Bloquée par une lettre de la gendarmerie

C'est pas la gendarmerie, c'est juste un virus à la con. Quand tu Boot ton pc est-ce que tu peux faire Ctrl+Alt+Supr avant que le message s'affiche ?

Myzer Es-tu là ? Jessaye tout de suite et te réponds

Je viens d'essayer et au paravant en naviguant j'ai essayé de suivre une procédure qui faisait passer par le mode sans échec. J'ai réussi à démarrer en mode sans echec avec prise en charge réseau mais le compte administrateur comme le compte user sont infectés dés que je clique sur l'un des deux compte la lettre de la gendarmerie s'affiche je n'ai que cette lettre qui s'affiche et aucune possibilité de commande except celle de payer l'amende par Ukash ou Paysafe

je voudrais quand même essayer si tu tu le veux bien.

salut trouvé ^^

le pc demarre-t-il en invité de commandes ?

cela ne repond pas à ma question

choisis invité de commandes au lieu de mode sans echec

Donc quand j'allume l'ordi je tapote F8 et trouve invité de commande, ai-je bien compris?

oui ou F5 suivant les pc

je viens d'essayer ce que je t'ai dit J'ai plusieurs option
Mode sans echec
Mode sans echec avec prise en charge de réseau
Invite de commande en mode sans echec ( est-ce cela que je doive sélectionné
Inscrire les évenements de démarrage
Demarrage en mode VGA
Dernière bonne configuration connue
Mode restauration Active directory
Mode debogage
Désactiver le redémarrage automatiquement en cas d'échec système
demarrer Windows normalement
Redemarrer
Revenir au menu de sélection du système d'exploitation

oui c'est cela

je viens de le faire J'ai eu une fenetre noire avec au 4 coins mode sans echec
et s'affiche maintement windows à droite et à gauche l'administrateur et user
je viens de cliquer sur administrateur et j'ai un ecran noir avec un bande bleu marquée cmd.exe
ensuite dans l'ecran noir :
Microsoft windows XP [version 5.1.2600]
"C" copyringht 1985-2001 microsoft Corp.
C:\documents and setting\administrateur<

parfait tape :

regedit

le registre s'ouvre-t-il ?

Voici ce qui s'ouvre Editeur du Registre
A gauche Poste de travail avec dossier
HKEY _CLASSES_ROOT
HKEY_CURRENT_USER
HKEY_LOCAL_MACHINE (Sélectionnée par défaut avec pour correspond REG_SZ
HARWARD
SAM
SECURITY
SOFTWARE
SYSTEME
HKEY_USER
HKEY_CURRENT_CONFIG

ok deplie avec les petits "+"

HKEY_LOCAL_MACHINE
software
microsoft
windows nt
currentversion
winlogon

clic gauche sur winlogon

qu'y a-til d'écrit en face de la valeur "shell" à droite ?

Dans la colonne Type : REG_SZ
Dans la colonne Données : explorer.exe

meme chose avec ceci :

HKEY_CURRENT_USER
software
microsoft
windows nt
currentversion
winlogon

Dois-je faire cela avec chacune des clés?

non tu fais comme au dessus sauf que au lieu de deplier local machine en premier , tu deplies current_user

ensuite tu deplies et tu regardes a droite de la valeur shell

Dans le dossier HKEY CURRENT USER
Nom Type Données
Par Défaut REG_SZ Valeur non définie
BuildNumber REG_DWORD 0x00000a28 (2600)
ExcludeProfileDirs REG_SZ Local Settings; Tempory internet ______________________________Historique ; Temp
ParseAutoexec REG_SZ 1