System alert - Page 3

Re,
c ok mon clé usb
il y a toujours une image qui se trouve dans les clé usb
mnt sur mon clé usb il y a rien aprés le formatage.

Re , ok.

Crée un nouveau document texte : clic droit de souris sur le bureau, "Nouveau"> "Document Texte". Ouvre-le et copie-colle dedans de ce qui est en citation en gras ci-dessous, (copie tout d'un trait) : ( y compris Regedit4, et la ligne vide en dessous )

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Barsaka"=-
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2e0fac a2-9a07-11dc-b528-00e04c771444}]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5733ab 12-95ee-11dc-b51c-00e04c771444}]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{645d03 00-c84e-11dc-b560-00e04c771444}]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{645d03 18-c84e-11dc-b560-00e04c771444}]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{815522 fb-a0f7-11dc-b52c-00e04c771444}]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ad8fae 80-9c62-11dc-b52a-00e04c771444}]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bc0aa4 04-9948-11dc-b526-00e04c771444}]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ffb714 4a-9a09-11dc-b529-00e04c771444}]


Puis "fichier" -> "enregistrer sous" :
dans : sur le bureau
Nom du fichier : reglop.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

Cela doit ressembler à ça

Redémarre en MSE

Double clique sur reglop.reg

→ tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

*******************************************************

Reposte un rapport Combofix par la suite ( en suivant à nouveau la procédure ) en mode normal le combofix.
A+

mon ami
je vais dormir mnt
je peux plus
surtout merci
a demain
ok
bon weekend et bonne nuit
vraiment t très gentil

Re , ok =)
A demain :)

Ps: si la clé usb est à toi , tu fera attention à qui tu la prête la prochaine fois ^^

Salut!
ce qui est clair, c'est l'attaque que ton pc a subit suite a laquelle :
1- Tu n'as plus acces au registre windows par la commande regedit
2- l'option des dossiers dans l'explorer n'y figure plus
3- et dans certains cas quand tu appuis sur ctrl+alt+suppr un message te dit que tu n'a plus acces au gestionnaire des taches

alors voila les solutions dans l'ordre de ces problemes:
1- Réactivation de l'accés et à la modification du Registre Windows:
Ouvre ton bloc-note et fait un copier/coller des lignes suivantes:

[version]

signature="$CHICAGO$"

[DefaultInstall]

AddReg=AddMe

[AddMe]

HKCU,"Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableRegistryTools",65537,00

tu enregistre le fichier sous le nom de : reactiverregedit.inf, puis tu clique droit sur le fichier et tu choisis Installer

voila la fonction regedit est opérationnelle a nouveau

2- Faire réaparaitre l'option des dossiers dans l'explorateur Windows Explorer:
Rien de plus simple aprés que la modification du registre est possible maintenant, il faut creer fichier .reg avec ton bloc-note toujours qui va contenir les lignes suivantes:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000091
"NoDrives"=dword:00000010
"NoFolderOptions"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000
"DisableCMD"=dword:00000000

tu l'enregistre sous le nom de optiondesdossiers.reg et tu double clique dedans et ensuite tu lui repond par oui pour l'ajout dans le registre. et tu redemarre ton pc, verifie dans l'explorateur si dans outils>Options des dossiers est là.

3- Réstorer le gestionnaire des taches (Ctrl+Alt+Suppr):
Pour ça la réponse à deja était donner par Salwa5 dans la discussion
http://www.commentcamarche.net/forum/affich 3012971 notepad
ce qui donne ceci:
telecharge ceci http://securite-facile.ovh.org/fi/VirusBdRRepair.vbs
double click sur VirusBdRRepair.vbs et accepte la fusion avec le registre

j'espaire que ca mettera fin a tout ces problemes, bon courrage!
P.S: Faudra que tu vire l'anti-vire, et que tu optes pour nod32 car ce n'est que lui qui m'a aider dans cette attaque qui ressemble a la tienne.