ordinateur bloqué par virus de la gendarmerieFermé

Question

Bonjour, 
mon ordi a été bloqué par ce fameux virus
je n'ai plus accès au bureau même en mode sans échec j'ai accès à 'invite de commandes seulement je ne peux pas restaurer le système car il me dit que je n'ai pas de point de restauration et lorsque je tape 
C:\windows\system32>regedit 
dans l'invite de commande comme indiqué dans certains sujets sur le forum ça me marque : "la modification du registre a été désactivée par votre administrateur
merci de m'aider

Smart91 · Answer

Bonjour,

Est-ce que tu as un autre PC sain avec un graveur de CD ?

Smart

eelodie3022 · Answer

J'ai un autre ordi sain oui mais sans graveur.. Une clé USB ne pourrait pas faire l'affaire?

Smart91 · Answer

Oui cela va faire l'affaire;

Sur le PC sain:
Télécharge OTLPEUSBInstall.exe sur ton bureau
Double-clic sur l'exécutable pour extraire et exécuter le programme.
Insère une clé usb avant de poursuivre.

/!\ Attention ta clé usb sera formaté pour la rendre bootable /!\

Lorsque la fenêtre s'ouvrira, sélectionne la clé que tu souhaites formater
Sélectionnes dans la zone Boot Option : XP (NTLDR) 
Coche la case : OTLPE_Network.iso 
Clic sur le bouton Lancer.
Patiente pendant le formatage et l'installation des fichiers nécessaires pour démarrer OLTPE_Network.
Une fois, terminé ferme le programme

Insère la clé USB sur ton PC infecté. Redémarre le PC en t'assurant de booter sur la clé usb en modifiant ta séquence de boot (USB-FDD ou USB-HDD)
Pour cela, il faut accéder au setup du BIOS en appuyant sur la touche F2 immedaitement au démarrage du PC.

Au menu choisir OTLPE Into RAM, Patiente le temps du chargement...

Lorsque le PC a démarré sur écran Reatogo. Tu me le dis et on fait la suite

Smart

elodie3022 · Answer

lj'ai bien inséré ma clé usb sur le pc j'ai appuyé sur F2 mais je ne vois pas OTLPE Into RAM, dans la partie Boot du menu je vois bien en
5: USB HDD : USB DISK 2.0 qui est ma clé sur laquelle j'ai installé le programme mais quand je suis dessus et que je clique enter rien ne se passe

elodie3022 · Answer

ha c'est bon j'ai compris je devais changer l'ordre, c'est bon j'ai un affichage d'une page bleu au centre il y a écrit otlpe into ram

elodie3022 · Answer

c'est bon mon pc a démarré sur écran reatogo :)

Smart91 · Answer

ATTENTION: Le clavier est en QWERTY pour passer en AZERTY appuie sur ces touches ALT + Maj

Ensuite fais ceci: 
- Double clique sur OTLPE
- Si tu obtiens la même fenêtre avec le message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:)  
- Une fenêtre s'ouvre : Do you wish to load the remote registry ; Cliquez sur YES 
- Une seconde : Do you wish to load remote user profile(s) for scanning[ ; Cliquez sur YES 
- Veillez à ce que la case Automatically Load All Remaining Users soit cochée et appuyez sur OK 

OTL se lance 
Copiez ce texte en gras 
- Coller le texte dans la partie Custom Scans

-------------------------------------------------------
netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*. 
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
/md5start 
explorer.exe 
winlogon.exe 
wininit.exe
userinit .exe
/md5stop
 
----------------------------------------------------------
puis clique sur Run Scan et poste le rapport 

Smart

elodie3022 · Answer

ca me marque juste : scans complete!

Smart91 · Answer

Le rapport est soit sur ton bureau soit ici C:\OTL\OTL.txt

Smart

elodie3022 · Answer

par contre mon clavier est repassé en qwerty a la première majuscule que j'ai voulu passer et il repasse plus en azerty

elodie3022 · Answer

comment est ce que je fais pour poster le rapport?
mon ordi infesté n'est pas connecté à internet et le rapport est très long
et il n'arrive pas à détecter l'autre clé usb que j'ai inséré et si j'enlève celle qu'il détecte il ne va plus marcher je suppose

elodie3022 · Answer

elodie3022 · Answer

Computer Name: REATOGO
Current User Name: SYSTEM
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Standard
Using ControlSet: ControlSet001
 
[color=#E56717]========== Win32 Services (SafeList) ==========[/color]
 
