J'ai le virus Ukash sur mon ordinateur Win XP Fermé

Question

Bonjour, 


Je viens vers vous parce que j'ai le virus Ukash sur mon autre ordinateur. J'ai essayé de suivre quelques explications trouvées sur le net mais je me suis vite perdu dans tout ce qu'il y a à faire de différent, et je ne sais pas qu'elle est la bonne méthode....
Pouvez-vous m'aider?
Et quand j'essaye de faire mode sans échec avec prise en charge réseau, je n'ai pas accès au net...

g3n-h@ckm@n · Accepted Answer

ben non !!! tu paies le logiciel comme tout bon citoyen !!!

g3n-h@ckm@n · Answer

salut transfere via usb :

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

mirroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

jinfei · Answer

quand il demande de rédemarrer, je refais mode sans échec?

g3n-h@ckm@n · Answer

non

jinfei · Answer

j'ai juste eu un log defogger_disable qui dit ça :

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 18:53 on 21/08/2012 (Administrateur)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
HKCU:DAEMON Tools Lite -> Removed

Checking for services/drivers...
SPTD -> Disabled (Service running -> reboot required)


-=E.O.F=-



Je dois faire quoi maintenant?

g3n-h@ckm@n · Answer

je peux avoir le rapport de pre_scan ?

jinfei · Answer

J'ai un rapport Pre_Scan sur mon C:/ mais il n'y a rien écrit dessus. C'est tout ce que j'ai avec ce que je t'ai envoyé lors du dernier message...
Je dois recommencer?

g3n-h@ckm@n · Answer

re

il est vide-vide ?

jinfei · Answer

Bah quand je l'ouvre il n'y a rien d'écrit dans le doc que ce soit en txt ou notepad il n'y a rien.
Mais là mon pc n'est plus bloqué.
J'ai testé un scan avec F-secure sur mon PC et il a rien trouvé de dangereux.
Je dois faire quoi du coup?

g3n-h@ckm@n · Answer

premiere fois qu on me fait le coup du rapport vide....:( 

(salut Fabrice ^^ )

jinfei · Answer

Ah bah pourtant je fais preuve de bonne volonté....
Je sais pas si ça peut t'aider mais pre scan a eu un souci avec virtual clone drive ou deamon tools je sais plus, et a demandé un redémarrage.
Quand ça a redémarré le scan ne s'est pas relancé

chimay8 · Answer

Essye ceci stp!

&#9654 Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

&#9654 Télécharge et lance Defogger (de jpshortstuff) sur ton bureau.

&#9654 Une fenêtre apparaît : clique sur "Disable".

&#9654 Faire redémarrer l'ordinateur si l'outil le demande.

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable".
 
 
--

jinfei · Answer

Ok c'est fait, maintenant je refais un pre scan?

g3n-h@ckm@n · Answer

pre_scan installe et lance defogger.....

jinfei · Answer

Yep! Je fonce! :)
Je vous tiens au jus une fois que le scan est fini

g3n-h@ckm@n · Answer

juste une question c'est quoi ton antivirus à la base ?

jinfei · Answer

F-Secure, c'est le service info de l'école qui nous l'a installé

g3n-h@ckm@n · Answer

ah ben alors t'es pas dans la merd$$$ c'est l'antivirus le plus pourri qu'on connaisse ici....

c'est à cause de lui que pre_scan ne repond pas

jinfei · Answer

Haha, ok je vois le genre...
Bon faut que je le kick alors

g3n-h@ckm@n · Answer

je sais pas si t'y arriveras si  cest l ecole qui te l'a installé....

à mojns peut etre avec revo uninstaller en mode avanceé et supprimer tout

jinfei · Answer

Ajout/suppr de programmes ça suffit pas?

g3n-h@ckm@n · Answer

essaie....

jinfei · Answer

Bah du coup pour après tu pourras me conseiller des anti virus?
J'ai un XP et un Seven, et je voudrais pas perdre mon travail, même si je me fais des backups régulièrement bien entendu

g3n-h@ckm@n · Answer

on verra après

jinfei · Answer

ça a l'air ok la suppression de f-secure, là le scan fonctionne bien (pour preuve mon bureau a disparu > gage de qualité :) )

g3n-h@ckm@n · Answer

ok lol ^^

jinfei · Answer

Et voilà le rapport!
https://pjjoint.malekal.com/files.php?id=20120822_w12z11r5h9g12

g3n-h@ckm@n · Answer

j'étudia ca :) 

edit ::

je peux avoir le debut ?
  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

jinfei · Answer

Comment ça le début?
J'ai envoyé le .txt il y a tout normalement

g3n-h@ckm@n · Answer

gné ?

donne moi le nom du txt que tu viens de m envoyer....

jinfei · Answer

Pre_Scan_21_08_2012_17_59_41.txt

g3n-h@ckm@n · Answer

le début est là (je me demande bien ce qu'il fait là d'ailleurs)

D:\~ DONNEES ~\Administrateur\Bureau\Pre_Scan.txt

g3n-h@ckm@n · Answer

:(

tu me fais marcher?

jinfei · Answer

je te jure que non
c'est pas mon but, je suis dans le caca moi avec cette histoire...

