Blocage de ma machine par virus MBRlock ?

Question

Bonjour, 

Mon ordinateur est entièrement bloqué et à l'écran apparaît un message soit-disant de la police allemande avec une demande de payer 100€ par UKash.
Il semble que le virus s'appelle MBRlock.
Le problème c'est que je n'arrive même pas à lancer iexplorer pour pouvoir lancer un anti-virus ou un proghramme d'analyse. En fait, après l'ouverture de Windows (XP), le programme continue droit devant jusqu'à l'écran de la "police" et à partir de là, plus aucun accès, car pas de barre d'outil et même AltCtrlDel ne répond pas.

Help... please

Merci pour votre aide

Configuration: Windows 7 / Firefox 4.0

Utilisateur anonyme · Answer

Bonjour,

Voici la marche à suivre, étant donné que ton pc ne peut être démarré normalement, nous allons utiliser un CD de "récupération" par le célèbre éditeur russe Kaspersky.

/!\ Tu devra utiliser une autre machine pour la préparation /!\

Utiliser Kaspersky Rescue Disk par CD :

http://support.kaspersky.com/fr/viruses/rescuedisk/main?qid=208282485

Utiliser Kaspersky Rescue Disk par USB :

https://support.kaspersky.com/fr/14226

rikske · Answer

Bonjour Saachaa
Merci pour vos conseils.
Je ne pourrai effectuer les opérations que le week-end prochain.
Grand merci d'avance
Rikske

Rikske · Answer

Bonjour Saachaa,

Je reviens sur mon problème de blocage de machine par un virus (sans doute mbrlock) pour lequel tu as suggéré l'utilisation d'un logiciel antivirus "kaspersky".

Avant de démarrer les opérations peux-tu me dire si les opérations vont mener à me forcer à acheter un antivirus ou si un peu de transpiration avec la version "gratuite" vont suffire.
En relisant le page de garde de ce site, on dit à un certain moment que l'on peut trouver de l'aide sur la documentation technique de la carte mère... je n'ai évidemment aucune documentation technique de la carte mère.

Je vois aussi que tu es inscrit chez "comment ca marche" depuis quelques mois.
Peux-tu me dire comment tu es devenu un spécialiste de "Mbrlock"

J'espère que tu n'es pas heurté par mes questions
Merci pour ta compréhension

Riskske

PS j'ai des CD-R à côté de moi et suis prêt à démarrer.
J'attends ton "feu vert"

Rikske · Answer

Bonjour Jawaryinti,

merci pour ces informations.
Je vois que dans ton profil, dans ta machine tu utilises Antivir.
Je crois que un Antivir a été aussi installé sur ma machine
Je crois avoir lu quelque part que Antivir était capable de retirer Mbrlock. Pourquoi n'a-t-il pas détecté celui qui est passé dans ma machine?
Est-ce que OTLPE est un antivirus ?
Et alors j'ai les mêmes questions que celles que j'avais posées à Saachaa: est-ce que la procédure que tu me recommandes va me conduire à devoir acheter un autre antivirus.

Merci pour tes éclaircissements.

Rikske

Rikske · Answer

Infiniment merci.
Je m'occupe de cela demain.
Aujourd'hui.... mmmhhh je vais danser
Je suis un amoureux du tango argentin.
Tu connais ???

A demain.

Rikske

Utilisateur anonyme · Answer

Bonsoir Rikske,

Jawaryinti continue avec toi sur ce sujet, mais je le suis tout de même à côté, elle est bien plus compétente que moi sur ce genre de sujet.

Si tu as des questions n'hésites pas.

Sur ce, je te souhaite une bonne soirée.

Rikske · Answer

Bonjour Jawaryinti,

voilà j'ai suivi les instructions.
Après avoir démarré à partir du CD et cliqué sur l'icone OTLPE, il n'a pas demandé . Do you wish to load the remote registry", mais directement 
 "Do you wish to load remote user profile(s) for scanning",. Ensuite j'ai lancé le SCAN.
J'ai effectivement récupéré sur clé USB le fichier  OTL, mais aussi un fichier "extras".
Voici donc... quelle est l'étape suivante ?
Comment te fias-je parvenir ces fichiers ?

