Virus ukash criminalité blabla ... Help antivirus ? Fermé

Question

Bonjour à tous ...

Tout à l'heure J'étais tranquillement sur internet et là une page internet s'ouvre et c'était soit disant un message de la gendarmerie nationale qui veut que je paye tel montant etc par ukash apparament parceque j'avais soit disant commis des actions criminels. 

Bref, je n'y ai pas cru une seconde, je vais donc voir sur les forum et j'ai vu que le virus se manifeste par un ralentissement internet et une baisse des performances de l'ordinateur, est-ce vrai ? (Cela fait 2 semaines que internet fonctionne au ralentis ce qui a le don de m'agacer)

J'ai aussi vu que ce virus est sencer bloquer internet voir l'ordinateur ...Là je ne comprend pas ca ne ma pas bloquer ... 

J'ai donc chercher comment retirer ce virus et j'ai trouvé sur internet telecharger spy hunter et lancer un scan. J'ai eu des mauvais avis sur spy hunter donc j'ai telecharger RogueKiller à la place, j'ai fais un scan et il ma trouvé 2 truc mais c'était pas écrit Ukash infection (le nom du virus apparament).

Sauriez vous me dire si ce virus a correctement été retirer de mon ordinateur ? Parceque actuellement mon ordi n'est pas bloquer ni rien et la fenetre n'est plus là .. (elle avait disparu lorsque j'ai redémarrer l'ordi avant le scan de RogueKiller)

Merci d'avancer

Utilisateur anonyme · Accepted Answer

*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

	Clique sur « importer »

	Tu vas voir apparaitre un message d'avertissement, clique sur Ok.


*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :
---------------------------------------------------------
Script ZHPFix
[MD5.E629E7B4A12974D7590A34AAF46B473B] [SPRF][13/05/2013] (...) -- C:\Users\Matthieu\AppData\Local\Temp\instloffer.exe   [367272]    
C:\Users\Matthieu\AppData\Local\Temp\instloffer.exe   
C:\Users\Matthieu\AppData\Local\Temp\GoogleToolbarInstaller1.log  
C:\Users\Matthieu\AppData\Local\Temp\GoogleToolbarInstaller2.log  
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline    
O3 - Toolbar: Google Toolbar [64Bits] - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll  
[HKCU\Software\Softonic]  
O90 - PUC: "0C69D82C09A6E9540A776A07F6E40CCF" . (.Bing Bar.) -- C:\Windows\Installer\{C28D96C0-6A90-459E-A077-A6706F4EC0FC}\icon_installer_ico  
[HKCU\Software\Softonic]   
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{2318C2B1-4965-11d4-9B18-009027A5CD4F}   
C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll   
C:\Windows\Installer\{C28D96C0-6A90-459E-A077-A6706F4EC0FC}\icon_installer_ico   
Emptytemp
EmptyClsid
Firewallraz


---------------------------------------------------------- 


- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- - Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Utilisateur anonyme · Answer

bonjour,

désinstalle Spybot et Spyhunter s'ils sont encore sur ton pc !


je suppose que tu as accès à ton bureau :


* Télécharge et enregistre ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

=> L'icône est sous forme de parchemin.

* Clique sur configurer, puis sur la la loupe + .

* Laisse travailler l'outil, même s'il semble bloqué !

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers


tuto zhpdiag :

http://nicolascoolman.webs.com/tutorials.htm

DaTibo · Answer

Je n'ai pas installer Spy hunter justement. J'avais déja Malware bytes installé sur mon pc (période d'essai terminé, je l'ai que pour les scan), je suis justement entrain de faire un scan complet comme dit plus haut.

Enfaite j'ai accès à tout, ukash infection n'a jamais rien bloquer sur mon ordi (juste que je pouvais pas fermer la fenetre du virus), et le problème c'est que je ne suis pas sûr de l'avoir virer correctement.

J'ai fais un scan avec RogueKiller, Malware bytes et ZHP diag ... est-ce nécessaire que je les garde tous sur mon ordinateur ? Dois-je faire un scan avec adw cleaner ? 

Malware Bytes : 
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.08.05

Windows 7 Service Pack 1 x64 NTFS
Matthieu :: MATTHIEU-PC [administrateur]

15/09/2013 11:31:57
mbam-log-2013-09-15 (11-31-57).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 440603
Temps écoulé: 37 minute(s), 21 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

ZHPDIAG : 

 https://www.cjoint.com/?3IpmqOC0fFU

DaTibo · Answer

Voici le rapport ZhpFix 

	https://www.cjoint.com/?3IppuUYBEId

Utilisateur anonyme · Answer

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
Si tu l'as déjà sur ton pc, pas la peine de le retélécharger.

/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Virus ukash criminalité blabla ... Help antivirus ?

5 réponses

Discussions similaires