"Votre ordinateur est bloqué" Fermé

Question

Bonjour, 
Apparemment je ne suis pas le seul à avoir ce virus, quelqu'un pourrait il m'aider à le supprimer svp...?





Configuration: Windows XP / Firefox 14.0.1

g3n-h@ckm@n · Answer

salut quels modes de demarrage du pc disposes-tu ?

dA3m0n30 · Answer

quel est le pb ?

g3n-h@ckm@n · Answer

telecharge et enregistre Pre_Scan sur ton bureau :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.archive-host.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

loak83 · Answer

C'est en cours (50%)... C'est long

g3n-h@ckm@n · Answer

oui mais quand c'est long.......

loak83 · Answer

^^

g3n-h@ckm@n · Answer

surtout quand il fait redemarrer le pc laisse-le redemarrer en mode normal  

tiens si tu t'ennuies en attendant ^^

https://www.youtube.com/watch?v=Zm8aagV5_J4
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

loak83 · Answer

Ok ça marche. 
Merci pour le lien, j'en prendrais peut etre une ou deux pour mes cours lol

loak83 · Answer

Sympa, ça me rappelle ma période Tiesto et Furax ^^

loak83 · Answer

Ça n'avance pas vite. Est ce que c'est dérangeant si je laisse tourner la nuit et qu'on reprenne demain en début d'après midi?

g3n-h@ckm@n · Answer

je prefere Armin que Tiestö ^^

laisse rtourner on verra demain :)

loak83 · Answer

Bonjour... tu es dispo pour la suite des évènements? ^^

loak83 · Answer

Le pc redemarre normalement. je t'envoi le lien sur cijoint:
	https://www.cjoint.com/?3AunYQx3f6K

g3n-h@ckm@n · Answer

relance-le , clique sur scan|kill il a pas fini son boulot

loak83 · Answer

Ahh...

loak83 · Answer

Jai pas la possibilité de lancer scankill... ca execute directement le scan

loak83 · Answer

Ca y est cest bon ;)

g3n-h@ckm@n · Answer

ok tu re-h"bergeras le rapport , ensuite tu le relances , option Diag et tu heberges le rapport pre_diag et tu me donnes le lien

merci

loak83 · Answer

Voila: le 1ere etant le scan kill et le 2eme le DiaG:
https://www.cjoint.com/?3AupMQnF8xH
https://www.cjoint.com/?3Aup0IF6nYM

loak83 · Answer

es tu la? ^^

g3n-h@ckm@n · Answer

desinstalle adobe reader 8
 
 ==

selectionne ce texte puis ctrl + C :

Kill::

Key::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[Alcmtr] 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[QuickTime Task] 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[iTunesHelper] 
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]   
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}] 
[HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
[HKLM\Software\ASKINSTALLER]     
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[1900:UDP]
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[2869:TCP]
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[139:TCP]
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[445:TCP]
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[137:UDP]
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[138:UDP]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]|[] 

RegRead::
[HKU\S-1-5-21-2410119468-3065853701-2267826177-1005\Software\SubSystems] 

File|Fold::
C:\Documents and Settings\Loic\Y9Y9 
C:\WINDOWS\system32\Y9Y9 

Clean::

MBR::

Reboot::       

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

loak83 · Answer

voilà: https://www.cjoint.com/?3AutWlxIklE

g3n-h@ckm@n · Answer

tu dois avoir deux fichiers avec des caractères bizarres supprime-les

C:\Documents and Settings\Loic\Y9Y9
C:\WINDOWS\system32\Y9Y9

loak83 · Answer

fait!

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

loak83 · Answer

Ok c'est en cours... J'imagine que ça va etre très long

g3n-h@ckm@n · Answer

ca depend des pc

loak83 · Answer

Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.01.20.07

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
Loic :: YOUR-D7AD0D1B4E [administrateur]

Protection: Activé

20/01/2013 22:25:24
mbam-log-2013-01-20 (22-25-24).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 307268
Temps écoulé: 1 heure(s), 44 minute(s), 47 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

g3n-h@ckm@n · Answer

nickel

le menage final :

https://gen-hackman.kanak.fr/

loak83 · Answer

Super merci!! Pas eu le temps de le faire jusque maintenant mais Jvai le faire. 
Encore merci pour tout, qu'elle rapidité!

g3n-h@ckm@n · Answer

t'as interet à le faire !!! ^^

loak83 · Answer

Ce sera fait! ;) j'en suis à la défragmentation ! Merci

"Votre ordinateur est bloqué"

32 réponses

Discussions similaires