Rapport otlpe ordinateur bloqué

Bonjour,

Je suis infecté par le virus gendarmerie, j'ai suivi une discussion sur le forum car je n'arrivais pas a démarrer le PC , j'ai donc téléchargé OTLPE, j'ai fais le scan mais je ne sais pas quoi faire après? si quelqu'un peut m'aider merci.

24 réponses

Résumé de la discussion

L’infection par le virus gendarmerie et la difficulté à démarrer le PC poussent à utiliser OTLPE pour effectuer un diagnostic et un nettoyage. Plusieurs conseils privilégient la procédure OTLPE: charger le registre distant et les profils utilisateur lors du scan, puis appliquer RUNFIX et supprimer les entrées et exécutables malveillants. Les détails techniques évoquent la suppression des valeurs Run et UserInit associées à des executables comme 66148B08CA11E7CB770A.exe, et la conservation du rapport pour restitution. D'autres échanges mentionnent des complications, notamment l’impossibilité de coller le rapport sans accès Internet depuis OTLPE, et la remise d'un nouveau rapport pour poursuivre l'aide.

Bobot (l’IA à votre service)
  1. Bonjour,
    Voila comme demandé, j'ai ouvert un nouveau sujet qui s'appelle Rapport.
    Je vous ai envoyée le rapport et les liens.
    Merci pour votre aide.
    0
    1. Bonsoir

      J'ai un métier aussi ;-)
      Ouvre un nouveau sujet

      Merci

      @+
      0
      1. Bonjour, si le meme probleme, mai mon souci, c au niveau du rapport, je n'arrive pas le copier/coller sur votre lien car jai pas accés a l'internet depuis OTLPE.
        SVP comment puis-je faire ça,
        Merci d'avance
        0
        1. Bonjour

          Tu l'enregistres sur une clé Usb
          0
        2. Merci d'avoir répondu,
          j'ai insérer ma clé mai le système OTLPE reconnu pas cette clé
          Comment je fais??
          0
        3. Le fichier en question se trouve ici:C:\OTL.txt tu le copies sur la clé
          0
        4. Oui, jai bien compris votre réponse,
          Mais le problème ce que la clé n'est pas reconnu par le système,
          j'insère ma clé, mai je ne peux pas la voir
          0
        5. Tu as ouvert My computer pour voir
          0
      2. http://pjjoint.malekal.com/files.php?id=OTL_20120707_j156z15v6w8
        après que faire ?
        0
        1. Bonjour cynthia

          Ouvre ton propre sujet

          Merci
          0
      3. Bonsoir seb62199

        Ouvre ton propre sujet

        Merci

        @+
        0
        1. bonjour quelqu'un pourrait il m'aider jai aussi ce virus sur mon pc :(
          mon rapport otlpe est http://pjjoint.malekal.com/files.php?id=20120527_c9p12i15q13k5
          merci d'avance pour vos reponse
          0
          1. Bonsoir gibor

            Ouvre ton propre sujet;merci

            @+
            0
            1. bonjour
              j'ai le meme probleme que vous.a savoir un ecran blanc avec le logo police nationale et ordinatgeur verouillé.
              je vous ecrit avec un autre pc.
              j'ai telechargé OTPLE et j'ai suivi les manipulation que vous expliquez ici.
              mon probleme c'est qu'a la fin du scan je n'arrive pas a copier la liste que l'on doit copier-coller.
              en effet cette liste je l'ai copiée de ce pc et quand je branche ma clé usb sur le pc infecté il ne la detecte pas.
              et comme sur le pc infecté je ne peux aller sur internet,je suis bloqué
              j'attends votre aide
              merci d'avance
              0
              1. Re

                Désinstalle Flash player
                Désinstalle Java.

                Procède à l'installation à partir des sites(lien en bleu ci dessus)

                Tiens moi au courant;merci

                à+
                0
                1. je comprend pas , ça me dit tout le temps que adobe reader n'est pas a la dernière version alors que j'installe toujours leur mise à jour, ca fait 3 fois je le fait ,là il me dit 9.5.1
                  0
                  1. impeccable ça marche ,je te remercie, c'est cool, merci
                    0
                    1. Relance ton PC normalement
                      Dis moi si cela fonctionne.

                      @+
                      0
                      1. voici le rapport merci

                        ========== OTL ==========
                        Registry value HKEY_USERS\RICHARD_PERIN_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\CA11E7CB deleted successfully.
                        C:\WINDOWS\system32\66148B08CA11E7CB770A.exe moved successfully.
                        Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserInit:C:\WINDOWS\system32\66148B08CA11E7CB770A.exe deleted successfully.
                        File C:\WINDOWS\system32\66148B08CA11E7CB770A.exe not found.

                        OTLPE by OldTimer - Version 3.1.48.0 log created on 05062012_185723
                        0
                        1. Re

                          * Double-clique sur l'icone OTLPE
                          * quand demandé "Do you wish to load the remote registry", selectionne "Yes"
                          * quand demandé "Do you wish to load remote user profile(s) for scanning", selectionne "Yes"
                          * verifier que "Automatically Load All Remaining Users" est sélectionné et presse OK

                          http://imagesup.org/image

                          * sous Custom Scan box copie_colle le tout ci dessous et clic RUNFIX

                          :otl

                          O4 - HKU\RICHARD_PERIN_ON_C..\Run: [CA11E7CB] C:\WINDOWS\system32\66148B08CA11E7CB770A.exe ()
                          O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\66148B08CA11E7CB770A.exe) - C:\WINDOWS\system32\66148B08CA11E7CB770A.exe ()



                          tu conserves le rapport qui s'affiche ; et tu le copies et colles dans ta prochaine réponse

                          @+
                          0
                          1. voici le nouveau rapport:

                            http://cjoint.com/?BEgqRuUgLER

                            Merci
                            0
                            1. Re

                              Reprend avec OTLPE.
                              Poste moi un nouveau rapport.

                              @+
                              0
                              1. je viens de redemarrer et c'est toujours pareil mais j'ai fait une mauvaise manip car j'ai enlevé le CD avant d'éteindre le PC , du coup je pouvais pu eteindre le pc normalement ,j'ai du le couper avec le bonton
                                0
                                1. Re

                                  Essaye de démarrer ton PC normalement
                                  Dis moi si cela fonctionne.

                                  @+
                                  0
                                  • 1
                                  • 2