Virus ukash pas de point de restauration Résolu/Fermé

Question

Bonjour
Je viens de choper un virus ukash
Pb': pas possible de redémarrer même en modes ans échec 
Dans invité de commande en mode sans échec j ai essayé la restauration mais j'ai un message "pas de point de restauration"
Du coup je ne sais plus trop quoi faire...jeune peux pas télécharger de roguekiller ni rien 
Help!

Merci d'avance

juju666 · Accepted Answer

Salut,

Toujours en invite de commande tape regedit

le registre s'ouvre

deplie avec les petits "+"

HKEY_CURRENT_USER
\Software
\Microsoft
\Windows NT
\CurrentVersion
\Winlogon

clique gauche sur winlogon

tableau de droite , supprime la valeur shell 

ferme le registre, tape shutdown -r

le pc va redémarrer normalement mais la désinfection n'est pas finie car nous avons juste supprimé le démarrage de l'infection, le fichier néfaste responsable est toujours sur ton ordinateur.
Donc dès que tu es de nouveau en mode normal, reviens ici mettre un mot et on continue.

Mikool · Answer

Hello
Ça a marche 
Je redemarre

juju666 · Answer

Salut,

Important - ton infection est venue par un exploit sur site web :

Un exploit sur site WEB permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
https://forum.malekal.com/viewtopic.php?t=15960&start=

Passe le mot à tes amis !  

On va virer le fichier responsable :

&#9654 Télécharge et installe Malwarebytes' Anti-Malware (MBAM). 

&#9654 Exécute-le. Accepte la mise à jour.

&#9654 Sélectionne "Exécuter un examen complet" 
&#9654 Clique sur "Rechercher" 
&#9654 L'analyse démarre, le scan est relativement long, c'est normal. 

A la fin de l'analyse, un message s'affiche : 

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 

&#9654 Clique donc sur Afficher les résultats. 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le. 

Si MBAM demande à redémarrer le pc : &#9654  fais-le. 

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée. 
 
A+

mikool · Answer

ÿþMalwarebytes	Anti-Malware	1.70.0.1100										
												
www.malwarebytes.org												
												
												
												
Version	de	la	base	de	données:	v2013.02.21.08						
												
												
												
Windows	7	Service	Pack	1	x64	NTFS						
												
Internet	Explorer	9.0.8112.16421										
												
mikool	::	MIKOOL-PC	[administrateur]									
												
												
												
28/03/2013	10:11:24											
												
mbam-log-2013-03-28	(10-11-24).txt											
												
												
												
Type	d'examen:	Examen	complet	(C:\|)								
												
Options	d'examen	activées:	Mémoire	|	Démarrage	|	Registre	|	Système	de	fichiers	|
												
Options	d'examen	désactivées:	P2P									
												
Elément(s)	analysé(s):	394330										
												
Temps	écoulé:	1	heure(s),	56	minute(s),	42	seconde(s)					
												
												
												
Processus	mémoire	détecté(s):	0									
												
(Aucun	élément	nuisible	détecté)									
												
												
												
Module(s)	mémoire	détecté(s):	0									
												
(Aucun	élément	nuisible	détecté)									
												
												
												
Clé(s)	du	Registre	détectée(s):	0								
												
(Aucun	élément	nuisible	détecté)									
												
												
												
Valeur(s)	du	Registre	détectée(s):	0								
												
(Aucun	élément	nuisible	détecté)									
												
												
												
Elément(s)	de	données	du	Registre	détecté(s):	0						
												
(Aucun	élément	nuisible	détecté)									
												
												
												
Dossier(s)	détecté(s):	0										
												
(Aucun	élément	nuisible	détecté)									
												
												
												
Fichier(s)	détecté(s):	1										
												
C:\Users\mikool\AppData\Roaming\skype.dat	(Trojan.Agent)	->	Mis	en	quarantaine	et	supprimé	avec	succès.			
												
												
												
(fin)

juju666 · Answer

Re,

Bien, rencontres-tu encore des soucis particulier ? 
Pages de pub intempestives ou autres ? 
As-tu bien mis à jour Java ?

A+

mikool · Answer

tout semble ok revenu a la normale...
merci pour ton aide précieuse....

juju666 · Answer

et mes questions ???

Si tu as Spybot, désinstalle, il est dépassé et inefficace.
Si tu as McAfee Security Scan, pareil désinstalle le, il sert à rien.
Et c'est la même chose pour AD-Aware, dépassé et inefficace, donc à désinstaller.

~~

Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

~~

Fais des scans réguliers avec Malwarebytes, il est efficace.

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html  

Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)

vieu bison boiteu · Answer

salut à tous

il lui restait une fin de nettoyage

** Cat **%hpvlf%o [HKCU\Software\AppDataLow\Software\Yahoo]    => Catégorie inconnue
[HKCU\Software\Marseille] 
[HKCU\Software\Marseillesoft]     

( espion pro 2011 marseille soft )
savoir si des petites fenêtres ne s' ouvrent pas de temps en temps

à+

vieu bison boiteu · Answer

Intel HD Graphics = fichier R311294.exe 
NVidia GeForce GT 435M = fichier R300420.exe

sur C:\
tu crées un répertoire C:\Vidéo

et dedans deux sous répertoires
- C:\Vidéo\ Intel
- C:\Vidéo\ NVidia

dans le Intel , tu exécuteras le fichier R311294.exe
dans le NVidia , tu exécuteras le fichier R300420.exe

tu auras des fichiers setup.exe dans ces sous répertoires
que tu exécuteras
- le Intel , tu redémarres le PC
- puis le NVidia , tu redémarres le PC
et tu regardes si tu peux régler la définition de l' écran

( dans Dell \Drivers\ , je ne sais pas si le chemin ne sera pas trop long )

vieu bison boiteu · Answer

il faut finir la désinfection

Virus ukash pas de point de restauration

10 réponses

Discussions similaires