SRV - File not found [On_Demand] --  -- (WwanSvc)
SRV - File not found [Auto] --  -- (wudfsvc)
SRV - File not found [Auto] --  -- (wuauserv)
SRV - File not found [Disabled] --  -- (WSearch)
SRV - File not found [Auto] --  -- (wscsvc)
SRV - File not found [On_Demand] --  -- (WPDBusEnum)
SRV - File not found [On_Demand] --  -- (WPCSvc)
SRV - File not found [Auto] --  -- (WMPNetworkSvc)
SRV - File not found [On_Demand] --  -- (wmiApSrv)
SRV - File not found [Auto] --  -- (wlidsvc)
SRV - File not found [Auto] --  -- (Wlansvc)
SRV - File not found [On_Demand] --  -- (WinRM)
SRV - File not found [Auto] --  -- (Winmgmt)
SRV - File not found [On_Demand] --  -- (WinHttpAutoProxySvc)
SRV - File not found [Auto] --  -- (WinDefend)
SRV - File not found [On_Demand] --  -- (WerSvc)
SRV - File not found [On_Demand] --  -- (wercplsupport)
SRV - File not found [On_Demand] --  -- (Wecsvc)
SRV - File not found [On_Demand] --  -- (WebClient)
SRV - File not found [On_Demand] --  -- (WdiSystemHost)
SRV - File not found [On_Demand] --  -- (WdiServiceHost)
SRV - File not found [On_Demand] --  -- (WcsPlugInService)
SRV - File not found [On_Demand] --  -- (wcncsvc)
SRV - File not found [On_Demand] --  -- (WbioSrvc)
SRV - File not found [On_Demand] --  -- (wbengine)
SRV - File not found [On_Demand] --  -- (WatAdminSvc)
SRV - File not found [On_Demand] --  -- (W32Time)
SRV - File not found [On_Demand] --  -- (VSS)
SRV - File not found [On_Demand] --  -- (vds)
SRV - File not found [On_Demand] --  -- (VaultSvc)
SRV - File not found [Auto] --  -- (UxTuneUp)
SRV - File not found [Auto] --  -- (UxSms)
SRV - File not found [On_Demand] --  -- (upnphost)
SRV - File not found [On_Demand] --  -- (UI0Detect)
SRV - File not found [Auto] --  -- (TuneUp.UtilitiesSvc)
SRV - File not found [On_Demand] --  -- (TuneUp.Defrag)
SRV - File not found [On_Demand] --  -- (TrustedInstaller)
SRV - File not found [Auto] --  -- (TrkWks)
SRV - File not found [On_Demand] --  -- (THREADORDER)
SRV - File not found [Auto] --  -- (Themes)
SRV - File not found [On_Demand] --  -- (TermService)
SRV - File not found [On_Demand] --  -- (TBS)
SRV - File not found [On_Demand] --  -- (TapiSrv)
SRV - File not found [On_Demand] --  -- (TabletInputService)
SRV - File not found [Auto] --  -- (SysMain)
SRV - File not found [On_Demand] --  -- (swprv)
SRV - File not found [Auto] --  -- (StiSvc)
SRV - File not found [On_Demand] --  -- (SstpSvc)
SRV - File not found [On_Demand] --  -- (SSDPSRV)
SRV - File not found [On_Demand] --  -- (sppuinotify)
SRV - File not found [Auto] --  -- (sppsvc)

