Virus gendarmerie + mode sans échec inactif Fermé

Question

Bonjour à tous, 

Je viens de passer mon après-midi à suivre les différents forums pour éliminer ce virus, malheureusement lorsque je démarre le mode sans échec avec commande, je tombe sur l'écran de login et password habituel (que j'ai en mode normal, c'est l'ordinateur que j'utilise au travail également) et uniquement dans ce mode là il ne reconnait pas mon mot de passe.

J'ai essayé le mode sans échec avec prise en charge réseau, le mot de passe fonctionne mais je tombe sur la page du virus ;o(

Pouvez-vous m'aider s'il vous plait ?

D'avance un énorme merci

Bertrand

Utilisateur anonyme · Answer

bonjour 

A partir d'un autre PC 

    Télécharge OTLPEnet http://oldtimer.geekstogo.com/OTLPENet.exe
    Mets un cd vierge dans ton graveur 
    Double clic sur OTLPENet.exe et accepte la gravure du cd 
    Redémarre le PC infecté avec le CD que tu viens de graver 
    Tu va arriver sur un environnement Windows classique (XP) REATOGO-X-PE, patiente le temps de chargement est assez long 
    Si ton PC est connecté en Ethernet tu auras accés au net 
    Avec readtogo tu dois avoir un fichier nommé OTPEL 
    Double clic dessus : 
    Copie/colle le texte qui est en citation ci dessous (sans le mot citation) dans le cadre qui se trouve en dessous de Custom Scan/Fixes  



netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*. 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%APPDATA%\*. 
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
/md5start 
explorer.exe 
userinit.exe 
winlogon.exe 
wininit.exe 
csrss.exe 
smss.exe 
svchost.exe 
services.exe 
spoolsv.exe 
alg.exe 
ctfmon.exe 
eventlog.dll 
scecli.dll 
netlogon.dll 
cngaudit.dll 
sceclt.dll 
ntelogon.dll 
logevent.dll 
iaStor.sys 
nvstor.sys 
atapi.sys 
i8042prt.sys 
cdrom.sys 
disk.sys 
ndis.sys 
tcpip.sys 
imapi.sys 
RDPCDD.sys 
mountmgr.sys 
aec.sys 
rasacd.sys 
redbook.sys 
intelide.sys 
mrxsmb10.sys 
mrxsmb20.sys 
termdd.sys 
mrxsmb.sys 
win32k.sys 
storport.sys 
IdeChnDr.sys 
viasraid.sys 
AGP440.sys 
vaxscsi.sys 
nvatabus.sys 
viamraid.sys 
nvata.sys 
nvgts.sys 
iastorv.sys 
ViPrt.sys 
eNetHook.dll 
ahcix86.sys 
KR10N.sys 
nvstor32.sys 
ahcix86s.sys 
nvrd32.sys 
/md5stop 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
CREATERESTOREPOINT 


    Clique sur le bouton Runscan 
    Ne change aucun réglage, sauf si cela t'es demandé par l'outil. 
    Lorsque l'analyse sera terminée, deux fichiers textes s'ouvriront dans le Bloc-Notes. 
    Poste le contenu de OTL.txt en lien en utilisant cet hébergeur https://www.cjoint.com/ 
    Ce dernier est beaucoup trop grand pour tenir dans une réponse 
    Tutoriel pour OTLPEnet Ici https://forum.malekal.com/viewtopic.php?t=23453&start=

bobosse75 · Answer

Merci je lance le téléchargement qui est assez long.

Je suivrai vos consignes et hébergerai le fichier .txt sur l'hébergeur que vous m'avez indiqué.

Au passage, je suis en wifi à la place du cable ethernet (que je n'ai pas), cela change-t-il quelque chose ? Je ne pense pas mais je n'ai pas saisi le passage où vous mentionnez qu'il y a besoin d'avoir accès au Net, tout ne se lance pas à partir du CD gravé ? ou bien c'est uniquement pour poster le contenu .txt ?

Merci encore, quelle réactivité de votre part c'est exemplaire !

bobosse75 · Answer

Bien compris OK ;o)

Sinon, je crois que je vais faire le grand chelem de la blonditude informatique, j'essaie bien de graver les CD vierges que j'ai mais il n'y arrive pas. Et surprise tous les CD (pourtant neufs sans utilisation !) affichent dans "propriétés" un epace mémoire complètement utilisé... Il y a une sorte de formatage à faire ? Ou bien d'activation ? J'ai cherché partout les différentes options je ne trouve rien de la sorte... Encore merci...

bobosse75 · Answer

bon impossible de graver un malheureux CD, vraiment pas ma journée aujourd'hui...

au passage on ne peut pas booter un PC depuis une clé USB ?

je me vois mal arriver demain au boulot avec ce virus sur mon portable (même si c'est de ma faute et j'assumerai...), si vous pouvez m'aider encore un peu merci à vous

Virus gendarmerie + mode sans échec inactif

4 réponses

Discussions similaires