Probleme brontok A

Bonjour,je suis infecté par le virus brontok A je ne peux pas telechargé sinon il éteint mon PC j'ai vraiment tout essayé donc je vous demande de l'aide !!! Merci d'avance.
Système d'exploitation: Windows Pro
Je ne peux meme pas formater windows me demande de fermer les applications ouvertes alors qu'il n'y a quedalle!
Merci !!!!
Configuration: Windows XP
Internet Explorer 6.0

12 réponses

  1. Contributeur sécurité
    Bonjour,

    on essaye comme ça (merci wawaseb)

    tu redémarres en mode normal sur ta session.

    Tu ouvres le Bloc-notes (notepad.exe) et tu copies ce texte en gras :

    [version]

    signature="$CHICAGO$"

    [DefaultInstall]

    AddReg=AddMe

    [AddMe]

    HKCU,"Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableRegistryTools",65537,00


    tu l'enregistres sur ton Bureau sous le nom reg.inf (il faut que tu règles sur "tous les fichiers" sinon le fichier s'appellera reg.inf.txt et la maneuvre ne fonctionnera pas).

    Ferme le Bloc-notes.

    Fais un clic droit sur l'icône du fichier que tu viens de créer.

    Clique sur "installer".

    Normalement, ceci devrait réactiver la modification du registre.

    _________________

    Ensuite, tu fais ça :

    Ouvre le Bloc Notes.
    Copie le texte ci-dessous (entre les * mais sans les *) avec le texte qui se trouve dans l'espace ci-dessous (copie/colle) :

    *****************************
    REGEDIT4

    [HKLM\software\microsoft\windows\currentversion\run]
    "Bron-Spizaetus" =-
    [HKCU\software\microsoft\windows\currentversion\run]
    "Tok-Cirrhatus" =-

    [ HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot]
    "AlternateShell" =-

    [HKCU\software\microsoft\windows\currentversion\Policies\System]
    "DisableCMD" = dword:00000001

    Différents réglages pour Explorer:
    [ HKCU\software\microsoft\windows\currentversion\Policies\Explorer]
    "NoFolderOptions" = dword:00000000

    [HKCU\software\microsoft\windows\currentversion\explorer\advanced]
    "Hidden" = dword:00000001
    "ShowSuperHidden" = dword:00000001
    "HideFileExt" = dword:00000000
    *****************************
    Clique sur "Fichier", "Enregistrer sous".
    Clique sur Bureau (dans la colonne de gauche)
    Dans Nom du fichier tu écris fix.reg
    Pour Type tu choisis "tous les fichiers" avec le menu déroulant.
    Tu cliques sur Enregistrer.
    Tu fermes le Bloc-notes

    Sur ton bureau, tu double-clique sur l'icône de Fix.reg
    Tu acceptes l'avertissement concernant la fusion
    Le fix va travailler sans se manifester.
    A la fin, tu vas voir un message disant que la fusion est terminée. Tu valides.
    1. je ne peux pas restaurer le systeme, la restaurarion s'arrete.
      C'est vraiment la m... ce virus.
      1. Contributeur sécurité
        Re,

        tu peux faire une restauration système à une date antérieure à l'infection ?
        1. non c impossible
      2. j'ai essayé tout ça et à chaque fois j'ai le même message d'erreur
        Merci
        1. Contributeur sécurité
          Re,

          fais redémarrer en mode sans échec.

          Choisis la session administrateur

          Recopie sur le bureau de l'Administrateur le fichier ci-dessus.

          exécutes le comme indiqué.

          Si ça ne marche pas, tu crées un nouveau compte avec les droits d'administrateur et tu exécutes le fichier à partir de cette nouvelle session (en mode sans échec toujours).
          1. Merci !
            Quand je clique sur le fix il y a un message d'erreur : la modification du registre a été désactivé par votre administrateur
            Merci pour l'aide!
            1. Contributeur sécurité
              Re,

              on essaye :

              Ouvre le Bloc Notes.
              Copie le texte ci-dessous (entre les * mais sans les *) avec le texte qui se trouve dans l'espace ci-dessous (copie/colle) :

              *****************************
              REGEDIT4

              [HKLM\software\microsoft\windows\currentversion\run]
              "Bron-Spizaetus" =-
              [HKCU\software\microsoft\windows\currentversion\run]
              "Tok-Cirrhatus" =-

              [ HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot]
              "AlternateShell" =-

              [HKCU\software\microsoft\windows\currentversion\Policies\System]
              "DisableCMD" = dword:00000001
              "DisableRegistryTools" = dword:00000001

              Différents réglages pour Explorer:
              [ HKCU\software\microsoft\windows\currentversion\Policies\Explorer]
              "NoFolderOptions" = dword:00000000

              [HKCU\software\microsoft\windows\currentversion\explorer\advanced]
              "Hidden" = dword:00000001
              "ShowSuperHidden" = dword:00000001
              "HideFileExt" = dword:00000000
              *****************************
              Clique sur "Fichier", "Enregistrer sous".
              Clique sur Bureau (dans la colonne de gauche)
              Dans Nom du fichier tu écris fix.reg
              Pour Type tu choisis "tous les fichiers" avec le menu déroulant.
              Tu cliques sur Enregistrer.
              Tu fermes le Bloc-notes

              Sur ton bureau, tu double-clique sur l'icône de Fix.reg
              Tu acceptes l'avertissement concernant la fusion
              Le fix va travailler sans se manifester.
              A la fin, tu vas voir un message disant que la fusion est terminée. Tu valides.

              Peux tu ouvrir le registre :

              exécuter, tape regedit puis OK ?
              1. oui je peux redémarrer en mode sans echec pour le reste c impossible merci!
                1. Contributeur sécurité
                  Bonjour,

                  peut tu ouvrir et modifier le registre ?

                  peux tu démarrer en mode sans échec ?

                  en mode sans échec avec prise en charge réseau ?

                  peux tu copier un fichier à partir d'une clé USB ?

                  as tu un autre ordi pour télécharger ?

                  Discussions similaires

                  infecté par brontok

                  27 réponses