elodie3022 · Answer

SRV - File not found [Auto] --  -- (Spooler)
SRV - File not found [On_Demand] --  -- (SNMPTRAP)
SRV - File not found [Auto] --  -- (ShellHWDetection)
SRV - File not found [Disabled] --  -- (SharedAccess)
SRV - File not found [On_Demand] --  -- (SessionEnv)
SRV - File not found [On_Demand] --  -- (SensrSvc)
SRV - File not found [Auto] --  -- (SENS)
SRV - File not found [On_Demand] --  -- (SDRSVC)
SRV - File not found [On_Demand] --  -- (SCPolicySvc)
SRV - File not found [Auto] --  -- (Schedule)
SRV - File not found [On_Demand] --  -- (SCardSvr)
SRV - File not found [Auto] --  -- (SamSs)
SRV - File not found [Auto] --  -- (RpcSs)
SRV - File not found [On_Demand] --  -- (RpcLocator)
SRV - File not found [Auto] --  -- (RpcEptMapper)
SRV - File not found [Disabled] --  -- (RemoteRegistry)
SRV - File not found [Disabled] --  -- (RemoteAccess)
SRV - File not found [On_Demand] --  -- (RasMan)
SRV - File not found [On_Demand] --  -- (RasAuto)
SRV - File not found [Auto] --  -- (QuestBrowse Service)
SRV - File not found [On_Demand] --  -- (ProtectedStorage)
SRV - File not found [Auto] --  -- (ProfSvc)
SRV - File not found [Auto] --  -- (Power)
SRV - File not found [On_Demand] --  -- (PolicyAgent)
SRV - File not found [On_Demand] --  -- (PNRPsvc)
SRV - File not found [On_Demand] --  -- (PNRPAutoReg)
SRV - File not found [Auto] --  -- (PlugPlay)
SRV - File not found [Auto] --  -- (PLFlash DeviceIoControl Service)
SRV - File not found [On_Demand] --  -- (pla)
SRV - File not found [On_Demand] --  -- (PcaSvc)
SRV - File not found [On_Demand] --  -- (p2psvc)
SRV - File not found [On_Demand] --  -- (p2pimsvc)
SRV - File not found [On_Demand] --  -- (ose)
SRV - File not found [On_Demand] --  -- (odserv)
SRV - File not found [Auto] --  -- (nsi)
SRV - File not found [On_Demand] --  -- (NMIndexingService)
SRV - File not found [Auto] --  -- (NlaSvc)
SRV - File not found [Disabled] --  -- (NetTcpPortSharing)
SRV - File not found [On_Demand] --  -- (netprofm)
SRV - File not found [On_Demand] --  -- (Netman)
SRV - File not found [On_Demand] --  -- (Netlogon)
SRV - File not found [Auto] --  -- (Nero BackItUp Scheduler 3)
SRV - File not found [On_Demand] --  -- (napagent)
SRV - File not found [On_Demand] --  -- (msiserver)
SRV - File not found [On_Demand] --  -- (MSiSCSI)
SRV - File not found [On_Demand] --  -- (MSDTC)
SRV - File not found [Auto] --  -- (MpsSvc)
SRV - File not found [Auto] --  -- (MMCSS)
SRV - File not found [Disabled] --  -- (Mcx2Svc)
SRV - File not found [On_Demand] --  -- (McComponentHostService)
SRV - File not found [Auto] --  -- (lmhosts)
SRV - File not found [On_Demand] --  -- (lltdsvc)
SRV - File not found [Auto] --  -- (LanmanWorkstation)
SRV - File not found [Auto] --  -- (LanmanServer)
SRV - File not found [On_Demand] --  -- (KtmRm)
SRV - File not found [On_Demand] --  -- (KeyIso)
SRV - File not found [Auto] --  -- (iphlpsvc)
SRV - File not found [On_Demand] --  -- (IPBusEnum)
SRV - File not found [On_Demand] --  -- (IKEEXT)
SRV - File not found [On_Demand] --  -- (idsvc)
SRV - File not found [Auto] --  -- (IAANTMON) Intel(R)
SRV - File not found [Auto] --  -- (HsfXAudioService)
SRV - File not found [On_Demand] --  -- (HomeGroupProvider)
SRV - File not found [On_Demand] --  -- (HomeGroupListener)
SRV - File not found [On_Demand] --  -- (hkmsvc)
SRV - File not found [On_Demand] --  -- (hidserv)
SRV - File not found [On_Demand] --  -- (gusvc)
SRV - File not found [On_Demand] --  -- (gupdatem) Service Google Update (gupdatem)
SRV - File not found [Auto] --  -- (gupdate1ca85c418926fe1) Service Google Update (gupdate1ca85c418926fe1)
SRV - File not found [Auto] --  -- (gpsvc)
SRV - File not found [On_Demand] --  -- (FontCache3.0.0.0)
SRV - File not found [Auto] --  -- (FontCache)
SRV - File not found [On_Demand] --  -- (FLEXnet Licensing Service)
SRV - File not found [Auto] --  -- (FDResPub)
SRV - File not found [On_Demand] --  -- (fdPHost)
SRV - File not found [On_Demand] --  -- (Fax)
