pc bloqué par centrale office ...; Fermé

Question

Bonjour, 
Voilà j'ai un message (central office.... si je paie 100€...)qui bloque entièrement mon pc, j'ai suivi à la lettre tous les messages pour l'enlever, mais rien... de plus je n'ai pas de compte autres utilisateurs.. si quelqu'un à eu le même problème.. merci de m'aider.
Dans l'attente 
Merci à tous

g3n-h@ckm@n · Answer

salut le pc demarre en invité de commandes ?

g3n-h@ckm@n · Answer

ok tape regedit dans l invité de commandes

le registre s'ouvre ?

philippe 1308 · Answer

dslé de ma lenteur de réponse .. là j'ai editeur du registre avec hkey classes root hkey current-user hkey local machine hkey current config

g3n-h@ckm@n · Answer

ok déplie avec les petits "+"

HKEY_CURRENT_USER
\Software
\Microsoft
\Windows NT
\CurrentVersion
\Winlogon

clic gauche sur winlogon

tableau de droite si valeur "Shell" => Clic droit supprimer

philippe 1308 · Answer

ok c fait

g3n-h@ckm@n · Answer

ok dans la fenetre noire tape

cd %appdata%  
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

philippe 1308 · Answer

dans le tableau là il me reste :
ab (par défaut) type reg _sz
buildnumber type dword
excludeprofildirs 
firstlogon
parseautoexec 
je fais quoi avec ça?

philippe 1308 · Answer

ok, là j'ai syntaxe du nom de fichier de répertoire ou de volume incorrecte

g3n-h@ckm@n · Answer

cd "%Appdata%"

philippe 1308 · Answer

cd"%Appdata"% n'est pas reconnu en tant que commande interne ou externe, un programme exécutable ou un fichier de commande

g3n-h@ckm@n · Answer

t'oublies l'espace après cd

philippe 1308 · Answer

dslé j'avais pas attention.; là j'ai C:User\abthony\AppData\Roamig

g3n-h@ckm@n · Answer

bien

cd "Microsoft\windows\start Menu\Programs\Startup"

philippe 1308 · Answer

C: Users\Anthony\Appdata\Roaming\Microsoft\windows\start Menu\Programs\startup
 juste une info je n'ai plus le cd d'installation  alors j'espère qu'il ne le faudra pas?

g3n-h@ckm@n · Answer

non

tape dir et donne la reponse

philippe 1308 · Answer

le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 578E-E141 le répétoire de C:\Users\Anthony\Appdata\Roaming\Microsoft\Windoxs\Start Menu\programs\Startup 27/03/10 22:09 . 27/03/10 22:09 .. 12/10/ 2009 20:22 1001 Notification de cadeau MSN .Ink 10/09/2009 21:31 1115 OneNote 2007 - Capture d'écran et lancement-Ink 2 fichiers 2 116 octets 2 rép 84 052 480 000 octets libres C:Users\Anthony\Appdata\Roaming\Microsoft\Windows\Start Menu\Programme\Startup>

g3n-h@ckm@n · Answer

del /f /q "Notification de cadeau MSN.Ink" 

ensuite :

Dir %ProgramData%\*.exe

philippe 1308 · Answer

Répertoire de c:\ProgramData
Fichier introuvable 
C:\Users\Anthony\Appdata\Roaming\Micrososft\Windows\Start Menu\Programs\Startup>

g3n-h@ckm@n · Answer

dir "%Appdata%\*.dat"

philippe 1308 · Answer

le chemin d'accès spècifié est introuvable 
C:\Users\Anthony\Appdata\Roaming\Micrososft\Windows\Start Menu\Programs\Startup>

g3n-h@ckm@n · Answer

tu dois pouvoir redemarrer ton pc normalement

tape shutdown -r

philippe 1308 · Answer

là j'ai eu pleins de message et ca fini  avec
\Users\Anthony\Appdata\Roaming\Micrososft\Windows\Start Menu\Programs\Startup>
Tu pense que c'est bon là et que je peux éteindre et redémarrer l'ordi?

g3n-h@ckm@n · Answer

tape 

explorer.exe voir s'il s'ouvre correctement

philippe 1308 · Answer

là j'ai sur la page noir <Mode sans echec> mes icônes pas tous mais en grand et j'ai aide et support Windows qui me met Qu'est ce que le mode sans échec.
Je quitte tous et relance mon pc?

g3n-h@ckm@n · Answer

redemarre-le via le menu demarrer de la barre des taches

philippe 1308 · Answer

Super ça fonctionne un GRAND MERCI à toi pour l'aide que tu m'a apporté, maintenant je vais mettre un antivirus un peu plus fonctionnel que celui que j'avais encore un grand merci à toi 
Cdt 
Philippe

g3n-h@ckm@n · Answer

rien à voir avec l'antivirus 

on a pas fini tu es encore infecté

==

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://www.archive-host.com (renommé winlogon)

ou

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

philippe 1308 · Answer

cela va me prendre un peu de temps car plus aucune connexion possible je dois rétablir la connexion es ce normal?

philippe 1308 · Answer

en fait je n'avais plus mon hp wireless mais là c bon. je vais faire ce qui est au dessus

philippe 1308 · Answer

c'est toujours en pre scan  suis toujours là..

g3n-h@ckm@n · Answer

heu...pas fini ??????????????

philippe 1308 · Answer

slt si si mais je me suis absenté hier en fin d'aprem (raison pro) j'ai laissé le pre-scan travaillé seul!! merci à toi de ton aide

g3n-h@ckm@n · Answer

re

ok ben poste le rapport comme indiqué

Pc bloqué par centrale office ...;

33 réponses