Virus Ministère de l'intérieur "votre ordinateur est bloqué"Fermé

Question

Bonjour, 

Une page "Votre ordinateur est bloqué" du soi disant Ministère de l'intérieur bloque mon ordinateur. En redémarrant en mode sans échec avec prise en charge de réseau, il y a juste une page noire avec un simple accès au gestionnaire des taches. 
Sachant que jai deja supprimé le fichier infecté depuis le mode sans echec (ficher wgsdgsdgsdgds...)
Comment peut on se connecter à internet (depuis le gestionnaire des taches) afin de télécharger Malwarebytes Anti Malware pour pouvoir régler le pb? sachant que la connexion ne se fait pas automatiquement vu que cest un réseau wifi public...
Merci d'avance !

Malekal_morte- · Answer

Salut,

Tu as dû toucher la clef SHELL.

Prends mode sans échec avec prise en charge du réseau puis sur le gestionnaire de tâches :

Menu fichier / Nouvelle tâche et colle : http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/
et OK.

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    



* Clique sur le bouton Analyse.

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

Virus Ministère de l'intérieur "votre ordinateur est bloqué"

1 réponse

Discussions similaires

Newsletters