[resolu]Interpol / Gendarmerie

[herve62]

Bonsoir
Je pense avoir chopé la dernière version de cette saloperie de VIRUS ( portable HP sous XP Pro)
En effet le live CD ( RogueKiller) est INEFFICACE ; ce Virus a une MAJ au fur et à mesure
des parades trouvées
De rage j'ai ajouté et passé un HIJACK et tout viré !!!!!!
Hélas , là je ne démarre plus > page bleu & recup fichier impossible
Je pense avoir touché des CLES système
J'attends de récupérer un CD XP SP1 bootable ( demain) et je mettrais en SP3
Sauf que je crois perdre le XP PRO !!! ?
MAIS LA SUITE ?????
Avez vous une idée / Solution à me proposer ?
Ce PC n'est pas vital et prêt à reformater en gardant quelques données
Bien Merci à vous

[angelique]

Tu vas remettre une ruche fonctionnelle avant ton probleme:

Depuis le livecd via My computer, Ordinateur ouvre :

C:\System Volume Information\_restore{serie de chiffre et lettres aléatoire}\RP n° << ouvre disons5 ou 6 avant le dernier n° (donc si le dernier ç'est RP329 par exemple ouvre alors le RP323 puis le dossier \ snapshot\ ici tu verras 5 fichiers :

_REGISTRY_MACHINE_SAM

_REGISTRY_MACHINE_SECURITY

_REGISTRY_MACHINE_SOFTWARE

_REGISTRY_MACHINE_SYSTEM

_REGISTRY_USER_.DEFAULT






Tu sélectionnes ces 5 fichiers et tu les mets dans c:\windows\system32\config\

puis dans c:\windows\system32\config\ tu verras 5 fichiers nommés :

SAM

SECURITY

SOFTWARE

SYSTEM

DEFAULT

tu les sélectionnes et tu les sauvegardes ou tu veux , tu les enleves de cet emplacement


puis tu renommes les premiers fichiers que tu as copié_collé dans c:\windows\system32\config\

_REGISTRY_MACHINE_SAM par SAM

_REGISTRY_MACHINE_SECURITY par SECURITY

_REGISTRY_MACHINE_SOFTWARE par software

_REGISTRY_MACHINE_SYSTEM par system

_REGISTRY_USER_.DEFAULT par default


et tu redemarres ta machine sous windows voir

[herve62]

OUI Merci ... mais j'ai terminé il y a 1h !!! en commençant ce matin à 5h ( ca me tracassait)
J'ai expliqué dans un forum pour pro , justement cette méthode mais je suis passé par un DVD UBUNTU ( via un super tuto de leur forum exactement ce que tu expliques) car plus accès à Windows;
cela s'est bien passé et j'ai laissé le noms des morts récupérés sur le champ de bataille le principal est :
SkyWalkerSetup.exe
Mais l'activation/lancement se trouve bien dans les clés de registre
Je passe par une belle porte

[angelique]

Donc c'est bon ?

[herve62]

Bin oui ; j'ai même assuré avec une restau automatique + un Scan minutieux
Je cherche a mettre [RESOLU] pour ce post ? cela rassure pour ceux qui cherchent !!!

[angelique]

Je cherche a mettre [RESOLU] pour ce post

c'est fait .