Un très grand merci pour ton aide.

Rikske

Rikske · Answer

Bonjour Jawaryinti, bonjour Saachaa,

Lorsque je clique sur le lien cijoint.fr, j'ai un message d'avertissement en allemand de "client/server security agent"
Avec " envoyer vos commentaires à Trend Micro.
Mais pas d'autres possibilités de continuer.
Que faire ?

merci pour le service

Rikske · Answer

voici pour OTL:
L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php?id=p12w11y5c125c5q6d9g11p6d12p13u101010c11t12r10i10x15

Le deuxième dans la prochaine réponse... please wait !!

Rikske · Answer

Et voici pour Extras
L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php?id=i5u11d15f14v9h510k12h12n14v14m13l15e13z9t6l11k5k10g14

Merci pour votre (Saachaa et Jawaryinti) aide...
J'attends vos instructions.

Rikske

Rikske · Answer

Bonjour Jawaryinti,

j'ai peur de faire une faute...
Je n'ai pas compris.
Ma machine bloquée /débloquée par OTLPE toujours ouvert est sous XP

Comment transférer ton fichier en gras dans l'autre machine (clé USB) ?

Et ensuite double-cliquer... mais sur quoi.

Désolé, peux-tu me donner quelques détails en plus..

merci

Rikske · Answer

Merci mais.......
Sur l'ecran j'ai 23 icones, dont en bas, l'icone OTLPE
Mais je n'ai pas de OTL.
Ou dois-je trouver cette icone/bouton sur laquelle je dois cliquer ?
Merci

Utilisateur anonyme · Answer

Double-clique sur l'icône OTLPE sur le Bureau.   

A la demande Do you wish to load the remote registry clique Yes   
et de même Do you wish to load remote user profile(s) for scanning clique Yes   
Vérifie que Automatically Load All Remaining Users est bien coché et valide   

Copie/colle tout le texte suivant (en vert) dans la fenêtre de Personnalisation Custom Scan/Fixes   

:OTL   
O20 - HKLM Winlogon: Shell - (C:\Documents and Settings\Eric\Application Data\mahmud.exe) - C:\Documents and Settings\Eric\Application Data\mahmud.exe (Radialpoint Inc.)   
O20 - Winlogon\Notify\RAinit: DllName - RAinit.dll - C:\WINDOWS\System32\RAinit.dll (3am Labs, Inc.)   

:commands   
[emptytemp]   
[start explorer]   
[reboot]    

Dans la fenêtre de l'outil OTLPE, clique sur Run Fix    
Patiente jusqu'à l'apparition du rapport   
Fait un "Shutdown" de l'environnement OTLPE (via le bouton "Start" au bas à gauche) et redémarre normalement la machine infectée après avoir retiré le CD OTLPE.   
Colle le rapport de OTLPE dans ta réponse   
O.o°*??? Ex Nathandre aux 13643 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø

Rikske · Answer

Bonjour, plutôt bonsoir 

Tout ne s'est pas déroulé comme prévu.
Néanmoins, ma machine a démarré et je te fais parvenir ici le fichier 

L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php?id=q11i15u10d14b15i6s12g15r9k9e10i7w6l8c15k5o10y8r5g14

Le deuxième arrive

Rikske · Answer

Rebonsoir Jawaryinti,

voici donc le fichier
Extras
L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php?id=b14o15m9v10o5d7l9j11i7g8r10w5v15s7j10m6z15g11n14s10


Merci encore.

Quelle est l'étape suivante... je suppose qu'on n'a pas fini   :-(

Rikske

Rikske · Answer

Bonsoir Jawaryinti,

J'ai fait toutes les procédures recommandées par toi
Je t'ai envoyé les deux fichiers.
Actuellement, le PC fonctionne correctement.
J'ai installé Avira de Antivir

Est-ce que les deux fichiers que je t'ai envoyé indiquent quelque chose d'anormal ou puis.je considérer que mon problème est résolu.

Merci infiniment pour ton aide.

Rikske

Blocage de ma machine par virus MBRlock ?

16 réponses

Discussions similaires

Newsletters