Virus Ukash Résolu/Fermé

Question

Bonjour à tous, 

je suis nouveau mais grand lecteur de ce forum qui m'a aidé plusieurs fois et m'a appris beaucoup de choses. 

Je m'incris aujourd'hui car j'étais infecté par le virus Ukash, qui me réclamait 100 €euros

J'ai réussi à débloquer mon pc avec le mode sans échec en supprimant quelques fichiers, mais d'après ce que j'ai lu, il est possible que mon pc soit toujours infecté ou même infecté par autre chose 

Je n'y connais pas grand chose mais apparament il serait possible que je mette un rapport en ligne, afin que quelques âmes charitables contrôlent et éventuellement m'indiquent la marche à suivre pour retrouver un PC sain 

Par avance merci à tous ceux qui pourront m'aider dans les différentes étape 



Configuration: Windows 7 / Internet Explorer 9.0

g3n-h@ckm@n · Answer

salut

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Pazzzz · Answer

merci pour l'aide, voici le rapport :

https://pjjoint.malekal.com/files.php?id=20120918_d12p13s6k8h10

g3n-h@ckm@n · Answer

t'as pas desactivé antivir....  desinstalle spybot
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Pazzzz · Answer

oups désolé !

voici le rapport

https://pjjoint.malekal.com/files.php?id=20120919_f8k12d10r5b10

g3n-h@ckm@n · Answer

relance l'outil , clique sur diag puis heberge le rapport

RobertR · Answer

J'ai facilement résolu cela chez mon ami (Win XP Pro) en démarrant en mode sans échec, et en faisant restauration du système.

Pazzzz · Answer

voici, normalement c'est la bonne !

https://pjjoint.malekal.com/files.php?id=20120919_p11y11s15v12o14

g3n-h@ckm@n · Answer

desinstalle adobe reader 9
desinstalle tout Java
 
 ==

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BItnDPFHIGi

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Pazzzz · Answer

merci pour le suivi

voici le script

https://pjjoint.malekal.com/files.php?id=20120919_f6u15y6m15q9

c'est grave docteur ?

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Pazzzz · Answer

Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.09.19.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Mehdi :: MEHDI-PC [administrateur]

19/09/2012 13:56:56
mbam-log-2012-09-19 (13-56-56).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 362050
Temps écoulé: 36 minute(s), 48 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Pre_Scan\Quarantine\0.376753306233479.exe.P_S (Trojan.Agent.H) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\Setup[1].exe.P_S (PUP.Bundle.Installer.OI) -> Mis en quarantaine et supprimé avec succès.

(fin)

Adrian05 · Answer

Un foramttage est fort conseille

Pazzzz · Answer

vraiment ? apparament j'ai supprimé 2 infections

g3n-h@ckm@n · Answer

n'écoute pas les gens qui te racontent n'importe quoi et qui n'y comprennent rien

==

raconte-moi plutot les soucis qu il te reste

Pazzzz · Answer

merci beaucoup g3n

là je n'ai plus de soucis, j'ai juste quelques icones qui sont apparus tout seul sur mon bureau :

- Réseau
- Internet Explorer
- un dossier avec mon prénom

je ne sais pas pourquoi ?

sinon tout à l'air nickel

g3n-h@ckm@n · Answer

tu peux les suppreimer s ils ne te servent pas , c'est au cas où ce ne soit plus accessible via le menu demarrer ou que les liens de tes icones aient été coupés

==

on fait le menage

 https://gen-hackman.kanak.fr/#1037

Pazzzz · Answer

merci beaucoup beaucoup, c'est vraiment gentil et très efficace !!!

je vais éplucher ton site et me protéger au maximum

encore merci g3n

Pazzzz · Answer

dernière question, quel antivirus me conseilles tu ?

éventuellement payant

actuellement j'ai avira antivir

g3n-h@ckm@n · Answer

perso j'en utilise pas....

Pazzzz · Answer

respect !

g3n-h@ckm@n · Answer

:)

faut savoir ce qu on fait avec son pc actuellement j'ai aucune protection.

Pazzzz · Answer

en tout cas, encore merci pour tout ;-)

g3n-h@ckm@n · Answer

bye :)

Virus Ukash

23 réponses

Discussions similaires

Newsletters