Virus ukash kaimixxx

Fermé
kaimixxx Messages postés 10 Date d'inscription mercredi 11 juillet 2012 Statut Membre Dernière intervention 11 juillet 2012 - 11 juil. 2012 à 16:18
 Utilisateur anonyme - 11 juil. 2012 à 21:39
Bonjour,

j'ai suivis le tutos posté sur votre site internet, j'ai donc lancé pre scan, je vous join le fichier par ce lien: https://pjjoint.malekal.com/files.php?id=20120711_k14j10x14e10h5

j'ai relancé windows mais le virus est encor la. que puis je faire ensuite?

merci de votre aide
A voir également:

15 réponses

yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 1 688
11 juil. 2012 à 16:24
Bonjour,

Est ce que ta version de Windows est légale ?
0
kaimixxx Messages postés 10 Date d'inscription mercredi 11 juillet 2012 Statut Membre Dernière intervention 11 juillet 2012
11 juil. 2012 à 16:28
oui a ma connaissance elle l'est.
0
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 1 688
11 juil. 2012 à 16:30
Tu as acheté l'ordinateur neuf avec Windows Ultimate dedans ou quelqu'un te l'a installé après ?
0
kaimixxx Messages postés 10 Date d'inscription mercredi 11 juillet 2012 Statut Membre Dernière intervention 11 juillet 2012
11 juil. 2012 à 16:34
ce n'est pas moi qui ai fait l'ordinateur, mais il m'a dis que tout était en régle.
le probleme peut venir aussid'une version contrefaite de windows?
0
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 1 688
11 juil. 2012 à 16:38
Je t'invite à lire ceci :
https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows
Tu auras tous les renseignements ;)
0
Utilisateur anonyme
11 juil. 2012 à 16:41
salut

fiouu !! 19To la partition... ^^

regarde si tu peux supprimer ceci manuellement :

D:\Users\marjorie\AppData\Local\services.exe
D:\Users\marjorie\AppData\Local\winlogon.exe
D:\Users\marjorie\AppData\Local\Microsoft\Windows\2552
D:\Users\marjorie\AppData\Local\smss.exe
0
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 1 688
Modifié par yoann090 le 11/07/2012 à 16:56
Une fois avoir fait ce qu'a demandé g3n-h@ckm@n,

Redémarre ton ordinateur normalement puis,

▶ Télécharge USBFix (créé par El Desaparecido) sur ton bureau.

▶ Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement (il n'y a aucun risque).

▶ Branche toutes tes sources de données externes à ton PC (clef USB, disque dur externe, etc...) sans les ouvrir.

▶ Lance UsbFix.exe.

▶ Clique sur Suppression.

▶ Laisse travailler l'outil jusqu'à la fin complète du scan, ceci n'est pas long.

▶ À la fin du scan, un rapport va s'afficher, poste-le dans ta prochaine réponse sur le forum ou héberge le rapport en ligne.

▶ Le rapport est aussi sauvegardé à la racine du disque système (C:\UsbFix.txt).
0
Utilisateur anonyme
11 juil. 2012 à 16:54
heu pt't lui dire de rebooter normal avant ^^
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
kaimixxx Messages postés 10 Date d'inscription mercredi 11 juillet 2012 Statut Membre Dernière intervention 11 juillet 2012
11 juil. 2012 à 16:55
j'ai réussi a supprimer les 3 premier, mais le dernier : smss.exe je ne le trouve pas dans la liste...

(j'en ai profité pour supprimer plein de brontok)

j'essaye de redémarer quand meme ou j'attend de trouver le smss.exe?

(et mon disque dur fait 2TO, tu as du décaler d'un chiffre ;))
0
Utilisateur anonyme
11 juil. 2012 à 17:01
moi je lis 19.1 To

1    1    07-NTFS    19.1T   No    No       206,848  906,820,096


bref redemarre noramalemnt puis fais usbfix comme demaandé
0
kaimixxx Messages postés 10 Date d'inscription mercredi 11 juillet 2012 Statut Membre Dernière intervention 11 juillet 2012
11 juil. 2012 à 17:23
merci deja je n'ai plus l'image de ukash au démarage!

j'ai donc pu lancer usbfix dont voici le rapport: https://pjjoint.malekal.com/files.php?id=20120711_f15f7g10q6u9

reste t'il des précaution a prendre?
0
Utilisateur anonyme
11 juil. 2012 à 17:27
oui c'est pas fini

lance cette version :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
0
kaimixxx Messages postés 10 Date d'inscription mercredi 11 juillet 2012 Statut Membre Dernière intervention 11 juillet 2012
11 juil. 2012 à 17:44
c'est bon c'est fait, l'ordi a redémaré pour finir le nétoyage. tjrs pas de soucis

il reste encor des étapes?
0
Utilisateur anonyme
11 juil. 2012 à 17:53
tu peux heberger le rapport qui est sur ton bureau dans tes icones et me donner le lien pour le consulter ?
0
kaimixxx Messages postés 10 Date d'inscription mercredi 11 juillet 2012 Statut Membre Dernière intervention 11 juillet 2012
11 juil. 2012 à 18:02
a oui dsl je l'ai cherché dans le fichier pre_scan il n'y avait que l'ancien

voici: https://pjjoint.malekal.com/files.php?id=20120711_b12k12i12b15o11
0
Utilisateur anonyme
11 juil. 2012 à 18:28
desinstalle babylon
open office à mettre à jour

===========


@: à L'attention de ceux qui utilisent les switchs de Pre_script :
n'utiliser que les switchs proposés sur la page correspondante :
https://gen-hackman.kanak.fr/

================================

Clique sur ce lien : https://www.cjoint.com/?BGlsBD0wdIV

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

========================

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

=======================


afermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

0
kaimixxx Messages postés 10 Date d'inscription mercredi 11 juillet 2012 Statut Membre Dernière intervention 11 juillet 2012
11 juil. 2012 à 18:35
je ne trouve aucun programme qui s'appelle babylon sur mon ordi.
ni dans programme files, ni dans la liste des programme a desinstaler dans le panneau de configuraton...
0
Utilisateur anonyme
11 juil. 2012 à 18:45
ok dans ce cas c est des restes ca va sauter^^

la suite..
0
kaimixxx Messages postés 10 Date d'inscription mercredi 11 juillet 2012 Statut Membre Dernière intervention 11 juillet 2012
11 juil. 2012 à 20:04
voila, j'ai fait les 3, ce fut long, et y'en avait de la merde sur l'ordi...

j'te fait suivre les rapports:

pre-scan: https://pjjoint.malekal.com/files.php?id=20120711_q15h10g11n11q10

adwcleaner: https://pjjoint.malekal.com/files.php?id=20120711_r7h15r7l10z12

malwarebytes: https://pjjoint.malekal.com/files.php?id=20120711_7x1111d10k11

j'ai réinstallé avast tt de suite deriere avant de me reconnecter a internet.

il reste des manip encor?
0
verifie que ce truc soit bien absent :

D:\Documents and Settings\All Users\Application Data\b0d5245c4a11845c870a6679bb57f249_c

▶ Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

▶ Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
▶ Double cliquez sur UsbFix.exe.

▶ Cliquez sur Suppression.
▶ Laissez travailler l'outil.

▶ À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

▶ Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
Tutoriel vidéo

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
0