SRV - File not found [Auto] --  -- (EventSystem)
SRV - File not found [Auto] --  -- (eventlog)
SRV - File not found [Auto] --  -- (EpsonBidirectionalService)
SRV - File not found [Auto] --  -- (EPSON_PM_RPCV4_04) EPSON V3 Service4(04)
SRV - File not found [Auto] --  -- (EPSON_EB_RPCV4_04) EPSON V5 Service4(04)
SRV - File not found [On_Demand] --  -- (ehSched)
SRV - File not found [On_Demand] --  -- (ehRecvr)
SRV - File not found [On_Demand] --  -- (EFS)
SRV - File not found [On_Demand] --  -- (EapHost)
SRV - File not found [Auto] --  -- (DPS)
SRV - File not found [On_Demand] --  -- (dot3svc)
SRV - File not found [Auto] --  -- (Dnscache)
SRV - File not found [Auto] --  -- (DiscountfinderService)
SRV - File not found [Auto] --  -- (Dhcp)
SRV - File not found [On_Demand] --  -- (defragsvc)
SRV - File not found [Auto] --  -- (DcomLaunch)
SRV - File not found [Auto] --  -- (CryptSvc)
SRV - File not found [On_Demand] --  -- (COMSysApp)
SRV - File not found [Auto] --  -- (clr_optimization_v4.0.30319_32)
SRV - File not found [Disabled] --  -- (clr_optimization_v2.0.50727_32)
SRV - File not found [On_Demand] --  -- (CertPropSvc)
SRV - File not found [On_Demand] --  -- (bthserv)
SRV - File not found [On_Demand] --  -- (Browser)
SRV - File not found [Auto] --  -- (BITS)
SRV - File not found [Auto] --  -- (BFE)
SRV - File not found [On_Demand] --  -- (BDESVC)
SRV - File not found [On_Demand] --  -- (AxInstSV)
SRV - File not found [Auto] --  -- (avast! Antivirus)
SRV - File not found [Auto] --  -- (Audiosrv)
SRV - File not found [Auto] --  -- (AudioEndpointBuilder)
SRV - File not found [On_Demand] --  -- (Appinfo)
SRV - File not found [On_Demand] --  -- (AppIDSvc)
SRV - File not found [Auto] --  -- (AMD External Events Utility)
SRV - File not found [On_Demand] --  -- (ALG)
SRV - File not found [On_Demand] --  -- (AeLookupSvc)
SRV - File not found [Auto] --  -- (AdobeARMservice)
SRV - File not found [Auto] --  -- (AdobeActiveFileMonitor6.0)
SRV - File not found [Auto] --  -- (ABBYY.Licensing.FineReader.Sprint.9.0)
SRV - [2009/07/13 21:16:13 | 000,021,504 | ---- | M] (Microsoft Corporation) [On_Demand] -- G:\Windows\System32\seclogon.dll -- (seclogon)
SRV - [2009/07/13 21:16:12 | 000,210,944 | ---- | M] (Microsoft Corporation) [On_Demand] -- G:\Windows\System32\qwave.dll -- (QWAVE)
 
 
[color=#E56717]========== Driver Services (SafeList) ==========/color
 
DRV - File not found [Kernel | Auto] --  -- (XAudio)
DRV - File not found [Kernel | On_Demand] --  -- (WUDFRd)
DRV - File not found [Kernel | On_Demand] --  -- (WudfPf)
DRV - File not found [Kernel | On_Demand] --  -- (WmiAcpi)
DRV - File not found [Kernel | On_Demand] --  -- (WinUsb)
DRV - File not found [Adapter | On_Demand] --  -- (Winsock)
DRV - File not found [Kernel | On_Demand] --  -- (winbondcir)
DRV - File not found [Kernel | On_Demand] --  -- (winachsf)
DRV - File not found [File_System | On_Demand] --  -- (WIMMount)
DRV - File not found [Kernel | System] --  -- (WfpLwf)
DRV - File not found [Kernel | Boot] --  -- (Wdf01000)
DRV - File not found [Kernel | On_Demand] --  -- (Wd)
DRV - File not found [Kernel | System] --  -- (Wanarpv6)
DRV - File not found [Kernel | On_Demand] --  -- (WANARP)
DRV - File not found [Kernel | On_Demand] --  -- (WacomPen)
DRV - File not found [Kernel | On_Demand] --  -- (vwifibus)
DRV - File not found [Kernel | On_Demand] --  -- (vsmraid)
DRV - File not found [Kernel | Boot] --  -- (volsnap)
DRV - File not found [Kernel | Boot] --  -- (volmgrx)
DRV - File not found [Kernel | Boot] --  -- (volmgr)
DRV - File not found [Kernel | On_Demand] --  -- (viaide)
DRV - File not found [Kernel | On_Demand] --  -- (ViaC7)
DRV - File not found [Kernel | On_Demand] --  -- (viaagp)
DRV - File not found [Kernel | On_Demand] --  -- (vhdmp)
DRV - File not found [Kernel | System] --  -- (VgaSave)
DRV - File not found [Kernel | On_Demand] --  -- (vga)
DRV - File not found [Kernel | Boot] --  -- (vdrvroot)
DRV - File not found [Kernel | On_Demand] --  -- (usbvideo) Périphérique vidéo USB (WDM)

