Virus gendarmerieFermé

Question

Bonjour j'ai le virus gendarmerie le mode dans échec de fonction pas mon lecteur CD est dead ainsi que mes port USB mais le Pc contient des infos très précieuse (pas de sauvegarde quel imbécile je fais effectivement ) j'ai ma foto prise par ma web cam et hollande lorsque je modifie exe sa ne marche pa Carl alt sup avan arriver du virus non plus restauration système lorsque je passe par f8 cela m'indique disque c erreur impossible de restaurer , si vous pouviez m'aide se serait génial merci d'avance (vista édition familial)

g3n-h@ckm@n · Answer

salut le pc demarre en invité de commandes ?

Lartiste62110 · Answer

Uni en inviter il démarre j'ai essayer regedit etc jusqu'à Shell mais sa n'a pa l'aire de marcher

g3n-h@ckm@n · Answer

il y a une valeur userinit ? tu as suivi quelle arborescence ?
 
¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤
Attention ne télécharger les programmes uniquement que sur le site de l'éditeur......si je suis absent merci d'écouter uniquement JUJU666

Lartiste62110 · Answer

Non pas la valeur userinit , cependant l'orque je passe par regedit hkey jusqu'à Shell Explorer.exe n'apparaît pas ...

g3n-h@ckm@n · Answer

dans HKEY_CURRENT_USER ou HKEY_LOCAL_MACHINE ?

Lartiste62110 · Answer

Par hkey local machine pas de trace de Explorer.exe par hkey currentuser il y a explorer.exe.c:\users\karim\appdata\roaming\data.dat
Es ke j'ai bien. Répondu à ta question ?

g3n-h@ckm@n · Answer

oui clique droit sur shell de HKEY_CURRENT_USER et fais supprimer

et dans HKEY_LOCAL_MACHINE\Software\Microsoft\windows NT\currentVersion\Winlogon , clique gauche sur winlogon , et dans le tableau de droite , clic droit => nouveau => valeur chaîne , tu la nommes Shell puis tu lui mets la donnée explorer.exe

Lartiste62110 · Answer

Sur hkey current j'ai bien supprimer  sur hkey machine g bien créé Shell puis valeur Explorer.exe puis j'ai refermer la fenêtre puis redémarrer mon Pc  écran noir.  Quand j'essaye de passer par mode sans échec prise en charge réseau le bureau ne s'affiche pas et en mode sans échec standard l'écran sans échec s'affiche mais pas le bureau avec internet etc

Lartiste62110 · Answer

Et lorsque je repasse par invite commande regedithkey local machine etc Shell la valeur Explorer.exe précédemment créé n'apparaît plus comme si elle ne s'était jamais enregistré

g3n-h@ckm@n · Answer

tu as redemarré le pc avec le bouton ?

Lartiste62110 · Answer

Oui avec en appuyer sur le bouton

g3n-h@ckm@n · Answer

normal alors

remodifie ta clé , ensuite retourne dans la fenetre noire puis tape

shutdown -r

Lartiste62110 · Answer

Ah c good tu est génial jte remercie pour le temps que tu a passer a m'aider , si tu passe a Lille 59  je te pay un cou lol merci bcp encore

Lartiste62110 · Answer

J'ai pas fais shutdown juste se que tu m'avais dis avant à suffit thanks

g3n-h@ckm@n · Answer

et tu crois que c'est fini ? lol

là on empeche jsute l'infection de demarrer , elle est toujours dans ton pc

fais ceci :

http://www.security-helpzone.com/gen-hackman/pre_scan-2/canned-speech/

Virus gendarmerie

15 réponses

Discussions similaires

Newsletters