Virus bloque mon ordinateur!!

Nabuchodonosor -  
anonyme23t Messages postés 150 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

hier j'ai ouvert une pièce jointe d'un mail, et je me suis fait avoir comme un débutant, c'était un joliiiiieee virus !!!

quand je redémarre mon ordinateur le virus doit le bloquer au bout d'une minute et m'affiche une fenêtre "imitation" de windows où il m'indique en français que mon ordinateur contient un virus et que par précaution il l'a bloqué. Et si je veux le déverrouiller il faut que je renseigne un champ et que je paye 100 dollars...

ensuite une nouvelle fenêtre s'affiche où l'on peut voir ERREUR 404 en gros avec le symbole d'internet explorer barré de part et d'autre...

est ce que vous pourriez m'aider ?

quelqu'un a une idée ?

si je pouvais éviter de formater ça m'arrangerai :/

je ne sais pas trop ce que je peux faire car mon temps d'action avant le blocage est court ...

merci pour votre aide

9 réponses

  1. Utilisateur anonyme
     
    bonjour,

    Grave le CD OTLPE : https://forum.malekal.com/viewtopic.php?t=23453&start=#p195540
    Ensuite tu démarres sur OTLPE.
    Le but étant d'arriver sur un système d'exploitation tiers qui permet l'accès à tes fichiers Windows en autre.

    La procédure est la suivante :
    - Télécharger le CD OTLPE (fichier image ISO)
    - Graver le CD OTLPE ou le mettre sur clef USB (les liens explicatifs sont donnés dans le lien plus haut) - on peux graver depuis un PC sain.
    - Mettre le CD / Clef USB sur le PC infecté
    - Redémarre l'ordinateur et changer la séquence de démarrage https://forum.malekal.com/viewtopic.php?t=9447&start= pour faire démarrer sur le CD ou clef USB.
    - OTLPE se charge

    une fois sur l'interface d'OTLPE,

    avec un autre pc, télécharge ceci et transfère le via une clé usb sur le pc infecté :

    * [*] Télécharger et enregistre RogueKiller sur le bureau
    https://www.luanagames.com/index.fr.html (by tigzy)

    [*] Quitter tous les programmes
    [*] Lancer RogueKiller.exe.
    [*] Attendre que le Prescan ait fini ...
    [*] Cliquer sur Supprimer Cliquer sur Rapport et copier coller le contenu du notepad

    Note : Si Roguekiller ne se lance pas, change son nom en Winlogon.

    après cette opération, tu peux redémarre ton pc en mode normal, connecte toi à internet et reviens ici pour qu'on le nettoie :D

    0
  2. Nabuchodonosor
     
    bonjour,

    merci pour vos réponses,

    par contre comment fait on pour démarrer en mode sans echec?
    car quand j'allume mon ordi me le propose pas?
    et pour la restauration du système vu que mon ordi date je n'ai aps de partition disque pour ca donc je ne sais pas comment faire ...

    merci pour votre aide et désolé je ne suis pas tres doué dans le domaine
    0
  3. $$mario$$
     
    pour connaissance c'est un ransonware
    0
    1. mystik44
       
      slt,j'ai fait la meme betise en ouvrant cette piece jointe ..ca me mettait le meme message que toi.pour ma par j'ai formaté entierement.de plus je souhaiterai savoir s'il y a des risques d'usurpation
      +
      0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Utilisateur anonyme
     
    pour ma par j'ai formaté entierement.de plus je souhaiterai savoir s'il y a des risques d'usurpation

    tu as reformaté ton pc pour rien en faite !

    on aurait pu tout supprimé avec quelques manipulations !

    Sorry For Party Rocking :P

    0
    1. g3n-h@ckm@n
       
      mouhahaa
      0
    2. Utilisateur anonyme
       
      :P
      0
    3. mystik44
       
      slt,je suis desolé mais j'ai decouvert votre site juste apres cette mesaventure.de plus jai fait une analyse avec malwarebytes ainsi qu'avec mon antivirus qui a trouvé un virus que jai mi en quarantaine.si vous avez d'autres conseils a me donner je suis preneur.bonne soirée.a+
      0
    4. Utilisateur anonyme
       
      @ mystik44 :

      si tu veux être tranquil, fais quuand même vérifier ton pc sur le site par un expert ;-)
      0
    5. mystik44
       
      ok np.en fait le virus c'est drop injector donc j'attend votre aide pour faire une verification complete svp
      0
  6. Utilisateur anonyme
     
    @ mystik44 :

    est ce toi qui a ouvert ce poste ?

    si oui, on verra la suite ici, sinon, il faut en ouvrire un perso juste pour toi :D

    Aide toi de cette vidéo pour poster ton message :
    http://sd-1.archive-host.com/membres/up/68979205412808752/CCM/demo_creer_son_message.htm
    Patiente et un helper finira par te prendre en charge ;)
    Merci de ta compréhension.

    0
    1. mystik44 Messages postés 31 Statut Membre
       
      bjr,je viens de créer un post pour ce virus.merci
      0
    2. g3n-h@ckm@n
       
      et j'y ai repondu ^^
      0
  7. Rems 69 Messages postés 378 Date d'inscription   Statut Contributeur sécurité Dernière intervention   24
     
    UP !

    0
  8. anonyme23t Messages postés 150 Date d'inscription   Statut Membre Dernière intervention   16
     
    Il ne faut jamais payer leur demande de rancon

    Qui te dit qu'il ne recommencera pas ou que sa va supprimer ton virus

    Ne jamais ouvrir les mails où les fichiers se termine par.exe .pif .bat .zip. scr etc...
    0
  9. ana_lyse
     
    Allumes ton ordi. Mode sans echec. Restauration du systeme. Ton ordi redemarre.
    anlayse avec ton antivirus completement et supprime ce virus ou en quarantaine.
    -1
    1. g3n-h@ckm@n
       
      tiens toi t'es pas au courant tu mérites :

      derniere variante en ligne

      restauration systeme supprimée
      clé shell crée pour user
      clé userinit crée pour user
      clé shell modifiée pour machine
      clé userinit modifiée pour machine
      mode sans echec supprimé
      clé Alternate Shell détournée
      une IFEO qui renvoie sur le fichier ou sur svchost.exe

      et parfois même un activeX qui renvoie sur le fichier
      0
    2. Nabuchodonosor
       
      euh...
      j'ai rien compris a tout ca moi :/

      ca veut dire quoi ?
      0
    3. g3n-h@ckm@n
       
      rien suis electricien69 :D
      0