elodie3022 · Answer

DRV - File not found [Kernel | On_Demand] --  -- (usbuhci)
DRV - File not found [Kernel | On_Demand] --  -- (USBSTOR)
DRV - File not found [Kernel | On_Demand] --  -- (usbscan)
DRV - File not found [Kernel | On_Demand] --  -- (usbprint)
DRV - File not found [Kernel | On_Demand] --  -- (usbohci)
DRV - File not found [Kernel | On_Demand] --  -- (usbhub)
DRV - File not found [Kernel | On_Demand] --  -- (usbehci)
DRV - File not found [Kernel | On_Demand] --  -- (usbcir) eHome Infrared Receiver (USBCIR)
DRV - File not found [Kernel | On_Demand] --  -- (usbccgp)
DRV - File not found [Kernel | On_Demand] --  -- (UmPass)
DRV - File not found [Kernel | On_Demand] --  -- (umbus)
DRV - File not found [Kernel | On_Demand] --  -- (uliagpkx)
DRV - File not found [Kernel | On_Demand] --  -- (uagp35)
DRV - File not found [Kernel | On_Demand] --  -- (tunnel)
DRV - File not found [Kernel | On_Demand] --  -- (TuneUpUtilitiesDrv)
DRV - File not found [Kernel | On_Demand] --  -- (tssecsrv)
DRV - File not found [Kernel | System] --  -- (TermDD)
DRV - File not found [Kernel | System] --  -- (tdx)
DRV - File not found [Kernel | On_Demand] --  -- (TDTCP)
DRV - File not found [Kernel | On_Demand] --  -- (TDPIPE)
DRV - File not found [Kernel | Auto] --  -- (tcpipreg)
DRV - File not found [Kernel | On_Demand] --  -- (TCPIP6)
DRV - File not found [Kernel | Boot] --  -- (Tcpip)
DRV - File not found [Kernel | On_Demand] --  -- (swenum)
DRV - File not found [Kernel | On_Demand] --  -- (stexstor)
DRV - File not found [File_System | On_Demand] --  -- (srvnet)
DRV - File not found [Kernel | On_Demand] --  -- (SrvHsfWinac)
DRV - File not found [Kernel | On_Demand] --  -- (SrvHsfV92)
DRV - File not found [Kernel | On_Demand] --  -- (SrvHsfHDA)
DRV - File not found [File_System | On_Demand] --  -- (srv2)
DRV - File not found [File_System | On_Demand] --  -- (srv)
DRV - File not found [Kernel | Boot] --  -- (spldr)
DRV - File not found [Kernel | On_Demand] --  -- (Smb)
DRV - File not found [Kernel | On_Demand] --  -- (SiSRaid4)
DRV - File not found [Kernel | On_Demand] --  -- (SiSRaid2)
DRV - File not found [Kernel | On_Demand] --  -- (sisagp)
DRV - File not found [Kernel | On_Demand] --  -- (sfloppy)
DRV - File not found [Kernel | On_Demand] --  -- (sffp_sd)
DRV - File not found [Kernel | On_Demand] --  -- (sffp_mmc)
DRV - File not found [Kernel | On_Demand] --  -- (sffdisk)
DRV - File not found [Kernel | On_Demand] --  -- (sermouse)
DRV - File not found [Kernel | On_Demand] --  -- (Serial)
DRV - File not found [Kernel | On_Demand] --  -- (Serenum)
DRV - File not found [Kernel | Auto] --  -- (secdrv)
DRV - File not found [Kernel | On_Demand] --  -- (scfilter)
DRV - File not found [Kernel | On_Demand] --  -- (sbp2port)
DRV - File not found [Kernel | On_Demand] --  -- (RTHDMIAzAudService)
DRV - File not found [Kernel | On_Demand] --  -- (RSUSBSTOR)
DRV - File not found [Kernel | Auto] --  -- (rspndr)
DRV - File not found [Kernel | Boot] --  -- (rdyboost)
DRV - File not found [Kernel | On_Demand] --  -- (RDPWD)
DRV - File not found [Kernel | System] --  -- (RDPREFMP)
DRV - File not found [Kernel | System] --  -- (RDPENCDD)
DRV - File not found [Kernel | System] --  -- (RDPCDD)
DRV - File not found [Kernel | On_Demand] --  -- (rdpbus)
DRV - File not found [File_System | System] --  -- (rdbss)
DRV - File not found [Kernel | On_Demand] --  -- (RasSstp)
DRV - File not found [Kernel | On_Demand] --  -- (RasPppoe)
DRV - File not found [Kernel | On_Demand] --  -- (Rasl2tp)
DRV - File not found [Kernel | On_Demand] --  -- (RasAgileVpn) WAN Miniport (IKEv2)
DRV - File not found [Kernel | On_Demand] --  -- (RasAcd)
DRV - File not found [Kernel | On_Demand] --  -- (QWAVEdrv)
DRV - File not found [Kernel | On_Demand] --  -- (ql40xx)
DRV - File not found [Kernel | On_Demand] --  -- (ql2300)
DRV - File not found [Kernel | Boot] --  -- (PxHelp20)
DRV - File not found [Kernel | System] --  -- (Psched)
DRV - File not found [Kernel | On_Demand] --  -- (Processor)
DRV - File not found [Kernel | On_Demand] --  -- (PptpMiniport)
DRV - File not found [Kernel | Auto] --  -- (PEAUTH)
DRV - File not found [Kernel | Boot] --  -- (pcw)
DRV - File not found [Kernel | On_Demand] --  -- (pcmcia)
DRV - File not found [Kernel | On_Demand] --  -- (pciide)
DRV - File not found [Kernel | Boot] --  -- (pci)
DRV - File not found [Kernel | Auto] --  -- (Parvdm)
DRV - File not found [Kernel | Boot] --  -- (partmgr)
DRV - File not found [Kernel | On_Demand] --  -- (Parport)
DRV - File not found [Kernel | On_Demand] --  -- (ohci1394) 1394 OHCI Compliant Host Controller (Legacy)
DRV - File not found [Kernel | On_Demand] --  -- (nvstor)
DRV - File not found [Kernel | On_Demand] --  -- (nvraid)
DRV - File not found [Kernel | On_Demand] --  -- (nv_agp)
DRV - File not found [Kernel | On_Demand] --  -- (nuvotoncir)
DRV - File not found [Kernel | System] --  -- (Null)
DRV - File not found [File_System | On_Demand] --  -- (Ntfs)
DRV - File not found [Kernel | System] --  -- (nsiproxy)
DRV - File not found [File_System | System] --  -- (Npfs)
DRV - File not found [Kernel | On_Demand] --  -- (NPF) WinPcap Packet Driver (NPF)
DRV - File not found [Kernel | On_Demand] --  -- (nfrd960)
DRV - File not found [Kernel | On_Demand] --  -- (netw5v32) Pilote de carte de liaison WiFi sans fil Intel(R)
DRV - File not found [Kernel | System] --  -- (NetBT)
DRV - File not found [File_System | System] --  -- (NetBIOS)
DRV - File not found [Kernel | On_Demand] --  -- (NDProxy)
DRV - File not found [Kernel | On_Demand] --  -- (NdisWan)
DRV - File not found [Kernel | On_Demand] --  -- (Ndisuio)
DRV - File not found [Kernel | On_Demand] --  -- (NdisTapi)
DRV - File not found [Kernel | On_Demand] --  -- (NdisCap)
DRV - File not found [Kernel | Boot] --  -- (NDIS)
DRV - File not found [Kernel | On_Demand] --  -- (NativeWifiP)
DRV - File not found [File_System | Boot] --  -- (Mup)
DRV - File not found [Kernel | On_Demand] --  -- (MTConfig)
DRV - File not found [Kernel | On_Demand] --  -- (MSTEE)
DRV - File not found [Kernel | System] --  -- (mssmbios)
DRV - File not found [Kernel | On_Demand] --  -- (MsRPC)
DRV - File not found [Kernel | On_Demand] --  -- (MSPQM)
DRV - File not found [Kernel | On_Demand] --  -- (MSPCLOCK)
DRV - File not found [Kernel | On_Demand] --  -- (MSKSSRV)
DRV - File not found [Kernel | Boot] --  -- (msisadrv)
DRV - File not found [Kernel | On_Demand] --  -- (mshidkmdf)
DRV - File not found [File_System | System] --  -- (Msfs)
DRV - File not found [Kernel | On_Demand] --  -- (msdsm)
DRV - File not found [Kernel | On_Demand] --  -- (msahci)
DRV - File not found [File_System | On_Demand] --  -- (mrxsmb20)
DRV - File not found [File_System | On_Demand] --  -- (mrxsmb10)
DRV - File not found [File_System | On_Demand] --  -- (mrxsmb)
DRV - File not found [File_System | On_Demand] --  -- (MRxDAV)
DRV - File not found [Kernel | On_Demand] --  -- (mpsdrv)
DRV - File not found [Kernel | On_Demand] --  -- (mpio)
DRV - File not found [Kernel | Boot] --  -- (mountmgr)
DRV - File not found [Kernel | On_Demand] --  -- (mouhid)
DRV - File not found [Kernel | On_Demand] --  -- (mouclass)
DRV - File not found [Kernel | On_Demand] --  -- (monitor)
DRV - File not found [Kernel | On_Demand] --  -- (Modem)
DRV - File not found [Kernel | On_Demand] --  -- (MegaSR)
DRV - File not found [Kernel | On_Demand] --  -- (megasas)
DRV - File not found [Kernel | Auto] --  -- (mdmxsdk)
DRV - File not found [File_System | Auto] --  -- (luafv)
DRV - File not found [Kernel | On_Demand] --  -- (LSI_SCSI)
DRV - File not found [Kernel | On_Demand] --  -- (LSI_SAS2)
DRV - File not found [Kernel | On_Demand] --  -- (LSI_SAS)
DRV - File not found [Kernel | On_Demand] --  -- (LSI_FC)
DRV - File not found [Kernel | Auto] --  -- (lltdio)

