Virus ukash ministère de l'intérieur Résolu/Fermé

Question

Bonjour, 

Je voudrais savoir comment me débarasser de ce virus que j'ai chopé hier soir.
L'ordinateur est bloqué.

On m'a dit qu'il fallait aller porter plainte aussi. Mais c'est inutile, non?

Cordialement


<config>Windows Vista

Smart91 · Accepted Answer

Bonjour, 

Est-ce que tu as le virus si tu démarres le PC en mode sans échec ? 

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

luca4516 · Answer

Bonsoir 

Pour ton soucis regarde ici ..

https://forums.cnetfrance.fr/desinfection-pc-virus-malwares-et-logiciels-indesirables/352925-virus-ukash-ministere-de-l-interieur

pour la plainte pas la peine de perdre ton temps..à part une main courante et perdre deux heures..

Cordialement 
 
--
"Si ton labeur est dur, et si tes résultats sont minces, rappelle-toi
qu'un jour le grand chêne a été un gland comme toi..."

Smart91 · Answer

Donc le virus est actif en mode sans échec. Est-ce que tu as un autre PC sain avec un graveur de CD ?
 
Smart

Smart91 · Answer

Sur le PC sain, grave ce CD : https://forum.malekal.com/viewtopic.php?t=23453&start=
Choisis la version Network (OTLPENet)


Ensuite toujours sur le PC sain télécharge sur une clé USB ce programme  RogueKiller (par tigzy) 

Tu démarres le PC malade depuis le cd OTLPENet. 

Pour cela, au démarrage de ton PC, tu dois accéder au bios (en appuyant sur une touche qui doit t'être indiquée, bien souvent F2 ou F6). Là, tu dois trouver un paramètre qui détermine l'ordre de boot. Il faut que tu fasses passer le lecteur de CD en premier 

ATTENTION: Le clavier est QWERTY pour passer en AZERTY appuie sur ces touches ALT +Maj

Une fois que tu es sur le bureau (Reatogo) copie sur le bureau depuis la clé USB RogueKiller.

* Lance RogueKiller.exe. 
* Attendre la fin du Prescan ... 
* Clique sur Scan. 
* A la fin du scan 
* Clique sur Suppression. Clique sur Rapport. Copie et colle le rapport dans ta réponse 
 
Redémarre le PC normalement et dis moi si tu as toujours le virus.

Smart

Smart91 · Answer

Essaie de redémarrer en mode sans echec avec prise en charge des connexion réseaux et dis moi si c'est OK ?  

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Smart91 · Answer

OK redémarre le PC avec le CD OTLPE

- Double clique sur OTLPE
- Si tu obtiens la même fenêtre avec le message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:)  
- Une fenêtre s'ouvre : Do you wish to load the remote registry ; Cliquez sur YES 
- Une seconde : Do you wish to load remote user profile(s) for scanning[ ; Cliquez sur YES 
- Veillez à ce que la case Automatically Load All Remaining Users soit cochée et appuyez sur OK 

OTL se lance 
- Copie et colle les lignes en gras ci-dessous dans la partie inférieure d'OTL "Custom Scan" 

-------------------------------------------------------------------------- 
netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
/md5start 
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop
  
------------------------------------------------------------------------- 
puis clique sur Run Scan et poste le rapport 

Smart

Smart91 · Answer

Toujours après avoir démarré le PC avec le CD OTLPE 

- Double clique sur OTLPE 
- Si tu obtiens la même fenêtre avec le message : "RunScanner Error - Target is not windows 2000 or later", il faut donc aller et sélectionner jusqu'au dossier c:\windows dans l'arborescence en dessous de local disk (c:)   
- Une fenêtre s'ouvre : Do you wish to load the remote registry ; Cliquez sur YES  
- Une seconde : Do you wish to load remote user profile(s) for scanning[ ; Cliquez sur YES  
- Veillez à ce que la case Automatically Load All Remaining Users soit cochée et appuyez sur OK  

OTL se lance  
Copie ce texte en gras et colle le  dans la partie Custom Scans/Files  

--------------------------------------------------  
:OTL 
SRV - [2013/01/12 22:29:32 | 000,244,736 | ---- | M] () [Auto] -- C:\Users\SAMSUNG\wgsdgsdgdsgsd.exe -- (Winmgmt) 
NetSvcs: winmgmt - C:\Users\SAMSUNG\wgsdgsdgdsgsd.exe () 
SafeBootMin: WinMgmt - C:\Users\SAMSUNG\wgsdgsdgdsgsd.exe () 
SafeBootNet: WinMgmt - C:\Users\SAMSUNG\wgsdgsdgdsgsd.exe () 
[2013/01/16 17:55:11 | 095,023,320 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.pad 
[2013/01/15 22:43:53 | 000,002,941 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.js 
[2013/01/15 22:43:53 | 000,000,895 | ---- | M] () -- C:\Users\SAMSUNG\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk 

:commands 
[emtytemp] 
-------------------------------------------------  
- Clique sur Run Fix en haut de la fenêtre  
- Si une fenêtre s'ouvre avec un message : No Fix has been Provided! Do you want to load it from a file ; cliquer sur YES  
- Coller le contenu du rapport dans la réponseNote : La rapport se trouve dans C:\OTL   

Ensuite redémarre le PC normalement et dis moi si tu as toujours le ransomware Gendarmerie 

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Smart91 · Answer

Super.

