Infection par virus ukash interpol

Philgfk -  
bonjour, je suis infecté par le virus ukash.J'ai pu graver sur un autre pc roguekiller et je l'ai lancé mais impossible lancer malware bytes .Pas de connexion internet pour le mettre a jour.comment faire?merci de votre aide

24 réponses

Résumé de la discussion

Une infection par le ransomware Ukash est signalée, et l'auteur s'inquiète de l'impossibilité de lancer des outils de détection sur un PC infecté sans connexion Internet pour les mises à jour. Des solutions proposées incluent RogueKiller signalant des fichiers infectés et permettant leur suppression, des méthodes comme modifier l'ordre de démarrage dans le BIOS, ou l'utilisation d'un CD/clé de réparation. D'autres conseils recommandent des sources externes et des outils spécialisés comme des CD de récupération, Kasperky Rescue CD, ou Malekal Live CD pour démarrer et scanner hors ligne, puis reprendre une connexion sécurisée. En cas de doute, il est conseillé d'éviter de se reconnecter sans outil fiable et d'envisager une restauration depuis une sauvegarde sûre lorsque le système est sain.

Bobot (l’IA à votre service)
  1. Profil bloqué
    Sur le pc infecté, avez vous accès au mode sans échec avec prises en charge de réseau?
    En tapotant la touche F8
    ?
    0
    1. Philgfk Auteur
      hélas non mon pc redemarre toujours en mode normal
      0
      1. Philgfk Auteur
        je vais refaire une tentative de demarrage en mode sans echec avec prise en charge reseau
        0
        1. lilidurhone Contributeur sécurité
          Philgk

          Sous quel système d'exploitation le pc infecté?
          0
          2. Philgfk Auteur
            mon souci c'est que je vais etre forcé de debrancher mon acces par cable sur mon vieux pc pour le bracncher sur lordi infecté
            0
            1. lilidurhone Contributeur sécurité
              Sous quel système d'exploitation le pc infecté?
              0
          3. Philgfk Auteur
            windows seven
            0
            1. Profil bloqué
              Pas la peine utilise kaspersky rescue disk

              https://support.kaspersky.com/fr/14540

              Il te faut juste un autre pc et un cd vierge, c'est le spécialiste contre ce type de virus
              0
            3. Utilisateur anonyme
              Non, il a raison.

              Ce n'est pas qu'il propose pas la même chose que toi, que c'est faux....
              0
          4. lilidurhone Contributeur sécurité
            Ok

            Dans le mode de démarrage avancé choisis l'option "Réparer l'ordinateur et fais Restaurer à une date antérieure

            Si ça marche pas case cdlive malekal
            0
            1. Profil bloqué
              Surtout pas!
              Ne le fait pas, fait le cd de kaspersky, et tu lui dit de scanner la séquence de démarrage, et en 4 min plus de virus :-)
              0
          5. Philgfk Auteur
            je vais faire une tentative .merci
            0
            1. Philgfk Auteur
              j'ai gravé kav rescue 10.Que dois-je faire maintenant?
              0
              1. Profil bloqué
                si vous lavez graver limage iso
                vous le mettez simplement dans le pc et vous l'éteigner et au prochain demarrage vous allez avoir, un message, qui vous dit appuyer sur n'importe quel touche pour demarrer sur le CD
                0
            3. Philgfk Auteur
              Bonjour lili.Jai gravé sur un cd roguekiller mais impossible de continuer avec malware byte.impossible le mettre a jour pas de connexion internet
              0
              1. lilidurhone Contributeur sécurité
                "Dans le mode de démarrage avancé choisis l'option "Réparer l'ordinateur et fais Restaurer à une date antérieure

                Tu as essayé?
                0
            4. Philgfk Auteur
              le virus a supprimé les restaurations.Pas de possibilité
              0
              1. Philgfk Auteur
                je suis completement dépassé
                0
                1. Philgfk Auteur
                  Est-ce qu'il y a une possibilité d'avoir une aide téléphonique.Je suis désespéré.
                  0
                  2. Philgfk Auteur
                    Lili comme je te l'ai dis jai téléchargé ce cd.en executant roguekiller il me trouve les fichiers infectes mais apres impossible de faire malware byte car il ne se connecte pas sur internet pour le mettre a jour.Donc le virus reste présent
                    0
                    1. lilidurhone Contributeur sécurité
                      Va falloir que tu patientes :)

                      Malekal est au courant
                      0
                      1. Malekal_morte- Modérateur
                        Salut,

                        Si RogueKiller détecte les fichiers ça doit être bon.
                        Tu fais suppression à droite
                        et tu redémarres sur ton Windows, voir si tout est débloqué.
                        0
                        1. Philgfk Auteur
                          roguekiller a detecté les fichiers les a remplacé mais le virus est toujours la.Il se remet en place a chaque redemarrage
                          0
                          1. Malekal_morte- Modérateur
                            Tu as une icone FRST ou OTL sur le bureau.
                            Tu peux le lancer et filer le rapport par USB en allant sur un PC qui a internet ?

                            Quelle est la version de Windows du PC infecté ?

                            Si rien ne marche, tu peux tenter de virer le virus manuellement en allant dans le poste de travail.
                            Il faut que tu ailles voir ces dossiers :

                            C:\Users\<user>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
                            C:\Users\<user>\AppData\Roaming\
                            C:\ProgramData\

                            Tu dois y voir des fichiers avec des noms aléatoires, style jwv0b4r.fee
                            Tu supprimes tout ça
                            et tu redémarres le PC voir s'il est encore bloqué.
                            0
                            • 1
                            • 2

                            Discussions similaires

                            Softonic,est-ce un virus ?
                            techmel1

                            6 réponses
                            Chrome://newtab
                            Nova

                            14 réponses
                            Désinstaller Softonic
                            Diguimette

                            5 réponses
                            Faux mails Interpol Côte d'Ivoire
                            Idderf

                            21 réponses
                            Arnaque police interpol en gmail
                            kaizersauzee

                            17 réponses