Mon Ordinateur est bloqué " Ucash "

Question

Bonjour, 



<config>Windows 7 64bits


J'ai pu lire bon nombre de sujet sur beaucoup de forum différent ( celui-ci compris )

mais aucun n'a exactement le même problème que le mien,



J'étais sur internet, quand tout à coup une page blanche en plein écran s'affiche avec ce

fameux message de la police nationale qui me demande de régler une amende de 100€

pour un téléchargement de musique de manière illégale, 

sur cette page on me dit que je peux me fournir le code ucash auprès d'un buraliste,

(au passage ce qui est complètement faux )

cependant j'ai pu voir que certains logiciel comme bittorent pouvaient emmener ce virus,

je pense que c'est le cas pour moi car je possède bittorent,


comment dois-je faire pour que mon ordinateur re-fonctionne normalement ?

sachant que l'on me refuse l'accès au gestionnaire des taches

( un message apparaît et me dit que ce droit est réservé à l'administrateur alors que c'est 

moi )

la technique du CTRL+ALT+SUPP ne fonctionne pas non plus,



j'ai réussi parvenir à un " réparer l'ordinateur " via un scan qui me disait qu'il supprimera 

certainement les derniers logiciel installé, ce qui a échoué aussi..


HELP !

merci

g3n-h@ckm@n · Answer

salut le mode sans echec prise en charge reseau est fonctionnel ?

Locap · Answer

j'ai essayé ça n'aboutit à rien

Locap · Answer

à part la page que le virus affiche

g3n-h@ckm@n · Answer

et le mode invité de commande aussi ?

Locap · Answer

je suis entrain de le faire, ça m'emmène sur une page noire 

" administrateur : cmd.exe "

il y a le copyright de windows et en dessous :

C:\Windows\system32>_

Locap · Answer

tu as une idée de ce que je dois faire ?

g3n-h@ckm@n · Answer

tape :

cd "%Appdata%" 

entrée

puis :

dir

entrée

donne moi la liste de ce qu il te donne

Locap · Answer

ça me donne 

Répertoire de C:\Users\Loïs\AppData\Roaming

et une grosse liste en dessous, c'est toute la liste que tu veux ?

g3n-h@ckm@n · Answer

non regarde si tu vois des fichiers au nom bizarre genre

13d35a4cdf.exe ou 1.exe ou ...

Locap · Answer

oui un qui correspond à l'heure ou la page s'est affiché

wsf3CmCT.exe

g3n-h@ckm@n · Answer

ok tape :

del /f /q  wsf3CmCT.exe

respecte les espaces

Locap · Answer

je tape ça à la place du nom bizarre ou alors ou le tiret clignote ?

g3n-h@ckm@n · Answer

où le tiret clignote

Locap · Answer

c'est fait

Locap · Answer

je précise qu'avant le nom bizarre, il y a écrit 291 687 alors que pour tout les autres nom de la liste, il n'y a rient à cette endroit là

Locap · Answer

et le fait de taper ce que tu m'as dit puis d'appuyer sur entrer fait apparaître :

C:\Users\Loïs\AppData\Roaming>_

g3n-h@ckm@n · Answer

super tape :

regedit.exe

le registre s'ouvre-t-il ?

Locap · Answer

la modification du registre à été désactivée par votre administrateur

g3n-h@ckm@n · Answer

ok dans appdata tu n'avais que ce fichier avec un nom bizarre ?

Locap · Answer

wklnhst.dat

mais ça date de 2001

Locap · Answer

2011 pardon

g3n-h@ckm@n · Answer

ce fichier est légitime 

tape : 

cd "%LocalAppdata%" 

entrée , puis 

dir 

vois si tu as un nom de fichier bizarre du style de celui au dessus ( si l'extension est  ".dll" au lieu de ".exe" , signale-le  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Locap · Answer

une très grosse liste s'est mis à défilé et je peux plus remonter ( pour voir en haut de liste et ainsi voir si un nom bizarre y est )

je ne peux que voir une partie de la liste et aucun nom bizarre n'y est, seulement des séries de codes commençants par <D ou <E ou <F

g3n-h@ckm@n · Answer

retape dir   

edit ::  

non je me suis planté , tape :  

rmdir /s /q "%LocalAppdata%\{*}"   
    
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Locap · Answer

encore un liste longue, mais quand elle commence à défiler je vois que le début d liste ne comporte pas les mêmes codes, est-ce que je peut re-taper dir pour que cela me redonne la liste et que je la bloque pour pouvoir lire le début ?

g3n-h@ckm@n · Answer

oui quand elle defile tu fais CTRL+C

Locap · Answer

j'ai tapé

rmdir /s /q "%LocalAppdata%\{*}"

et il me disent :

la syntaxe du nom de fichier, de répertoire ou de volume est incorrecte.

