Virus police national - problemes ente sessions Windows xp ? Fermé

Question

Bonjour,
J'ai malheureusement pris le virus "Police National".
Sur mon PC (professionel) j'ai deux utilisateurs : admin (qui a tous les drois apparement) et moi.
En mode sans échec, j'arrive à ouvrir qu'une session admin, pour l'autre utilisateur, windows ne reconnait pas le mot de passe.
Sous cette session admin, j'ai réalisé ce que j'ai lu sur internet : roguekiller, malwarebytes, adwcleaner.
En effet, plusieurs fichiers sont reconnus et supprimé.
Quand je relance le pc en normal sous admin, tout fonctionne. j'ai donc relancer les différents logiciels roguekiller, etc..., ils ne trouvent plus rien.
Quand je relance ensuite le pc en session utilisateur => re virus et du coup la session admin en "normal" est également de nouveau contaminé.
J'espère que je suis clair dans mes explications !?
Bref je m'arrache les cheveux (enfin les quelques qu'ils me restent !) et j'ai vraiement besoin d'aide !
Merci d'avance pour votre solidarité !
Bien cordialement
Olivier

Malekal_morte- · Answer

Salut,

C'est quelle variante : https://www.malekal.com/trojan-fake-police-virus-gendarmerie-nation/ ? 

Regarde les images et donne le nom de la variante ou le lien de l'image qui s'ouvre.
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

olivier353535 · Answer

Bonjour,
L'image que j'ai ne correspond à aucunes images du lien
bien qu'il ai écrit en gros "police nationale" et comme source de paiement (en bas à droite) des icones "total", "elf", etc ...

Malekal_morte- · Answer

Vas sur la session administrateur.
Affiche les fichiers cachés et systèmes => https://www.commentcamarche.net/informatique/windows/185-afficher-les-extensions-et-les-fichiers-caches-sous-windows/

puis Mon Ordinateur, Disque C
ouvrel e dossier Users ou Utilisateurs.
Dedans doit y avoir le nom de la session

Ouvre ensuite Appdata
Regarde si tu as des fichiers avec des noms aléatoires.
Meme chose dans Appdata => Roaming => Local
puis Local => Temp.

Si tu as des fichiers aléatoires donne le nom ici.
Essaye d'envoyer le fichier en question sur http://upload.malekal.com

 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

olivier353535 · Answer

Re bonjour
Dans admin=> App data j'ai trouvé ça
$_hpcst$.hpc
par contre je ne trouve pas les autres répétoires que tu mentionnes
MErci pour ton aide