Virus Ukcash Résolu/Fermé

Question

Bonjour, 

je crois que mon pc a été infecté par un virus dont je ne suis pas sûr du nom. Le pc s'allume, je peux entrer mon mot de passe et accéder au bureau pendant moins d'une seconde. Tout de suite s'affiche une annonce douteuse sur le fait que la police aurait trouvé du contenu pédophile dans ma boite mail, c'est bien sur faux.

J'ai pensé à un virus lorsque j'ai remarqué des fautes d'orthographes dans l'annonce (pour une annonce dite officielle je trouve ça étrange) et surtout l'annonce me dit que je peux débloquer mon pc en déboursant 100 euros via UKcash (je crois avoir lu quelque part que Ukcash était un truc douteux ...) et que je peux trouver je ne sais quoi dans des bars tabac (à mon sens totalement illogique). Pour finir j'ai aussi parfois la possibilité d'avoir accès à internet, j'ai donc cherché à faire un scan en ligne (sur le site Secuser) et ce scan m'a révélé un problème de type "Cheval de Troie". J'ai tenté de le supprimé mais l'annonce apparait toujours.

L'annonce apparait sur toute la surface de mon écran je n'ai donc pas accès a mon bureau et l'accès internet possible est assez rare. Quand j'y parviens et que je relance un scan en ligne, je n'ai pas toujours accès aux résultats à cause de l'annonce qui m'empêche d'y accéder. Je ne sais pas quoi faire pour en terminer avec ce truc, si quelqu'un pouvais m'aider ce serait vraiment sympa. Merci d'avance.

g3n-h@ckm@n · Answer

salut

ca le fait aussi en mode sans echec ?

bc-tkl · Answer

Tout d'abord merci de pencher sur ma question :)

par contre je suis une bille en informatique, c'est quoi exactement le mode sans echec ?

g3n-h@ckm@n · Answer

Comment aller en Mode sans échec :

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la 2è option : Sans Échec avec prise en charge reseau, et valide avec "Entrée" 
&#9654 Choisis ton compte habituel

bc-tkl · Answer

Merci :) j'ai fais le mode sans échec et j'ai réussi à atteindre mon bureau "normalement", les icônes et boutons sont assez grossiers mais d'après un ami c'est normal. J'ai lancé une analyse avec mon antivirus "McAfee" j'espère que ça ira mieux après, je vous tien au courant :)

merci beaucoup :)

g3n-h@ckm@n · Answer

non fais ce que je te demande mcAfee est bidon il sert à rien

bc-tkl · Answer

heu bah c'est trop tard ^^ mais si ça marche pas je ferais ce que tu me dis de faire :)  

encore merci à vous :)

g3n-h@ckm@n · Answer

arrete le scan de macafee

bc-tkl · Answer

le scan n'a rien donné (après le scan de Mc Afee le probleme etait toujours après un démarage normal), j'ai tenté le mode sans échec avec prise en charge réseau mais après je fais quoi ? parce que je peux aller sur l'ordi mais l'affichage n'est pas le meme et j'ai pas acces au lecteur audio, je suppose que c'est pas normal

g3n-h@ckm@n · Answer

c'est normal tu le retrouveras en demarrant en mode normal

en mode sans echec avec prise en charge reseau :

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

ou encore cette version renommée : Winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Si l'outil ouvre une fenetre "Lecteurs virtuels" , fais exactement ce qui est indiqué dans cettte fenetre

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu

bc-tkl · Answer

okéé merci beaucoup je vais tenter :) ça m'a l'air un peu compliqué mais je prefere ça à garder le virus :P

encore merci

pb76 · Answer

slt bc tkl ta reussi

bc-tkl · Answer

j'ai voulu testé la technique de g3n-h@ckm@n mais j'ai vu une astuce plus simple qui consiste à faire une réinitialisation du système et ça a fonctionné :) tout est rentré dans l'ordre en quelques minutes    

donc au cas où d'autres sur le même problème, j'ai personnellement fait la démarche suivante : redémarrer le pc en mode sans échec avec prise en charge réseau puis une réinitialisation du système   

merci quand même g3n-h@ckm@n ainsi qu'aux autres ;) bonne soirée à tous

g3n-h@ckm@n · Answer

libre à toi de savoir si tu veux tout perdre et suivant l'infection , ca ne sert absolument à rien

Virus Ukcash

13 réponses

Discussions similaires

Newsletters