Ukash et impossible de redémarrer "sans echec

Résolu
vddn06 Messages postés 13 Statut Membre -  
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

Bonjour.
je me suis mangé un virus de "la police". ça m'est déjà arrivé, alors tranquillement je fais f8 au redémarrage et je lance le mode "sans echec"... Mais la, patatras!!! je tombe sur un écran bleu "https://imageshack.com/" Par contre, contrairement à un autre post que j'ai pu lire sur ce site, il ne s'éteint pas tout seul, l'écran reste jusqu'a ce que j'éteigne l'ordi. En démarrage normal je n'ai pas le temps d'aller sur ma clef usb que la page ukash apparaît. j'ai essayé mode sans echec et sans echec avec truc de commande... quelqu'un aurait une idée ou je suis vraiment dans la merde ??

4 réponses

Résumé de la discussion

Une infection de type ransomware bloque le démarrage et affiche une page ukash, compliquant l’accès à la clé USB bootable et à l’OS lors du démarrage. Plusieurs réponses recommandent de démarrer sur une clé USB live et d’utiliser des outils dédiés comme Kaspersky Rescue Disk pour analyser et nettoyer le PC sans exécuter le système infecté. Des conseils mentionnent aussi des alternatives, y compris des solutions VM ou des liens vers des utilitaires de sécurité, afin de contourner le blocage et d’évaluer l’état de l’appareil. En cas de doute, certains guides conseillent d’éviter les manipulations risquées et d’utiliser des outils hors ligne pour sauvegarder les données avant tout nettoyage préalable.

Bobot (l'IA à votre service)
  1. sawpas Messages postés 841 Date d'inscription   Statut Membre Dernière intervention   417
     
    Oh oui dans une tres grande merde!
    Ton pc tu peux le mettre a la poubelle!!! :(
    NANNNN J'plaisante :)
    C'est tres simple de se debarasser des virus qui empeche le demarage! Tu n'as qu'a telecharger et executer tous bonnement Kaspersky rescue disk(merci kas et merci linux)
    Pour ce faire va sur https://support.kaspersky.com/14540 puis tu l'installe sur une cle usb, demare le pc sur la cle usb et analyse ton pc. Pas plus compliqué!
    2
    1. vddn06 Messages postés 13 Statut Membre
       
      j'ai telechargé un fichier compressé, je l'ai décompressé, il est composé de 3 sous dossier, je ne vois pas comment je peut faire une quelconque installation dans la clef. Ensuite j'ai fait f2 au démarrage, je tombe dans le BIOS et je demande a démarrer sur la clef usb, mais il fini par démarrer sur le disque dur puisqu'apparement rien n'est installé dans la clef. J'ai raté un épisode??? désolé, je ne suis pas hyper bon en informatique!!
      0
    2. vddn06 Messages postés 13 Statut Membre
       
      1000 pardons, j'avais rien compris...je suis sur la bonne voie je crois maintenant!! merci de m'avoir répondu!! bonne soirée!!
      0
    3. sawpas Messages postés 841 Date d'inscription   Statut Membre Dernière intervention   417
       
      OK courage...et indique si ton problème est résolu :)
      0
    4. vddn06 Messages postés 13 Statut Membre
       
      yop, merci tout le monde, la première méthode a fonctionné, même si la procédure n'est pas forcement cousue de fil blanc, mais le fait de me casser la tête sur ce pb m'a fait apprendre plein de choses!! en tout cas vous m'avez sauvé la vie(enfin, au moins celle de mon ordi avec tout les souvenirs dedans!), merci 1000 fois!!
      0
    5. zakarix22 Messages postés 2 Date d'inscription   Statut Membre Dernière intervention  
       
      bjr,
      jai le meme problème que notre amie,
      je suis a l'étape de telechargement de kaspersky sur ma clé usb, je dezipe ca dans ma clé usb, il est est composé de 3 sous dossier, et j'insert la clé dans ma machine, et je demarre l'ordi ???que dois je faire, il je ne vois pas comment je peut faire une quelconque installation dans la clef je suis pas trés doué en computer.
      please help meeee!!!!
      0
  2. fabul Messages postés 42221 Date d'inscription   Statut Modérateur Dernière intervention   6 078
     
    Je t'ai envoyé un message privé, pour un lien qui ne passe pas sur le forum (fichier légitime)

    (si la première méthode ne fonctionne pas)
    0
    1. sawpas Messages postés 841 Date d'inscription   Statut Membre Dernière intervention   417
       
