« Gendarmerie Nationale » – Ukash

[dopra26]

bonjour,

une nouvelle attaque pour moi,sous windows seven,

 

plus accès a l'ordi, une belle page, gendarmerie nationale me demandant des sous s'affiche

 

n'accepte pas de restaurer sur un point antérieure,même en mode sans échec,

 

est ce que je suis la manip que vous expliquer sur un autre thread et je copie ici les comptes rendus, ou je me greffe sur l'autre post.

merci pour vos réponses et merci au staff de zebul qui m'ont déjà tirer d'affaire deux fois

[pear]

Bonjour,

 

Il ne faut jamais se greffer sur un autre sujet.

Dans le meilleur des cas, vous n'aurez pas de réponse.

 

Il vous faut une autre machine en état de marche disposant d'un graveur où vous insérez un disque vierge(cd ou dvd)

Sur la machine malade,vérifier l'ordre du boot dans le BIOS et mettre le lecteur cd(dvd) en premier(First boot)

 

Télécharger OTLPEStd.exe

 

Ou à partir de ce lien

sur le Bureau

Le fichier fait plus de 97MB, soyez donc patient pour le téléchargement.

Lancez le fichier OTLPEStd.exe ;

Un fichier .iso inclus dans le téléchargement sera gravé sur le disque vierge qui permettra d'avoir accès aux fichiers de la machine malade.

Insèrez le disque gravé sur la machine infectée et démarrez à partir de ce disque.

Vous devez voir bureau REATOGO-X-PE

 

Utilisez Internet Explorer pour

Télécharger RogueKiller (by tigzy) sur le bureau

 

Si vous n'avez pas d'accès Internet,utilisez la machine propre pour le télécharger vers une clé Usb

 

Lancer RogueKiller.exe.

Patienter le temps du Prescan ...

Cliquer sur Scan.

Cliquer sur Rapport et copier/coller le contenu

 

Nettoyage

 

Dans l'onglet "Registre", décocher les lignes suivantes:

(Lignes à décocher:celles que vous avez volontairement modifiées)

Cliquer sur Suppression. Cliquer sur Rapport et copier/coller le contenu

Cliquer sur Host RAZ. Cliquer sur Rapport et copier/coller le contenu

Cliquer sur Proxy RAZ. Cliquer sur Rapport [/b]et copier/coller le contenu

Cliquer sur DNS RAZ. Cliquer sur Rapport[/b]etcopier/coller le contenu

Cliquer sur Racc. RAZ. Cliquer sur Rapport[/b] et copier coller le contenu du notepad

Sauf avis contraire, ne touchez pas aux index SSDT

Dans l'onglet Driver,pour réparer les index SSDT suivants en faisant un clic droit sur leur ligne => Restaurer SSDT

(Liste des indexes)

 

Note. Le boutton Suppression ne sera pas accessible tant que le scan n'a pas été fait

[dopra26]

Tout s'est passé comme tu décris, je n'ai pas compris le coup des copier/coller, sauf que maintenant je me dis que c’était peut-être pour que tu les lises

En tous cas, j'ai redémarré l'ordi et la page gendarmerie n'est pas réapparue.

Merci beaucoup à toi et à Zébulon à qui je fais beaucoup de pub

Je marquerai le sujet [Résolu] si tu penses que c'est bon.

Merci

P.S.: j'ai enregistré le premier rapport sous reatogo dans documents, je peux essayer de le retrouver si tu en as besoin.

Modifié le 11 juillet 2012 par Dylav
Suppression citation inutile ;o)

[Dylav]

Bonjour dopra26,

 

Lorsque tu réponds au message juste précédent, pourquoi le répéter en citation, puisque le lecteur l'a déjà sous les yeux ? Au bouton préfère le bouton qui est juste au-dessous

[dopra26]

oui,je le note, l'habitude d'un autre forum dsl