System alert
Fermé
aminos3939
Messages postés
42
Date d'inscription
samedi 2 février 2008
Statut
Membre
Dernière intervention
11 août 2011
-
16 févr. 2008 à 00:08
LammariOm Messages postés 9 Date d'inscription lundi 10 mai 2004 Statut Membre Dernière intervention 25 avril 2010 - 30 juin 2008 à 09:30
LammariOm Messages postés 9 Date d'inscription lundi 10 mai 2004 Statut Membre Dernière intervention 25 avril 2010 - 30 juin 2008 à 09:30
45 réponses
aminos3939
Messages postés
42
Date d'inscription
samedi 2 février 2008
Statut
Membre
Dernière intervention
11 août 2011
4
17 févr. 2008 à 00:46
17 févr. 2008 à 00:46
Re,
c ok mon clé usb
il y a toujours une image qui se trouve dans les clé usb
mnt sur mon clé usb il y a rien aprés le formatage.
c ok mon clé usb
il y a toujours une image qui se trouve dans les clé usb
mnt sur mon clé usb il y a rien aprés le formatage.
Utilisateur anonyme
17 févr. 2008 à 00:54
17 févr. 2008 à 00:54
Re , ok.
Crée un nouveau document texte : clic droit de souris sur le bureau, "Nouveau"> "Document Texte". Ouvre-le et copie-colle dedans de ce qui est en citation en gras ci-dessous, (copie tout d'un trait) : ( y compris Regedit4, et la ligne vide en dessous )
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Barsaka"=-
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2e0fac a2-9a07-11dc-b528-00e04c771444}]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5733ab 12-95ee-11dc-b51c-00e04c771444}]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{645d03 00-c84e-11dc-b560-00e04c771444}]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{645d03 18-c84e-11dc-b560-00e04c771444}]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{815522 fb-a0f7-11dc-b52c-00e04c771444}]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ad8fae 80-9c62-11dc-b52a-00e04c771444}]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bc0aa4 04-9948-11dc-b526-00e04c771444}]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ffb714 4a-9a09-11dc-b529-00e04c771444}]
Puis "fichier" -> "enregistrer sous" :
dans : sur le bureau
Nom du fichier : reglop.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"
Cela doit ressembler à ça
Redémarre en MSE
Double clique sur reglop.reg
→ tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"
*******************************************************
Reposte un rapport Combofix par la suite ( en suivant à nouveau la procédure ) en mode normal le combofix.
A+
Crée un nouveau document texte : clic droit de souris sur le bureau, "Nouveau"> "Document Texte". Ouvre-le et copie-colle dedans de ce qui est en citation en gras ci-dessous, (copie tout d'un trait) : ( y compris Regedit4, et la ligne vide en dessous )
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Barsaka"=-
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2e0fac a2-9a07-11dc-b528-00e04c771444}]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5733ab 12-95ee-11dc-b51c-00e04c771444}]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{645d03 00-c84e-11dc-b560-00e04c771444}]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{645d03 18-c84e-11dc-b560-00e04c771444}]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{815522 fb-a0f7-11dc-b52c-00e04c771444}]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ad8fae 80-9c62-11dc-b52a-00e04c771444}]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bc0aa4 04-9948-11dc-b526-00e04c771444}]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ffb714 4a-9a09-11dc-b529-00e04c771444}]
Puis "fichier" -> "enregistrer sous" :
dans : sur le bureau
Nom du fichier : reglop.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"
Cela doit ressembler à ça
Redémarre en MSE
Double clique sur reglop.reg
→ tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"
*******************************************************
Reposte un rapport Combofix par la suite ( en suivant à nouveau la procédure ) en mode normal le combofix.
A+
aminos3939
Messages postés
42
Date d'inscription
samedi 2 février 2008
Statut
Membre
Dernière intervention
11 août 2011
4
17 févr. 2008 à 01:02
17 févr. 2008 à 01:02
mon ami
je vais dormir mnt
je peux plus
surtout merci
a demain
ok
bon weekend et bonne nuit
vraiment t très gentil
je vais dormir mnt
je peux plus
surtout merci
a demain
ok
bon weekend et bonne nuit
vraiment t très gentil
Utilisateur anonyme
17 févr. 2008 à 01:07
17 févr. 2008 à 01:07
Re , ok =)
A demain :)
Ps: si la clé usb est à toi , tu fera attention à qui tu la prête la prochaine fois ^^
A demain :)
Ps: si la clé usb est à toi , tu fera attention à qui tu la prête la prochaine fois ^^
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
LammariOm
Messages postés
9
Date d'inscription
lundi 10 mai 2004
Statut
Membre
Dernière intervention
25 avril 2010
30 juin 2008 à 09:30
30 juin 2008 à 09:30
Salut!
