Virus Bundespolizei

Voilà, MAJ effectuée.

J'ai également désinstaller les anciennes versions.

Encore mille merci pour ton aide Guillaume!

Bonne fin d'après-midi et allez les bleus ;-)

Cordialement

Re

Super ;-))

Il faut mettre à jour ton PC

1)Commence par mettre à jour Windows via Windows Update

2)Pour vérifier les mises à jour logiciels à appliquer sur ton PC
https://www.flexera.com/products/operations/software-vulnerability-management.html
Divers liens te seront proposés pour les logiciels non à jour.

Il te faut procéder à ces diverses mises à jour sinon cela se reproduira ou voir plus grave


Tiens moi au courant

Merci

@+

Re

Le rapport du scan:

========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\\Shell:C:\Documents and Settings\Catamico\Local Settings\Temporary Internet Files\Content.IE5\6G5ZOIZL\files_load1[1].exe deleted successfully.
File C:\Documents and Settings\Catamico\Local Settings\Temporary Internet Files\Content.IE5\6G5ZOIZL\files_load1 not found.

OTLPE by OldTimer - Version 3.1.48.0 log created on 06242012_001406

J'ai enfin réussi redémarrer mon pc normalement!!!

Une immense merci à toi Guillaume!!!

Maintenant que dois-je faire afin d'éviter que ça se reproduise? J'ai vu que la cause était la non mis à jour de certains logiciels. Donc faut-il simplement que fasse les maj pour java, adobe... ou dois-je faire autre chose?

Re

* Double-clique sur l'icone OTLPE
* quand demandé "Do you wish to load the remote registry", selectionne "Yes"
* quand demandé "Do you wish to load remote user profile(s) for scanning", selectionne "Yes"
* verifier que "Automatically Load All Remaining Users" est sélectionné et presse OK

http://imagesup.org/image

* sous Custom Scan box copie_colle le tout ci dessous et clic RUNFIX

:OTL
O20 - HKLM Winlogon: Shell - (C:\Documents and Settings\Catamico\Local Settings\Temporary Internet Files\Content.IE5\6G5ZOIZL\files_load1[1].exe) - C:\Documents and Settings\Catamico\Local Settings\Temporary Internet Files\Content.IE5\6G5ZOIZL\files_load1



tu conserves le rapport qui s'affiche ; et tu le copies et colles dans ta prochaine réponse

@+

Re

Peux tu me préciser ce que tu vois sur ton écran

Merci

@+

Re

Je ne vois de particulier.

Quel est le problème exact?

Merci

@+

Voilà le rapport.

http://cjoint.com/?BFxoJLINxJ1

Re

Et qu'est ce que j'y fais cette fois?

a+

Re

Et bien tu reprends OTLPE

Merci

@+

Re

Que même après restauration du système (au 1.6), mon pc est toujours bloqué par le virus au démarrage.

Merci a toi!

a+

Bonjour

Je ne vois de particulier.

Explique moi au mieux le problème qu tu rencontres

Merci

@+

Hello,

Voilà le rapport.

http://cjoint.com/?BFxnDWsx19y

Que puis-je faire maintenant?!

a+

Re

Ok;bonne nuit

@ demain

Rectification de mon précédent post, j'ai réussi à faire la restauration mais le virus est malgré tout toujours présent au démarrage.

Je fais ça demain après-midi car je n'ai qu'un smartphone à dispo pour l'instant.

a+

Re

Met moi un nouveau rapport OTLPE avec ceci

* sous Custom Scan box
1) copie_colle le contenu du cadre ci dessous:


netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
cdrom.sys
disk.sys
ndis.sys
mountmgr.sys
aec.sys
rasacd.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
explorer.exe
winlogon.exe
wininit.exe
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT

@+

Hey!

Alors voilà, quand j'entre restore, ça me notifie "n'est pas reonnu en tant que commande interne ou externe, un programme exécutable ou un fichier de commandes.

En essayant de le redémarrer, je constate que ce foutu virus n'a toujours pas disparu.

Aurais-tu une autre soluce afin d'éradiquer cette saloperie?

Dans tous les cas, j'apprécie tes précieux conseils encore merci!

à+

Re

Tu procèdes comme pour accéder au mode sans échec mais tu choisis:

Invite de commande en mode sans échec :

Voici ce que tu dois taper (validez avec la touche Entrée à la fin de chaque ligne).
@ pour espace

cd \
cd@windows
cd@system32
cd@restore
rstrui
Pour obtenir :
C : \windows \system32 \restore> rstrui

Cela te permettra d'accéder à la restauration

@+

J'ai essayé de le démarrer en mode sans échec (sans prise en charge réseau) mais quand j'ouvre ma session l'écran devient blanc et je peux rien faire.

Re

Tu n'as pas accès à ton PC en mode sans échec?

@+

En entrant dans OTlPE, dans l'onglet "select user profile", je dois bien sélectionner "systemprofile" ?

En précisant que "Automatically Load All Remaining Users" est bien sélectionné.