gros virus

[Patrick13]

bonjour, j'ai un gros problème sur mon pc hp pavilion dv6. un gros virus est entré sans ma permission.
PROBLEME: je n'ai pas fait de dvd de sauvegarde, mais j'ai pu y accéder sur mon pc avec la touche F11. J'ai donc pu lancer une restauration du pc,mais voilà elle n'a pas pu se faire. J'ai re-essayé plusieur fois et impossible. Il s'arrète à 46%, après il me dit qu'il ne trouve pas BOOT et me demande de redémarrer le pc avec ctrl + alt+ supp et ce message revient tout le temps. Je crois que mon pc est foutu. Pouvez-vous m'aider?
Ah oui, je n'y connais rien en informatique

[bernard53]

Bonjour
Fait ceci s.t.p

► Télécharge OTLPEnet :: http://oldtimer.geekstogo.com/OTLPENet.exe sur ton Bureau ou http://www.itxassociates.com/OT-Tools/OTLPENet.exe

* Quand le téléchargement sera fini, Double Clic sur OTLPENet.exe(clic droit executer en tant qu'administrateur sous vista|seven) et assures-toi d'avoir insérer un CDR vierge dans ton graveur CD/DVD. Une fenêtre va s'ouvrir pour te demander si tu souhaites graver Le CD, clique sur le bouton Oui.
* Patiente le temps de la décompression et de la gravure du CD.
* demarrer sur le cdrom crée de Reatogo , voir exemple: booter-sur-dvd-t9447.html














* Ton système doit montrer un bureau REATOGO-X-PE
* En fonction de votre type de connexion Internet, tu dois être en mesure d'accèder au Net, si bien que tu peux accéder à ce sujet plus facilement.
* Double-click sur l'icone OTLPE

» à ceci valider par ok:




» à ceci sélectionner sa session:

** si le systeme d'exploitation est Vista ou Seven tu peux avoir ce message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:)

* verifier que "Automatically Load All Remaining Users" est sélectionné et press OK

» OTLPE se lançe alors




o sous Custom Scan box copie_colle le contenu du cadre ci dessous:

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
SAVEMBR:0
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
csrss.exe
smss.exe
svchost.exe
services.exe
spoolsv.exe
alg.exe
ctfmon.exe
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
i8042prt.sys
cdrom.sys
disk.sys
ndis.sys
tcpip.sys
imapi.sys
RDPCDD.sys
mountmgr.sys
aec.sys
rasacd.sys
redbook.sys
intelide.sys
mrxsmb10.sys
mrxsmb20.sys
termdd.sys
mrxsmb.sys
win32k.sys
storport.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
CREATERESTOREPOINT

* clic Run Scan pour demarrer le scan.
* une fois terminé , le fichier se trouve là C:\OTL.txt
* copie_colle le contenu dans ta prochaine reponse

Si ton rapport est trop long, utilise le site http://cjoint.com/ ou http://www.1fichier.com/
pour envoyer ton rapport, et mets le lien dans ta prochaine réponse.

[Patrick13]

bonjour bernard53, je ne peux pas télécharger car je ne peux plus accéder au bureau, ni internet. en faite, je ne peux accéder qu'aux fonctions F8/F9/F10/F11 et rien d'autres

[chiva]

Bonjour,

Suffit de le télécharger avec un autre pc, celui avec lequel tu poste ce message par exemple. Pareil pour le graver.

[Patrick13]

celui avec lequel je poste, est celui du bureau et il est strictement interdit de télécharger , en plus j'ai pas de graveur sur ce pc, en gros il n'a rien du tout, sauf le programme pour bosser
Je le téléchargerai de chez moi,
Merci beaucoup

[chiva]

Ok, ça change la situation.

Vous allez surement trouvez un pc sur lequel vous pouvez le faire.

Je laisse la place aux experts pour continuer.
Bon courage à vous.

[bernard53]

merci chiva pour ce complément d"info

[chiva]

De rien Bernard