ce qui est clair, c'est l'attaque que ton pc a subit suite a laquelle :
1- Tu n'as plus acces au registre windows par la commande regedit
2- l'option des dossiers dans l'explorer n'y figure plus
3- et dans certains cas quand tu appuis sur ctrl+alt+suppr un message te dit que tu n'a plus acces au gestionnaire des taches
alors voila les solutions dans l'ordre de ces problemes:
1- Réactivation de l'accés et à la modification du Registre Windows:
Ouvre ton bloc-note et fait un copier/coller des lignes suivantes:
[version]
signature="$CHICAGO$"
[DefaultInstall]
AddReg=AddMe
[AddMe]
HKCU,"Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableRegistryTools",65537,00
tu enregistre le fichier sous le nom de : reactiverregedit.inf, puis tu clique droit sur le fichier et tu choisis Installer
voila la fonction regedit est opérationnelle a nouveau
2- Faire réaparaitre l'option des dossiers dans l'explorateur Windows Explorer:
Rien de plus simple aprés que la modification du registre est possible maintenant, il faut creer fichier .reg avec ton bloc-note toujours qui va contenir les lignes suivantes:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000091
"NoDrives"=dword:00000010
"NoFolderOptions"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000
"DisableCMD"=dword:00000000
tu l'enregistre sous le nom de optiondesdossiers.reg et tu double clique dedans et ensuite tu lui repond par oui pour l'ajout dans le registre. et tu redemarre ton pc, verifie dans l'explorateur si dans outils>Options des dossiers est là.
3- Réstorer le gestionnaire des taches (Ctrl+Alt+Suppr):
Pour ça la réponse à deja était donner par Salwa5 dans la discussion
http://www.commentcamarche.net/forum/affich 3012971 notepad
ce qui donne ceci:
telecharge ceci http://securite-facile.ovh.org/fi/VirusBdRRepair.vbs
double click sur VirusBdRRepair.vbs et accepte la fusion avec le registre
j'espaire que ca mettera fin a tout ces problemes, bon courrage!
P.S: Faudra que tu vire l'anti-vire, et que tu optes pour nod32 car ce n'est que lui qui m'a aider dans cette attaque qui ressemble a la tienne.
ce qui est clair, c'est l'attaque que ton pc a subit suite a laquelle :
1- Tu n'as plus acces au registre windows par la commande regedit
2- l'option des dossiers dans l'explorer n'y figure plus
3- et dans certains cas quand tu appuis sur ctrl+alt+suppr un message te dit que tu n'a plus acces au gestionnaire des taches
alors voila les solutions dans l'ordre de ces problemes:
1- Réactivation de l'accés et à la modification du Registre Windows:
Ouvre ton bloc-note et fait un copier/coller des lignes suivantes:
[version]
signature="$CHICAGO$"
[DefaultInstall]
AddReg=AddMe
[AddMe]
HKCU,"Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableRegistryTools",65537,00
tu enregistre le fichier sous le nom de : reactiverregedit.inf, puis tu clique droit sur le fichier et tu choisis Installer
voila la fonction regedit est opérationnelle a nouveau
2- Faire réaparaitre l'option des dossiers dans l'explorateur Windows Explorer:
Rien de plus simple aprés que la modification du registre est possible maintenant, il faut creer fichier .reg avec ton bloc-note toujours qui va contenir les lignes suivantes:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000091
"NoDrives"=dword:00000010
"NoFolderOptions"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000
"DisableCMD"=dword:00000000
tu l'enregistre sous le nom de optiondesdossiers.reg et tu double clique dedans et ensuite tu lui repond par oui pour l'ajout dans le registre. et tu redemarre ton pc, verifie dans l'explorateur si dans outils>Options des dossiers est là.
3- Réstorer le gestionnaire des taches (Ctrl+Alt+Suppr):
Pour ça la réponse à deja était donner par Salwa5 dans la discussion
http://www.commentcamarche.net/forum/affich 3012971 notepad
ce qui donne ceci:
telecharge ceci http://securite-facile.ovh.org/fi/VirusBdRRepair.vbs
double click sur VirusBdRRepair.vbs et accepte la fusion avec le registre
j'espaire que ca mettera fin a tout ces problemes, bon courrage!
P.S: Faudra que tu vire l'anti-vire, et que tu optes pour nod32 car ce n'est que lui qui m'a aider dans cette attaque qui ressemble a la tienne.