elodie3022 · Answer

DRV - File not found [Kernel | On_Demand] --  -- (L1E) NDIS Miniport Driver for Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller(NDIS6.20)
DRV - File not found [Kernel | Boot] --  -- (KSecPkg)
DRV - File not found [Kernel | Boot] --  -- (KSecDD)
DRV - File not found [Kernel | On_Demand] --  -- (kbdhid)
DRV - File not found [Kernel | On_Demand] --  -- (kbdclass)
DRV - File not found [Kernel | On_Demand] --  -- (iScsiPrt)
DRV - File not found [Kernel | On_Demand] --  -- (isapnp)
DRV - File not found [Kernel | On_Demand] --  -- (IRENUM)
DRV - File not found [Kernel | On_Demand] --  -- (IPNAT)
DRV - File not found [Kernel | On_Demand] --  -- (IPMIDRV)
DRV - File not found [Kernel | On_Demand] --  -- (IpFilterDriver)
DRV - File not found [Kernel | On_Demand] --  -- (intelppm)
DRV - File not found [Kernel | On_Demand] --  -- (intelide)
DRV - File not found [Kernel | On_Demand] --  -- (IntcAzAudAddService) Service for Realtek HD Audio (WDM)
DRV - File not found [Kernel | On_Demand] --  -- (iirsp)
DRV - File not found [Kernel | On_Demand] --  -- (iaStorV)
DRV - File not found [Kernel | Boot] --  -- (iaStor)
DRV - File not found [Kernel | On_Demand] --  -- (i8042prt)
DRV - File not found [Kernel | Boot] --  -- (hwpolicy)
DRV - File not found [Kernel | On_Demand] --  -- (HTTP)
DRV - File not found [Kernel | On_Demand] --  -- (HSXHWAZL)
DRV - File not found [Kernel | On_Demand] --  -- (HSF_DPV)
DRV - File not found [Kernel | On_Demand] --  -- (HpSAMD)
DRV - File not found [Kernel | On_Demand] --  -- (HidUsb)
DRV - File not found [Kernel | On_Demand] --  -- (HidIr)
DRV - File not found [Kernel | On_Demand] --  -- (HidBth)
DRV - File not found [Kernel | On_Demand] --  -- (HidBatt)
DRV - File not found [Kernel | On_Demand] --  -- (HDAudBus)
DRV - File not found [Kernel | On_Demand] --  -- (HdAudAddService)
DRV - File not found [Kernel | On_Demand] --  -- (hcw85cir)
DRV - File not found [Kernel | On_Demand] --  -- (gagp30kx)
DRV - File not found [Kernel | Boot] --  -- (fvevol)
DRV - File not found [File_System | On_Demand] --  -- (FsDepends)
DRV - File not found [Recognizer | Boot] --  -- (Fs_Rec)
DRV - File not found [File_System | Boot] --  -- (FltMgr)
DRV - File not found [Kernel | On_Demand] --  -- (flpydisk)
DRV - File not found [File_System | On_Demand] --  -- (Filetrace)
DRV - File not found [File_System | Boot] --  -- (FileInfo)
DRV - File not found [Kernel | On_Demand] --  -- (fdc)
DRV - File not found [File_System | On_Demand] --  -- (fastfat)
DRV - File not found [File_System | On_Demand] --  -- (exfat)
DRV - File not found [Kernel | On_Demand] --  -- (ErrDev)
DRV - File not found [Kernel | On_Demand] --  -- (elxstor)
DRV - File not found [Kernel | On_Demand] --  -- (ebdrv)
DRV - File not found [Kernel | On_Demand] --  -- (DXGKrnl)
DRV - File not found [Kernel | On_Demand] --  -- (drmkaud)
DRV - File not found [Kernel | On_Demand] --  -- (DKbFltr)
DRV - File not found [Kernel | Boot] --  -- (Disk)
DRV - File not found [Kernel | System] --  -- (discache)
DRV - File not found [File_System | System] --  -- (DfsC)
DRV - File not found [Kernel | On_Demand] --  -- (CompositeBus)
DRV - File not found [Kernel | Boot] --  -- (Compbatt)
DRV - File not found [Kernel | Boot] --  -- (CNG)
DRV - File not found [Kernel | On_Demand] --  -- (cmdide)
DRV - File not found [Kernel | On_Demand] --  -- (CmBatt)
DRV - File not found [Kernel | Boot] --  -- (CLFS)
DRV - File not found [Kernel | On_Demand] --  -- (circlass)
DRV - File not found [Kernel | System] --  -- (cdrom)
DRV - File not found [Kernel | On_Demand] --  -- (BTHMODEM)
DRV - File not found [Kernel | On_Demand] --  -- (BrUsbSer)
DRV - File not found [Kernel | On_Demand] --  -- (BrUsbMdm)
DRV - File not found [Kernel | On_Demand] --  -- (BrSerWdm)
DRV - File not found [Kernel | On_Demand] --  -- (Brserid) Brother MFC Serial Port Interface Driver (WDM)
DRV - File not found [Kernel | On_Demand] --  -- (BrFiltUp)
DRV - File not found [Kernel | On_Demand] --  -- (BrFiltLo)
DRV - File not found [File_System | On_Demand] --  -- (bowser)
DRV - File not found [Kernel | System] --  -- (blbdrive)
DRV - File not found [Kernel | System] --  -- (Beep)
DRV - File not found [Kernel | On_Demand] --  -- (b57nd60x)
DRV - File not found [Kernel | On_Demand] --  -- (b06bdrv)
DRV - File not found [Kernel | On_Demand] --  -- (atikmdag)
DRV - File not found [Kernel | On_Demand] --  -- (atapi)
DRV - File not found [Kernel | On_Demand] --  -- (AsyncMac)
DRV - File not found [Kernel | System] --  -- (aswTdi)
DRV - File not found [Kernel | System] --  -- (aswSP)
DRV - File not found [File_System | System] --  -- (aswSnx)
DRV - File not found [Kernel | System] --  -- (aswRdr)
DRV - File not found [File_System | Auto] --  -- (aswMonFlt)
DRV - File not found [File_System | Auto] --  -- (aswFsBlk)
DRV - File not found [Kernel | On_Demand] --  -- (arcsas)
DRV - File not found [Kernel | On_Demand] --  -- (arc)
DRV - File not found [Kernel | On_Demand] --  -- (AppID)
DRV - File not found [Kernel | Boot] --  -- (amdxata)
DRV - File not found [Kernel | On_Demand] --  -- (amdsbs)
DRV - File not found [Kernel | On_Demand] --  -- (amdsata)
DRV - File not found [Kernel | On_Demand] --  -- (AmdPPM)
DRV - File not found [Kernel | On_Demand] --  -- (AmdK8)
DRV - File not found [Kernel | On_Demand] --  -- (amdide)
DRV - File not found [Kernel | On_Demand] --  -- (amdagp)
DRV - File not found [Kernel | On_Demand] --  -- (aliide)
DRV - File not found [Kernel | On_Demand] --  -- (aic78xx)
DRV - File not found [Kernel | On_Demand] --  -- (agp440)
DRV - File not found [Kernel | System] --  -- (AFD)
DRV - File not found [Kernel | On_Demand] --  -- (adpu320)
DRV - File not found [Kernel | On_Demand] --  -- (adpahci)
DRV - File not found [Kernel | On_Demand] --  -- (adp94xx)
DRV - File not found [Kernel | On_Demand] --  -- (AcpiPmi)
DRV - File not found [Kernel | Boot] --  -- (ACPI)
DRV - File not found [Kernel | On_Demand] --  -- (1394ohci)
 
