[Résolu] PC infecté

[pear]

Avant d'utiliser la console de récupération:

Installer la commande Set et Désactiver la demande de mot de passe .

Copier/coller ce qui suit dans le bloc notes,

sans ligne blanche au début.

Enregistrez sur le bureau sous regis.reg.

Cliquez droit sur le fichier ->fusionner

Acceptez la modification du Régistre:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole]

"SetCommand"=dword:00000001

"SecurityLevel"=dword:00000001

 

Redémarrer sur la console de récupération

Lorsque vous démarrez, vous avez quelques secondes(indiquées par Time out qui est modifiable) pour choisir de démarrer sur Windows ou la console de récupération.

Vous arriverez là:

Utilisation de la console

 

Lorsque l'invite pour %SystemRoot% (généralement C:\Windows) apparaît, vous pouvez commencer à taper les commandes appropriées pour diagnostiquer et réparer votre installation.

Windows vous demande quel système démarrer.

Appuyez la touche Verr Num pour activer le clavier numérique

Généralement , vous tapez 1 pour accéder au prompt C:\Windows>

Vous arrivez là:

C:\WINDOWS>

 

Saisissez tout d'abord dans la console la commande Set.

Ces commandes vont apparaître :

* AllowWildCards = FALSE

* AllowAllPaths = FALSE

* AllowRemovableMedia = FALSE

* NoCopyPrompt = FALSE

* Vous ne pouvez donc pas utiliser les extensions de commande (par exemple Del pour Delete) : "Le paramètre n'est pas valide. Essayez le commutateur /? Pour obtenir de l'aide."

* Vous ne pouvez pas parcourir les arborescences de votre disque dur : "Accès refusé".

* Vous ne pouvez pas accéder à des lecteurs amovibles comme un lecteur de disquettes.

* Vous ne pouvez pas copier des fichiers ou des dossiers.

Saisissez alors, en validant chaque commande par la touche Entrée :

* set allowwildcards = true

* Set allowallpaths = true

* Set allowremovablemedia = true

* Set NoCopyPrompt = true

 

A l'invite C:\Windows>

tapez successivement:

Fixboot

fixmbr

exit

redémarrez

Modifié le 27 avril 2010 par pear

[Vels6]

Bonsoir,

 

j'ai exécuter la totalité des opérations et répondu oui pour fixboot et fixmbr.

 

* Vous ne pouvez donc pas utiliser les extensions de commande (par exemple Del pour Delete) : "Le paramètre n'est pas valide. Essayez le commutateur /? Pour obtenir de l'aide."

* Vous ne pouvez pas parcourir les arborescences de votre disque dur : "Accès refusé".

* Vous ne pouvez pas accéder à des lecteurs amovibles comme un lecteur de disquettes.

* Vous ne pouvez pas copier des fichiers ou des dossiers.

 

Ces 4 lignes ne sont pas apparues.

 

Bonne soirée.

Modifié le 27 avril 2010 par Vels6

[pear]

Bonsoir ,

ce serait donc bon!

Si vous estimez votre problème résolu, éditez l'en tête de votre premier message et y indiquez Résolu pour que ceux qui la recherchent y trouvent une solution.

[Vels6]

Bonsoir,

 

Avant toutes choses, je tiens à vous remercier de l'accueil que vous m'avez réservé, nous avons pu largement échanger et votre écoute ainsi que votre disponibilité m'ont mis dans le meilleur des contextes pour suivre vos instructions.

 

Oui j'estime que le problème est résolu puisque mon pc refonctionne normalement et que les fenêtres intempestives ont disparues.

 

Que dois je désinstaller à présent ?

[pear]

Bonjour,

Ce logiciel est très puissant et ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version que vous avez chargée sera obsolète dans quelques jours.

Pour supprimer Combofix:

Démarrer > Exécuter ->ComboFix /uninstall

 

Supprimez C:\qoobox si vous le trouvez

 

Pour désinstaller AD-Remover, lancez avec l'option D puis supprimer l'icône du bureau.

Modifié le 28 avril 2010 par pear

[Vels6]

Bonjour,

 

Tout est désinstallé !

 

Encore merci pour tout !

 

Je vous souhaite une excellente journée et bonne continuation !