu'on me donne pour les deux premiers c'est du wifi d'aileurs l'icone ressemble
      et pour WIPTIS c'est le logo d'une souris (Tablet PC Component)
      0
    4. Serge
       
      Et sinon j'ai un MRT.EXE en date du 12/04/12 (outils de suppression de logiciels malveillants)

      Bizarre non?
      0
    5. g3n-h@ckm@n
       
      non il appartient à windows.....

      supprime tout dans

      Documents and settings\ta session\Local Settings\Temp
      0
  12. g3n-h@ckm@n
     
    tente le coup ..

    essaie d'abord en mode sans echec avec prise en charge reseau
    0
    1. Serge
       
      Et non toujours pas!
      0
  13. g3n-h@ckm@n
     
    reessaie OTLPE
    0
    1. Serge
       
      Ca veut toujours pas fonctionner
      0
  14. g3n-h@ckm@n
     
    si tu lances l'éditeur de registre cela fonctionne ?
    0
    1. Serge
       
      Non plus
      0
    2. Serge
       
      chemin d'acces incorrect
      0
  15. g3n-h@ckm@n
     
    heu je te parle du Remote registry Editor sur le bureau hein ? pas le "RegEdit" de Executer
    0
    1. Serge
       
      je parle bien de celui la
      0
    2. Serge
       
      regedit du menu démarrer fonctionne
      0
  16. g3n-h@ckm@n
     
    et oui mais avec celui-ci tu te retrouves dans le registre du windows qui te sert et non ton windows malade...
    0
    1. Serge
       
      Ok c'est mal barré alors!
      Y'a t-il d'autres pistes?
      Je vois que dans les autres sujets similaires, est évoqué "explorer.exe" a copier-coller
      Et si besoin mon invite de commande fonctionne
      0
  17. g3n-h@ckm@n
     
    ok donne moi le numero de version d'explorer.exe du windows malade...
    0
    1. Serge
       
      comment je fais pour trouver le num de version?
      0
  18. g3n-h@ckm@n
     
    clic droit => propriétés => details
    0
    1. Serge
       
      j'ai été dans c/windows
      et la la version du fichier est 6.0.2300.5512
      0
  19. g3n-h@ckm@n
     
    combien pèse-t-il ?
    0
    1. Serge
       
      1 014 Ko
      0
  20. g3n-h@ckm@n
     
    il est bon
    0
    1. Serge
       
      Et est ce que je peux faire une restauration de mon système à une date antérireure?
      0
  21. g3n-h@ckm@n
     
    je pense pas que ca fonctionne mais essaie...
    0
    1. Serge
       
      Comment faire? Car je trouve pas l'application depuis le menu démarrer
      0
  • 1
  • 2
  • 3