 
[color=#E56717]========== Standard Registry (SafeList) ==========/color
 
 
[color=#E56717]========== Internet Explorer ==========/color
 
IE - HKLM\..\URLSearchHook: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - C:\Program Files\IncrediMail_MediaBar_2	bIncr.dll File not found
 
 
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
 
IE - HKU\elodie_ON_G\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/?ocid=OIE9HP
IE - HKU\elodie_ON_G\Software\Microsoft\Internet Explorer\Main,SearchDefaultBranded = 1
IE - HKU\elodie_ON_G\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
IE - HKU\elodie_ON_G\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://fr.msn.com/?ocid=iehp
IE - HKU\elodie_ON_G\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = fr
IE - HKU\elodie_ON_G\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 3A 08 72 23 07 86 CA 01  [binary data]
IE - HKU\elodie_ON_G\..\URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\Windows\System32\ieframe.dll File not found
IE - HKU\elodie_ON_G\..\URLSearchHook: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - C:\Program Files\IncrediMail_MediaBar_2	bIncr.dll File not found
IE - HKU\elodie_ON_G\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

elodie3022 · Answer

IE - HKU\LocalService_ON_G\..\URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\Windows\System32\ieframe.dll File not found
 
IE - HKU\NetworkService_ON_G\..\URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\Windows\System32\ieframe.dll File not found

elodie3022 · Answer

je n'arrive plus à envoyer que par tout petit bout ca n'arrete pas de me mettre titre du message non renseigné

elodie3022 · Answer

je n'arrive pas à envoyer le reste ca ne cesse de me marquer titre du message non renseigné

Smart91 · Answer

C'est normal car le rapport est trop long. Il faut que tu l'héberges
-  Pour transmettre le rapport clique sur ce lien :http://pjjoint.malekal.com/
-  Clique sur Parcourir 
-  Sélectionne le fichier OTL.txt. puis clique sur "Ouvrir"
-  Ensuite Clique sur "Envoyer le fichier". 
-  Copie le lien obtenu  dans ta réponse, pour que je puisse y accéder

Smart

elodie3022 · Answer

http://pjjoint.malekal.com/files.php?read=20120510_z10u15q115g10 
voila

Chamalau17 · Answer

Je tiens à dire sympas de prendre du temps comme ça pour aider ;)

elodie3022 · Answer

oui :)
j'ai déjà lu plusieurs sujets de ce forum pour touver une réponse à mon problème et j'ai vu qu'il y avait plusieurs membres sympa qui prenaient le temps d'expliquer clairement les choses et pas en langage codé comme sur certains forums c'est pour ca que j'ai posté ici

Smart91 · Answer

Il est curieux ce rapport. Tu peux recommencer le scan en mettant bien les lignes en gras que j'avais préciser dans la partie custom scan

Smart

elodie3022 · Answer

http://pjjoint.malekal.com/files.php?id=20120510_7m6g13t9n14
voilà je viens de le refaire

Smart91 · Answer

J'ai toujours un pb

Je voudrais que tu refasses le scan
Et dans la partie Custom scan tu ne mets que ces lignes en gras:

/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon


Smart

elodie3022 · Answer

http://pjjoint.malekal.com/files.php?id=20120510_y13f6v9u5l12
voici le nouveau rapport

Smart91 · Answer

Tu as posté le même rapport que précédemment. 
Il me faut le nouveau rapport avec le nouveau script que j'avais dans ma réponse précédente

Smart

elodie3022 · Answer

c'est celui là
je viens de vérifier c'est bien celui là, la fin est différente

Smart91 · Answer

Oui tu as raison, je n'avais pas vérifié la date.
Je ne comprends pas pourquoi il ne fait pas de recherche sur les fichiers que j'ai spécifiés

Que fais-tu exactement quand tu lances OTLPE ?

Smart

elodie3022 · Answer

je selectionne windows sur mon disque dur et je lance le scan rien de plus

Smart91 · Answer

Tu sélectionne windows !!!!

