Rapport otlpe ordinateur bloqué
Je suis infecté par le virus gendarmerie, j'ai suivi une discussion sur le forum car je n'arrivais pas a démarrer le PC , j'ai donc téléchargé OTLPE, j'ai fais le scan mais je ne sais pas quoi faire après? si quelqu'un peut m'aider merci.
24 réponses
L’infection par le virus gendarmerie et la difficulté à démarrer le PC poussent à utiliser OTLPE pour effectuer un diagnostic et un nettoyage. Plusieurs conseils privilégient la procédure OTLPE: charger le registre distant et les profils utilisateur lors du scan, puis appliquer RUNFIX et supprimer les entrées et exécutables malveillants. Les détails techniques évoquent la suppression des valeurs Run et UserInit associées à des executables comme 66148B08CA11E7CB770A.exe, et la conservation du rapport pour restitution. D'autres échanges mentionnent des complications, notamment l’impossibilité de coller le rapport sans accès Internet depuis OTLPE, et la remise d'un nouveau rapport pour poursuivre l'aide.
-
Bonjour,
Voila comme demandé, j'ai ouvert un nouveau sujet qui s'appelle Rapport.
Je vous ai envoyée le rapport et les liens.
Merci pour votre aide. -
Bonsoir
J'ai un métier aussi ;-)
Ouvre un nouveau sujet
Merci
@+ -
Bonjour, si le meme probleme, mai mon souci, c au niveau du rapport, je n'arrive pas le copier/coller sur votre lien car jai pas accés a l'internet depuis OTLPE.
SVP comment puis-je faire ça,
Merci d'avance -
http://pjjoint.malekal.com/files.php?id=OTL_20120707_j156z15v6w8
après que faire ? -
Bonsoir seb62199
Ouvre ton propre sujet
Merci
@+ -
bonjour quelqu'un pourrait il m'aider jai aussi ce virus sur mon pc :(
mon rapport otlpe est http://pjjoint.malekal.com/files.php?id=20120527_c9p12i15q13k5
merci d'avance pour vos reponse -
Bonsoir gibor
Ouvre ton propre sujet;merci
@+ -
bonjour
j'ai le meme probleme que vous.a savoir un ecran blanc avec le logo police nationale et ordinatgeur verouillé.
je vous ecrit avec un autre pc.
j'ai telechargé OTPLE et j'ai suivi les manipulation que vous expliquez ici.
mon probleme c'est qu'a la fin du scan je n'arrive pas a copier la liste que l'on doit copier-coller.
en effet cette liste je l'ai copiée de ce pc et quand je branche ma clé usb sur le pc infecté il ne la detecte pas.
et comme sur le pc infecté je ne peux aller sur internet,je suis bloqué
j'attends votre aide
merci d'avance -
ok merci je vais essyer ça
-
Re
Désinstalle Flash player
Désinstalle Java.
Procède à l'installation à partir des sites(lien en bleu ci dessus)
Tiens moi au courant;merci
à+ -
je comprend pas , ça me dit tout le temps que adobe reader n'est pas a la dernière version alors que j'installe toujours leur mise à jour, ca fait 3 fois je le fait ,là il me dit 9.5.1
-
Re
Ce n'est pas fini...
Pour vérifier les mises à jour logiciels à appliquer sur ton PC
https://www.flexera.com/products/operations/software-vulnerability-management.html
Divers liens te seront proposés pour les logiciels non à jour.
@+ -
impeccable ça marche ,je te remercie, c'est cool, merci
-
Relance ton PC normalement
Dis moi si cela fonctionne.
@+ -
voici le rapport merci
========== OTL ==========
Registry value HKEY_USERS\RICHARD_PERIN_ON_C\Software\Microsoft\Windows\CurrentVersion\Run\\CA11E7CB deleted successfully.
C:\WINDOWS\system32\66148B08CA11E7CB770A.exe moved successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\UserInit:C:\WINDOWS\system32\66148B08CA11E7CB770A.exe deleted successfully.
File C:\WINDOWS\system32\66148B08CA11E7CB770A.exe not found.
OTLPE by OldTimer - Version 3.1.48.0 log created on 05062012_185723 -
Re
* Double-clique sur l'icone OTLPE
* quand demandé "Do you wish to load the remote registry", selectionne "Yes"
* quand demandé "Do you wish to load remote user profile(s) for scanning", selectionne "Yes"
* verifier que "Automatically Load All Remaining Users" est sélectionné et presse OK
http://imagesup.org/image
* sous Custom Scan box copie_colle le tout ci dessous et clic RUNFIX
:otl
O4 - HKU\RICHARD_PERIN_ON_C..\Run: [CA11E7CB] C:\WINDOWS\system32\66148B08CA11E7CB770A.exe ()
O20 - HKLM Winlogon: UserInit - (C:\WINDOWS\system32\66148B08CA11E7CB770A.exe) - C:\WINDOWS\system32\66148B08CA11E7CB770A.exe ()
tu conserves le rapport qui s'affiche ; et tu le copies et colles dans ta prochaine réponse
@+ -
voici le nouveau rapport:
http://cjoint.com/?BEgqRuUgLER
Merci -
Re
Reprend avec OTLPE.
Poste moi un nouveau rapport.
@+ -
je viens de redemarrer et c'est toujours pareil mais j'ai fait une mauvaise manip car j'ai enlevé le CD avant d'éteindre le PC , du coup je pouvais pu eteindre le pc normalement ,j'ai du le couper avec le bonton
-
Re
Essaye de démarrer ton PC normalement
Dis moi si cela fonctionne.
@+
- 1
- 2