Ukash et impossible de redémarrer en mode sans échec Résolu/Fermé

Question

Bonjour, 

pour commencer joyeux noël à tous.

Le père noël m'a fait le plus beau cadeau du monde : un virus sur mon ordi !!!
Alors comme dit dans le titre, mon ordinateur est infecté par le virus "ukash". J'ai lu plusieurs solutions pour résoudre ce problème. Notamment de redémarrer en "mode sans échec" et d'utiliser "Rogue Killer"... 
Mon problème c'est que je ne peux pas redémarrer en mode sans échec : lorsque je choisis de redémarrer en mode sans échec -> mon ordi redémarre en mode sans échec, puis s'éteint de lui même pour redémarrer normalement sans me laisser le temps de faire quoi que ce soit. Et comme vous vous en doutez, lorsqu'il redémarre en mode normal, le virus bloque mon ordi...

Donc pour résumer en quelques mots : 
- mon ordi est infecté par Ukash
- je ne peux pas le redémarrer en mode sans échec car mon ordi redémarre de lui même en mode normal

Si vous avez une solution, vous serez mon héros (ma héroïne)...

J'ai vu qu'il est possible d'essayer avec "Kaspersky" (ou un truc du genre), mais je dois bien avouer que mon faible niveau en informatique et mon encore plus mauvais niveau en anglais sont un gros problème pour moi...

Merci d'avance, et si je n'ai pas été assez clair, n'hésitez pas à me demander d'expliquer mon problème...

g3n-h@ckm@n · Accepted Answer

nickel

deplie avec les petits "+"

HKEY_CURRENT_USER
\Software
\Microsoft
\Windows NT
\CurrentVersion
\Winlogon

clic gauche sur "winlogon"

à droite :

si valeur "shell" => clic droit sur "Shell"=> suprimer

si valeur "userinit" signale-moi-le

g3n-h@ckm@n · Answer

salut le pc demarre-t-il en invité de commandes ?

g3n-h@ckm@n · Answer

super !

si tu tapes Regedit , le registre s'ouvre ?

g3n-h@ckm@n · Answer

oui

g3n-h@ckm@n · Answer

je pense que tu dois pouvoir redemarrer ton pc normalement maintenant mais......on aura pas fini  

   dans la fenetre noire tape :

shutdown -r
   
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

ok nickel

maintenant on casse la baraque !

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

g3n-h@ckm@n · Answer

on va eradiquer les infections :) 

là je t'ai juste permis de pouvoir redemarrer ton ordi ...mais on a rien , reellement supprimé....on a juste viré le fait que l'infection demarre en meme temps que ta session  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

java pas à jour !

g3n-h@ckm@n · Answer

pas de soucis je suis dans le coin :)

g3n-h@ckm@n · Answer

pas de soucis:)

faut pas s'affoler quand on a un truc de ce style...;toutes facons , meme si on avait pas pu demarrer en invité de commandes pour empecher le redemarrage de l'infection en meme temps que la session et qu'elle prenne le dessus,  (ca arrive suivant la variante) , j'avais encore pas mal de reserves dans mon sac ^^

g3n-h@ckm@n · Answer

bah si t'attends pas la fin...

g3n-h@ckm@n · Answer

une question....c'est toi qui as essayé de relancer firefox pendant la fin du scan ?

g3n-h@ckm@n · Answer

nan c'est pour savoir s'il ne s'etait pas relancé tout seul :) 
mais tu peux eviter de faire toucher  ton pc pendant la desinfection.... 

relance l'outil , clique sur diag , heberge le rapport pre_diag et donne le lien 
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

desinstalle adobe reader 9
desinstalle McAfee SiteAdvisor  
desinstalle  barre d'outils Orange   
desinstalle pdfforge Toolbar

g3n-h@ckm@n · Answer

refais un diag stp avec pre_scan et on poursuivra demain je suis fatigué ce soir je vais aller dormir :)

en attendant , personne touche au pc que ce soit chez toi ou sur des forums ! je vpréfèrerais eviter un plantage

g3n-h@ckm@n · Answer

ok le temps d etudier ton rapport et....

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

g3n-h@ckm@n · Answer

oui tu peux les virer s ils ne t'interessent pas , c'est au cas où l'infection en empèche l'accès via le menu demarrer :)

g3n-h@ckm@n · Answer

regarde ici :

https://www.commentcamarche.net/faq/25143-windows-7-starter-impossible-de-changer-le-fond-d-ecran

Xavier · Answer

et voila, c'est (enfin) fini !!!!
http://cjoint.com/?3Lzx06vrEiv

g3n-h@ckm@n · Answer

ok si t'as plus de soucis je t'envoie le menage final :)

g3n-h@ckm@n · Answer

tout va etre géré dans cette partie :)

https://gen-hackman.kanak.fr/

xavier · Answer

Problème résolu !!!
Si quelqu'un peut mettre le sujet en résolu ça serait sympa (je sais pas trop comment on fait).

Merci infiniment à g3n-h@ckm@n pour son aide... tu es mon sauveur :)

Bonne continuation à toi!!

Ukash et impossible de redémarrer en mode sans échec

24 réponses

Discussions similaires