En fait quant tu arrives sur l'écran Reatogo après avoir démarrer le PC infecté avec la clé USB, tu fais ceci

- Double clique sur l'icône OTLPE
- Si tu obtiens la même fenêtre avec le message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:)
- Une fenêtre s'ouvre : Do you wish to load the remote registry ; Clique sur YES
- Une seconde : Do you wish to load remote user profile(s) for scanning[ ; Cliquez sur YES
- Veille à ce que la case Automatically Load All Remaining Users soit cochée et appuie sur OK

OTL se lance
- Copie le texte ci-dessous en gras
- Colle le texte dans la partie Custom Scans

-------------------------------------------------------
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon 

----------------------------------------------------------
puis clique sur Run Scan et poste le rapport via pjjoint

Smart

elodie3022 · Answer

je n'ai pas de message d'erreur qui s'affiche je vais immediatement selectionner windows dans local disk et ensuite les deux fenetres s'affichent je dis oui à chaque fois

dédétraqué · Answer

Salut elodie3022


Relance le PC sur le CD, et une fois le bureau de reatogo chargé , tu lances OTLPE , l'icone jaune


* Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Custom Scan ":

:reg
[HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"Shell"="explorer.exe"

:OTL
O4 - HKU\elodie_ON_G\..\Run: [b9cGL1ecsM0LcuT] C:\Users\elodie\AppData\Roaming\Iexploreder.exe File not found
O20 - HKU\elodie_ON_G Winlogon: Shell - (C:\Users\elodie\AppData\Roaming\Iexploreder.exe) - C:\Users\elodie\AppData\Roaming\Iexploreder.exe File not found
O20 - HKU\elodie_ON_G Winlogon: UserInit - (C:\Users\elodie\AppData\Roaming\Iexploreder.exe) - C:\Users\elodie\AppData\Roaming\Iexploreder.exe File not found
O20 - HKU\elodie_ON_G Winlogon: UserInit - (C:\WINDOWS\System32\userinit.exe) - C:\Windows\System32\userinit.exe File not found


:Files
C:\Users\elodie\AppData\Roaming\Iexploreder.exe

:Commands
[Emptytemp]


* Clique sur " RUNFIX " pour lancer la suppression.

*Redémarre en mode normal et poste le rapport généré par OTL.


@++ :)

Salut Smart91 pour avancer un peu :)

elodie3022 · Answer

heu je ne suis pas sure est ce que le rapport est un de ces deux documents?
http://pjjoint.malekal.com/files.php?id=20120511_w8l7e7p8o10
http://pjjoint.malekal.com/files.php?read=20120511_p14c11c13i12e14

dédétraqué · Answer

Salut elodie3022


L'ordinateur a t-il redémarrer?


@++   :)

elodie3022 · Answer

non toujours rien en normal comme en mode sans échec je n'ai pas acces au bureau
comme il n'arrive pas à se connecter à internet ca m'affiche un écran tout blanc avec marqué please wait while the connection is beeing established 

est ce que si je branche mon disque dur externe sur mon ordi quand j'ai l'écran reatogo pour récupérer mes fichiers celà peut infecter mon disque dur externe?
merci d'essyaer de m'aider

dédétraqué · Answer

Salut elodie3022


OK, refais moi un scan avec OTLPE avec ce script :

 Sous Custom Scan box copie_colle le contenu en gras ci dessous:

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.*
%SYSTEMDRIVE%\*.exe
%PROGRAMFILES%\*.*
%PROGRAMFILES%\*.
/md5start
volsnap.sys
wininit.ini 
eventlog.dll
winlogon.exe
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
wininit.exe
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
explorer.exe
svchost.exe
userinit.exe
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
Beep.SYS
ntfs.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
rundll32.exe
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
c:\$recycle.bin\*.* /s


* clic Run Scan pour démarrer le scan.
* une fois terminé , le fichier se trouve là C:\OTL.txt
* copie_colle le contenu dans ta prochaine réponse

Aide : https://forum.malekal.com/viewtopic.php?t=23453&start=#p213090


@++ :)

elodie3022 · Answer

http://pjjoint.malekal.com/files.php?id=20120511_o6t6q6q8e6
voilà le rapport :)

dédétraqué · Answer

Salut elodie3022


Une méchante bibite, on va utilisé une autre tactique...

Voir a faire un scan avec Kaspersky WindowsUnlocker :
https://forum.malekal.com/viewtopic.php?t=35913&start=


@++   :)

elodie3022 · Answer

je dois indiquer quoi comme chemin ISO?
désolé mais je ne suis pas très très douée en informatique

dédétraqué · Answer

Salut elodie3022


Tu dois indiquer le lecteur pour la gravure du CD.


@++    :)

elodie3022 · Answer

je veux le mettre sur clé usb
mon graveur de cd se trouve sur mon ordi infesté

elodie3022 · Answer

c'est bon j'ai trouvé par contre celà va prendre deux heures avec ma connexion

dédétraqué · Answer

Salut elodie3022 


OK pas de souci je reste pas loin...


@++   :)

elodie3022 · Answer

quand arrivé à mode graphique je clique sur enter mon ordi redémarre m'affiche la page acer puis m'affiche à nouveau le menu sélection langue

elodie3022 · Answer

j'ai un dossier important pour mes partiels sur mon ordi infesté, puis je le récupérer sans risque sur mon disque dur externe?

dédétraqué · Answer

Salut elodie3022 


Oui tu peux le récupérer s'il n'est pas crypté...

En faisant un clic droit sur le bureau et en choisissant Kaspersky WindowsUnlocker


@++   :)

elodie3022 · Answer

je n'arrive pas jusqu'au bureau avec kaspersky, je peux aussi avec reatogo?
si je peux récupérer mes fichiers important ce serai peut etre plus simple de formater mon ordi après ca enleverai le virus?

dédétraqué · Answer

Salut elodie3022 


Oui tu peux récupérer via reatago tes fichiers.


@++   :)

Ordinateur bloqué par virus de la gendarmerie

50 réponses

Discussions similaires

Newsletters