Virus Ukash et Roguekiller bloqué

Résolu/Fermé
eb1 Messages postés 4 Date d'inscription jeudi 21 mars 2013 Statut Membre Dernière intervention 22 mars 2013 - 21 mars 2013 à 18:39
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 - 23 mars 2013 à 12:05
Bonjour,

Mon ordinateur a été infecté par un virus Ukash.
Il fonctionne sous Windows XP.
Je ne peux pas le redémarrer en mode sans échec.
Par contre, je peux reprendre la main avec un autre compte utilisateur (une autre session).
J'ai donc essayé Roguekiller et Roguekiller-DEBUG, mais le logiciel se bloque après quelques secondes de préscan sur "chargement des drivers".
J'ai essayé de restaurer le système à une date antérieure, mais cela ne résout pas le problème.
Y a-t-il une autre solution que d'utiliser Roguekiller ?
Merci pour vos réponses.
eb

A voir également:

8 réponses

g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
21 mars 2013 à 18:43
salut

de cette session va dans

C:\Documents and settings\L'autre session malade\Application data\et supprime les deux fichiers skype qui se trouvent dedans
0
eb1 Messages postés 4 Date d'inscription jeudi 21 mars 2013 Statut Membre Dernière intervention 22 mars 2013
21 mars 2013 à 19:03
Bonsoir,

Je suis allé dans la session malade.
L'un des deux fichiers refuse d'être effacé "Impossible de lire à partir du fichier ou de la disquette source"
Je vais tenter de rouvrir cette session mais je dois partir travailler et je posterai le résultat à mon retour.
Merci pour la réponse et j'espère que cela suffira...
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
21 mars 2013 à 19:15
tu n'arriveras pas à l'ouvrir
0
eb1 Messages postés 4 Date d'inscription jeudi 21 mars 2013 Statut Membre Dernière intervention 22 mars 2013
22 mars 2013 à 10:37
Bonjour g3n-h@ckm@n

J'ai réussi à effacer les fichiers skype trouvés dans la session malade, mais le problème est toujours présent. Dès que j'ouvre cette session, un écran bloque tout.

Après avoir rallumé l'ordinateur, je reviens dans cette session en tapant rapidement CTRL-ALT-SUPPR et j'arrive à reprendre la main avant l'apparition de l'écran de blocage.

Ce n'est qu'une demi-réussite. Comment se débarrasser de ce virus ?

Roguekiller se bloque pendant le scan.

Y a-t-il une autre solution que Roguekiller ?

Merci pour ta réponse...

eb
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
22 mars 2013 à 10:56
hello

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider


0
eb1 Messages postés 4 Date d'inscription jeudi 21 mars 2013 Statut Membre Dernière intervention 22 mars 2013
22 mars 2013 à 11:55
J'ai trouvé ce qui bloquait Roguekiller.
C'est mon antivirus (AVG 2013). Je l'ai désactivé et j'ai réussi à faire un scan avec Roguekiller.
J'ai supprimé les quelques objets détectés, mais au redémarage de l'ordinateur, le problème est toujours là...
0
J'ai donc repassé un coup de Roguekiller puis un scan complet avec Malwarebytes anti Malware. Le virus est éradiqué.
Merci pour tes conseils.
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
22 mars 2013 à 16:52
que tu crois !

si c'est pour pas faire ce qu on te demande c'est pas la peine de demander de l'aide !!! tu deranges les gens pour rien , c'est vraiment pas correct , si j'avais su je n'aurais pas répondu
0
Je suis désolé que tu le prennes mal, j'ai lu ton message après avoir résolu mon problème.
Mon ordinateur refonctionne normalement.
J'ai apprécié ton aide et je t'ai remercié pour tes réponses.
Je te remercie à nouveau pour avoir pris du temps pour m'aider.
0
g3n-h@ckm@n Messages postés 13238 Date d'inscription jeudi 31 janvier 2013 Statut Membre Dernière intervention 24 février 2022 948
23 mars 2013 à 12:05
et moi je te conseille de faire quand meme ce que je te dis , il y a certainement des services à reparer suite à l'infection et d'autres fihciers à supprimer non detectés par malwarebytes

enfin c'est toi qui vois....
0