Sujet Précédent Sujet Suivant

Souci avec le virus "your computer has been blocked"

Résolu/Fermé
littlesnakehnr Messages postés 146 Date d'inscription dimanche 7 juin 2009 Statut Membre Dernière intervention 13 février 2018 - 13 janv. 2013 à 17:37
 Utilisateur anonyme - 14 janv. 2013 à 11:55
Bonjour,
je dois réparer un pc qui est infecté par le virus, mais souci, je le lance en mode sans échec avec prise en charge du réseau (j'ai aussi dl le programme recommandé" mais quand j'arrive sur le bureau, il est remplacé par la page d'alerte et je n'ai accès à rien. pourriez vous m'aider svp?



10 réponses

Réponse 1 / 10
Utilisateur anonyme
13 janv. 2013 à 18:01
salut c'est quoi que t'as downloadé ?
0
Réponse 2 / 10
littlesnakehnr Messages postés 146 Date d'inscription dimanche 7 juin 2009 Statut Membre Dernière intervention 13 février 2018 7
13 janv. 2013 à 18:02
roguekiller x64
0
Réponse 3 / 10
Utilisateur anonyme
13 janv. 2013 à 18:24
ok ton pc demarre en invité de commandes sans le virus ??
0
Réponse 4 / 10
littlesnakehnr Messages postés 146 Date d'inscription dimanche 7 juin 2009 Statut Membre Dernière intervention 13 février 2018 7
13 janv. 2013 à 19:01
j'ai fini par trouver un moyen, c bon merci ^^

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 10
Utilisateur anonyme
13 janv. 2013 à 19:31
ok t'es encore infecté bon courage :)
0
Réponse 6 / 10
littlesnakehnr Messages postés 146 Date d'inscription dimanche 7 juin 2009 Statut Membre Dernière intervention 13 février 2018 7
14 janv. 2013 à 11:03
c bon, j'ai contourné le trojan et je l'ai éliminé ;-)
0
Utilisateur anonyme
Modifié par g3n-h@ckm@n le 14/01/2013 à 11:04
oui mais tu es encore infecté ^^

et ca serait bien que tu dises comment tu as fait ca pourrait en aider des gens ....
0
littlesnakehnr Messages postés 146 Date d'inscription dimanche 7 juin 2009 Statut Membre Dernière intervention 13 février 2018 7
14 janv. 2013 à 11:15
en fait, je" sais pas trop, j'ai ouvert en mode sans échec avec prise en charge du réseau, j'ai réussi à ouvrir le panneau de config, ensuite j'ai réussi à ouvrir le poste de travail par le panneau de config (ne me demande pas comment), j'ai ouvert la clé usb sur laquelle j'avais mis le prog cité plus haut et j'ai fait le préscan puis le scan complet et j'ai redémarré
0
Réponse 7 / 10
Utilisateur anonyme
14 janv. 2013 à 11:21
oué ben t'es encore infecté alors c'est ce que je dis....l'infection ne demarre plus mais elle est encore là :)
0
Réponse 8 / 10
littlesnakehnr Messages postés 146 Date d'inscription dimanche 7 juin 2009 Statut Membre Dernière intervention 13 février 2018 7
14 janv. 2013 à 11:33
pourquoi tu dis ça? j'ai fait suppression à la fin du scan, puis du moment qu'il est plus là au démarrage, c'était pas mon pc donc alz

0
Réponse 9 / 10
Utilisateur anonyme
14 janv. 2013 à 11:35
ben oui la clé de demarrage a été supprimée par roguekiller mais les fichiers sont toujours presents ^^

s'il vient à cliquer pour savoir ceque ca fait vu qu il connait pas ...aïe aïe aïe !! ^^
0
Réponse 10 / 10
littlesnakehnr Messages postés 146 Date d'inscription dimanche 7 juin 2009 Statut Membre Dernière intervention 13 février 2018 7
14 janv. 2013 à 11:37
ca me donnera de nouveau du travail lol mais j'ai vu les fichiers qu'il fallait supprimer donc ca ira s'il faut recommencer

0
Utilisateur anonyme
Modifié par g3n-h@ckm@n le 14/01/2013 à 11:58
bien souvent cette infection ne vient pas seule

exemple :

accompagnée d'un rootkit ZeroAccess

( je joue avec moi ^^ )

http://forums-fec.be/gen-hackman/dos_du_miroir/rapports%20P_S/Pre_Scan_ZA_RS.txt

explication :

zeroaccess :

Deleted : [HKU\S-1-5-18 | Internet Explorer | FEATURE_BROWSER_EMULATION] -> svchost.exe
Moved to quarantine successfully : |SHD| - C:\Recycler\S-1-5-18\$541137f5bd2d52fc82b949082ee044cd
Moved to quarantine successfully : |SHD| - C:\Recycler\S-1-5-21-2025429265-1801674531-1606980848-500\$541137f5bd2d52fc82b949082ee044cd
Deleted : C:\WINDOWS\Assembly\GAC\Desktop.ini

le ransomware ( en fait il y en a deux) :

Repaird : [HKU\S-1-5-21-2025429265-1801674531-1606980848-500 | Winlogon]|[Shell] : explorer.exe,C:\Documents and Settings\Administrateur\Application Data\skype.dat -> ()

Moved to quarantine successfully : C:\Documents and Settings\Administrateur\Application Data\9e719838-8d89-4d41-9946-9e004c86095c79\eddecc.exe
Moved to quarantine successfully : C:\Documents and Settings\Administrateur\Application Data\skype.dat
Deleted : [HKU\S-1-5-21-2025429265-1801674531-1606980848-500 | Policies\Explorer\Run]|[eddecc] : C:\Documents and Settings\Administrateur\Application Data\9e719838-8d89-4d41-9946-9e004c86095c79\eddecc.exe
0

Discussions similaires

Message " Your chassis has been opened"
tophe70 -
Anonyme -

14 réponses
Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Disque dur qui ne boot pas: no boot disk has been detected...
Utilisateur anonyme -
Utilisateur anonyme -

9 réponses
A java exception has occurred minecraft
moi83310 -
NathLeBg -

14 réponses
"Bios has been reset.." quel choix faire ensuite
chiff21 -
chiff21 -

2 réponses