Virus ransomware

salut formater pour si peu.....

en mode sans echec le gestionnaire des taches fonctionne ?

en mode sans échec il reboot une première fois ensuite j'ai un ecran blanc et l'unité central qui tourne a fond de bal

redemarre en invité de commandes

je teste ca tout de suite et je te dit quoi

il a pris le mode sans echec mais sans icones ni barre de démarrage

parfait tape regedit le registre s'ouvre ?

oui le registre de la base de données est ouvert

deplie avec les petits "+"

HKEY_CURRENT_USER
\Software
\Microsoft
\Windows NT
\CurrentVersion
\Winlogon

clique gauche sur winlogon , tableau de droite , as-tu une valeur shell ?

par defaut reg_sz valeur non definie

buildnumber reg_word00001772(6002)

excludeprofiledirs reg_sz appdata/local;appdata/locallow;$recycle.bin

firstlogon reg_dword00000000(0)

parseautoexec reg_sz 1

shell reg_sz explorer.exe, C:/user/sabrina/appdata/roaming/cashe.dat

clic droit sur shell , supprimer

retourne dans ta fenetre noire , tape :

shutdown -r

laisse la machine redemarrer normalement

==

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.archive-host.com (renommé winlogon)
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

merci pour le coup de main par contre je comprend pas la partie qui parle du rapport mais le pc tourne correctement grâce a toi

pardon ?

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

cette partie la :-D

bah dans c: t'as le rapport pre_scan_xx_xx_xx.txt , tu l'heberges comme indiqué sur cjoint.com et tu donnes le lien qu ils te donnent