Locap · Answer

j'ai re-tapé dir, et fais control c, rien de suspect dans les noms

g3n-h@ckm@n · Answer

ok on va voir si ton redemarre.....

Locap · Answer

donc je l'éteint ?

g3n-h@ckm@n · Answer

tu peux ouvrir internet ou pas ?

Locap · Answer

oui et on me propose de restaurer la dernière session j'accepte ?

g3n-h@ckm@n · Answer

non ouvre un nouvel onglet

Locap · Answer

ça re-fonctionne, et ce qui se trouver sur mon bureau est passé ou ?

le virus est supprimé ?

en tout cas merci beaucoup !

g3n-h@ckm@n · Answer

ok maintenant on va regler 80 % de tes soucis :)

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Locap · Answer

y a t-il une solutions pour enregistrer toues mes données rapidement ?

qu'est ce qu'un proxy ? comment je fais pour désactiver le pare feu ?

g3n-h@ckm@n · Answer

t'inquietes pas pour tes données :)

je sais que le texte est long et fait un peu peur mais  le plus gros est passé :)

c'est une forme de prevention mais ca m'étonnerait qu'il faille en arriver là
c'est moi qui ait fait ce programme et je sais très bien comment il fonctionne et ce qu'il supprime et comment recuperer un souci :)

Locap · Answer

ok j'ai un peu peur car je travail dans la musique et de perdre mes projet serait 

plutôt impensable, je peut donc faire ce que tu me dit sans craindre de perdre 

aucun projet ?

g3n-h@ckm@n · Answer

meme si ton windows ne demarre plus tes projets sont recupérables :)

c'est une image t'affoles pas :)

je travaille avec un PMA-5 de Roland je sais pas si tu connais.....excellent ce truc-là

Locap · Answer

on me dit que Winlogon.exe est bloqué par le filtre smartgreen

g3n-h@ckm@n · Answer

ben relis ^^

https://forums.commentcamarche.net/forum/affich-26169213-mon-ordinateur-est-bloque-ucash?page=2#42

g3n-h@ckm@n · Answer

donc j'attends le lien........

Locap · Answer

une fenêtre s'est ouverte :

Line 1440 (File
"C:\User\Loïs\AppData\Local\Microsoft\Windows\Temporary Internet
Files\Content.IE5\C2IPBTZ1\winlogon.exe"):




Error: Array variable has incorrect number of subscripts or subscript dimension range exceeded.

Locap · Answer

je clique sur ok ?

Locap · Answer

j'ai fermé la fenêtre, le scan s'est fermé aussi, il n'y a plus que le bureau sans aune icone et sans barre des taches, rien, ni même le clic droit fonctionne

g3n-h@ckm@n · Answer

t'inquiete pas je suis là je controle le programme pour voir ^pourquoi il t'a dit ca

Locap · Answer

je viens de  redémarrer le pc

g3n-h@ckm@n · Answer

Ah ben oui t'as executé le programme directement avant de le telecharger et de l'executer de ton bureau !!!!!!!!!!!!

Locap · Answer

je recommence

Locap · Answer

je l'ai enregistré et lancé, une fenêtre est apparue, j'ai cliqué sur kill, le scan s'est lancé

g3n-h@ckm@n · Answer

t'as coupé toutes tes protectionsau moins ?

Locap · Answer

cette fois

Line 14410 (File "C:\Users\Loïs\Desktop\winlogon.exe"):


Error: Array variable has incorrect number of subscripts or subscript dimension range exceeded.

g3n-h@ckm@n · Answer

salut 

retelecharge-le

g3n-h@ckm@n · Answer

non le premier lien devrait etre bon

Locap · Answer

j'ai retéléchargé sans l'extansion, ça me bloque au même endroit, et écrit le même message,

j'ai redémaré, et un message error, reinstal winlocker apparrait sur mon bureau, mais je croît que ça n'a rien n'a voir, ça le faisait avantaussi

g3n-h@ckm@n · Answer

je comprends pas j'ai pas l'erreur chez moi le scan se deroule bien.....

g3n-h@ckm@n · Answer

j'ai fait une modification de prise en charge 64 bits si tu veux retenter......
merci de ta patience

g3n-h@ckm@n · Answer

oui

Locap · Answer

ça a pris du temp, et la même fenêtre s'est ouverte avec comme code 14485

g3n-h@ckm@n · Answer

suis ce tuto :

https://forums.cnetfrance.fr/tutoriels-securite-informatique/179557-dr-web-cureit-le-tutoriel

g3n-h@ckm@n · Answer

ok.

Mon Ordinateur est bloqué " Ucash "

61 réponses

Discussions similaires

Newsletters