Infection par virus ukash interpol
Malekal_morte- Messages postés 178136 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
24 réponses
- 1
- 2
Une infection par le ransomware Ukash est signalée, et l'auteur s'inquiète de l'impossibilité de lancer des outils de détection sur un PC infecté sans connexion Internet pour les mises à jour. Des solutions proposées incluent RogueKiller signalant des fichiers infectés et permettant leur suppression, des méthodes comme modifier l'ordre de démarrage dans le BIOS, ou l'utilisation d'un CD/clé de réparation. D'autres conseils recommandent des sources externes et des outils spécialisés comme des CD de récupération, Kasperky Rescue CD, ou Malekal Live CD pour démarrer et scanner hors ligne, puis reprendre une connexion sécurisée. En cas de doute, il est conseillé d'éviter de se reconnecter sans outil fiable et d'envisager une restauration depuis une sauvegarde sûre lorsque le système est sain.
-
Sur le pc infecté, avez vous accès au mode sans échec avec prises en charge de réseau?
En tapotant la touche F8
? -
hélas non mon pc redemarre toujours en mode normal
-
je vais refaire une tentative de demarrage en mode sans echec avec prise en charge reseau
-
Philgk
Sous quel système d'exploitation le pc infecté?
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
mon souci c'est que je vais etre forcé de debrancher mon acces par cable sur mon vieux pc pour le bracncher sur lordi infecté
-
-
Pas la peine utilise kaspersky rescue disk
https://support.kaspersky.com/fr/14540
Il te faut juste un autre pc et un cd vierge, c'est le spécialiste contre ce type de virus -
@Securitest
Certes ta solution est bonne mais il peut tenter la mienne aussi ;)
https://forums.commentcamarche.net/forum/affich-29968283-infection-par-virus-ukash-interpol#9
Après tu peux lui expliquer comment booter sur un cd :) -
-
-
Ok
Dans le mode de démarrage avancé choisis l'option "Réparer l'ordinateur et fais Restaurer à une date antérieure
Si ça marche pas case cdlive malekal
-
je vais faire une tentative .merci
-
j'ai gravé kav rescue 10.Que dois-je faire maintenant?
-
Phil
Tente d'abord ma solution
https://forums.commentcamarche.net/forum/affich-29968283-infection-par-virus-ukash-interpol#9
Si ça marche faudrait changer l'orde de boot afin que tu puisses booter sur cd (tout cela se fait depuis le BIOS)
-
Bonjour lili.Jai gravé sur un cd roguekiller mais impossible de continuer avec malware byte.impossible le mettre a jour pas de connexion internet
-
le virus a supprimé les restaurations.Pas de possibilité
-
je suis completement dépassé
-
Est-ce qu'il y a une possibilité d'avoir une aide téléphonique.Je suis désespéré.
-
Il faut changer l'ordre de boot dans le BIOS
Regarde ici
https://www.malekal.com/malekal-live-cd-reparer-depanner-pc-windows/
Malekal est au courant rassure toi :)
-
Lili comme je te l'ai dis jai téléchargé ce cd.en executant roguekiller il me trouve les fichiers infectes mais apres impossible de faire malware byte car il ne se connecte pas sur internet pour le mettre a jour.Donc le virus reste présent
-
Va falloir que tu patientes :)
Malekal est au courant
-
Salut,
Si RogueKiller détecte les fichiers ça doit être bon.
Tu fais suppression à droite
et tu redémarres sur ton Windows, voir si tout est débloqué.
-
roguekiller a detecté les fichiers les a remplacé mais le virus est toujours la.Il se remet en place a chaque redemarrage
-
Tu as une icone FRST ou OTL sur le bureau.
Tu peux le lancer et filer le rapport par USB en allant sur un PC qui a internet ?
Quelle est la version de Windows du PC infecté ?
Si rien ne marche, tu peux tenter de virer le virus manuellement en allant dans le poste de travail.
Il faut que tu ailles voir ces dossiers :
C:\Users\<user>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
C:\Users\<user>\AppData\Roaming\
C:\ProgramData\
Tu dois y voir des fichiers avec des noms aléatoires, style jwv0b4r.fee
Tu supprimes tout ça
et tu redémarres le PC voir s'il est encore bloqué.
- 1
- 2