Virus ukash

Question

Bonjour, 
J'ai un ordinateur qui est bloqué à cause du virus Ukash. Le problème : je ne peux même pas accéder à ma session via le mode sans échec, et donc je ne peux pas accéder du tout à l'ordinateur. Est ce que quelqu'un pourrait m'aider ?


Configuration: Windows 7 / Internet Explorer 8.0

g3n-h@ckm@n · Answer

salut l'invité de commandes fonctionne-t-il ?

Elodiie.x3 · Answer

Oui, il fonctionne. Est ce que tu sais comment enlever le virus avec ça ?

g3n-h@ckm@n · Answer

tape regedit

 le registre s'ouvre-t-il ?

Elodiie.x3 · Answer

Oui, il s'ouvre.

g3n-h@ckm@n · Answer

deroule 

HKEY_CURRENT_USER
\Software
\Microsoft
\Windows NT
\CurrentVersion
\winlogon

clic gauche sur winlogon

à droite , si tu as une valeur shell ou userinit tu clic droit dessus , supprimer

Elodiie.x3 · Answer

Je l'ai fait, mais ça ne change rien.

g3n-h@ckm@n · Answer

je ne t'ai pas dit de redemarrer le pc... c'etait pas fini mais je prefere y aller pas-à-pas car les manips sont compliquées

Elodiie.x3 · Answer

Ah heuu d'accord, et donc ensuite ?

g3n-h@ckm@n · Answer

la clé a du se recreer non ?

Elodiie.x3 · Answer

Non, c'est bon.

g3n-h@ckm@n · Answer

ok donc tu es toujours en invit de commande ok ?

Elodiie.x3 · Answer

Oui

g3n-h@ckm@n · Answer

ok le pc malade est sous XP , vista ou 7 ?

Elodiie.x3 · Answer

7

g3n-h@ckm@n · Answer

ok 

regarde aussi dans 

 HKEY_LOCAL_MACHINE
\Software
\Microsoft
\Windows NT
\CurrentVersion
\winlogon

clic gauche sur winlogon 

donne moi les données de shell et de userinit

ne supprime rien !!

Elodiie.x3 · Answer

Tu m'avais dit de supprimer "shell" ! ...

g3n-h@ckm@n · Answer

oui mais là c est pas la meme clé !!  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Elodiie.x3 · Answer

Je ne les trouve pas ni l'un ni l'autre.

g3n-h@ckm@n · Answer

?? impossible...

Elodiie.x3 · Answer

Si pourtant..

g3n-h@ckm@n · Answer

quand tu cliques gauche sur winlogon , à droite , tu n'as pas de valeur shell ni userinit ???????

Elodiie.x3 · Answer

winlogon n'existe pas

g3n-h@ckm@n · Answer

impossible

Elodiie.x3 · Answer

Faut croire que si..

g3n-h@ckm@n · Answer

ok

fais ca :

https://gen-hackman.kanak.fr/

Elodiie.x3 · Answer

J'ai inséré un CD dans le graveur mais le fichier à graver n'est pas sélectionné. C'est bien le fichier que je viens de télécharger que je dois graver dans le CD ?

g3n-h@ckm@n · Answer

non tu as mal lu le fichier que tu telecharges tu le lances et tu attends quelques secondes essaie de lire mon lien comme il le faut

Elodiie.x3 · Answer

Oui, c'est ce que j'ai fait, mais puisque j'ai bien lu le lien, "normalement le fichier à graver est déjà selectionné" et donc qu'est ce que je fais s'il ne l'est pas ?

calist91 · Answer

bonjour j'ai le meme probleme mais je ne peux rien faire du tout !
HELP

Elodiie.x3 · Answer

Il est pas sélectionné, donc je met quoi ?

Elodiie.x3 · Answer

Voilà ce que ça donne et le premier truc à remplir, bah je ne sais pas quoi mettre.
http://cjoint.com/?3KevrqCeI8h

g3n-h@ckm@n · Answer

sans fermer cette fenetre regarde dans c:\OPLTE y'a t-il un fichier iso de 330 Mo env. ?  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Elodiie.x3 · Answer

Non, il n'y a que ça :
http://cjoint.com/?3KevCoc9JVx

g3n-h@ckm@n · Answer

ben ca veut dire qu'elle a pas pu s'extraire

Elodiie.x3 · Answer

Est ce que le fichier en question s'appelle "7pe_x86_E.iso" ?

g3n-h@ckm@n · Answer

oui

Elodiie.x3 · Answer

Voici le rapport : http://cjoint.com/?3KfudUTf2HH

g3n-h@ckm@n · Answer

voilà qui est bizarre !!! je l'ai mis à jour au mois de septembre !!!!!! 

========= 

supprime ca : 

C:\Users\Phillipe\AppData\Roaming	pl_0_c.exe  C:\Users\Phillipe\AppData\Roaming	pl_0_c.exe    
C:\ProgramData\mclcjggbjydiosl 

ensuite le pc devrait demarrer normalement 
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Elodiie.x3 · Answer

J'ai supprimé, mais c'est bizarre, le premier truc à supprimer, je ne le trouve pas. (C:\Users\Phillipe\AppData\Roaming	pl_0_c.exe) Est ce que j'essaie de redémarrer normalement quand même ?

g3n-h@ckm@n · Answer

oui

Elodiie.x3 · Answer

Merci beaucoup, il n'y a plus de virus.

g3n-h@ckm@n · Answer

sisi :) 

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan.
s'il n'est pas sur le bureau , il est à la racine de ton disque système ( généralement C:\ )

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

Elodiie.x3 · Answer

J'ai lancé le logiciel je ne touve pas de fichier txt

Virus ukash

43 réponses

Discussions similaires

Newsletters