      ??????????????,
      0
    2. fabul Messages postés 42221 Date d'inscription   Statut Modérateur Dernière intervention   6 078
       
      Est tu sur que ton cd le détecte et le supprime ?
      0
    3. sawpas Messages postés 841 Date d'inscription   Statut Membre Dernière intervention   417
       
      Tu doit lancer la détection après avoir démarrer sur la clé USB(éventuellement mettre a jour) puis supprimer les menaces bien évidement... ça marche parfaitement croyez moi!
      C'est quoi le lien http://www.commentcamarche.net/forum/affich-26081738-reanimator-m#p26081738 que j'ai reçu?
      0
    4. fabul Messages postés 42221 Date d'inscription   Statut Modérateur Dernière intervention   6 078
       
      C'est moi qui ai posté sur le forum contributeur concernant l'astuce que je propose ici.

      Tu n'a pas accès au forum contributeurs, désolé, je retranscrit ici:

      Bonjour,

      J'ai développé une petite astuce concernant le programme Regrun Reanimator.

      https://www.commentcamarche.net/telecharger/securite/19201-regrun-reanimator/

      Pour les systèmes bloqués par un virus mais sur lequel on peut toujours déziper / copier des fichiers ainsi qu'exécuter un fichier .reg

      Le programme, a la base est fait pour analyser le démarrage de Windows avant même le démarrage, et permettre de supprimer en un reboot avant que le système ne soit réellement démarré.

      L'astuce consiste a placer les fichiers du programme aux endroits ou ils doivent ètre normalement ètre installés, et exécuter un fichier reg qui termine non seulement son installation, mais qui programme une analyse au prochain démarrage.

      Comme le programme utilise un driver native API (comme chkdsk) le virus n'a aucune chance de démarrer, stopper l'analyse et la suppression.

      Seul hic, l'archive a télécharger fait presque 30Mo , ne peut être hébergé sur cijoint. et les autres liens sont généralement bloqués.

      Y a-il un endroit ou je puisse l'héberger ?

      Il y a longtemps que je n'ai pas mis a jour le fichier, ce n'est pas absolument nécessaire pour que le programme fonctionne bien.

      Je le ferai peut être si cette astuce peut bien être utilisée.

      Si quelqu'un veut contribuer a cette astuce, vous êtes bienvenus.

      Quelqu'un aurait-il un hébergeur qui fonctionne sur CCM ?
      0
    5. sawpas Messages postés 841 Date d'inscription   Statut Membre Dernière intervention   417
       
      Tu pourrai l'heberger sur un serveur quelconque et coller le lien non??? Et pourquoi je ne peut pas acceder au forum contributeur? comment on le devient?
      0
  3. g3n-h@ckm@n
     
    ?

    tu es sur VM ?
    0
    1. fabul Messages postés 42221 Date d'inscription   Statut Modérateur Dernière intervention   6 078
       
      Oui, XP SP3 sur virtual pc 2007 SP1 , et l'iso monté sur virtual clone drive.
      0
    2. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      Ah ben voilà suis pas le seul à l'avoir cette erreur lool
      0
    3. g3n-h@ckm@n
       
      bah la ligne c'est :

      If $OSVERSION = "XP" Then
      0
    4. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      bizarre
      0
    5. g3n-h@ckm@n
       
      surtout que je declare $OSVersion plus haut :

      If StringInStr($a, "5.2") Then
      Global $OSVersion = "XP" /......................

      à moins que le winlogon.exe du system32 du XP n'ai pas le numero de version logique d'un XP....ce qui serait etonnant mais bon....
      0
  4. g3n-h@ckm@n
     
    mais attends t'as selectionné le disque X:\ ?
    0
    1. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      on ne sait pas en principe ... ?
      perso :

      Do you wish ... : YES

      Select user profile : Juju666 puis OK

      Error : Line 7266 error variable used without being declared.
      0
    2. g3n-h@ckm@n
       
      l'est à jour le xp à l'origine ?
      0
    3. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      c'est un XP SP3.
      0
    4. g3n-h@ckm@n
       
      non non mais c'est bon ca a rien à voir avec la mise à jour en fait.....je t'explique

      vu que sous XP il demande pas le dossier windows , bah il peut pas determiner l' $OSVersion puisque qu'il va pas detecter winlogon pour connaitre l'os grace à son numero de version donc evidemment ca me retourne une erreur et le prog peut pas continuer :)
      0
    5. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
       
      mdr
      donc c'est bien une erreur :p
      0