Virus office central de lutte...police Fermé

Question

Bonjour,  

Comme beaucoup d'autre, mon ordinateur a été bloqué par le virus 
 "office central de lutte contre les Cyber..." Ils me demandent de payer 100 euros... 

J'ai téléchargé Rogue Killer avec un autre ordinateur et je l'ai mis dans une clé USB. Le problème est que sur l'ordinateur infecté, rien ne s'affiche une fois que l'unique session (un utilisateur) se lance (écran blanc). 

Donc je ne sais pas comment analyser l'ordi avec Rogue killer qui se repose tranquille dans ma clé usb. Enfin au final je ne sais pas ce qu'il faut faire... :( 

Je sollicite votre aide, je suis au bord du gouffre mes amis :(. 


Configuration: Windows Vista / Chrome 23.0.1271.95

g3n-h@ckm@n · Answer

salut le pc demarre en mode sans echec avec prise en charge reseau ?

swan95 · Answer

salut, 

Merci de te soucier de moi dans un premier temps :).

L'ordinateur démarre, mais une fois que je lance la session, elle se referme automatiquement et sa repart en démarrage windows... et c'est plus en mode sans échec apparemment  :(

g3n-h@ckm@n · Answer

ok ca donne quoi en invité de commandes ?

swan95 · Answer

Et bien quand j'ouvre la session, un menu "administrateur : cmd.exe" apparais.

g3n-h@ckm@n · Answer

magnifique tout ca !! :)

et si tu tapes regedit , le registre s'ouvre ?

swan95 · Answer

Oui oui. après j'avais fait le truc jusqu'a renomé explorer.exe en ... explorer.exe via Shell ou un truc comme ça. 

Mais sa n'avait rien changer hélas.

g3n-h@ckm@n · Answer

ok deroule avec les petits "+"

HKEY_CURRENT_USER
\Software
\Microsoft
\Windons NT
\CurrentVersion
\Winlogon

clic gauche sur winlogon

à droite :

si valeur shell supprime
si valeur userinit supprime

tiens moi ua courant

swan95 · Answer

Okay :) 

Il y avait La valeur Shell, j'ai fait clic droit supprimer.
Après je fais quoi dans le menu administrateur cmd exe?

(merci merci de ton aide)

g3n-h@ckm@n · Answer

tape cd "%Appdata%"

swan95 · Answer

Il me met : C:/Users/nomd'utilisateur/Appdata/Roaming>

g3n-h@ckm@n · Answer

tape dir

swan95 · Answer

Pfiouuu pleins de trucs se sont affichés. Dont un répertoire.
Puis enocre C:/Users/nomd'utilisateur/Appdata/Roaming>

g3n-h@ckm@n · Answer

vi ... ^^

t'aurais pas eu le temps de lire msconfig.dat par hasard ?

swan95 · Answer

Non j'ai pas :(

g3n-h@ckm@n · Answer

ok tape cd "menu démarrer\programmes\démarrage"  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

swan95 · Answer

le chemin d'accès est introuvable :(

g3n-h@ckm@n · Answer

cd "Microsoft\windows\start menu\programmes\startup"  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

swan95 · Answer

Introuvable... je désespère!! on essai en croate? lol

g3n-h@ckm@n · Answer

tu devrais pouvoir redemarrer ton pc normalement peut-etre ?

swan95 · Answer

je ferme le menu administrateur et je redémarre? 
Après je retente de démarrer la session?

g3n-h@ckm@n · Answer

tape

shutdown -r

swan95 · Answer

ça marcheeeeeeeeeee!!!!!

Tu es un génie je ne sais comment te remercier! Parfait. Merci Beaucoup pour le temps que tu m'as consacré.

J'espère que des problèmes du genre ne se reproduiront plus! (Conseils?)

Merci encore!!

g3n-h@ckm@n · Answer

oui on a pas fini

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

C:\Pre_Scan\Process\Close.log

swan95 · Answer

Salut, je m'etais déco après la résolution :(.

J'ai fait ce que tu m'as demandé ;). Merci pour l'aide

apparement ton scan à résolu d'autres problèmes que j'avais, bon boulot!!

g3n-h@ckm@n · Answer

faut que tu me donnes le rapport comme indiqué , et en plus c'est pas fini

Virus office central de lutte...police

25 réponses

Discussions similaires