Security alert/alert #4 Fermé

Question

Bonjour ! 

Il m est impossible d'acceder à un site. Il affiche une page 
presque vide avec seulement Security alert et alert #4. Après quelques recherches, il semblerait que ce soit un virus.

De plus, je ne sait pas si c'est lié mais je trouve mon pc extrêmement lent ces jours-ci.

Quelqu'un pourrait-il m'aider? 

Merci d'avance!

g3n-h@ckm@n · Answer

salut

tu as un autre pc ? une clé usb ?

Louise__ · Answer

Pas d'autre pc mais une clé usb, oui.

g3n-h@ckm@n · Answer

j'ai une idée

essaie de lancer internet comme ca :

touche windows + R

tape ou colle :

"%Programfiles%\internet explorer\iexplore.exe"

n'oublie pas les guillemets

internet s'ouvre ou pas ?

Louise__ · Answer

non, ça ne s'ouvre pas : "Internet Explorer ne peut pas afficher cette page Web".

g3n-h@ckm@n · Answer

Attention !!! : NE JAMAIS DEMARRER EN MODE SANS ECHEC AVEC L'UTILITAIRE MSCONFIG !!!!

? Redémarres ton ordi  
? Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"  
? Tu verras un écran avec options de démarrage apparaître  
? Choisis la 3è option : invité de commandes en mode  Sans Échec, et valide avec "Entrée"  
? Choisis ton compte habituel, 
  
dis-moi ce qu'il en est 
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤ 
Windows 8 => meme flop que Vista X 10

Louise__ · Answer

Après avoir choisis la 3ème option on ne me propose pas de choisir mon compte. 

L'écran est noir, une fenêtre s'ouvre mais je ne peux rien faire. 

J' ai du éteindre le pc "manuellement", je ne pouvais rien faire d'autre.

g3n-h@ckm@n · Answer

dans la fenetre il y a bien :

C:\windows\System32>

?

Louise__ · Answer

Oui, exactement.

g3n-h@ckm@n · Answer

parfait !

tape :

RegEdit

puis entrée

le registre s'ouvre ?

Louise__ · Answer

Oui, l'éditeur du registre s'est ouvert. 

Avec plusieurs dossiers : 
HKEY_CLASSES_ROOT
HKEY_CURRENT_USER
HKEY_LOCAL_MACHINE
HKEY_USERS
HKEY_CURRENT_CONFIG

g3n-h@ckm@n · Answer

deplie :

HKEY_CURRENT_USER
\Software
\Microsoft
\Windows NT
\CurrentVersion
\Winlogon

clique gauche sur winlogon
 
tableau de droite si tu vois une valeur "Shell" tu supprimes

Louise__ · Answer

Ok, pas de valeur "shell"

Louise__ · Answer

J'ai un fichier qui a pour données :
AppData\Local;AppData\LOcalLow;$Recycle.Bin

C'est ça? Je dois le supprimer?

g3n-h@ckm@n · Answer

???? à mon avis tu t'es trompé quelque part....

Louise__ · Answer

Je peux t'envoyer un screenshot sur ton adresse mail?

g3n-h@ckm@n · Answer

c'est quoi comme windows le malade ?

Louise__ · Answer

Windows 7

g3n-h@ckm@n · Answer

ok dans la fenetre noire tape :

cd "%LocalAppData%"

ensuite tape dir *.exe

donne la reponse

Louise__ · Answer

"Le volume dans le lecteur C s'appelle HDD SEVEN
Le numéro de série du volume est CE35-EC6E

Répertoire de C:\Users\admin\AppData\Local
Fichier introuvable

g3n-h@ckm@n · Answer

bon ok ben tape

cd %windir% 
cd system32
cd restore
rstrui.exe
 
ensuite remonte à un point de restauration avant le souci

Security alert/alert #4

20 réponses

Discussions similaires