virus sabam/sacemFermé

Question

Bonjour, 

Je vous écris depuis mon pc portable car celui de mon fils a un souci avec un virus qui empeche de faire quoique ce soit. J'ai lu des interventions avec ce même sujet et j'ai essayé les solutions proposées comme démarrer en mode sans échec.. hélas, pas moyen non plus de démarrer en mode sans échec
Le pc de mon fiston est en windows xp

Il n'y a que le système de veille qui marche et quand je le stoppe on me dit que seul  DCNQ6P2J\USER ou un administrateur peut deverouiller cet ordinateur, je clique sur OK (car mon fils n'a pas de mot de passe) et là, impossible d'avoir autre chose que cette page SABAM.. qui au bout d'un temps est devenue une page blanche avec la mention "navigation to the webpage was canceled" avec la seule option "refresh the page" mais rien n'y fait.... 
J'ai essayé de faire CTRL alt delete pour avoir le gestionnaire de tâche mais pas moyen, elle apparait/disparait dans le quart de seconde et pas moyen de faire quoique ce soit

J'ai essayé en mode sans échec, en mode sans échec avec réseau sans aucun résultat

Je ne sais comment faire pour aider mon petit garçon qui ne faisait rien d'autre que d'écouter de la musique sur le net.

Qui peut m'aider, avoir la patience de m'aider ? car mes connaissances sont très basiques

Merci de votre compréhension

Martine



Configuration: Windows Vista / Firefox 14.0.1

Utilisateur anonyme · Answer

Bonsoir 

Je te conseille d'imprimer la procédure puisque tu vas démarrer à partir d'un CD spécial. 
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous. 



Étape 1: OTLPE (de OldTimer), préparation 
Sur un autre PC, "bien portant", télécharger OTLPENet.exe depuis ce lien: http://oldtimer.geekstogo.com/OTLPENet.exe 

Notez qu'il est possible d'installer OTLPE sur une clef USB via PetoUSB, voir cette page : https://forum.malekal.com/viewtopic.php?t=24701&start= 
ou avec WintoFlash : https://forum.malekal.com/viewtopic.php?t=35312&start=  

Graver un CD à partir de ce fichier. 
Inutile d'utiliser un logiciel de gravure. L'exécutable intègre un utilitaire pour la gravure. 

    Insère un CD vierge dans le PC 
    Lance l'exécutable téléchargé et suis les invites. 


Toujours sur le PC "bien portant", ouvrir une fenêtre du Bloc-notes, via Démarrer---->Exécuter, taper notepad puis cliquer sur OK 
Sélectionner toutes les lignes  en gras ci-dessous. 

netsvcs 
Drivers32 
msconfig 
activex 
%SYSTEMDRIVE%\*.exe 
/md5start 
userinit.exe 
winlogon.exe 
explorer.exe 
service.exe
/md5stop 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 

Retourner dans la fenêtre du Bloc-notes, faire un clic droit dans la fenêtre et choisir Coller 
Vérifier dans le menu Format (en haut) que "Retour automatique à ligne" n'est pas actif (pas coché). 
Enregistrer le fichier sous le nom OTLPE-1.txt 
Fermer le Bloc-notes. 


Copier ce fichier OTLPE-1.txt sur une clé USB de façon à pouvoir le transférer sur le PC "malade" via REATOGO. 




Étape 2: OTLPE (de OldTimer), analyse 

Modifier le BIOS du PC "malade" afin que le démarrage s'effectue à partir du CD avant le disque dur. Voir: ici (en français) 

Faire redémarrer le PC "malade", qui doit démarrer depuis le CD-Rom et afficher un Bureau REATOGO-X-PE 
Faire un double clic sur l'icône OTLPE. 
Si le systeme d'exploitation est Vista tu peux avoir ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:) 
A la demande "Do you wish to load the remote registry", répondre Yes 
A la demande "Do you wish to load remote user profile(s) for scanning", répondre Yes 
Vérifier que la case "Automatically Load All Remaining Users" est cochée, puis cliquer sur OK 

L'écran principal de OTLPE s'affiche: 


Sur le PC "malade", ouvrir le fichier OTLPE-1.txt (qui se trouve sur la clé USB) dans le Bloc-notes (notepad). 

Dans le Bloc-notes, cliquer sur le menu Edition (en haut) et choisir Sélectionner tout. 
Dans le Bloc-notes, cliquer sur le menu Edition (en haut) et choisir Copier. 

Retourner dans la fenêtre de OTLPE, faire un clic droit dans la fenêtre située en bas nommée "Custom Scans/Fixes" et choisir Coller. 

Le contenu du fichier OTLPE-1.txt est ainsi inséré dans le panneau "Custom Scans/Fixes". 

Puis cliquer sur le bouton Run Scan: 


Laisser l'outil travailler sans l'interrompre. 
Lorsque l'outil a terminé, il y a ouverture d'une fenêtre du Bloc-notes contenant un rapport (log). 
Fermer le Bloc-notes. 
Fermer la fenêtre de OTLPE.  

Le fichier rapport est sauvegardé dans C:\OTL.txt 

Héberges ton rapport sur le site http://www.ci-joint.fr pour envoyer ton rapport, et poste le lien dans ta prochaine réponse.  
  
                          ******************************************** 
Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un.

MarKizz · Answer

Je vais essayer de faire tout cela, je vous remercie d'avoir pris le temps de me répondre
Je reviendrai vers vous dès que possible 

Encore merci et belle nuit

Martine

Virus sabam/sacem

2 réponses

Discussions similaires

Newsletters