Amende de la gendarmerie(arnaque)

boscrol Messages postés 28 Statut Membre -  
 g3n-h@ckm@n -
Bonjour,

svp pouvez vous m aider. j ai essayé de faire F8 puis de cliquer sur demarrage-en-mode-sans-echec avec reseau , sans reseau. je n arrive pas a acceder a mon bureau]. il y a tjs ce trojan sur mon ecran. svp aidez moi; merci d avance

45 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

Le problème central est qu'un utilisateur ne parvient pas à accéder au bureau et observe une présence de cheval de Troie malgré des tentatives de démarrage en mode sans échec. Des réponses évoquent des variantes et des symptômes comme une fenêtre noire persistante, l'ouverture potentielle de l'éditeur du registre et des messages d'erreur tels que « chemin d'accès spécifié est introuvable ». D'autres conseils suggèrent d'exécuter « cd %appdata% » pour afficher le contenu et d'examiner le chemin « users/grazi/appdata/roaming », tandis qu'une proposition non vérifiée mentionne un site externe potentiellement dangereux. Une observation utile est l'indication d'une éventuelle ouverture de l'éditeur du registre et d'un message relatif au chemin d'accès, ce qui suggère une compromission locale nécessitant une approche prudente.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. g3n-h@ckm@n
     
    salut le pc demarre-t-il en invité de commandes ?
    0
  2. boscrol Messages postés 28 Statut Membre
     
    non. il me met en tete
    Administrateur:cmd.exe
    plus bas il me met

    c:/windows/system32>

    merci de m en dire plus.que dois je faire?
    0
  3. g3n-h@ckm@n
     
    ben c'est super c'est exactement ce que je veux

    si tu tapes regedit le registre s'ouvre-t-il ?

    0
  4. boscrol Messages postés 28 Statut Membre
     
    oui. une fenetre viens de s ouvrir
    avec:
    editeur du registre
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. g3n-h@ckm@n
     
    genial !

    deplie avec les petits "+"

    HKEY_CURRENT_USER
    \Software
    \Microsoft
    \Windows NT
    \CurrentVersion
    \Winlongon

    clic gauche sur winlogon

    fenetre de droite :

    clic droit sur valeur "Shell" => supprimer

    0
  7. boscrol Messages postés 28 Statut Membre
     
    désolé, mais quand j arrive sur HKEY_CURRENT_USER
    je n ai pas de Winlongon ni de Software ni les autres

    il y a
    NOM TYPE DONNEES

    MachineID REG_BINARY d9 a5 6d 49 16 99 09 00

    je fais quoi? excuse ma lenteur mais je suis novice en la matiere
    0
  8. g3n-h@ckm@n
     
    à gauche tu peux deplier avec les petits "+"

    si tu n'y arrives pas je te ferai une capture d'écran je reviens dans 15 mn
    0
  9. boscrol Messages postés 28 Statut Membre
     
    j ai réussi jusque Wilongon clic droit mais je ne vois pas sur la fenetre de droite
    valeur "shell"
    0
  10. g3n-h@ckm@n
     
    nan c'est clic gauche essaie de faire attentioon à ce que j'ecris
    0
  11. boscrol Messages postés 28 Statut Membre
     
    je me suis mal exprimé, j ai cliqué gauche. le mot est devenu bleu.désolé
    0
  12. g3n-h@ckm@n
     
    d'accord c'est un autre variante

    tu as toujours ta fenetre noire d'ouverte ?

    0
  13. g3n-h@ckm@n
     
    tape

    cd %appdata%

    entrée

    dis-moi ce qui s'affiche avant le curseur
    0
  14. boscrol Messages postés 28 Statut Membre
     
    c:windows/system32>
    0
    1. g3n-h@ckm@n
       
      ?????

      tu as bien tapé ca ? :

      cd %appdata%
      0
  15. boscrol Messages postés 28 Statut Membre
     
    oui sur.il me dit aussi:
    syntaxe du nom de fichier,de répertoire ou de volume incorrecte
    0
  16. g3n-h@ckm@n
     
    et si tu tapes :

    cd \

    il repond quoi ????
    0
  17. g3n-h@ckm@n
     
    c'est quoi comme systeme le pc malade ? xp , vista ?
    0
  18. boscrol Messages postés 28 Statut Membre
     
    j en sais rien ,lol merci de ta patience
    0
  19. g3n-h@ckm@n
     
    ???????????

    tu sais meme pas ce que c'est que le systeme du pc malade ????????
    0
  • 1
  • 2
  • 3