SACEM/Police nationale état avancé

[LuFozNk]

Bonjour à tous, je me permet de poster ce nouveau sujet car ayant parcouru le forum sur le sujet " sacem/police nationale" je n' ai trouver aucun cas similaire au mien, je m' excuse par avance si par innatention, je l' aurais manquer.

Je m' explique,je suis sur VISTA edition familliale, ayant déja attrappé ce virus aupparavant, un démarage en mode sans échec suivi d' un scan de malwarebite ou, une restauration système avais suffit a m' en débarraser;
Cela dit avant hier, le virus réapparait pendant que je naviguais sur un célébre réseau sociale ...
Cette fois ci :
-Restauration systéme ne corrige pas le problème
-Le mode sans échec me met sur une page noir et il est alors impossible d' accéder a mon gestionnaire de tache ( Le gestionnaire de tache a était désactiver par l' administrateur)
- J' ai booter sur kaspersky rescue, lancer un scann supprimmer ce qui était supprimable et lors du redémarrage, je boot sur une page noir
-Lorsque que je boot sur mon CMD.exe en mode sans echec, les commandes regedit et gpedit.msc sont bloqués aussi, j' accède alors a quelques options par la commande msconfig mais ceci ne m' a pas vraiment aider.

Je m' adresse alors a vous pour savoir si vous avez une solution avant que je formate ...
Par avance merci, et je guette le forum en attendant de vos nouvelles !!!

Édition (diogene) : doublon supprimé.

[jeanmimigab]

hello,

Bienvenue sur PCI,

Vu l'état de Windows, c'est pas gagné.
Mais on va tenter de réparer.

Avant tout sauvegardes tous tes documents importants sur un support de stockage externe


Sur un pc qui est équipé d'un graveur CD/DVD fais cela stp...

Création d'un CD/DVD Reatogo-XPE OTLPE
Insère un CD (ou un DVD) vierge dans ton graveur...si une fenêtre s'ouvre te demandant ce que tu veux faire, ferme cette fenêtre.

• Télécharge OTLPENet.iso sur ton bureau.
• Insère un CD vierge dans ton graveur, si une fenêtre s'ouvre te demandant ce que tu veux faire, ferme cette fenêtre.
• Fais un double-clic sur l'icône d'OTLPENet.iso et suis les instructions pour graver le CD/DVD automatiquement

Redémarrage du pc infecté sous environnement Reatogo-XPE OTLPE

• Insères le CD/DVD gravé dans le lecteur du pc infecté.
• Si ton pc ne boot pas automatiquement sur le CD, je t'invite sur ce lien : Malekal's forum • Booter sur un CD ou DVD : Tutorials Windows

• Le setup se charge en RAM

• Une fois le CD lancé Windows se charge (comptez 15 à 20 minutes) et vous arrivez sur le bureau REATOGO-X-PE.

• Double cliquer sur OTLPE

• Une fenêtre s'ouvre : "Browse for folder" ; navigue jusqu'au dossier "Windows" de ton pc, fais un clic-gauche dessus afin qu'il apparaisse dans la zone de saisie en bas de la fenêtre et clique sur "OK"

• Une fenêtre s'ouvre : Do you wish to load the remote registry ; Cliques sur "YES"

• Une seconde : Do you wish to load remote user profile(s) for scanning, cliques sur "YES"

• Veillez à ce que la case"Automatically Load All Remaining Users" soit cochée et cliquez sur "OK"

• OTL se lance tu arrives sur cette fenêtre

• Utilises une clé usb pour sauver le contenu du cadre ci-dessous dans un fichier bloc notes/txt
• Tu connectes la clef au PC, tu recherches le fichier bloc note/txt que tu as crées, tu l'ouvres et fais un "copié/collé" de son contenu sous"Custom Scans/Fixes"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
winload.exe
ntoskrnl.exe
bootvid.dll
hal.dll
tpm.sys
ksecdd.sys
clfs.sys
ci.dll
kdcom.dll
kdusb.dll
kd1394.dll
spldr.sys
sptd.sys
explorer.exe
userinit.exe
winlogon.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
RASACD.SYS
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

• cliques Run Scan pour démarrer le scanne.
• une fois terminé, le fichier se trouve là C:\OTL.txt
• Fais un copié/collé du fichier "OTL.txt" sur ta clef USB et postes son contenu dans ta prochaine réponse.