Pc bloqué par centrale office ...;
Voilà j'ai un message (central office.... si je paie 100€...)qui bloque entièrement mon pc, j'ai suivi à la lettre tous les messages pour l'enlever, mais rien... de plus je n'ai pas de compte autres utilisateurs.. si quelqu'un à eu le même problème.. merci de m'aider.
Dans l'attente
Merci à tous
33 réponses
Un message de type ransomware bloque le PC et exige le paiement d'environ 100 €, empêchant toute utilisation normale et incitant à chercher des solutions pour restaurer l’accès. Plusieurs conseils techniques évoquent des manipulations dans le système telles que l’accès au dossier appdata, des modifications possibles dans le registre et le dossier Startup pour tenter de neutraliser la menace et redémarrer. D'autres évoquent la possibilité d'un rootkit muté ou d'une inscription malveillante dans le démarrage, certains suggérant de rétablir la connexion et d'essayer une remise en route normale tout en restant prudent. Certaines interventions restent incertaines sans outils spécialisés et relèvent d'une analyse approfondie du système, ce qui peut impliquer des approches professionnelles pour prévenir les pertes de données.
-
salut le pc demarre en invité de commandes ?
-
ok tape regedit dans l invité de commandes
le registre s'ouvre ?
-
dslé de ma lenteur de réponse .. là j'ai editeur du registre avec hkey classes root hkey current-user hkey local machine hkey current config
-
ok déplie avec les petits "+"
HKEY_CURRENT_USER
\Software
\Microsoft
\Windows NT
\CurrentVersion
\Winlogon
clic gauche sur winlogon
tableau de droite si valeur "Shell" => Clic droit supprimer
-
ok c fait
-
ok dans la fenetre noire tape
cd %appdata%
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤ -
dans le tableau là il me reste :
ab (par défaut) type reg _sz
buildnumber type dword
excludeprofildirs
firstlogon
parseautoexec
je fais quoi avec ça? -
ok, là j'ai syntaxe du nom de fichier de répertoire ou de volume incorrecte
-
cd "%Appdata%"
-
cd"%Appdata"% n'est pas reconnu en tant que commande interne ou externe, un programme exécutable ou un fichier de commande
-
t'oublies l'espace après cd
-
dslé j'avais pas attention.; là j'ai C:User\abthony\AppData\Roamig
-
bien
cd "Microsoft\windows\start Menu\Programs\Startup"
-
C: Users\Anthony\Appdata\Roaming\Microsoft\windows\start Menu\Programs\startup
juste une info je n'ai plus le cd d'installation alors j'espère qu'il ne le faudra pas? -
non
tape dir et donne la reponse
-
le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 578E-E141
le répétoire de C:\Users\Anthony\Appdata\Roaming\Microsoft\Windoxs\Start Menu\programs\Startup
27/03/10 22:09 <rep> .
27/03/10 22:09 <rep> ..
12/10/ 2009 20:22 1001 Notification de cadeau MSN .Ink
10/09/2009 21:31 1115 OneNote 2007 - Capture d'écran et lancement-Ink
2 fichiers 2 116 octets
2 rép 84 052 480 000 octets libres
C:Users\Anthony\Appdata\Roaming\Microsoft\Windows\Start Menu\Programme\Startup> -
del /f /q "Notification de cadeau MSN.Ink"
ensuite :
Dir %ProgramData%\*.exe
-
Répertoire de c:\ProgramData
Fichier introuvable
C:\Users\Anthony\Appdata\Roaming\Micrososft\Windows\Start Menu\Programs\Startup> -
dir "%Appdata%\*.dat"
-
le chemin d'accès spècifié est introuvable
C:\Users\Anthony\Appdata\Roaming\Micrososft\Windows\Start Menu\Programs\Startup>
- 1
- 2
