Virus ukach

nane12 Messages postés 30 Statut Membre -  
anthony5151 Messages postés 10927 Statut Contributeur sécurité -
Bonjour,

mon ordinateur a eu une page blanche avec le logo de la gendarmerie qui est apparue aujourd hui et où on me demande de payer uen amende de 100€ après avoir regarder beaucoup de forums j ai compris que cela était un virus mais je ne sais pas comment l enlever. Pouvez vous m aider svp.D avance merci

4 réponses

  1. Utilisateur anonyme
     
    Bonsoir

    Télécharger sur le bureau RogueKiller (par tigzy)
    * Attendre la fin du Prescan ...
    * Cliquer sur Scan.
    * Aller Dans l'onglet "Registre", vérifie que toutes les lignes sont cochées
    * Cliquer sur Suppression.
    * Cliquer sur Rapport et copier coller le contenu du notepad

    ===================================

    * Télécharge et installe : Malwarebyte's Anti-Malware
    * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
    * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
    * Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
    * Sélectionne tes disques durs" puis clique sur "Lancer l'examen"
    * A la fin du scan, clique sur Afficher les résultats
    * Coche tous les éléments détectés puis clique sur Supprimer la sélection
    * Enregistre le rapport
    * S'il t'est demandé de redémarrer, clique sur Yes
    * Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
    * Si tu as besoin d'aide regarde ce tutorial
    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


    Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un
    0
    1. nane12 Messages postés 30 Statut Membre
       
      j ai réussi a redémarrer normalement sans le mode sans echec
      0
    2. nane12 Messages postés 30 Statut Membre
       
      voici le rapport
      06/09/2012 22:43:55
      mbam-log-2012-09-06 (22-43-55).txt

      Type d'examen: Examen complet (C:\|D:\|)
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 389468
      Temps écoulé: 1 heure(s), 54 seconde(s)

      Processus mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 16
      C:\Users\David\Downloads\Setup.exe (PUP.Bundle.Installer.OI) -> Aucune action effectuée.
      C:\ProgramData\xtkbjttt.exe (Trojan.Phex.THAGen9) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\David\AppData\Local\Temp\69rklPG.exe (Trojan.Rogdsa.Gen) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\David\AppData\Local\Temp\guy12.exe (Trojan.Phex.THAGen9) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\David\AppData\Roaming\rvdsy.dll (Trojan.Midhos) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\David\AppData\Roaming\xsecva\xsecva.exe (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\David\Desktop\RK_Quarantine\00000008.@.vir (Trojan.Dropper.BCMiner) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\David\Desktop\RK_Quarantine\000000cb.@.vir (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\David\Desktop\RK_Quarantine\80000000.@.vir (Rootkit.0Access.64) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\David\Desktop\RK_Quarantine\80000032.@.vir (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\David\Desktop\RK_Quarantine\n..vir (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\David\Desktop\RK_Quarantine\n.vir (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\David\Desktop\RK_Quarantine\rvdsy.dll.vir (Trojan.Midhos) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\David\Desktop\RK_Quarantine\xsecva.exe.vir (Trojan.Agent) -> Mis en quarantaine et supprimé avec succès.
      C:\Users\David\Desktop\RK_Quarantine\xtkbjttt.exe.vir (Trojan.Phex.THAGen9) -> Mis en quarantaine et supprimé avec succès.
      C:\Windows\xtkbjttt.exe (Trojan.Phex.THAGen9) -> Mis en quarantaine et supprimé avec succès.
      0
  2. nane12 Messages postés 30 Statut Membre
     
    c est grave?
    0
  3. jeanlucbaer Messages postés 2 Statut Membre
     
    Bonjour a tertouss,
    et lorsque j'allume le pc et que cette page arrive de suite sans acces à aucune fonction...que dois-je faire
    Merci
    0
    1. anthony5151 Messages postés 10927 Statut Contributeur sécurité 790
       
      Bonjour à tous

      jeanlucbaer : On continue ici ;)
      0