Problème virus violation de la loi.

[petrelli]

Bonsoir à tous,

Voilà, je viens vous demander votre aide, parce que là, j'ai un gros problème.
Hier soir, j'ai attrapé le virus de la violation de la loi. J'ai donc cette fausse fiche de la gendarmerie nationale qui me bloque l'accès à. N'importe quelle commande de mon ordinateur.
J'ai également essayé de démarrer mon ordinateur en mode sans échec, mais là-aussi, le virus est présent, et toutes manœuvres impossibles.
J'ai peur de devoir reformater mon disque dur, et ainsi perdre toutes mes données, dont j'ai énormément besoin en ce moment.
Si vous pouviez m'arranger cela, je vous en serai énormément reconnaissant.
Je vous remercie d'avance.

Cordialement.

[nardino]

Bonsoir,

Voici une solution proposée par Tigzy qui a fait ses preuves.
@+

[petrelli]

Je vous remercie, je vais tester cela des que possible!

[petrelli]

Malheureusement, même cette page très complète n'a pu m'aider.
Les solutions ne marchent, ou alors je ne dois pas savoir faire les manips.
Pourriez vous me donner peut être d'autres moyens?

Merci d'avance!

[nardino]

Bonsoir
Peux-tu accéder à la restauration système ?
Voire ne mode sans échec.
@+

[petrelli]

Je suis désolé, je suis vraiment nul, mais qu'est ce que la restauration système?
Je peux accéder au mode sans échec, oui, mais comme pour le.mode normal, le virus est présent des l'affichage.

[nardino]

Bonsoir
Dans ce cas en mode sans échec :
RogueKiller de Tigzy sur le bureau
(A partir d'une clé USB et d'un autre pc si le Rogue empêche l'accès au net) .

Quitte tous les programmes en cours
Lance RogueKiller.exe en cliquant sur l'icône.



Sous Vista/Seven, faire un clic droit et choisir Exécuter en tant qu'administrateur.
Si une détection apparait en haut de la fenêtre, tape 2 (mode REMOVE) et valide par la touche Entrer.
(Si le programme a été bloqué, renommer en RogueKiller.com et recommencer)
Envoie une copie du rapport RKreport[1].txt.
Si les raccourcis ont disparus et seulement dans ce cas, relance l'outil en mode 6.
Envoie une copie du rapport RKreport[2].txt.
ZeroAccessRemover de WebRoot sur le bureau
Uniquement valable sur les systèmes 32bits.

Lance l'outil en cliquant sur le fichier AntiZeroAccess.exe obtenu.
Si l'infection est présente, cette fenêtre apparaitra.



A la fin du scan, le fix informe qu'un fichier système est patché et propose de le nettoyer.
Accepte en tapant Y et en cliquant sur Entrer



En cas de réussite, ce message s'affichera. Clique sur une touche pour fermer l'outil.



Redémarre impérativement ton ordinateur pour terminer la désinfection
Un rapport AntiZeroAccess_Log.txt sera enregistré sur le bureau, poste-le dans ta réponse.

Fais un scan avec ton antivirus à jour et avec Malwarbytes par sécurité pour les infections annexes possibles.
@+

[petrelli]

Je suis désolé de ne pas avoir précisé que le rogue m'empeche toute possibilité de manœuvre, même dans le mode sans échec.
Ce que vous me conseillez m'est impossible a faire malheureusement.

[nardino]

Bonjour
Dans ce cas voici une manip.
http://tigzyrk.blogspot.com/2011/12/ran ... onale.html
@+

[petrelli]

Je crois que je vais malheureusement devoir passer par un réparateur.
Même les méthodes de tigzyrk n'ont pas marché, malheureusement.
Je vous remercie de votre aide en tout cas! Et de votre prise de temps!

[nardino]

Bonjour
Cette solution n'a pas fonctionné :

On peut également utiliser une autre méthode pour réaliser la même chose sans graver de live CD

Démarrer en mode sans échec invite de commande
Taper la commande suivante (si votre disque système est C:) et redémarrer:

copy /Y /B C:\windows\twexx32.dll /B C:\windows\explorer.exe

@+

[petrelli]

Non elle n'avait pas fonctionné non plus!
J'ai du passer par un réparateur. Mon problème avait l'air d'être plus général, je ne m'en serait pas sorti.
En tout cas, merci d'avoir pris le temps pour ca!
Bonne journée!