Virus Police Fédérale Fermé

Question

J'ai suivi à la lettre le processus F8  mode sans échec Windows +R mais lorsque le PC redémarre en ce mode il me demande l'habituel mot de passe pour accéder au PC, une fois le mot de passe tapé, le PC redémarre et tout recommence, c.à d. que s'affiche la page du virus et je n'ai aucun moyen de poursuivre le procédé conseillé.
Comme pourrais-je faire?
d'avance merci,

g3n-h@ckm@n · Answer

saklut le pc demarre en invité de commandes ?

Cipollina73 · Answer

excusez-moi, je ne comprends pas "invité de commandes"

g3n-h@ckm@n · Answer

au lieu de choisir "mode sans echec", tu choisis "invité de commmandes"

Cipollina73 · Answer

je ne sais pas si j'ai cette option, je vais réessayer, merci

Cipollina73 · Answer

oui, j'ai l'option , j'ai essayé, écran noir C:windows system32> comment puis-je continuer?
merci!!!

g3n-h@ckm@n · Answer

ok si tu tapes RegEdit  , le registre s'ouvre ?

Cipollina73 · Answer

oui

g3n-h@ckm@n · Answer

ne sois pas pressée tu n'es pas seule !

deplie avec les petits "+" :

HKEY_CURRENT_USER
\Software
\Microsoft
\Windows NT
\CurrentVersion
\Winlogon

clique gauche sur winlogon 

à droite y'a-t-il une valeur shell ou userinit ?

Cipollina73 · Answer

merci beaucoup!
alors tout suivi à la lettre, il y a 
(par defaut)
Build number
Exclude profileDirs
FirstLogon et

shell

g3n-h@ckm@n · Answer

bien clic droit sur shell => supprimer 

ferme le registre 

retourne dans ta fenetre noire et tape : 

shutdown -r 

laisse ton ordi redemarrer normalement , et on continue , on a pas fini 
  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

Cipollina73 · Answer

j'exécute merci!!!!!

Cipollina73 · Answer

et?

g3n-h@ckm@n · Answer

attends qu'est-ce que tu fais là ?

Cipollina73 · Answer

rien, j'attends de lire vos conseils

g3n-h@ckm@n · Answer

mais tu es sur ton bureau  ou pas ?

Cipollina73 · Answer

oui, comment je peux continuer?

g3n-h@ckm@n · Answer

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau  :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html  (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.archive-host.com (renommé winlogon)
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)
 
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option [color=red][b]"Scan|Kill"[/b][/color]
 
si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :
 
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
 
Il se peut que des fenêtres noires clignotent , laisse-le travailler.

[b]l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.[/b]

Laisse l'outil redemarrer ton pc.
 
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra  à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Cipollina73 · Answer

oulàlà! un peu compliqué, excusez-moi, je ne suis pas très douée, au fait je vois le bureau de mon PC, qu'est-ce que je fais, je lance Mozilla? Explorer? et ensuite je tape le premier lien que vous m'avez écrit?

g3n-h@ckm@n · Answer

oui en deux mots : tu telecharges ; tu lances , et après le redemarrage , tu envoies le rapport comme indiqué à la fin  

si tu lis bien , y a rien de compliqué  

ton site que tu as mis plus haut il est bidon et sa meniere de virer le virus comme ca ne fonctionne pas  et en plus ils te font installer le meme logiviel qui t'a bloqué l'ordi ( enfin presque.....il va demander de payer pour nettoyer l ordi )
   
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

Cipollina73 · Answer

Bonsoir, encore merci.
Au fait je voulais laisser le link du rapport, mais où se treouve le rapport? car le seul message qui s'affiche au redémarrage est: La COrbeille sur C:\ est endommagée. Voulez-vous vider lq Corbeille pour ce lecteur?
Comment trouver le rqpport et quoi réPONDRE à CE MESSAGE?
bIEN à VOUS,

g3n-h@ckm@n · Answer

reponds oui

pour le rapport c est ecrit au dessus

g3n-h@ckm@n · Answer

je répète :

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Cipollina73 · Answer

VOici!

	http://cjoint.com/?CDbvWfLcElM 
Bonne soirée

Cipollina73 · Answer

peut-être question bête: est-ce que je dois réinstaller un antivirus? lequel vous conseillez?
mille merci

g3n-h@ckm@n · Answer

pour l instant touche à rien attends mes consignes

g3n-h@ckm@n · Answer

va sur windows update dans ton menu demarrer et prends tout ce qui t'es proposé en mises à jour , Service Pack 1 compris.

possible de l'avoir entier ? ou tu l'as pas laissé finir jusqu'au bout ? tu l'as bien lancé de la session infectée ?

Virus Police Fédérale

26 réponses

Discussions similaires