"Tu peux m'envoyer un message privé avec ton compte paypal si tu en as un? " 
C'est sympa. Tes remerciements me suffisent.
Si tu veux vraiment faire un don, fais le pour les développeurs des outils comme RogueKiller. Ils font un travail extraordinaire.
Quand tu lances RogueKiller tu as un bouton Paypal à droite.

Mais ce n'est pas terminé.
Tout d'abord, ton infection est venue par un exploit sur site web : 

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu. 
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système. 
Exemple avec :  Exploit Java 

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
https://forum.malekal.com/viewtopic.php?t=15960&start= 

Démarre le PC normalement et tu vas faire ceci:

* Télécharge et installe Malwarebytes
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser 
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

Smart

Smart91 · Answer

Il faut que tu transfères tes documents personnels  sur le deuxième disque. Désinstaller les programmes que tu n'utilises pas ou alors très rarement, afin de faire de la place sur le disque système

En effet la lenteur peut venir d'un disque saturé mais aussi de pleins d'autres choses comme des adwares et /ou des processus inutiles lancés au démarrage du PC.

C'est la raison pour laquelle je t'ai dit que ce n'est pas terminé.
Le passage de MBAM va me permettre de contrôler sil y a des restes du virus ukash
Ensuite il faudra faire un diagnostic du PC afin de voir s'il y a d'autres infections , et si c'est la cas passer les outils adéquates pour les érdiquer et enfin faire une optimisation du PC et te donner des conseils de prévention

Smart

dyed93 · Answer

Voici le rapport :

Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.01.19.11

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
SAMSUNG :: PC-DE-SAMSUNG [administrateur]

Protection: Activé

19/01/2013 23:51:35
mbam-log-2013-01-19 (23-51-35).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 641153
Temps écoulé: 5 heure(s), 8 minute(s), 16 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Users\SAMSUNG\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\60\4465cabc-49507acc (Trojan.Ransom) -> Mis en quarantaine et supprimé avec succès.
C:\_OTL\MovedFiles\01172013_152821\C_Users\SAMSUNG\wgsdgsdgdsgsd.exe (Trojan.Ransom) -> Mis en quarantaine et supprimé avec succès.

(fin)


Dyed93

Smart91 · Answer

Tu vois il y avait un restes du Ransomware et on voit bien que le virus a profité d'une faille de sécurité de Java qui n'est pas à jour.

Mets java à jour ==>
Mise à jour Java 7 update 11 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Ask" avant de cliquer sur suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 et Java 7 dont l'update est inférieur à 11


Ensuite on va faire un diagnostic du PC afin de voir s'il y a d'autre infections

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement" 
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur le tournevis en haut à droite de la fenêtre et "coche toutes les cases
-  Clique sur la loupe  pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
-  Clique sur Parcourir et cherche le répertoire C:\ZHP
-  Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
-  Ensuite Clique sur "Envoyer le fichier". 
-  Copie le lien obtenu  dans ta réponse.
 
Smart

Smart91 · Answer

Tu as des adwares et barres d'outils inutiles
Pour éviter ce genre de problème :
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.
- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Tu vas faire ceci:

- Télécharge sur ton bureau  AdwCleaner de Xplode
- Lance AdwCleaner
- Clique sur[Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
- Patiente le temps du nettoyage.
- Une fois le scan fini, il te sera proposé de redémarrer.
- Au redémarrage du PC, un rapport s'ouvrira. Poste le contenu dans ta prochaine réponse.
- Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Smart

Smart91 · Answer

OK. Refais un sacna ZHPDiag et poste le rapport via pjjoint afin de voir s'il y a encore des traces N'oublie pas de faire de la place sur le disque système Smart