Je vais t'expliquer comment ça s'est passé :
J'ai dl winlogon sur mon autre ordi, j'ai mis sur DD externe, puis j'ai branché sur mon pc et j'ai lancé le scan depuis le DD externe, il a fait son boulot de scan, ensuite il a mit un message à cause d'un lecteur virtuel, j'ai mis ok, le pc a redémarré, et le scan n'a pas reprit.
J'ai cru que c'était terminé, j'ai voulu te donner le rapport mais il est vierge...

g3n-h@ckm@n · Answer

regarde dans c:\ tout court ?

jinfei · Answer

Dans C:/ j'ai un action.log (je sais pas si ça t'intéresse)
Et un dossier Pre_Scan dans lequel il y a : dll/Infected/MBR/Quarantine/Replace/Debug.txt/MBR.bin/Mbr.log et un jpeg et 3 .exe

(j'essaye d'être le plus précis possible même si ça sert peut-être à rien)

g3n-h@ckm@n · Answer

fais voir le debug.txt ?

jinfei · Answer

Ici :
https://pjjoint.malekal.com/files.php?id=20120822_y11c7x6n5z13

g3n-h@ckm@n · Answer

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

g3n-h@ckm@n · Answer

tu avais bien renommé combofix ?

suis ce tuto : 

https://forums.cnetfrance.fr/tutoriels-securite-informatique/179557-dr-web-cureit-le-tutoriel  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

jinfei · Answer

Oui je l'avais renommé.
Le Truc du tuto a l'air pas mal, je le fais depuis pas mal de temps là je suis passé à l'analyse complète, il a détecté un truc et l'a killé. J'attends qu'il termine mais ça risque de prendre du temps.

jinfei · Answer

Voilà le rapport du dr web :)
https://pjjoint.malekal.com/files.php?id=20120822_n8b13s10i14z12

g3n-h@ckm@n · Answer

retente combofix renommé

jinfei · Answer

J'ai réessayé combofix, toujours écran bleu...

g3n-h@ckm@n · Answer

re

en mode sans echec peut etre ?

jinfei · Answer

Ca a l'air de marcher en mode sans échec

jinfei · Answer

Et voilà le log de combofix

http://pjjoint.malekal.com/files.php?id=20120825_k8z14w9j11t7

g3n-h@ckm@n · Answer

__________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: ClearJavaCache:: Folder:: c:\documents and settings\All Users\Application Data\zkpkhktkevcehbx RegLock:: [HKEY_USERS\S-1-5-21-694271007-843323526-3687482854-500\Software\Microsoft\Internet Explorer\User Preferences] ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt ================= Télécharge et enregistre ADWcleaner sur ton bureau : ADWCleaner (Merci à Xplode) Lance le, (Pour vista et seven => clic droit "executer en tant qu'administrateur") clique sur suppression et poste son rapport.

jinfei · Answer

Tout a été fait avec succès, voilà le rapport combofix

http://pjjoint.malekal.com/files.php?id=20120826_x13g13e11r8n7

g3n-h@ckm@n · Answer

super la suite :)  

edit::

pourquoi t'as pas installé la console de recuperation ?
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

jinfei · Answer

Parce qu'à chaque fois ça a échoué, que ce soit en mode normal ou "sans échec"...

g3n-h@ckm@n · Answer

ah oui que je suis c**...!!!

la suite :)

jinfei · Answer

La suite? Je dois faire quoi?

g3n-h@ckm@n · Answer

ben t'as cassé la roulette sur ta souris ? ^^

regarde la fin du post que j ai mis plus haut ce qu il y a apres le script de combofix :

https://forums.commentcamarche.net/forum/affich-25892334-j-ai-le-virus-ukash-sur-mon-ordinateur-win-xp?page=3#66

jinfei · Answer

Re!
Désolé j'avais bêtement zappé que j'avais fait adw cleaner...
Petite question d'ordre pratique, j'ai 2 .txt R1 et S1 j'en poste un? -> Lequel? ou les deux?

jinfei · Answer

http://pjjoint.malekal.com/files.php?id=20120828_d14x8l10i12q6

g3n-h@ckm@n · Answer

<
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

jinfei · Answer

Je trouve pas le rapport que j'avais fait avec maleware...

g3n-h@ckm@n · Answer

ouvre malwarebytes , onglet rapport/logs => le dernier en date :)

jinfei · Answer

http://pjjoint.malekal.com/files.php?id=20120910_b6o11c9b14n11

g3n-h@ckm@n · Answer

ok je peux savoir pourquoi tu n'as pas tout supprimé ?

jinfei · Answer

Bonne question, à dire vrai je ne sais plus, il me semble qu'il a voulu supprimer des trucs comme Ableton mais j'en ai besoin de ce soft.
Sinon je ne sais plus du tout...

g3n-h@ckm@n · Answer

non ce n'est pas le logiciel c'est le cr*ck qui evite que tu paies le logiciel.
il est donc inutile de desinfecter un pc si tu supprimes les moyens d'infection potentiels :!

jinfei · Answer

bah, le truc c'est que ça fait un an qu'il est installé et n'a jamais présenté de problèmes. 
C'est un outil de travail, si je le supprime autant le dire clairement : je serais dans le caca bien profondément :(

J'ai le virus Ukash sur mon ordinateur Win XP

64 réponses

Newsletters