Infecté par TR/ATTRAPS.gen2

[Tanoj]

Je n'arrive pas à appliquer la procédure puisque mes options de démarrage se présentent comme cela :

Lien CJoint.com BFouHfRt531

[pear]

Vous devez accéder aux options de démarrage avancé.

C'est natif dans Win7

 

Voyez là:

Réparer Win7

[Tanoj]

Désolé je n'ai pas pu être très disponible dernièrement, il va falloir que je créé les disques de réparation, et donc acheter des dvd vierges. Je vous tiens au courant.

[pear]

Mais non.

Vous comprenez mal mon dernier message.

Son but est de vous montrer comment accéder aux options de démarrage avancées.

 

Si toutefois vous n'y parveniez pas pour quelque obscure raison,l'achat de cd vous permettrait de suivre des procédures de désinfection par live cd( aussi nommés cd rescue).

 

La procédure serait alors la suivante:

 

Procédure Otlpe

 

Cliquez:

Bureau->Clic droit->Nouveau->Document texte

Copiez/collez

unlock: C:\Windows\assembly\GAC_32\Desktop.ini

C:\Windows\assembly\GAC_32\Desktop.ini

unlock: C:\Windows\assembly\GAC_64\Desktop.ini

C:\Windows\assembly\GAC_64\Desktop.ini

Enregistrez sousfixlist.txt sur clé usb

 

 

Dans le bloc notes copiez

X:\frst.exe où X est la lettre de votre clé Usb

(pour la version x64 bit, tapez e:\frst64)

Enregistrez sous frste.exe

Installez ce fichier sur la clé Usb.

 

il vous faut une machine en état de marche disposant d'un graveur où vous insérez un disque vierge(cd ou dvd)

Sur la machine malade,vérifier l'ordre du boot dans le BIOS et mettre le lecteur cd(dvd) en premier(First boot)

 

Télécharger OTLPEStd.exe

 

Ou à partir de ce lien

sur le Bureau

Le fichier fait plus de 97MB, soyez donc patient pour le téléchargement.

Lancez le fichier OTLPEStd.exe ;

Un fichier .iso inclus dans le téléchargement sera gravé sur le disque vierge qui permettra d'avoir accès aux fichiers de la machine malade.

Insèrez le disque gravé sur la machine infectée et démarrez à partir de ce disque.

Vous devez voir bureau REATOGO-X-PE

 

Double-click sur l'icone OTLPE

A "Do you wish to load the remote registry"->choisir Yes

et "Do you wish to load remote user profile(s) for scanning"->choisir Yes

si vous avez un message :

RunScanner Error - Target is not windows 2000 or later

, il faut descendre jusqu'au dossier c:\windows dans l'arborescence de local disk (c:)

 

 

Vérifier que Automatically Load All Remaining Users est coché et valider par OK

 

» OTLPE se lançe alors

 

L' écran d'OTLPE s'affiche:

 

A la demande Do you wish to load the remote registry cliquezYes

et de même Do you wish to load remote user profile(s) for scanning cliquez Yes

Vérifiez que Automatically Load All Remaining Users est bien coché et validez

Insèrez la clé USB sur la machine infectée

 

- Dans la fenêtre de l'outil OTLPE, cliquez sur Run Fix ;

 

L'outil ne trouvant pas de "Fix" à exécuter, il ouvrira une invite avec le message suivant :

No Fix has been Provided! Do you want to load it from a file?

Cliquez Yes

 

Depuis la fenêtre de navigation, recherchez le fichier frste.exe sur la clé USB et sélectionnez-le ;

Le contenu devrait maintenant en apparaître dans la fenêtre de l'outil ;

Cliquez à nouveau sur Run Fix

Patientez maintenant jusqu'à la création du rapport (C:\OTL.txt)

Modifié le 16 juin 2012 par pear