Malekal's forum

[biloo51]

Bonjour et merci d'avance aux bénévoles qui nous aident à se sortir de nos ennuis informatiques.
Après avoir attrapé il ya quelques mois le virus gendarmerie, me voilà bloqué sure le m^me poste avec le virus police nationale.

Impossible de booter en mode sans echec, quelqu'il soit...

J'ai donc réinstaller otple sur ma clé usb depuis un autre pc... mais je ne me souviens plus de la procédure pour la suite...

un grand merci par avance

[angelique]

Comme ça : virus-gendarmerie-nationale-t35091.html#p271704 et poste le rapport

[biloo51]

bonjour et merci pour votre réponse rapide.
Mon premier souci est que , cette fois, je n'arrive pas lancer le bureau virtuel.
Je sui ssous xp, je place ma clé usb et j'allume le pc, je boot avec f12 puis je choisi la clé usb mais ça me plante sur un écran bleu ciel avec un message d’erreur de 3/4 lignes...

que faire?

je recrée ma clé depuis un autre lien?

[angelique]

t'as pas de lecteur CD\DVD dans ton bouzin ? ç'est expliqué sur le lien précedent virus-gendarmerie-nationale-t35091.html#p271704 si BSOD.

[biloo51]

j'ai créé ma clé usb selon le tuto et depuis OTLPEUSBInstall.exe. A priori tout se passe bien pendant la création de la clé...
mais quand je boote avec f12 et que je choisi clé usb... ça plante avec un message d’erreur sur une page bleue usb-rescue



ce qui est rageant c'est que ça avait parfaitement fonctionné il y a quelques mois avec la même clé usb.
il n'y a rien à faire à la clé avant d’exécuter le programme d'install de otlpe ?

merci d'avance

[angelique]

La clef a été formaté avant ?

t'as pas de lecteur CD\DVD dans ton PC ?

[biloo51]

oui j'ai bien formaté la clé puis j'ai essayé avec une autre.
le pc infecté ne se lance pas sur l'OS virtuel.
Je ne comprend pas ce qui bloque.

Pour le lecteur cd oui j'en ai un... mais pas de cd vierge ;-)

est-ce que la version de mon virus peut jouer? car je ne le retrouve sur aucune image du site...

merci beaucoup d'avance

[Malekal_morte]

Essaye avec un CD, sinon si tu es sur Windows Seven, lance une restauration du système à partir du menu "réparer mon ordinateur".
Voir second paragraphe : windows-recuperer-son-systeme-t20428.html#p166847

[biloo51]

Bonjour,
j'ai enfin réussi à rentrer dans le pc

voici le rapport
http://pjjoint.malekal.com/files.php?id ... v8q67l10l6

merci d'avance

Nicolas

[Malekal_morte]

Le rapport a l'air correct.
Le virus continue de se lancer?

[biloo51]

Bonjour,
oui toujours

[angelique]

Redemarre sur Reatogo , relançe OTLPE

o sous Custom Scan box copie_colle le contenu du cadre ci dessous

[en commençant bien à :OTL ,les: inclus devant OTL et cette fois ci clic RUNFIX]

:OTL
O4 - Startup: C:\Documents and Settings\ACCUEIL\Menu Démarrer\Programmes\Démarrage\ctfmon.lnk = X:\minint\SYSTEM32\RUNDLL32.EXE (Microsoft Corporation)
[11 C:\WINDOWS\System32\dllcache\*.tmp files -> C:\WINDOWS\System32\dllcache\*.tmp -> ]
[1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ]
[1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ]
[2012/07/06 04:29:34 | 000,001,622 | ---- | M] () -- C:\Documents and Settings\ACCUEIL\Menu Démarrer\Programmes\Démarrage\ctfmon.lnk
:reg
[HKLM\SOFTWARE_ON_C\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole]
"SetCommand"=dword:00000001
"SecurityLevel"=dword:00000001
[HKLM\SOFTWARE_ON_C\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
[HKLM\SOFTWARE_ON_C\Microsoft\Windows\CurrentVersion\Explorer]
"AlwaysUnloadDll"=dword:00000001

Une fois terminé, le rapport de suppression est sauvegardé sur ton disque dur C:\_OTL\ sous la forme date_heure.txt.


===> redemarre windows, ça marche ??

[biloo51]

rebonjour,
avant de suivre votre procédure, j'ai redémarré sur windows en ayant déconnecté mon pc d'internet (cable)... et là le pc ne se bloque pas. J'ai rebranché... virus s'active.
Je me suis redéconnecté pour faire une sauvegarde du pc... y a t-il un risque que je sauvegarde aussi le virus?


est ce que je mance tout de m^me votre procédure?

[angelique]

heuu! il revient encore ? met le rapport de correction C:\_OTL\ sous la forme date_heure.txt.

[biloo51]

attention je n'ai pas encore suivi votre procédure,
je voulais juste vous siganler avant que le pc ne se bloquait que lorsque le pc était relié à internet...