Smart91 · Answer

Il y a encore des restes

A l'attention de ceux qui parcourent le sujet:
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
O87 - FAEL: "TCP Query User{EAB483D3-E89F-4867-A7A3-ADC2F587217B}C:\users\samsung\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\samsung\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
O87 - FAEL: "UDP Query User{7F5FA789-D14A-4F49-ADC7-3BE6A242B8BD}C:\users\samsung\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\samsung\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
[MD5.3911B972B55FEA0478476B2E777B29FA] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.21/04/2011 - 14:58:27.) -- C:\Windows\system32\Drivers\AFD.sys [273408]
R3 - URLSearchHook: (no name) - {ebd898f8-fcf6-4694-bc3b-eabc7271eeb1} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.)
O4 - HKLM\..\Run: [NPSStartup] Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{E480B2BC-BB1E-4688-88FF-76D271316DD8}] (...) -- D:\PMUPoker\Uninstall.exe (.not file.)
[HKCU\Software\PMU]
O43 - CFD: 12/11/2012 - 19:13:28 - [0,000] ----D C:\Users\SAMSUNG\AppData\Roaming\PMU
O43 - CFD: 22/06/2012 - 15:07:15 - [0] ----D C:\Users\SAMSUNG\AppData\Local\{08DD4A0D-8836-4F6D-A6F6-095F7998F1A9}
[HKCU\Software\YahooPartnerToolbar]
[HKLM\Software\ASKInstaller]
O69 - SBI: SearchScopes [HKCU] {1F649C83-9163-489F-9988-3F521E7551C3} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
O69 - SBI: SearchScopes [HKCU] {46B72188-0526-4D00-9283-CD43E07615BD} - (WiseConvert 1.5 Customized Web Search) - http://search.conduit.com
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
[HKLM\Software\Classes\CLSID\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
[HKLM\Software\ASKInstaller]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 20/01/2013 - 20:12:20 ---A- . (...) -- C:\Windows\System32\RENF2F5.tmp   [0]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 20/01/2013 - 20:12:20 ---A- . (...) -- C:\Windows\System32\RENF2F6.tmp   [0]
O83 - Search Svchost Services: winmgmt (winmgmt) . (...) -- C:\Users\SAMSUNG\wgsdgsdgdsgsd.exe   [0]
EmptyTemp
EmptyFlash
FirewallRAZ

---------------------------------------------------------- 
- Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

Et redémarre le PC 

Smart

Smart91 · Answer

OK Refais un scan ZHPDiag et poste le rapport via pjjoint.
Ensuite on va passer à la phase finale. Il nous reste à faire:
- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet 
 
Smart

Smart91 · Answer

Fais la mise à jour suivante :

Mise à jour Adobe Reader 11.0.01
ftp://ftp.adobe.com/pub/adobe/reader/win/11.x/11.0.01/fr_FR/AdbeRdr11000_fr_FR.exe
Décoche la case "Inclure dans votre téléchargement la barre Google"
 
Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : http://www.filehippo.com/updatechecker/UpdateChecker.exe
et lis ceci: Pourquoi tenir ses programmes a jour 

Optimisation:

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- D:\Program Files\QTTask.exe
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- D:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter]  oobefldr.dll
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter]  oobefldr.dll
[HKLM\Software\BrowserChoice]

---------------------------------------------------------- 
- Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

1. Désinstallation des outils

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Vérifis que la case "Supprimer les outils de désinfection" soit cochée 
- Clique sur Exécuter 
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message. 

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) 


2. Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : 
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 

3. Il est nécessaire de désactiver puis réactiver la restauration système de Vista pour la purger.


Quelques conseils de Prévention

- Réactive l'UAC si ce n'est pas déjà fait. ==> https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 

Installe l'extension de sécurité Adblock plus pour bloquer les publicités 
FirefFox ==> http://www.clubic.com/telecharger-fiche45912-adblock-plus.html
Chrome ==> https://www.commentcamarche.net/telecharger/web-internet/25023-adblock-plus/

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur Google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Installe également ce programme quiva bloquer tous les sites qui proposent  des adwares HOSTS Anti-PUPs/Adware
Voici un tuto pour t'aider : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
Si tu souhaites désinstaller plus tard  HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau.
Tu  peux  aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande.

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html 

- Les logiciels gratuits à éviter

- Ouvertures Pop-Up publicitaires

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
Prévention et Protection

- Un autre dossier sur:
Comment se protéger des logiciels potentiellement indésirables (PUP)

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

Smart

Smart91 · Answer

Peux-tu être plus explicite concernant les mises à jour  ? Que s'est-il passé ?
 
Smart

Smart91 · Answer

Essaie avec cet outil https://security-x.fr/tools/SXCU.exe
et mets les logiciels à jour dont les versions sont OUT . 
Pour cela clique sur les boutons correspondants 

Smart    
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

Smart91 · Answer

Ce n'est pas grave fais la suite 

Smart

subremi · Answer

bonsoir a tous  

je suis hélas moi aussi victime de ce virus si qq peut m'aider je me permet de poster car j'ai déjà pas mal avancer en lisant vos réponse mais la je suis bloqué  

j'ai telecharger OTLPENet.exe et graver sur un cd  

j'ai booter dessus et je suis arriver a un bureau (REATOGO) je double clique sur l'icône jaune je sélectionne le dossier window et puis je colles les commandes et lance le scan  

je dois faire quoi maintenant ?  

poster le rapport ici ?

j'ai déjà tout essayé le virus ce lance même en mode sans échec avec prise en charge réseau , donc impossible d'avoir accès au gestionnaire des taches

sous REATOGO j'essaie d'utilisé roguekiller mais chaque fois que je relance le pc sous seven il revien

par avance merci  

Rémi

Smart91 · Answer

@ dyed93 

Heureux de t'avoir aidé

Smart

Smart91 · Answer

:-)

Virus ukash ministère de l'intérieur

22 réponses

Discussions similaires