Help Virus Sacem Gendarmerie (encore un)

[ubertden]

Bonjour, j'ai exactement le meme problem sur mon ordi. Je vais tacher de suivre les instructions, mais si j'ai bien compris lorsque je posterai le lien donné par Cjoint, il faudra que quelqu'un de compétent (et charitable) y jette un oeil, c'est bien ça? Est-ce que c'est possible? Je vous avoue qu'en cette période d'examen vous me sauveriez la vie! Merci!

[Yanis91270]

Bonjour, j'ai exactement le meme problem sur mon ordi. Je vais tacher de suivre les instructions, mais si j'ai bien compris lorsque je posterai le lien donné par Cjoint, il faudra que quelqu'un de compétent (et charitable) y jette un oeil, c'est bien ça? Est-ce que c'est possible? Je vous avoue qu'en cette période d'examen vous me sauveriez la vie! Merci!

Salut Ubertden, je vais demander à un modérateur d'ouvrir une autre discussion uniquement pour toi pour éviter de polluer cette discussion de Blackwolf, et surtout ne suis pas les instruction ci-dessus car elle est valable uniquement pour BlackWolf.

En attendant la création du topic par un Modérateur, faits ceci uniquement #Lien

[EinsteinZero]

bonsoir tous le monde..

Yanis j'avais déjà repéré l'intrus la scission était en cours ...donc c'est bon

[modération]

ubertden bienvenu sur le forum, mais merci de ne pas squatter les sujet des autres, je comprends bien que ce @#!!#@ de virus t'empoisonne...Yanis va lui faire la peau

je t'ai donc créé ton propre sujet

cependant, à l'avenir respecte la régle: une personne = un pb = un sujet

[/modération]

[Yanis91270]

Salut et Bienvenu sur PC-InfoPratique.

Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels:

- N'ouvres pas d'autres sujets pour le même problème autre part.
- N'hésites pas à poser des questions en cas de besoin.
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément:
Je ne suis pas en permanence devant mon ordinateur.
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai

--> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.

• Télécharges OTLPENet sur ton Bureau.
• Une fois le téléchargement terminée.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de OTLPENet, « Exécuter en tant qu'Administrateur » /!\

• Lances OTLPENet (Assures-toi d'avoir insérer un CDR vierge dans ton graveur CD/DVD).
• Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le C.D., clique sur Oui.
• Patientes le temps de la décompression et de la gravure du C.D.
• Demarres en bootant sur le CDRom. Comment Booter sur un DVD/CDRom








• Ton système doit montrer un bureau REATOGO-X-PE



• Doubles-cliques sur l'icône OTLPE.
• Cliques sur Yes.



• Sélectionnes ta session.
• Vérifies que Automatically Load All Remaining Users est sélectionné et presses Ok.

Si ton système d'exploitation est Windows Vista ou Windows Seven, tu auras ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:)

• Presses Ok.
• OTLPE se lance.

Code: Tout sélectionner

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
csrss.exe
smss.exe
svchost.exe
services.exe
spoolsv.exe
alg.exe
ctfmon.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
i8042prt.sys
cdrom.sys
disk.sys
ndis.sys
tcpip.sys
imapi.sys
RDPCDD.sys
mountmgr.sys
SAVEMBR:0
aec.sys
rasacd.sys
redbook.sys
intelide.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT

• Copies l'intégralité du cadre ci-dessus sous Custom Scan/Fixes
• Cliques sur Run Scan.
• Patientes pendant l' analyse.

• Une fois terminé, le rapport est sauvegardé sur ton disque dur C:\_OTL\ sous la forme date_heure.txt.
• Héberges le rapport OTLPE sur CJoint.com
• Postes le lien donné.

[ubertden]

Salut,
ok je serai sage dorénavant
voila la situation, j'imagine que ça ne change pas grand chose mais bon
je suis sous windows 7, je n'avais qu'une seule session. Survient le fameux virus, j'ai quand meme réussi à acceder au panneau de configuration et à force de chercher a trouver internet. J'ai parallelement créé une deuxième session sur windows sur laquelle je suis en ce moment, qui fonctionne normalement. Cela pose-t-il problème?
Sinon j'ai gravé OTLPNet sur cd, je redémarre avec donc

Merci de m'aider, pardon pour l'intrusion, je vais me tenir à carreau!

[Yanis91270]

Okay, faits la méthode sur la session infecté.

[ubertden]

Bon, ça commence bien, je n'arrive pas à exporter OTLPENet sur mon dvd rom, ni sur autre chose. Demain je vais tacher de trouver un CD rom compatible. Je posterai le rapport demain quand j'aurai réussi alors...

[Yanis91270]

Ok, bonne soirée.

[ubertden]

Bonjour,
j'ai gravé OTLPENet sur cd, j'ai fait ce qui était indiqué pour booter sur le cd, mais aprèss le chargement de reatogo-x-pe windows ne démarre pas et j'ai un écran bleu qui me dit entre autres de vérifier si un espace adequat sur mon disque... J'ai gravé un dvd rom, meme probleme, écran bleu... ne connaissant rien aux ordis, je suis bloqué!

[Yanis91270]

Okay, bon, as tu accès en Mode Sans Échec ?

Quel est ton Système D'exploitation (XP, Vista, Seven) ?

[ubertden]

Alors j'ai windows 7, et je viens de comprendre comment démarrer en mode sans échec! Mais du coup comment booter ET démarrer en mode sans échec?

[Yanis91270]

Pas besoin de booter pour aller en Mode Sans Échec.
Remet en Boot 1 ton Disque Dur, Boot 2 le Lecteur DVD et Boot 3 l' USB.

• Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
• Sélectionner "Mode sans échec" et appuie sur [Entrée]
• Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.

Dit moi si tu as accès au MSE.

[ubertden]

oui c'est bon. J'ouvre la session infectée?

[Yanis91270]

Oui, regarde si il n'y as pas le message Sacem.

[ubertden]

Donc en MES, ça fait comme si le message de la sacem tentait de s'ouvrir, mais sans la connexion internet, il n'y arrive pas, forcément.