Virus bootkitlock.gen 32
Bonjour,
je ne peux pas démarrer mon ordi, un écran noir apparait et me dit :
Votre oridnateur ne peut pas être allumé. Vous travaillez dans le domaine BIOS de l'antivirus BIOS Antivirus Protection. Votre ordinateur est infecte par le virus Bootkitlock.gen32. Au cours de 5 heures votre HDD (disque dur) sera formate, toutes les données seront perdues sans aucune chances d'être rétablies. C'est une nouvelle génération de virus. Il est impossible de les prévenir, on peut seulement les enlever e l'aide de certains antivirus. Si vous ne voulez pas perdre toutes les données, vous, vous avez besoin d'acheter la version complete de l'antivirus BIOS Antivirus Protection. Vous ne pourrez pas faire marcher Windows avant que vous ne l'enleviez pas le virus. ......
C'est assez long et ça me demande d'acheter des vouchers sur internet pour 100 euros et d'envoyer les codes des vouchers à une adresse email donnée. I me dit que si j'essaie d'enlever le virus par moi meme ou d'arreter mon HDD je perdrais toutes mes données
Quelqu'un sait ce que je dois faire?
Merci d'avance!
je ne peux pas démarrer mon ordi, un écran noir apparait et me dit :
Votre oridnateur ne peut pas être allumé. Vous travaillez dans le domaine BIOS de l'antivirus BIOS Antivirus Protection. Votre ordinateur est infecte par le virus Bootkitlock.gen32. Au cours de 5 heures votre HDD (disque dur) sera formate, toutes les données seront perdues sans aucune chances d'être rétablies. C'est une nouvelle génération de virus. Il est impossible de les prévenir, on peut seulement les enlever e l'aide de certains antivirus. Si vous ne voulez pas perdre toutes les données, vous, vous avez besoin d'acheter la version complete de l'antivirus BIOS Antivirus Protection. Vous ne pourrez pas faire marcher Windows avant que vous ne l'enleviez pas le virus. ......
C'est assez long et ça me demande d'acheter des vouchers sur internet pour 100 euros et d'envoyer les codes des vouchers à une adresse email donnée. I me dit que si j'essaie d'enlever le virus par moi meme ou d'arreter mon HDD je perdrais toutes mes données
Quelqu'un sait ce que je dois faire?
Merci d'avance!
6 réponses
-
Contributeur sécuritéBonjour,
Ce message apparait aussi en mode sans échec ?
Redémarre en mode sans échec avec prise en charge réseau.
Dans l'affirmative, as tu la possibilité de graver un CD sur un autre PC ?
A + -
ModérateurSalut,
Pas de soluce pour le moment :/
=> https://www.malekal.com/ransomware-ukash-bootkitlock2-gen32-votre-ordinateur-ne-peut-pas-etre-allume/
c'est une belle m*rde.
-
Contributeur sécuritéSalut Malekal,
J'allais posté la procédure OTLPE quand j'ai vu ton sujet.
Effectivement c'est la m....... -
Modérateurvoila, je peux pas faire plus simple : https://www.malekal.com/ransomware-ukash-bootkitlock2-gen32-votre-ordinateur-ne-peut-pas-etre-allume/
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left -
Contributeur sécuritéeffectivement c'est pas simple! pas mal celui là! tu as du te régaler mak :)
-
Modérateuryep il est pas mal.
En fait apparemment en début de ce semaine, j'ai eu sur mon fofo celui-ci mais avec un message en russe : https://forum.malekal.com/viewtopic.php?t=36163&start=
mais OTLPE, on peux avoir accès au disque, donc il touche ps la partition, mais il devait déjà s'attaquer au MBR.
Ca se trouve, le fait qu'il bute la partition, c'est un bug (dommage collatérale), je me demande si c'est volontaire ou ça le fait qu'avec ma VM, ça se trouve. -
-
-
Une fois de plus, merci pour les conseils, les analyses, et merci à Malekal pour sa procédure.
Ce site est vraiment utile, il devrait toucher une subvention d'état pour service à la communauté...
